（tvOS）プロファイル設定の種類と内容

この設定をオンにすると、ユーザは自動設定を解除できません。

この設定をオフにすると、ユーザはデバイス名を変更できなくなります。

この設定をオフにすると、パスワードが共有できなくなります。

この設定をオフにすると、Apple TV Remote Appを使ってApple TVを操作できなくなります。

この設定をオフにすると、AirPlay要求受信ができなくなります。

この設定をオフにすると、ユーザ及びtvOSはデバイスをスリープさせることができなくなります。

このオプションをオンにすると、指定した期間、ユーザがワイヤレス接続を使ってデバイスを手動でアップデートするのを禁止できます。この制限を適用すると、延期期間がデフォルトで 30 日に設定され、1 日から 90 日の間で変更できます。延期期間はOS アップデートが公開された時点からカウントダウされます。延期期間が過ぎると、OS のアップデートを求める通知がユーザに表示されます。

「設定」以外のAppを許可リストへ追加することを許可します。
以下のオプションから選択可能です。

• 全てのAppを許可

• 一部のAppを許可しない：使用を禁止するアプリケーションのブラックリスト

• 一部のAppのみ許可：使用を許可するアプリケーションのホワイトリスト

レーティングの地域

レーティングの地域を以下より選択します。

・アメリカ

・オーストラリア

・カナダ

・ドイツ

・フランス

・アイルランド

・日本

・ニュージーランド

・イギリス

許可されるコンテンツレーティング

許可する最大レーティングを設定します

ムービー

「レーティングの地域」で選択された国のレーティングの一覧から適切なレーティングを以下より選択します。

ムービーを許可しないを選択するとビデオの中から該当するムービーが表示されなくなります。

・ムービーを許可しない

・G

・PG-12

・R-15

・R-18

・すべてのムービーを許可

テレビ番組

「レーティングの地域」で選択された国のレーティングの一覧から適切なレーティングを以下より選択します。

・テレビ番組を許可しない

・Explicit Allowed

・すべてのテレビ番組を許可"

App

以下より選択します。

・App を許可しない

・4+ ・9+ ・12+

・17+

・すべての App を許可

不適切な内容の音楽、Podcast、およびiTunes U メディアを許可

このオプションをオフにすると、iTunes Store から購入したり iTunes U にリストされた不適切な内容の音楽およびビデオコンテンツが隠されます。コンテンツが不適切な内容を含むかどうかは、iTunes Store での販売または iTunes U での配付時にコンテンツ提供者（レコードレーベルなど）によって指定されます。

iBooks Store で不適切な性的描写のあるブックの閲覧を許可

このオプションをオフにすると、iBooks Store から購入された不適切な性的描写のあるコンテンツが隠されます。コンテンツが不適切な内容を含むかどうかは、iBooks Store での販売時にコンテンツ提供者によって指定されます。

プロキシタイプ

グローバルHTTPプロキシに設定するプロキシのタイプを設定します。

・手動

・自動

プロキシサーバ（プロキシタイプ「手動」時のみ）

プロキシサーバのホスト名またはIPアドレスを入力します。必須項目です。

プロキシポート（プロキシタイプ「手動」時のみ）

プロキシサーバのポート番号を入力します。必須項目です。

ユーザ名（プロキシタイプ「手動」時のみ）

プロキシに接続するために使用するユーザ名を入力します。オプション項目です。

パスワード（プロキシタイプ「手動」時のみ）

プロキシでの認証に使用するパスワードを入力します。オプション項目です。

プロキシPACのURL（プロキシタイプ「自動」時のみ）

プロキシ設定を取得するために使用するURL（プロキシPACの配置先）を入力します。必須項目です。

直接接続を許可（プロキシタイプ「自動」時のみ）

許可していないと、PACファイルに到達できない場合、管理デバイスはディスティネーションに直接接続できません。デフォルトは不許可です。

キャプティブネットワークにアクセスするためプロキシのバイパスを許可

許可していると、管理デバイスはプロキシサーバを介さずに、専用ネットワークのログインページを表示できます。

証明書

「Choose file」をクリックして証明書ファイルを指定します。

SSID

利用するWi-FiネットワークのSSIDを指定します。（必須）

非公式ネットワーク

自動接続を有効化

の場合は、ネットワークに自動的に接続するようになります。

有効でない場合は、ネットワークに接続するためにはネットワーク名をタップする必要があります。

キャプティブネットワーク検出を無効にする

関連付けを回避するためのMACランダム化を無効にする

プロキシ設定

ネットワークに接続するためのプロキシ設定を構成します。

「なし」「手動」「自動」から選択します。

サーバ

プロキシ設定が「手動」の場合のみ。

プロキシサーバのホスト名またはIPアドレスを指定します。（必須）

ポート

プロキシ設定が「手動」の場合のみ。

プロキシサーバのポート番号を指定します。

ユーザ名

プロキシ設定が「手動」の場合のみ。

プロキシサーバの認証に用いるユーザ名を指定します。

パスワード

プロキシ設定が「手動」の場合のみ。

プロキシサーバの認証に用いるパスワードを指定します。

プロキシサーバのプロキシサーバのURL

プロキシ設定が「自動」の場合のみ。

プロキシ設定を定義しているPACファイルのURLを指定します。

PACが到達不能な場合に直接接続を許可

プロキシ設定が「自動」の場合のみ。

この項目がオフだと、PACファイルに到達できない場合、管理デバイスはディスティネーションに直接接続できません。

セキュリティの種類

Wi-Fiネットワーク接続時に使用する暗号化の種類を指定します。

「なし」「WEP」「WPA/WPA2パーソナル」「WPA2パーソナル（Apple TVを除くiOS8以降）」「WPA3パーソナル（iOS 13以降）」「任意（パーソナル）」「ダイナミックWEP」「WPA/WPA2エンタープライズ」「WPA2エンタープライズ（Apple TVを除くiOS8以降）」「WPA3エンタープライズ（iOS 13以降）」「任意（エンタープライズ）」

