ADE（自動デバイス登録）とは｜旧DEPとの違いと設定フロー

ADE（Automated Device Enrollment、自動デバイス登録）は、購入したiPhone・iPad・MacをMDMサーバーに自動で登録し、箱から出して電源を入れるだけで企業の管理下に置くAppleの法人向け機能です。旧称はDEP（Device Enrollment Program）で、旧ポータルは2019年12月1日に停止し、機能はApple Business（2026年4月にApple Business Managerから改称）へ引き継がれています。本記事では、DEPとADEの違い、登録の仕組み、設定手順、つまずきやすいエラーの対処をIT管理者向けにまとめます。

ADE（Automated Device Enrollment）の概要

ADEとは何か

ADE（Automated Device Enrollment）は、Appleが法人・教育機関向けに提供するデバイス登録プログラムです。管理ポータルの Apple Business（2026年4月13日までの名称はApple Business Manager、略称ABM）を通じて、購入したAppleデバイスをMDMサーバーに自動的に紐付け、デバイスの電源を入れるだけで企業の管理下に置けます。

法人でiPhoneを運用する際の全体像は iPhone企業管理の設定ガイドにまとめています。本記事はそのうち、デバイスの登録工程に絞って解説します。

ADEの対象デバイスは以下の通りです。

• iPhone（iOS 13以降を推奨）
• iPad（iPadOS 13以降を推奨）
• Mac（macOS 10.15 Catalina以降を推奨）
• Apple TV（tvOS 13以降を推奨）
• Apple Vision Pro（visionOS 1.1以降を推奨）

ADEと他の登録方式の違い

AppleデバイスのMDM登録には複数の方式があり、ADEはそのうち「法人所有かつ正規ルートで購入したデバイス」に使える最も強い方式です。どれを選ぶかは、デバイスの所有者と購入経路で決まります。

BYODデバイスにADEを使わない理由は、監視モードが有効になりデバイス全体が企業の管理下に入るためです。個人所有デバイスの扱いは BYOD環境のセキュリティ対策を参照してください。

ADEの基本的な動作原理

ADEでは、デバイスのシリアルナンバーがAppleのアクティベーションサーバーに登録されます。デバイスが初回起動時にAppleのサーバーと通信し、割り当てられたMDMサーバーの情報を自動取得します。この仕組みにより、IT管理者がデバイスに物理的に触れることなく、MDM登録とキッティングが完了します。

ADEの動作フロー（概要）:

[デバイス購入]
    ↓
[Apple / 認定リセラーがシリアルをApple Businessに登録]
    ↓
[Apple BusinessでMDMサーバーにデバイスを割り当て]
    ↓
[デバイス初回起動 → Appleアクティベーションサーバーに問い合わせ]
    ↓
[MDM登録情報を自動取得 → MDMプロファイル自動インストール]
    ↓
[企業設定・アプリが自動配信 → 利用開始]

DEPとは｜ADEとの違いと名称変遷

DEPとは（現在の呼び名がADE）

DEP（Device Enrollment Program）は、ADEの旧称です。2014年から2019年まで使われた名称で、指している仕組みは現在のADEと同じです。「DEP対応MDM」と書かれた製品資料は、ADEに対応していると読み替えて差し支えありません。

DEPとADEの対応関係:

つまりDEPとADEは、違う機能ではなく同じ機能の旧称と現称です。名称が3回変わった経緯を押さえておくと、年代の違うMDMベンダーのドキュメントを読むときに迷いません。

DEP（Device Enrollment Program）時代

Appleは2014年に、法人向けデバイス登録プログラムとして DEP（Device Enrollment Program） を開始しました。DEPは当初、Apple Deployment Programs の一部として提供され、デバイスの一括登録を可能にする画期的なサービスでした。

同時期に、アプリのボリューム購入プログラムである VPP（Volume Purchase Program） も別サービスとして提供されていました。

Apple Business Manager への統合（2018年〜）

2018年、Appleは DEP と VPP を統合し、Apple Business Manager（ABM） として再編しました。この統合により、デバイス管理とアプリ・書籍の配布が単一のWebポータルから行えるようになりました。

移行には期限が設けられ、旧Apple Deployment Programsのポータルは 2019年12月1日 に利用できなくなりました。VPPポータルの終了は2020年5月1日です。この時点でDEPという名称の窓口は実質的に消えています。

