Platforma Workspace ONE a program DEP (Device Enrollment Program) společnosti Apple

Dotčené produkty:

• Workspace ONE

Dotčené verze:

• v7.1 a novější

Dotčené operační systémy:

• Mac
• iOS v7 a novější

Program DEP (Device Enrollment Program) společnosti Apple má pomáhat podnikům a vzdělávacím institucím zjednodušit pro oddělení IT a koncové uživatele proces registrace správy mobilních zařízení (MDM). Program DEP umožňuje podnikům automaticky instalovat profily MDM na zařízení při procesu počátečního nastavení zařízení a mít bezdrátový dohled nad zařízeními se systémem iOS. Před zavedením programu DEP dohled nad zařízeními vyžadoval propojení USB s počítačem, na kterém byl spuštěný nástroj Apple Configurator. Další informace o tomto programu najdete v návodu společnosti Apple k programu Device Enrollment Program.

Není k dispozici

Požadavky

Důležitým požadavkem, který je nutné u programu DEP splnit, abyste byli oprávnění, je registrace údajů firmy v programu Apple DEP. Další informace o dalších požadavcích a registraci podnikových informací najdete v https://deploy.apple.com.

Webový prohlížeč Safari, Firefox nebo Chrome (prohlížeč Internet Explorer není podporován): Všechny kroky v této příručce je třeba provést během jedné relace prohlížeče. Proces generování APN u společností Apple zahrnuje pro bezpečnostní účely přihlašovací údaje omezené časem a prohlížečem. Všechny kroky níže je nutné projít ve stejné relaci prohlížeče, aby nedošlo k chybám relace nebo zabezpečení. Pokud se certifikát negeneruje v jednom prohlížeči, zkuste jiný, nezapomeňte to ale provést znovu nebo provést všechny kroky v jedné relaci.

O aplikaci

Program DEP řeší několik zásadních požadavků ohledně firemních zařízení. Velkým problémem pro IT oddělení je možnost uživatele odebrat funkci MDM z firemních zařízení iOS. Program DEP umožňuje podnikům instalovat profily MDM, které nelze odebrat, což znemožňuje uživatelům zrušit registraci zařízení.

Společnost Apple poskytuje správcům, kteří uvedli zařízení do režimu dohledu, větší kontrolu nad nimi. Před programem DEP musely podniky, které měly zájem o dohled nad zařízeními, připojit zařízení přes USB k primárnímu počítači Mac. Po připojení zařízení bylo možné zapnout dohled pomocí nástroje Apple Configurator. Program DEP nyní umožňuje bezdrátově přepnout zařízení do režimu dohledu prostřednictví konzole pro správu AirWatch. Registrace MDM začíná během počátečního nastavení zařízení, a tak mohou podniky některé možnosti nastavení úplně přeskočit a dokonce vyžadovat registraci koncových uživatelů. Díky registraci do funkce MDM v rámci nastavení zařízení zjednodušuje program DEP celý proces registrace, takže registrace do MDM může provádět i netechnického koncového uživatele. Například studenti, kteří dostanou školní zařízení, jej mohou jednoduše rozbalit a dokončením procesu nastavení zaregistrovat do funkce MDM.

Výhody pro koncové uživatele

Pro koncové uživatele bude nyní registrace MDM jednodušší a půjde o součást počátečního nastavení zařízení. Kromě toho program DEP výrazně snižuje počet kroků nutných po registraci díky tichým instalacím aplikací. Správci mohou také snadno přizpůsobit výzvy nebo eliminovat kroky nastavení během registrace podle potřeb organizace.