パスワード

セキュリティの種類が「WEP」「WPA/WPA2パーソナル」「WPA2パーソナル（Apple TVを除くiOS8以降）」「任意（パーソナル）」のいずれかの場合のみ。

接続先Wi-Fiネットワークのパスワードを指定します。

プロトコル

「ダイナミックWEP」「WPA/WPA2エンタープライズ」「WPA2エンタープライズ（Apple TVを除くiOS8以降）」「任意（エンタープライズ）」のいずれかの場合のみ。

Wi-Fiネットワークでサポートされている認証プロトコルを以下から指定します。複数選択可能です。

「TLS」「LEAP」「EAP-SIM」「TTLS」「EAP-AKA」「PLEAP」「EAP-FAST」

EAP-FAST　PACの構成（「EAP-FAST」を選択した場合のみ。）：

「PACを使用」：を指定すると、既存のPACがあれば管理デバイスはそれを使うようになります。

「PACをプロビジョニング」：であればPACプロビジョニングを許可します。

「PACを匿名でプロビジョニング」：であれば、管理デバイスを匿名でプロビジョニングするようになります。

ユーザ名

認証に必要なユーザ名を指定します。

接続ごとにパスワードを使用

の場合、ネットワークに接続するたびに、パスワード入力が求められます。

パスワード

指定したユーザ名のパスワードを入力します。

固有名証明書

Wi-Fiネットワークに接続するための資格情報を指定します。

「証明書」ペイロードにアップした証明書を選択することができます。

内部認証

TTLSモジュールが用いる内部認証を以下から指定します。

「OS Default」「PAP」「CHAP」「MSCHAP」「MSCHAPv2」「EAP(new in iOS 9 and OS X 10.11)」

外部ID

任意のIDを外部向けにユーザの身許を隠すために指定できます。

ユーザの実名が現れるのは暗号化されたトンネル内に限り、セキュリティ向上に役立ちます。

２つのRANDを許可

信頼できる証明書

認証用に信頼・要求された証明書を指定します。

「証明書」ペイロードにアップした証明書を選択することができます。

信頼できる証明書

認証サーバが要求する証明書の名前を入力します。

ネットワークのタイプ

レガシーまたはPasspointホットスポットとして表示させるために、ネットワークタイプを以下から指定します。デフォルトは「標準」です。

「標準」「レガシーホットスポット」「Passpoint」

高速レーンのQoSマーキング

QoS（Quality of Service）マーキングの制限の有無を以下から指定します。

「QoSマーキングを制限しない」「QoSマーキングを制限する」

QoSマーキングを有効にする

Appleオーディオ/ビデオ通話をホワイトリストに追加

固有のAppをホワイトリストに追加

アクセス

AirPlayを使ってApple TVに接続するデバイスのネットワーク要件を選択できます。

• すべてのWi-Fiネットワーク上のデバイス

• 同じWi-Fiネットワーク上のデバイス

セキュリティ

AirPlayを使ってApple TVに接続するデバイスのセキュリティ要件を選択できます。

• 初回パスコード

• パスコード

• パスワード

URL

SCEPサーバのURLを入力します。（必須）

名前

SCEPサーバが認識可能な任意の文字列を入力します。

認証局に複数のCA証明書がある場合、その識別の為に利用できます。

サブジェクト

X.500名をOIDと値の配列の形で表したものを入力します。

例：「/C=US/O=Apple Inc./CN=foo/1.2.5.3=bar」

国（C）、市町村（L）、州（ST）、組織（O）、組織部門（OU）、共通名（CN）といった省略形が使えます。

サブジェクト代替名のタイプ

「RFC　822名」「DNS名」「URI(Uniform Resource identifier)」

サブジェクト代替名の値

NTプリンシパル名

再試行

サーバが保留の応答を返したときに管理デバイスが再試行する回数を指定します。

再試行間隔

再試行の間隔（秒）を指定します。1回目の再試行は、この遅延なく実行されます。

チャレンジ

自動登録用の共通シークレットとして使用される、事前に配付した秘密鍵を指定します。

鍵のサイズ

鍵のサイズを「1024」・「2048」・「4096」（ビット）から選択します。
※4096ビットの鍵のサイズは、tvOS 13以前に対応していません。

デジタル署名として使用する

キーをデジタル署名として使用する場合は、を入れます。

鍵の暗号化に使用する

キーを暗号化に使用する場合は、を入れます。

フィンガープリント

フィンガープリントとして使用する16進文字を入力するか、証明書ファイルをアップロードしてフィンガープリントを作成します。

カスタムメッセージ

会議室のディスプレイモードで画面に表示されるメッセージを設定できます。

Remoteを許可（tvOSのみ）

デバイスのMACアドレスをリストに追加し、許可されたiOSデバイスとのリモートコントロールを有効にできます。

識別子

設定に利用するデバイスの名前を以下から選択できます。
（管理デバイスの「設定 > 一般 > 情報 > 名前 」に表示される名前）

• デバイス情報の「管理番号」を使用する
• デバイス情報の「名前」を使用する