Apple Businessへの改称（2026年4月）

2026年4月14日（米国時間）、AppleはApple Business Manager・Apple Business Essentials・Apple Business Connectを Apple Business として1つのプラットフォームに統合しました。IT管理者の実務に関わる点は次の3つです。

• 既存のApple Business ManagerアカウントはApple Businessへ自動的に移行され、管理者側での申請や作り直しは不要です
• ポータルのURLは business.apple.com のまま変わりません
• ADEの仕組みと設定項目は変わっていません。変わったのは画面構成と名称です

あわせて、法人向けアカウントの呼称がManaged Apple IDから Managed Apple Account に変更されました。MDMの設定画面やベンダーのドキュメントでは旧称が残っている場合があり、同じものを指します。

名称変遷の整理:

現在の位置づけ

現在、「DEP」という名称は公式にはすでに使用されておらず、Apple公式ドキュメントでは一貫して「Automated Device Enrollment」または「自動デバイス登録」と表記されています。ただし、業界では慣習的に「DEP」と呼ぶケースが依然として見られます。

重要な点として、機能面での本質的な変更はありません。DEP時代に構築された登録フローは、Apple Business / ADE環境でもそのまま動作します。変更されたのは主にポータルUIと管理機能の統合です。

ADEの仕組み（Apple → Apple Business → MDMの登録フロー）

登録フロー全体像

ADEによるデバイス登録は、Apple・Apple Business・MDMサーバー・デバイスの4者間の連携で成立します。

┌──────────────┐    ①購入情報登録     ┌──────────────────────┐
│              │ ──────────────────→ │                      │
│  Apple /     │                     │  Apple Business      │
│  認定リセラー │                     │  （旧 ABM）           │
│              │                     │                      │
└──────────────┘                     └──────────┬───────────┘
                                                │
                                     ②MDMサーバー割当
                                                │
                                                ↓
┌──────────────┐   ④MDM登録情報取得   ┌──────────────────────┐
│              │ ←────────────────── │                      │
│  Apple       │                     │  MDMサーバー          │
│  デバイス     │ ──────────────────→ │  （LOCKED MDM等）     │
│  (iPhone等)  │   ⑤登録完了・       │                      │
│              │   プロファイル適用    └──────────────────────┘
└──────────────┘
       ↑
       │ ③デバイス起動時
       │   Appleアクティベーション
       │   サーバーへ問い合わせ
       ↓
┌──────────────────────┐
│  Apple               │
│  アクティベーション    │
│  サーバー             │
└──────────────────────┘

各ステップの詳細

ステップ1: デバイス購入とシリアル登録

Apple直販またはApple認定リセラーからデバイスを購入すると、購入したデバイスのシリアルナンバーが自動的にApple Businessに登録されます。中古デバイスや個人購入デバイスは、この方法では登録できません（後述のApple Configuratorを使用する方法があります）。

ステップ2: Apple BusinessでのMDMサーバー割り当て

管理者は、Apple Businessに登録されたデバイスを任意のMDMサーバーに割り当てます。この操作により、デバイスが初回起動した際にどのMDMサーバーに接続するかが決定されます。

ステップ3: デバイスの初回起動

デバイスの電源を入れると、セットアップアシスタントの過程でAppleのアクティベーションサーバーに自動的に問い合わせが行われます。サーバーは、そのデバイスのシリアルナンバーに紐づくMDM情報を返します。

ステップ4: MDM登録の実行

デバイスはMDMサーバーから登録プロファイルを取得し、自動的にインストールします。この過程で、MDMサーバーとデバイス間の信頼関係が確立されます。

ステップ5: 構成プロファイル・アプリの自動配信

MDM登録が完了すると、MDMサーバーに設定されたポリシーに基づき、Wi-Fi設定・VPN設定・セキュリティポリシー・業務アプリなどが自動的にデバイスに配信されます。

ADEのメリット

1. ゼロタッチ配備（Zero-Touch Deployment）

ADEの最大のメリットは、IT管理者がデバイスに一切触れることなく、MDM登録から初期設定までを完了できる点です。

従来の手動キッティングとの比較:

特にリモートワーク環境では、デバイスを従業員の自宅に直接配送し、開封・起動するだけで業務開始できるため、大幅な効率化が実現します。

2. 監視モード（Supervised Mode）の自動有効化

ADEで登録されたデバイスは、監視モード（Supervised Mode） を自動的に有効化できます。監視モードは、デバイスに対するより高度な管理権限を提供します。

監視モードで利用可能になる主な機能:

