Workspace ONE і програма реєстрації пристроїв Apple

Продукти, на які вплинули:

• Робоче місце ОДНЕ

Версії, яких це стосується:

• v7.1 і пізніші версії

Операційні системи, яких це стосується:

• Комп'ютер Mac
• iOS v7 і новіші версії

Програма реєстрації пристроїв (DEP) від Apple покликана допомогти підприємствам і навчальним закладам спростити процес реєстрації в галузі керування мобільними пристроями (MDM) для ІТ-відділів і кінцевих користувачів. Програма реєстрації пристроїв дає змогу підприємствам автоматично встановлювати профілі MDM на пристрої під час початкового налаштування пристрою та контролювати пристрої iOS по повітрю. До впровадження Програми реєстрації пристроїв, щоб керувати пристроєм, його потрібно було прив'язати за допомогою USB до комп'ютера під керуванням Apple Configurator. Дізнайтеся більше про цю програму в посібнику Apple «Програма реєстрації пристроїв».

Передумови

Однією з важливих передумов, яких слід дотримуватися, щоб отримати DEP, є те, що інформація про підприємство має бути зареєстрована в Apple DEP. Для отримання більш детальної інформації про інші передумови та реєстрації інформації про підприємство, клієнтам слід звернутися за посиланням https://deploy.apple.com.

Веб-браузер Safari, Firefox або Chrome (Internet Explorer не підтримується): Переконайтеся, що ви виконали всі кроки в цьому посібнику, використовуючи той самий сеанс браузера. Процес генерації APN з Apple включає облікові дані на основі часу та браузера з міркувань безпеки. Це вимагає виконання всіх наведених нижче кроків в одному сеансі браузера від початку до кінця, щоб уникнути будь-яких помилок безпеки або пов'язаних із сеансом. Якщо один браузер не генерує сертифікат, спробуйте інший браузер, але обов'язково повторіть або виконайте всі кроки за один сеанс.

Про

Програма реєстрації пристроїв вирішує кілька критично важливих вимог до корпоративних пристроїв. Основна проблема для ІТ-спеціалістів полягає в тому, чи можуть користувачі на власний розсуд видаляти MDM зі своїх корпоративних пристроїв iOS. Завдяки DEP підприємства тепер можуть інсталювати незнімні профілі MDM, таким чином позбавляючи користувачів можливості скасовувати реєстрацію пристрою.

З Apple більший контроль над пристроями віддано адміністраторам, які переводять їх у режим нагляду. До впровадження Програми реєстрації пристроїв підприємства, які хотіли встановити контроль за пристроями, мали підключати пристрій за допомогою USB до основного комп'ютера Mac. Після підключення пристрою його можна було поставити під нагляд через Apple Configurator. Тепер, завдяки програмі реєстрації пристроїв, пристрої можна переводити в режим контрольованого бездротового зв'язку (OTA) через адміністративну консоль AirWatch. Оскільки реєстрація MDM починається під час початкового налаштування пристрою, підприємства можуть повністю пропустити певні параметри налаштування та навіть вимагати від кінцевих користувачів їх реєстрацію. Роблячи реєстрацію в MDM частиною налаштування пристрою, Програма реєстрації пристроїв спрощує весь процес реєстрації, роблячи реєстрацію в MDM нетехнічними кінцевими користувачами. Наприклад, учні, які отримали пристрій, що належить школі, можуть розпакувати його та завершити процес налаштування, щоб зареєструватися в MDM.

Переваги для кінцевого користувача

Для кінцевих користувачів реєстрація MDM тепер стає звичною для користувача та частиною початкового налаштування пристрою. Крім того, програма реєстрації пристроїв значно скорочує кількість етапів після реєстрації за рахунок використання тихої інсталяції програм. Адміністратори також можуть настроювати підказки або усувати етапи налаштування під час реєстрації відповідно до потреб своєї організації.

Переваги ІТ

Для ІТ ручна реєстрація тисяч пристроїв займає багато часу. Однак тепер завдяки автоматичній реєстрації під час налаштування пристрою кінцеві користувачі можуть реєструватися в MDM, коли пристрій виймають із коробки. Завдяки Програмі реєстрації пристроїв можна усунути потребу в проміжному процесі або процесі ініціалізації, а пристрої можна надсилати безпосередньо кінцевим користувачам. Програма реєстрації пристроїв дає змогу ІТ-спеціалістам використовувати розширені можливості нагляду без необхідності фізично прив'язувати пристрій до основного комп'ютера під керуванням Apple Configurator; нагляд можна ввімкнути натисканням кнопки OTA. ІТ також виграє від уникнення ризиків, пов'язаних із некерованими пристроями. За допомогою програми реєстрації пристроїв ІТ-спеціалісти можуть використовувати невидалені профілі MDM і навіть вимагати повторної реєстрації пристроїв після стирання або скидання.

