「Mac を初期化しようとしたら、Apple アカウントのサインアウトが終わらない」。ある Mac 中心のスタートアップで、社員からこう相談された。
調べると、その Mac にサインインしていた Apple アカウントのメールアドレスが、@temporary.appleaccount.com という見慣れない一時アドレスに変わっていた。会社のドメインで作られた個人の Apple アカウントが、Apple Business Manager（ABM）の管理下に入る過程で影響を受けたとみられる。この記事では、そのとき取った回避策と、ABM 導入で踏みやすい地雷をまとめる。
この記事でわかること
- ▶ Apple アカウントが一時アドレスに変わった Mac で、何が起きたか
- ▶ 初期化できない Mac を初期化できる状態にした回避策
- ▶ ABM 導入の前に、従業員と端末について確認すべきこと
- ▶ ABM の登録・運用で、ほかに踏みやすい地雷
▼何が起きたか：サインアウトできず、初期化が進まない
状況を整理するとこうだ。
- ▶ 社員が、会社のメールアドレスで個人の Apple アカウントを作り、業務用の Mac にサインインしていた
- ▶ 会社が ABM でドメインを確認したあと、そのアカウントのアドレスが
@temporary.appleaccount.comの一時アドレスに変わっていた - ▶ Mac の設定から Apple アカウントのサインアウトが完了せず、初期化に進めない（2026年9月 実測）
Apple は、組織がドメインの所有を確認すると、そのドメインのメールで作られた個人の Apple アカウントに対して、メールアドレスの変更を求める仕組みを用意している。期限までに変更しないと、一時アドレスに置き換わることがある。ただし、今回の一時アドレス化がドメイン確認のどの手順をきっかけに起きたのかは、確認できていない（未検証）。
MDM のバイパスでは外せない
個人の Apple アカウントに紐づいたアクティベーションロックは、ABM や MDM のアクティベーションロック・バイパスコードでは外せない。初期化の前に、Apple アカウントのサインアウトか、「探す」からの端末の削除を済ませておく必要がある。ここを飛ばして初期化すると、端末が使えなくなる恐れがある。
▼回避策：別のメールで一度サインインし、すぐサインアウトする
会社ドメインのアドレスは、もう Apple アカウントとして使えない状態だった。そこで、次の手順を取った。
STEP1 会社ドメイン以外のメールアドレスで、Apple アカウントを新しく作る（本人の個人アドレスは既存のアカウントがあって使えなかったので、新しいアドレスを用意した）
STEP2 その新しいアカウントで Mac に一度サインインする
STEP3 すぐにサインアウトして、端末に Apple アカウントが残っていない状態にする
STEP4 そのうえで初期化する
これで初期化は進んだ。同じ影響を受けている端末が他にもある可能性があるため、現地で端末を確認し、リセット手順を整理した。
▼ABM 導入の前に確認すべきこと
この事故は、ABM の導入前に防げた。従業員への周知と、影響を受ける端末の洗い出しだ。
| 確認すること | 理由 |
|---|---|
| 会社のメールアドレスで個人の Apple アカウントを作っている人がいるか | ドメイン確認後に、アドレスの変更を求められる対象になる |
| そのアカウントでサインインしている業務端末はどれか | 一時アドレス化すると、サインアウト・初期化で詰まる |
| 「探す」がオンの端末はどれか | 個人のアクティベーションロックは MDM で外せない |
| iCloud にデスクトップや書類を同期している人はいるか | 同期を外すと、ファイルが iCloud 上にしかなくなり見えなくなることがある |
新しい PC からは運用を変えた。Apple アカウントは未設定のまま渡し、「会社のアカウントで入ってください」と依頼する。iCloud は MDM で必要最小限（ブックマーク・キーチェーン・メモなど）に制限する。
▼ABM の登録・運用で、ほかに踏みやすい地雷
この2か月、複数の会社で ABM の導入を支援した。会社をまたいで出てきた地雷をまとめておく。
登録まわり
- ▶ D-U-N-S 番号は、住所の表記ゆれ（スペース1つ）で重複登録されることがある。会社名の表記ゆれ（末尾の1文字の有無など）も、登録前に代表者へ正式な表記を確認する
- ▶ ドメインが別の組織（前任ベンダーが作ったものなど）に取られていると、ドメイン確認が通らない。Apple のサポートで組織の重複を解消する
- ▶ 既存のメールアドレスでの登録を断られたら、共有メールボックスを作って新規登録する。担当者が代行できる
- ▶ 費用はゼロでも、社内の稟議が必要な会社がある。組織の管理者は2名以上にする
- ▶ 審査待ちの間は、追加の提出物が要らないことが多い。キッティングの予定がある人には、待ち時間を先に伝えておく
導入の順序
- ▶ 管理対象の Apple アカウントに移すと、「探す」が使えなくなる。MDM なしで ABM だけ先に入れると、遠隔ロックや位置確認の手段がなくなる期間ができる。順序は顧客に選んでもらう
- ▶ iPhone は初期化しないと ABM に登録できない。一斉に初期化はせず、返却・新規購入・譲渡のタイミングで初期化して登録する（全台そろうまで約半年）
- ▶ MDM 導入前の端末は、ABM の管理対象に入っていないことがある。Apple アカウントが紐づいたまま退職して、消せない端末も出る
MDM との連携
- ▶ 自動デバイス登録（ADE）では、ユーザー認証の設定を ON にする。MDM によっては、OFF だと初期設定でローカルアカウントが作られ、IdP のユーザーと自動で結びつかない
- ▶ ABM 標準の画面だけでも、データ管理・iCloud・パスコード・アップデートの制御はある程度できる。USB でのデータ転送を止める設定（
allowHostPairing）だけは標準にないので、MDM が必要 - ▶ App とブックの配布を MDM と連携するには、コンテンツトークンと、それを扱える権限が必要
▼まとめ
- ▶ 会社ドメインで作られた個人の Apple アカウントは、ABM 導入後に一時アドレスに変わることがある
- ▶ 初期化できない Mac は、別のメールで作ったアカウントで一度サインイン→すぐサインアウト→初期化、で進んだ
- ▶ 個人のアクティベーションロックは MDM で外せない。初期化の前にサインアウトか「探す」の解除を
- ▶ 導入前に、従業員への周知と影響端末の洗い出しをする
📅 30分無料相談、受け付けています
「Apple Business Manager を入れたいが、社員の Apple アカウントや既存の端末がどうなるか不安」——そういった段階からお気軽にどうぞ。導入の順序設計から、MDM との連携まで対応しています。
📅 30分無料相談を予約する →