Workspace ONE и программа регистрации устройств Apple

Затронутые продукты:

• Workspace ONE

Затронутые версии:

• v7.1 и более поздние версии

Затронутые операционные системы:

• Mac
• iOS 7 и более поздние версии

Программа регистрации устройств (DEP) от Apple предназначена для того, чтобы помочь предприятиям и образовательным учреждениям упростить процесс регистрации в системе управления мобильными устройствами (MDM) для ИТ-отделов и конечных пользователей. Программа регистрации устройств позволяет предприятиям автоматически устанавливать профили MDM на устройства во время первоначальной настройки, а также контролировать устройства iOS по беспроводной сети. Перед началом регистрации устройства необходимо подключить устройство через USB к компьютеру, на котором установлено приложение Apple Configurator. Узнайте больше об этой программе с помощью руководства по программе регистрации устройств Apple.

Предварительные условия

Важным предварительным условием для функционирования DEP является обязательная регистрация корпоративной информации в Apple DEP. Для получения дополнительной информации о других предварительных требованиях и сведений о регистрации предприятия клиентам следует перейти на страницу https://deploy.apple.com.

Браузер Safari, Firefox или Chrome (Internet Explorer не поддерживается): Обязательно выполните все действия, описанные в данном руководстве, в одном сеансе браузера. В процессе создания APNs с помощью Apple используются хронологические и основанные на браузере учетные данные для обеспечения безопасности. В связи с этим необходимо выполнить все указанные ниже действия в одном сеансе браузера от начала до конца, чтобы избежать ошибок, связанных с безопасностью или сеансами. Если сертификат не создается в одном браузере, попробуйте использовать другой браузер, но обязательно повторите или выполните все шаги за один сеанс.

«About»

Программа регистрации устройств позволяет решить ряд критически важных задач для устройств, находящихся в собственности организаций. Основной проблемой для ИТ-отдела является решение пользователя удалить MDM с корпоративных устройств iOS. С помощью DEP предприятия могут устанавливать несъемные профили MDM, что позволяет отключить регистрацию устройства пользователями.

Благодаря Apple администраторы, которые переводят устройства в контролируемый режим, получают больший контроль над устройствами. До начала программы регистрации устройств предприятиям, которые хотели бы контролировать устройства, приходилось подключать устройство через USB к главному компьютеру Mac. После подключения устройства контроль над ним можно установить с помощью Apple Configurator. Теперь с помощью программы регистрации устройств устройства можно перевести в контролируемый режим по беспроводной связи (OTA) через административную консоль AirWatch. Так как регистрация MDM начинается во время начальной настройки устройства, предприятия могут полностью пропустить некоторые параметры настройки и даже потребовать их регистрации для конечных пользователей. Делая регистрацию в MDM частью настройки устройства, программа регистрации устройств упрощает весь процесс регистрации, позволяя конечным пользователям, не имеющим технических знаний, зарегистрироваться в MDM. Например, учащиеся, которым было предоставлено школьное устройство, могут извлечь его из упаковки и завершить процесс установки для регистрации в MDM.

Преимущества для конечных пользователей

Для конечных пользователей регистрация в MDM теперь стала привычной процедурой и частью первоначальной настройки устройства. Кроме того, программа регистрации устройств значительно сокращает количество действий после регистрации благодаря автоматической установке приложений. Администраторы также могут настраивать запросы или исключать этапы настройки во время регистрации в соответствии с потребностями своей организации.

Преимущества для ИТ-специалистов

ИТ-отделу ручная регистрация тысяч устройств отнимает много времени. Однако теперь, благодаря автоматической регистрации во время настройки устройства, конечные пользователи могут зарегистрироваться в MDM после того, как устройство будет извлечено из коробки. С помощью программы регистрации устройств можно устранить необходимость в процессе подготовки данных или инициализации, а также отправить устройства непосредственно конечным пользователям. Программа регистрации устройств позволяет ИТ-отделу использовать расширенные возможности контроля без необходимости физического привязывания устройства к основному компьютеру, на котором запущен Apple Configurator; Наблюдение может быть включено нажатием кнопки OTA. Кроме того, эта программа позволяет избежать риски, связанные с неуправляемыми устройствами. С помощью программы регистрации устройств ИТ-отдел может использовать несъемные профили MDM и даже потребовать повторной регистрации устройств после очистки или сброса.

