コラム

Apple Business Manager が「Apple Business」になった——実際に触ってみた感想と検証レポート

2026年4月14日（米国時間）、Apple は「Apple Business Manager（ABM）」と「Apple Business Essentials（ABE）」を統合した新プラットフォーム「Apple Business」の提供を開始しました。
Apple の法人向け公式サイトでも案内されているとおり、これまで別々に管理されてきたデバイス登録・アプリ配布・MDM 機能が一つのポータルに集約される大きなアップデートです。
早速アクセスして検証してみたので、ファーストインプレッションと気になった点、Jamf Pro や Iru との比較をまとめてみます。

Apple Business とは——ABM と ABE の統合プラットフォーム

Apple Business は、デバイスの自動デバイス登録（ADE）・VPP アプリ配布・管理対象 Apple ID を担っていた ABM と、中小企業向けの MDM + iCloud ストレージ統合サービスだった ABE を、一つのポータルに統合したプラットフォームです。
Iru のブログでは、この統合の経緯や Managed Apple Account の IdP 連携など、変更点が詳しくまとめられています。
既存の ABM ユーザにとっては、基本的な機能はそのまま引き継がれつつ、管理ポータルが刷新される形になります。

実際に触ってみてわかったこと

ABM 時代と比べると、管理ダッシュボードがかなりスッキリしました。
デバイス・ユーザ・アプリの管理が一画面に集約されており、MDM に不慣れな担当者でも操作できるレベルの UI になっています。
9to5Mac も「小規模 IT チーム向けのゼロタッチ選択肢として最適」と評価しており、あくまで小規模・シンプルな運用を想定したプラットフォームと考えるのが自然かと思います。実際に確認できた主なメリット・できることは以下のとおりです。

Apple Business のトップページ

  • ABM の基本機能（自動デバイス登録・VPP アプリ配布・管理対象 Apple ID）はそのまま引き継がれている
  • ブループリント（Blueprint）によるデバイスへのプロファイル・アプリ配布が可能
  • Remote Lock・Remote Wipe が利用可能
  • ABM 時代より整理されたシンプルな UI で、導入ハードルが低い
  • iOS デバイスの少数台管理であれば、基本的な MDM 機能として十分に使える

現時点での課題・制限事項

正直なところ、現時点では macOS の本格的な企業管理ツールとして使うには制限がかなり多い印象です。確認できた課題・制限事項を列挙します。

  • FileVault 2（FV2）の設定が手動で、証明書を Terminal で作成する必要がある
  • FV2の個別復旧キーは、Apple Business Manager 上で直接確認することはできない（暗号化された復旧キーをダウンロードし、プライベートキーを用いて復号化する必要がある）
  • FV2の個別復旧キーを再発行する機能がない
  • アプリのパッケージ（pkg）配信には自前でサーバを用意する必要がある
  • VPP アプリを追加後、デバイスへの反映に時間がかかる
  • スマートグループがなく、ブループリントでデバイスを個別選択する形式のみ
  • Jamf Pro のような拡張属性（Extension Attributes）がなく、管理項目が追加できる余地がない
  • PPPC （プライバシー設定・アクセス制御）の設定がなく、構成プロファイルのカスタム設定も存在しないため、セキュリティ系アプリ（EDR・ウイルス対策など）の展開が煩雑になる
  • 構成プロファイルをアップロードする仕組みがなく、カスタマイズされた設定項目を読み込めないので、実質設定が不能な項目がある
  • macOS の自動デバイス登録（ADE）で Setup Assistant のスキップ設定ができないので、ゼロタッチからかなり遠いユーザ体験になってしまう
  • 端末の登録方法は自動デバイス登録（ADE）のみで、手動登録は不可
  • Inventory に表示されるのは VPP 等で配布したアプリのみ（端末にインストール済みの全アプリは確認できない）
  • Inventory 収集コマンドが存在しない、いますぐの端末の状態を把握できない
  • ヘルプの一部が日本語化されておらず、設定箇所を見つけるのに手間がかかる

