プロファイルの処理
デバイス プロファイルは、Workspace ONE UEM でのデバイス管理の標準化された基盤を提供します。プロファイルのインストールが失敗したときの再試行ロジックも含め、デバイス プロファイルの処理に使用される方法は、理解しておくことが重要です。
デバイス プロファイルがデバイスに割り当てられると、次のプロセスが実行されます。
- プロファイルがインストールのキューに入れられます。
- デバイスが、インストール用のプロファイルを受信するためにデバイス サービスと接続します。
- 接続に成功した場合、プロファイルのインストール状態が「保留中」になります。
- 接続に失敗した場合、次回のデバイス チェックイン時に、プロファイルが再度、インストール キューに追加されます（手順 1）。
- デバイスがプロファイルをインストールします。
- インストールに成功した場合、プロファイルのインストール状態が「処理済み」になります。
- インストールに失敗した場合、次回のデバイス チェックイン時に、プロファイルが再度、インストールのキューに追加されます（手順 1）。
パフォーマンスチューニング
証明書関連のプロファイルなど、デバイス プロファイルの処理と公開はサーバを著しく酷使する負担を軽減するために、管理を行う必要があります。Workspace ONE UEM Console では、プロセッサを多用するタイプのデバイス プロファイルにバッチ ロジックを使用します。
[グループと設定] > [すべての設定] > [インストール] > [パフォーマンス チューニング] の順に進み、このバッチ ロジックを調整できます。
| 設定 | 説明 |
|---|---|
| 一括公開コミットの頻度 | プロファイルは、トランザクションごとに、ここで入力した台数のデバイスにプッシュされます。最小値は 1,000 です。最小値は 50,000 です。デフォルト値は 40,000 です。 |
| サンプル スケジューラ間隔（分） | この設定により、スケジューラがデバイスからサンプルを取得する頻度（分）が決定されます。最小値は 1 です。最大値は 1,440（24 時間）です。デフォルト値は 5 です。 |
| 最小サンプリング間隔（時間） | |
| 1 秒あたりの iOS デバイス招待数 | これは、APN 送信メッセージによりデバイス サービスにチェックインするよう招待された iOS デバイスの 1 秒あたりの台数です。最小値は 4 です。デフォルト値は 30 です。推奨される最大値は 120 です。 |
| 証明書プロファイル公開の頻度 | これは、環境全体を対象として、任意の時点で公開できる証明書プロファイル インストール コマンドの最大数です。デフォルト値は 50 です。 |
| キュー コマンド数（最大） | これは、キューごとに許可されるコマンドの最大数です。この制限に達するまで、[証明書プロファイル公開の頻度] 値に従ってコマンドが公開されます。デバイスがコマンドを実行すると、さらにコマンドがキューに格納されます。 ここで入力した値は、最大数を取得するために [証明書プロファイル公開の頻度] 値で乗算されます。この数は、証明書のバッチ処理を改善するために増やすことができます。CA および DS サーバのパフォーマンスを詳細に監視することを検討してください。デフォルト値は 10 です。 |
| 証明書キュー スロットル | [証明書プロファイル公開の頻度] に従って追加されたコマンドがデバイスで実行されない場合、次のバッチはキューに 15 分間（デフォルト値）格納されます。この時間間隔を短縮して、証明書のバッチ処理を改善できます。CA および DS サーバのパフォーマンスを詳細に監視することを検討してください。 |
| 証明書プロファイル手動インストールしきい値 | これは、各管理者のダッシュボード、各プロファイル バージョンのダッシュボードからキューに格納できる証明書プロファイル インストール コマンドの最大数です。デフォルト値は 100 です。 |
| 最大 Apple API 通話/秒（VPP ユーザーへの招待向け） | Apple VPP サーバに対して実行される 1 秒あたりの最大呼び出し回数を指定します。最小値は 1 です。最小値は 1000 です。デフォルト値は 30 です。 |
| リアルタイム順守チェックを実行 | |
| 最小順守間隔として分単位を許可する | 有効にして遵守ポリシーを作成し、遵守エスカレーション アクションを 1 分間隔で実行するように設定します。この環境に登録されているデバイスの台数によっては、システムのパフォーマンスが影響を受ける場合があります。このオプションを有効にする前に、これらの要因を考慮してください。 |
| 社内アプリケーション展開のバッチ サイズ | この値は、内部アプリケーションの展開用にバッチに含めるデバイスの台数を指定します。最小値は 1 です。最小値は 10000 です。デフォルト値は 100 です。 |
| 何分後にアプリケーション UEM コマンドを無効としてマークするか | このプラットフォームごとの時間制限は、コマンドが「無効」と判断されるまでの（デバイスによって確認されているが、まだ実行されていない）最後の UEM コマンドの経過時間を定義します。アプリが公開されると、無効なコマンドは再トリガーされます。 アプリ カタログでエンド ユーザーにアプリが「処理中」状態で表示されなくなり、エンド ユーザーは、「インストール」または「更新」アクションを再度有効にすることを選択できます。 |
| MDM アプリケーション リスト サンプル間隔（分） | 最小値は 1 です。既定値は 480 です。 |
| Windows アプリケーション リスト サンプルベースのポーリング タイム（分） | 最小値は 1 です。最大値は 1,440 です。既定値は 5 です。 |