• アプリのサイレントインストール・削除
• Webコンテンツフィルタリング
• グローバルHTTPプロキシ設定
• AirDrop・AirPlayの制御
• Bluetoothの無効化
• カメラの無効化
• ペアリング制限（USB接続の制御）
• アクティベーションロックの管理
• OSアップデートの延期・強制
• シングルアプリモード（キオスク）

監視モードなしでは、上記の多くの機能が利用できません。ADEを使わずに監視モードを有効にするには、Apple Configuratorでデバイスを初期化する必要があり、運用負荷が大きくなります。

3. セットアップアシスタントのカスタマイズ

ADEでは、デバイス初回起動時のセットアップアシスタント画面をカスタマイズし、不要なステップをスキップできます。これにより、エンドユーザーの初期設定の手間を大幅に削減できます。

スキップ可能な主な画面:

• 位置情報サービス設定
• Apple ID入力
• 利用規約同意
• Siri設定
• 診断データ送信設定
• Touch ID / Face ID設定
• Apple Pay設定
• スクリーンタイム設定
• 外観モード（ダーク/ライト）選択
• ソフトウェアアップデート画面
• iMessage / FaceTime設定

IT管理者は、MDMプロファイルの設定画面から、どの画面をスキップし、どの画面を表示するかを細かく制御できます。

4. MDM登録の解除防止

ADEで登録されたデバイスでは、エンドユーザーがMDMプロファイルを手動で削除することを防止できます。これにより、企業のセキュリティポリシーが確実に維持されます。

通常のMDM登録では、「設定」>「一般」>「VPNとデバイス管理」からMDMプロファイルを削除できてしまいますが、ADE + 監視モードの組み合わせでは、この操作を無効化できます。

5. デバイスの初期化後も自動再登録

ADEで登録されたデバイスは、工場出荷状態にリセットしても、再起動時に自動的にMDMに再登録されます。デバイスの紛失・盗難時にリモートワイプを実行した後も、デバイスが回収された際に自動的に管理下に戻ります。

ADE登録の前提条件と準備

必須条件

ADEを利用するためには、以下の条件を満たす必要があります。

1. Apple Businessアカウント

• 法人としてApple Businessに登録済みであること
• D-U-N-S番号（企業識別番号）が必要
• Apple Businessの管理者アカウントを保有していること

2. MDMサーバー

• Apple Businessと連携可能なMDMソリューションを導入済みであること
• MDMサーバーがApple Push Notification service（APNs）証明書を保有していること
• Apple BusinessにMDMサーバーとして登録されていること

3. 対象デバイスの購入経路

• Apple直販、または Apple認定リセラー経由でデバイスを購入していること
• 購入時にApple Businessのカスタマー番号を販売店に提供していること

Apple Businessアカウントの取得手順

アカウントを未取得の場合は、以下の手順でApple Businessに申請します。

1. Apple Businessにアクセス
2. 「今すぐ登録」をクリック
3. 組織情報を入力（法人名、D-U-N-S番号、所在地等）
4. Appleによる審査（数営業日かかります）
5. 承認後、管理者アカウントの設定を完了

注意事項:

• D-U-N-S番号は日本国内では東京商工リサーチが発番しており、自社分の取得は無料です
• 審査には法人登記情報との照合が行われるため、正確な情報を入力してください

APNs証明書の準備

MDMサーバーがAppleデバイスにプッシュ通知を送信するためには、APNs（Apple Push Notification service）証明書が必要です。

APNs証明書の取得フロー:

[MDM管理画面でCSR生成]
    ↓
[Apple Push Certificates Portal でCSRをアップロード]
    ↓
[APNs証明書をダウンロード]
    ↓
[MDM管理画面にAPNs証明書をインストール]

APNs証明書の有効期限は 1年間 です。期限切れになるとデバイスへの指令送信が不可能になるため、更新管理を忘れないようにしてください。

ADE設定手順

ステップ1: Apple BusinessでのMDMサーバー追加

MDMサーバーをApple Businessに登録する手順です。

1. Apple Business（https://business.apple.com/）にサインイン
2. 左メニューから「設定」を選択
3. 「MDMサーバ」セクションで「追加」をクリック
4. MDMサーバー名を入力（例: 「LOCKED MDM - 本番」）
5. MDMサーバーからダウンロードした公開鍵（.pem）をアップロード
6. 「保存」をクリック
7. Apple Businessから生成される サーバートークン（.p7m） をダウンロード
8. ダウンロードしたサーバートークンをMDMサーバーにアップロード