また、注意点として Apple Business にて MDM 機能を使用するには、組織管理者・IT 管理者権限を持ったアカウントで操作しないといけません。

macOS vs iOS：管理難易度の違い

iOS デバイス管理については、経費削減を目的としたシンプルな運用なら Apple Business で十分かもしれません。VPP アプリの配布やリモート管理など基本的な MDM 機能は備わっており、少数台の iPhone・iPad を管理するケースには十分対応できます。
一方で macOS 管理については、前述の制限事項を踏まえると複数台の Mac 運用がかなり厳しくなりそうというのが率直な感想です。
特に PPPC 設定の欠如とカスタム構成プロファイルのアップロード不可という制限は、企業環境で頻繁に必要とされるセキュリティ系ツールの展開を根本的に妨げます。またスマートグループなしに個別選択で管理するモデルは、台数が増えるほど管理コストが大きくなっていきます。

他 MDM ベンダーの見解

Jamf のブログでは、”MacBook Neo と Apple Business を組み合わせたエンタープライズ展開” が紹介されており、「Apple Business が Mac の導入ハードルを下げ、Jamf でスケールさせる」という構成を推奨しています。Apple Business を入口として使い、より高度な管理が必要になったタイミングで Jamf Pro へ移行・併用するという考え方は参考になりました。また DDM（Declarative Device Management）が MDM を置き換えていく流れの中で、Jamf の Blueprints アプローチがどう対応するかも解説されており、技術的な先行投資が伺えます。
旧 Kandji から名称変更した Iru は、「Apple Business は既存の MDM の代替にはならない」という立場を丁寧に整理しています。
Apple Business Essentials・ABM・Apple Business Connect の統合経緯を説明しつつ、既存ユーザへの影響や Managed Apple Account の IdP 連携なども詳述されていて参考になりました。Apple Business を「MDM の代替ではなく補完的ツール」と捉える見方は、業界での共通認識になりつつあるようです。

おまけ：移行直後に起きたトラブルと対処法

移行直後のサポート対応の中で、既存の ABM ユーザに影響するトラブルが発生しました。Jamf Pro などのサードパーティ MDM を利用している環境では特に気をつけていただきたい内容です。
【症状】新しい Mac の初期設定で、通常の ADE フローが起動せず、自動デバイス登録ができなかった。Jamf Pro の「グローバル＞自動デバイス登録」に警告が出ていた。
【原因】Apple Business への移行に伴い、ABM ログイン時に新しい利用規約への同意が必要になった。この同意が済んでいない状態では ADE が一時停止してしまう。
【対処法】Apple Business Manager（移行後は Apple Business）にログインし、表示される利用規約に同意するだけで警告が解消され、ADE が正常に動作するようになります。移行後はまず ABM（Apple Business）へのログインと規約同意を済ませておくことをおすすめします。

Apple Business における規約同意画面

まとめ・所感

Apple Business は ABM と ABE を統合した方向性は正しく、特にシンプルな運用を求める中小企業や iOS 中心の環境には実用的な価値があります。ABM 時代からの UI 刷新はポジティブに評価できるし、将来的な機能拡充にも期待したいところです。
ただし、本格的な macOS 管理が必要な組織——セキュリティポリシーが厳格な環境や 30 台以上の Mac を運用している環境——には、現時点では Jamf Pro・Iru などの既存 MDM ソリューションの継続利用が現実的だと思います。Apple Business はあくまで「入口」として位置づけ、規模や要件に応じて専門 MDM ツールとの組み合わせを検討するのがよいでしょう。
Apple Business はまだリリースされたばかりです。今後の機能追加で現在の制限事項が解消されることを期待しながら、引き続き動向を追っていきたいと思います。

今回の記事はエンジニアの鈴木が担当しました。
最後までお読みいただき、ありがとうございました。

参考

この記事をシェア
  • URLをコピーしました

製品に関するご相談・価格など
お気軽にご相談ください

問い合わせる