| VPP アプリケーション ライセンス同期のバッチ サイズ | この設定では、VPP クラウドとの同期時に各バッチに含めるアプリケーションの数を指定します。最小値は 1 です。最小値は 250 です。デフォルト値は 250 です。 |
| アプリケーション インストール失敗の再試行間隔（分） | この設定では、インストールが失敗したアプリケーションを再インストールする場合に、再試行まで待つ時間を指定します。最小値は 15 です。最小値は 10000 です。デフォルト値は 60 です。 |
| アプリケーション インストール再試行失敗回数の上限 (Windows) | 失敗したインストールを再試行する最大回数を指定します。最小値は 0 です。最小値は 8 です。デフォルト値は 5 です。 |
| インストール失敗の再試行のデバイス バッチ サイズ | この設定では、インストールが失敗したアプリケーションを再インストールする場合に、再試行の対象とするデバイスの最大数を指定します。最小値は 1 です。最小値は 15000 です。デフォルト値は 10000 です。 |
| デバイスベースの VPP アプリケーションの自動更新の間隔（時間） | デバイスベースの VPP アプリケーションは自動的に更新できます。この設定は、これらの更新が実行される頻度を時間単位で制御します。最小値は 1 です。最小値は 24 です。デフォルト値は 1 です。 |
| アプリケーションのバージョン更新を確認する際に使用するアプリケーション リストのサイズ | システムが新しいバージョンのアプリケーションを確認する場合、この設定では、チェックされるアプリケーションのリストのサイズを指定します。最小値は 20 です。最小値は 100 です。デフォルト値は 20 です。 |
| 加入時のバッチ処理なしで証明書プロファイルをインストール | 証明書プロファイル コマンドをバッチで送信するかどうかを決めます。 有効にすると、新規登録用の証明書プロファイル インストール コマンドでバッチ処理ロジックがスキップされます。 アクティベーションを解除すると、新規登録用の証明書プロファイル インストール コマンドでバッチ処理ロジックが適用されます。 |
| 組織グループでの VPP ライセンス数の同期間隔（時間） | これは、ライセンス数の同期のためにスケジューラが 1 つの組織グループの選択に費やす最小時間（単位：時間）です。最小値は 2 です。最小値は 24 です。デフォルト値は 6 です。 |
| VPP ライセンス数を同期するときの、1 回のバッチあたりの組織グループ数 | これは、スケジューラが VPP ライセンス数を同期するジョブを実行するたびに選択できる組織グループの数です。最小値は 1 です。最小値は 50 です。デフォルト値は 10 です。 |
| 工場出荷時 PPKG の自動削除 | 有効にすると、デバイスにアップロードされた製品プロビジョニング パッケージが自動的に削除され、デバイスのドライブ容量が節約されます。 アクティベーションを解除すると、PP パッケージはデバイス内で保持されます。 |
| PPKG が削除されるまでの日数 | この設定は、工場出荷時 PPKG の自動削除 が有効な場合にのみ使用できます。 この設定は、PPKG ファイルをデバイスから削除するまでの経過日数を決定します。最小値は 0 です（すぐに削除）。最小値は 90 です。デフォルト値は 5 です。 |
| プロダクト プロビジョニング AWCM スロットル率 | 1 秒あたりに送信された AirWatch Cloud Messaging (AWCM) 通知の件数を示します。含まれている Product Provisioning Sizing テーブルに従って、このスロットル率を プロダクト プロビジョニング コマンド リリース バッチ サイズ に応じて調整します。 最小値は 1 です。最小値は 100 です。デフォルト値は 2 です。 |
| プロダクト プロビジョニング コマンド リリース バッチ サイズ | プロダクト プロビジョニング コマンドは、保留状態で作成されます。この設定は、バッチ リリース ジョブ間隔ごとにデバイス コマンド キューからリリースされるコマンドの数を示します。 「プロダクト プロビジョニング バッチ リリース ジョブ」と呼ばれるスケジューラ タスク（[グループと設定] > [すべての設定] > [管理者] > [スケジューラ]）は、コマンド キューがリリースされる頻度を制御します。 この設定は、指定間隔ごとにリリースするコマンド数を制御し、プロダクト プロビジョニング AWCM スロットル率に応じて調整されます。どちらの設定も、Product Provisioning Sizing テーブルに詳細に記載されているように、環境内のデバイス サービス (DS) サーバの台数に基づきます。 最小値は 1 です。最小値は 10000 です。デフォルト値は 200 です。 |
| Apple プロファイルのインストール バッチ サイズ | この値は、バッチごとにコマンド キューに追加するプロファイル コマンドの数を設定します。この設定は、処理するコマンド フローを制御して、プロシージャがタイムアウトしないようにします。最小値は 300 です。最小値は 1000 です。デフォルト値は 300 です。 |
プロダクトのプロビジョニング サイズ
| DS サーバの台数 | AWCM スロットル率 | コマンド リリース バッチ サイズ |
|---|---|---|
| 1 | 2 | 200 |
| 2 | 4 | 400 |
| 3 | 6 | 600 |
| 4 | 8 | 800 |
| 5 | 10 | 1000 |
親トピック：デバイス プロファイル