MDMサーバートークンの重要事項:

• トークンの有効期限は 1年間
• 期限切れ前に必ず更新が必要（期限30日前からの更新を推奨）
• トークンの更新手順はMDMサーバーによって異なります

ステップ2: デバイスのMDMサーバーへの割り当て

登録済みのデバイスを、Apple BusinessからMDMサーバーに割り当てます。

方法1: 手動割り当て

1. Apple Businessの「デバイス」セクションを開く
2. シリアルナンバーまたは注文番号でデバイスを検索
3. 対象デバイスを選択
4. 「MDMサーバを編集」をクリック
5. 割り当て先のMDMサーバーを選択
6. 「続ける」をクリックして完了

方法2: デフォルトMDMサーバーの設定

新規購入デバイスを自動的に特定のMDMサーバーに割り当てる設定です。

1. Apple Businessの「設定」>「MDMサーバ」を開く
2. 対象のMDMサーバーを選択
3. 「デフォルトのデバイス割り当て」を有効化
4. デバイスタイプ（iPhone、iPad、Mac等）ごとにデフォルトを設定

この設定により、今後購入するデバイスは自動的に指定したMDMサーバーに割り当てられます。大量展開時に特に有効です。

ステップ3: ADE登録プロファイルの作成

MDMサーバー側で、ADE登録プロファイルを作成します。プロファイルでは、デバイス登録時の動作を細かく制御できます。

主な設定項目:

セットアップアシスタントのスキップ設定:

[推奨スキップ項目（法人利用）]

✓ 位置情報サービス      → MDMで制御
✓ Apple ID            → Managed Apple IDを別途配布
✓ 利用規約             → MDM登録で同意済み
✓ Siri               → ポリシーで制御
✓ 診断データ           → MDMで設定
✓ Apple Pay           → 業務用途では不要な場合が多い
✓ スクリーンタイム      → MDMで制御
✗ Wi-Fi               → 初回接続に必要（スキップしない）
✗ パスコード           → ユーザーに設定させる
✗ Touch ID / Face ID   → ユーザーに登録させる

ステップ4: デバイスへの自動配信設定

ADE登録プロファイルの作成後、MDMサーバー側で以下の自動配信設定を行います。

1. 構成プロファイルの準備: Wi-Fi、VPN、メール、セキュリティポリシー等
2. アプリの配信設定: VPP経由での業務アプリ自動インストール
3. コンプライアンスポリシー: パスコード要件、暗号化要件等
4. デバイスグループの設定: 部署別・役職別のポリシー割り当て

これらを事前に設定しておくことで、デバイスがADE経由で登録された瞬間から、必要な設定とアプリが自動的に配信されます。

ADE利用時のトラブルシューティング

問題1: デバイスがADEに表示されない

原因と対処:

問題2: ADE登録時にエラーが発生する

「プロファイルのインストールに失敗しました」エラー:

• APNs証明書の有効期限が切れていないか確認
• MDMサーバートークンの有効期限を確認
• MDMサーバーがインターネットからアクセス可能か確認
• デバイスのネットワーク接続を確認（特にプロキシ環境下）

「リモートマネージメントに接続できません」エラー:

• デバイスがインターネットに接続されているか確認
• Apple のサーバーへの通信がファイアウォールでブロックされていないか確認
• 必要なApple関連ホスト（.apple.com、.icloud.com等）がネットワークで許可されているか確認

問題3: セットアップアシスタントでMDM登録画面が表示されない

確認事項:

1. Apple BusinessでデバイスがMDMサーバーに正しく割り当てられているか確認
2. デバイスのシリアルナンバーがApple Businessに存在するか確認
3. MDMサーバートークンの有効期限を確認
4. デバイスを一度初期化（工場出荷状態にリセット）して再度セットアップを試行

重要: ADEの割り当て変更は、デバイスのアクティベーション前に行う必要があります。すでにアクティベーション済みのデバイスに対する割り当て変更は、デバイスの初期化後に反映されます。

問題4: 「await_device_configured」で画面が止まる

await_device_configured を有効にしている場合、MDMサーバーからの構成完了通知が届くまでデバイスのセットアップが停止します。

対処方法:

• MDMサーバー側で構成プロファイルとアプリの配信が正常に完了しているか確認
• MDMサーバーが DeviceConfigured コマンドを適切に送信しているか確認
• ネットワーク環境に問題がないか確認

