このiOSDC2021に、昨年同様、本サイトのメインライター @oishi も登壇させて頂くことになりました。Day1 9/18(土) の14:10 から20分のセッションで、内容はもちろんエンタープライズ分野です。

今回は、MDMと連携してiOSアプリの初期設定を自動で行うManaged App Configurationという技術について紹介する予定です。実は、前回iOSDC2020のトークで話しきれなかったことをお伝えする続編的な内容だったりします。

本記事では Managed App Configuration についてお話したい理由を書いてみます。

業務用端末のdeploymentを真に自動化する最後のパーツ

前回iOSDC2020のトークでは、エンタープライズiOSの全体像を描かせて貰いました。(参考:キーワード多すぎ！なエンタープライズiOSの世界を概観する – 2020年版)

(developmentからdeployment/deistribution までの繋がりを紹介した)

詳細は録画配信に譲りますが、一連の仕組みを組み合わせると電源ONで端末設定とアプリ配信まで全自動で完了させられるのだ…というところまでがiOSDC2020でのトーク内容でした。

が、これだけでは実は片手落ちです。

セッションを視聴して頂いた方も気付かれていたかも知れません。「全自動とはいえ、それぞれのアプリの設定は必要でしょ？」と。そう、たとえOSレベルの設定やアプリインストールが自動でも、各アプリの設定、例えば

• 接続先サーバのURLやポート番号
• 企業や組織を識別するコード
• 特別な機能を有効化するシリアル番号

といったアプリ固有の設定値はアプリ内で個別に入力しなければならないんですね。1000台あれば、従業員1000人の皆が皆、同じ設定値を入力することになります。これでは全自動とはとても言えません。なんだ、結局1000台それぞれでアプリの初期設定をしなくちゃならんのか…。これではやはり片手落ちと言わざるを得ないでしょう。

そこを片手落ちにしない技術が Managed App Configuration。MDMからアプリと一緒にアプリ固有の設定値も配布する技術なのです。

例えば、接続先サーバを最初に入力する必要があるAppStore配信の業務用アプリがあるとしましょう。こんな感じのものです。

(よくある業務用アプリの設定画面。サービスとして顧客企業ごとに用意する接続先サーバの入力を求める)

赤枠部分はクライアント企業ごとに用意するサーバ名。お客様であるA社の配布端末が100台だろうが1000台だろうが全部同じ値をアプリとしては要求します。なので、仮に100台あれば、端末配布後に全員に入力させる(100人で1回ずつ)か、配布前に集中入力する(1人で100回)わけです。時間の無駄もさることながらミスも起こりますね、サポートも大変です。そして、できれば(パスワードはともかく)ユーザ名などの他の項目も自動で入力しておきたいわけです。どの従業員にどの端末を配布するかはMDMで管理できているのですから。

一部の業務アプリでは、QRコードをスキャンさせて入力支援する機能を備えていますが、それも端末の数だけ同じ手間を強いるという意味では一緒です。真の自動化とは言えず、片手落ちです。

ここでもし、A社の従業員が使う場合には赤枠欄が自動的に a-server.example.com に、別のお客様であるB社の従業員が使う場合には自動的に b-server.example.com に繋がるようになっていれば便利だと思いませんか？全く同じバイナリで、AB両社の従業員には何も入力して貰わずにです。起動した直後にもう値が入ってる。これができればアプリ初期設定の手間は軽減できるはずです。

Managed App Configuration はこれを可能にします。

ちょっと不思議ですよね、同じバイナリなのにアプリの配布先企業によってアプリの設定や振る舞いを変えることができるのですから。応用すれば端末毎のアプリ初期設定や振る舞いを変えることすら可能です。上図でいうと、ユーザ名の項目を端末ごとに異なる自動入力済み状態にできるということですね。