Требования к интеграции и регистрации

• Workspace ONE (ранее VMware AirWatch) версии 7.1 и выше
• iOS версии 7 и выше

Интеграция

Workspace ONE интегрируется с программой регистрации устройств, предоставляя преимущества упрощенной регистрации и управления. Workspace ONE позволяет организациям автоматически импортировать устройства непосредственно из истории заказов Apple. С помощью Workspace ONE администраторы могут настраивать DEP, создавать профили DEP и применять настроенные параметры к различным устройствам в зависимости от сценария использования.

Ниже приведены шаги по настройке DEP для интеграции с Workspace ONE.

1. Зарегистрируйте свою организацию в DEP, перейдя по ссылке https://deploy.apple.com
2. Выполните вход в Workspace ONE Admin Console, перейдите в раздел «Группы и настройки > », «Все настройки > », «Устройства и пользователи > », «Apple > DEP » и выберите «Настроить», чтобы настроить параметры для Apple
3. Загрузите открытый ключ, выбрав MDM_DEP_PublicKey.pem.
4. Выберите «Программы развертывания Apple», перейдите в https://deploy.apple.com и войдите в систему, используя зарегистрированный идентификатор Apple ID и пароль.
5. Добавьте сервер MDM и загрузите открытый ключ в Apple DEP.
6. Скачайте файл Apple Server Token с веб-сайта Apple DEP.
7. Регистрация устройств на сервере MDM
8. Загрузите файл токена сервера Apple вWorkspace ONE Admin Console , нажав Загрузить.
9. Задайте параметры профиля DEP в Workspace ONE Admin Console.

В рамках программы регистрации устройств Workspace ONE также позволяет выполнять следующие действия:

• Поддержка рабочих процессов подготовки данных.
• Автоматическое назначение типов владения различным устройствам.
• Предварительное назначение устройств пользователям и группам для обхода аутентификации и автоматической организации устройств.
• Полная поддержка других стандартных функций жизненного цикла устройств и MDM.

Регистрация

После настройки DEP параметры профиля DEP определяются в консоли администрирования AirWatch, которая затем назначается зарегистрированным устройствам. Пользователь устройства выполняет действия, требуемые Помощником установки на устройстве, после чего устройство регистрируется в MDM.

• AirWatch отправляет запрос на сервер Apple. Запросы могут быть такими, как «Определение профиля», «Назначение профиля», «Извлечь и синхронизировать устройства» или «Удалить устройство».
• Устройство запускает процесс Setup Assistant, обменивается данными с сервером Apple и получает настройки профиля DEP с сервера Apple.
• Устройство будет перенаправлено на сервер AirWatch для получения профиля MDM.

Регистрация устройств

Вы можете назначать устройства на основе номера заказа или серийного номера на странице Apple Volume Services.

Рекомендации по использованию Apple Configurator

Организации, использующие Apple Configurator, при желании могут перейти на программу регистрации устройств. Однако компания Apple не позволяет организациям контролировать устройство с помощью Apple Configurator, если это устройство зарегистрировано в профиле Программы регистрации устройств. Устройства, которые ранее были зарегистрированы в AirWatch MDM с помощью Apple Configurator, можно очистить и повторно зарегистрировать в Программе регистрации устройств; однако им следует назначить Профиль программы регистрации устройств, только если организация планирует начать регистрацию устройств с помощью программы.

Использование нескольких поставщиков MDM

Заказчики могут использовать несколько поставщиков MDM. Это настраивается в службах томов Apple путем привязки групп серийных номеров к конкретным экземплярам MDM.

Чтобы связаться со службой поддержки, см. Номера телефонов международной службы поддержки Dell Data Security.
Перейдите в TechDirect, чтобы создать запрос на техническую поддержку в режиме онлайн.
Для получения дополнительной информации и ресурсов зарегистрируйтесь на форуме сообщества Dell Security.