問題5: ネットワーク要件の確認

ADEを正常に動作させるためには、以下のAppleサーバーへの通信を許可する必要があります。

必須の通信先:

• deviceenrollment.apple.com — デバイス登録
• mdmenrollment.apple.com — MDM登録
• iprofiles.apple.com — プロファイル取得
• setup.icloud.com — セットアップ
• albert.apple.com — アクティベーション
• *.push.apple.com（ポート443, 5223, 2197）— APNs通信

プロキシ環境やファイアウォールが厳密に設定されている企業ネットワークでは、上記ホストをホワイトリストに追加してください。

ADEとApple Configuratorの併用

Apple ConfiguratorでのADE登録

Apple Configuratorは、Mac上で動作するApple公式のデバイス管理ツールです。ADEと併用することで、以下のようなケースに対応できます。

Apple Configuratorが必要なケース:

• Apple直販・認定リセラー以外から購入したデバイスをADEに追加したい
• 中古デバイスや既存デバイスをADE管理下に移行したい
• Apple Businessに未登録のデバイスを手動で登録したい

Apple ConfiguratorでのADE追加手順

方法1: USB接続によるApple Businessへの登録（Mac版Apple Configurator）

1. MacにApple Configuratorをインストール
2. Apple ConfiguratorにApple Businessアカウントでサインイン
3. デバイスをUSBケーブルでMacに接続
4. 「準備」メニューから「デバイスをApple Businessに追加」を選択
5. MDMサーバーの割り当てを指定
6. デバイスが初期化され、Apple Businessに登録される

方法2: iPhone/iPadのApple Configurator（iOS版）

iOS 15以降では、iPhoneやiPadにインストールした「Apple Configurator」アプリを使用して、近くのデバイスをApple Businessに追加できます。

1. 管理用iPhone/iPadにApple Configuratorアプリをインストール
2. Apple Businessアカウントでサインイン
3. 登録したいデバイスをセットアップアシスタントの「言語・国/地域選択画面」まで進める
4. 管理用デバイスを近づけると、登録オプションが表示される
5. 画面の指示に従ってApple Businessへの登録を完了

注意事項:

• Apple Configuratorで追加したデバイスは、Apple Businessから解放可能な30日間の猶予期間があります
• この期間中に、デバイス所有者がApple Businessからデバイスを解放できます
• 30日経過後は、Apple Businessに永続的に紐付けられます

ADEとApple Configuratorの使い分け

[デバイスの購入経路で判断]

Apple直販 / 認定リセラー購入
  → ADE（自動登録）を利用
  → Apple Businessに自動でシリアル登録される
  → IT管理者の手間: 最小

それ以外（中古、個人購入、非認定店等）
  → Apple Configurator で手動登録
  → USB接続またはBluetooth近接で登録
  → IT管理者の手間: デバイスごとに物理作業が必要

既存運用中デバイスの移行
  → Apple Configuratorで初期化 + Apple Businessへの登録
  → または次回リプレース時にADE対応デバイスを購入

ADE導入のベストプラクティス

1. 段階的な展開

大規模展開の場合は、いきなり全台展開するのではなく、以下の段階を踏むことを推奨します。

1. 検証フェーズ（5〜10台）: ADE登録プロファイルの動作確認、セットアップアシスタントのスキップ設定検証
2. パイロットフェーズ（50〜100台）: IT部門内での実運用テスト、エンドユーザー体験の確認
3. 本番展開: 全社展開、部署別のプロファイル最適化

2. エンドユーザーへの事前案内

ADEによるゼロタッチ配備であっても、エンドユーザーへの事前説明は重要です。

• デバイスの開封後、Wi-Fiに接続するだけで設定が始まる旨を案内
• セットアップ中に表示される「リモートマネージメント」画面の説明
• 完了までの所要時間の目安（通常5〜15分）
• トラブル発生時の問い合わせ先

3. Apple Businessの役割分担設計

管理者ロールはApple Businessに複数用意されています。組織の規模に応じて適切に権限を分割してください。

• 管理者: Apple Businessの全機能にアクセス可能（最小限の人数に限定）
• デバイスマネージャ: デバイスの割り当て・管理が可能
• コンテンツマネージャ: アプリ・書籍の購入・配布が可能

4. トークン・証明書の期限管理

ADEの運用で最も多いトラブルは、トークンや証明書の期限切れです。

管理すべき期限一覧:

カレンダーリマインダーや運用管理ツールで、更新期限のアラートを設定しておくことを強く推奨します。