このように、Managed App Configuration を活用した時に受けられる恩恵はとても大きいのですが、Appleによる公式情報がほとんど無いことが原因で仕組みそのものが余り知られていません。今回のトークではその仕組みだけでなく、アプリ側の実装方法、具体的なMDMの設定方法、応用例など網羅的にお話したいと思います。

以上、iOSDC2021のトークセッションについてのご紹介でした。

アプリ開発エンジニアの方だけでなく、業務用アプリを提案して普段開発は外注するって立ち位置のSIerやコンサル企業、またはエンドユーザ企業の方々にも是非お聞き頂きたいなと思っています。アプリの可能性がグッと広がりますから。

有償イベントにはなりますが、よろしければ是非こちらよりお申し込みください。イベント全体では、スポンサーセッションやLTを含めると100近いセッションが用意されています。どれも興味深いものばかりで一聴に値するものばかりです。是非タイムテーブルもご覧下さい。

先日の投稿のとおり、国内最大のiOS開発者向けカンファレンス iOSDC Japan 2020 の Day1 (9/20) で講演させて頂きました。

タイトルは、キーワード多すぎ！なエンタープライズiOSの世界を概観する – 2020年版 です。だいぶマイナーなテーマなので、当初は数名だけでも視聴頂ければと思っていました。

(事前に収録したものがニコ生でストリーミング再生されるというスタイル)

が、蓋を開けてみれば約300人のiOSエンジニアの方にご視聴頂けたようでした。

頂いたTwitterやニコ生のコメントを拝見する限り、エンタープライズiOSの概観を伝えるという当初目的は達成できたかなと思います。準備に時間をかけたかいがありました。

業務アプリについて全く知見ない自分でもわかりやすくて勉強になった、、！！#iosdc #c

— とむ (@tomsan96) September 20, 2020

Twitterでこのような感想も頂くことができましたので、今回の講演をベースにして「はじめてのエンタープライズiOSアプリ」といった教材コンテンツが開発できるかも知れないと手応えも感じれました。

今回、講演準備にあたり話の構成は随分と悩みました。

iOSエンジニアの方が仕事で法人案件に関わる時に、抑えておくべきポイントを思い出せる取っ掛かりになるような内容にしたかったのですよね。そのためには、具体的かつ実践的で網羅性が高く、技術的にもしっかり深堀りした話でなければなりません。40分の枠にどうおさめるか。

そこで今回の講演では、仮想のエンタープライズ案件を作って、仮想顧客の要件をどうクリアしていくか順々に説明するスタイルとしました。

(要件てんこ盛りだが、実際にありそうな法人案件を想定した)

言及したキーワードは以下の9つ。結構詰め込みました。

• 監視モード
• Apple Configurator2
• 構成プロファイル
• MDM
• ABM
• ADEP
• カスタムApp
• Apple VAR
• DEP

詳細を端折った部分も多かったのですが、アプリ配布・端末配備の全体像を理解するのに必要最低限なワードを一通り解説できたかと思います。

(AppStore→ABM→MDM→DEP端末という理想の配布・配備フロー)

ただ、実はまだまだ伝え足りないというのが正直なところ。

Single App Mode や Managed App Configuration、Managed AppleID、iOSアップデート抑制やWiFi接続制限など、深堀りすると興味深いエンタープライズ向け機能が本当に沢山あります。これらは今後、本サイトでの投稿や、今回同様の登壇の機会などに発信していきたいと思います。

iOSDC2020の運営スタッフの皆様、スピーカーの皆様、大変お疲れさまでした。素晴らしいイベントをありがとうございました。

当日配信された動画が公開されました

iOSDC2020運営事務局より、当日の配信動画がYoutube公開されました。

誰でも見ることができる状態になっていますので宜しければご覧下さい。エンタープライズiOSの全容を知るための社内教育用コンテンツとしてもご利用頂けると思います。

なお、他のセッションも公開されており、全セッション一覧のプレイリストもあります。他にも興味深いセッションがありますのでご覧下さい。