Вимоги до інтеграції та зарахування

• Workspace ONE (раніше VMware AirWatch) версії 7.1+
• iOS 7+

Інтеграція

Workspace ONE інтегрується з програмою реєстрації пристроїв, щоб забезпечити оптимізовані переваги реєстрації та керування. Workspace ONE дає організаціям змогу автоматично імпортувати пристрої в Workspace ONE безпосередньо з історії замовлень Apple. За допомогою Workspace One адміністратори можуть налаштовувати DEP, створювати профілі DEP і застосовувати налаштовані параметри до різних пристроїв залежно від випадку використання.

Кроки для налаштування DEP для інтеграції з Workspace ONE:

1. Зареєструйте свою організацію в DEP, перейшовши за посиланням https://deploy.apple.com
2. Увійдіть у консоль адміністратора Workspace ONE і перейдіть до розділу «Групи та налаштування > », «Усі налаштування > , пристрої та користувачі > », Apple > DEP і виберіть «Налаштувати», щоб налаштувати параметри для Apple
3. Завантажте відкритий ключ, вибравши MDM_DEP_PublicKey.pem.
4. Виберіть «Програми розгортання Apple », щоб перейти в розділ «https://deploy.apple.com і увійти в систему за допомогою зареєстрованого ідентифікатора Apple ID та пароля».
5. Додайте сервер MDM і передайте відкритий ключ до DEP Apple.
6. Завантажте файл маркера сервера Apple з Apple DEP.
7. Реєстрація пристроїв на сервері MDM
8. Завантажте файл маркера сервера Apple у Workspace ONE Admin Console , натиснувши «Завантажити».
9. Визначте параметри профілю DEP у Консолі адміністратора Workspace ONE.

У рамках Програми реєстрації пристроїв Workspace ONE також дає змогу виконувати такі дії:

• Підтримка індексованих робочих процесів
• Автоматичне призначення типів власності різним пристроям
• Попереднє призначення пристроїв користувачам і групам для обходу автентифікації та автоматичної організації пристроїв.
• Повна підтримка інших стандартних функцій життєвого циклу пристрою та MDM

Реєстрації

Після налаштування DEP параметри профілю DEP визначаються в Консолі адміністратора AirWatch, яка потім призначається зареєстрованим пристроям. Користувач пристрою виконує дії Асистента настроювання на пристрої, після чого пристрій реєструється в MDM.

• AirWatch відправляє запит на сервер Apple. Запити можуть бути такими, як «Визначити профіль», «Призначити профіль», «Отримати та синхронізувати пристрої» або «Видалити пристрій».
• Пристрій починає процес асистента настроювання, обмінюється даними із сервером Apple і отримує параметри профілю DEP із сервера Apple.
• Пристрій переспрямовується на сервер AirWatch для отримання профілю MDM.

Реєстрація пристроїв

Ви можете призначати пристрої на основі номера замовлення або серійного номера на сторінці «Служби гучності» Apple.

Міркування щодо конфігуратора Apple

Організації, які використовують Apple Configurator, за бажанням можуть перейти до Програми реєстрації пристроїв. Однак Apple не дозволяє організаціям контролювати пристрій за допомогою Configurator, якщо цей пристрій зареєстровано в профілі Програми реєстрації пристроїв. Пристрої, які раніше були зареєстровані в AirWatch MDM за допомогою Apple Configurator, можна стерти дані та повторно зареєструвати їх у програмі реєстрації пристроїв. однак їм слід надати профіль Програми реєстрації пристроїв лише в тому випадку, якщо організація планує розпочати реєстрацію пристроїв через програму.

Використання кількох постачальників MDM

Клієнти можуть користуватися послугами кількох постачальників MDM. Це налаштовується в корпоративних службах Apple шляхом зв'язування груп серійних номерів із певними екземплярами MDM.

Щоб зв'язатися зі службою підтримки, зверніться до номерів телефонів міжнародної підтримки Dell Data Security.
Перейдіть до TechDirect , щоб згенерувати запит на технічну підтримку онлайн.
Щоб отримати додаткову статистику та ресурси, приєднуйтесь до форуму спільноти Dell Security Community.