Výhody pro oddělení IT

Pro pracovníky IT je manuální registrace tisíců zařízení časově náročná. Nyní však díky automatické registraci během nastavení zařízení mohou koncoví uživatelé jednoduše provést registraci do funkce MDM hned po rozbalení zařízení. Program DEP umožňuje eliminovat nutnost fázování či zřizování a zařízení zasílat přímo koncovým uživatelům. Program DEP umožňuje oddělení IT využívat rozšířené možnosti dohledu, aniž by bylo nutné fyzicky propojovat zařízení s hlavním počítačem s nástrojem Apple Configurator. Dohled lze zapnout na dálku stisknutím jednoho tlačítka. Pro oddělení IT je přínosné také snížení rizik spojených s nespravovanými zařízeními. Program DEP umožňuje oddělení IT využít profily MDM, které nelze odebrat, a vyžadovat opětovnou registraci zařízení po vymazání či resetování.

Požadavky na integraci a registraci

• Workspace ONE (dříve VMware AirWatch) verze 7.1+
• iOS 7+

Integrace

Platforma Workspace ONE se integruje do programu Device Enrollment Program a poskytuje zjednodušenou registraci a výhody správy. Tato platforma umožňuje organizacím automaticky importovat zařízení do konzole Workspace ONE přímo z historie objednávek zařízení Apple. Prostřednictvím platformy Workspace ONE mohou správci konfigurovat funkci DEP, vytvářet profily DEP a používat nakonfigurovaná nastavení na různá zařízení v závislosti na případu použití.

Postup konfigurace programu DEP na integraci s platformou Workspace ONE:

1. Registrujte svou organizaci do programu DEP na webu https://deploy.apple.com.
2. Přihlaste se do konzole správce Workspace ONE a přejděte do části Groups & Settings > All Settings > Devices & Users > Apple > DEP. Tam výběrem možnosti Configure nakonfigurujte nastavení zařízení Apple.
3. Výběrem položky MDM_DEP_PublicKey.pem stáhněte veřejný klíč.
4. Výběrem možnosti Apple Deployment Programs přejdete do https://deploy.apple.com a přihlásíte se pomocí registrovaného Apple ID a hesla.
5. Přidejte server MDM a nahrajte veřejný klíč do programu Apple DEP.
6. Stáhněte soubor Apple Server Token z programu Apple DEP.
7. Registrace zařízení na server MDM
8. Nahrajte soubor Apple Server Token do konzole správce Workspace ONE kliknutím na tlačítko Upload.
9. Definujte nastavení profilu DEP v konzoli správce Workspace ONE.

Platforma Workspace ONE umožňuje v programu Device Enrollment Program také následující:

• Podpora fázování pracovních postupů
• Automatické přiřazování typů vlastnictví různým zařízením
• Předběžné přidělování zařízení uživatelům a skupinám bez ověřování a automatická organizace zařízení
• Plná podpora životního cyklu dalších standardních zařízení a funkcí MDM

Registrace

Po konfiguraci funkce DEP jsou nastavení profilu DEP definována v konzoli správce AirWatch a následně přiřazena registrovaným zařízením. Zařízení, na kterém uživatel provede akce Setup Assistant, je poté zaregistrováno do funkce MDM.

• Platforma AirWatch odešle požadavek serveru Apple. V žádostech může jít o definování profilu, přiřazení profilu, načtení a synchronizaci zařízení nebo odstranění zařízení.
• Zařízení zahájí proces Setup Assistant, komunikuje se serverem Apple a obdrží nastavení profilu DEP od serveru Apple.
• Zařízení je přesměrováno na server AirWatch, kde obdrží profil MDM.

Registrace zařízení

Zařízení můžete přiřazovat podle čísla objednávky nebo sériového čísla ze stránky Volume Services společnosti Apple.

Poznámky k nástroji Apple Configurator

Organizace, které používají nástroj Apple Configurator, mohou přejít na program DEP, pokud chtějí. Společnost Apple však nepovoluje organizacím dohled nad zařízením pomocí nástroje Configurator, pokud je zařízení registrované na profilu DEP. Zařízení dříve registrovaná do funkce AirWatch MDM pomocí nástroje Apple Configurator lze vymazat a znovu registrovat do programu DEP, měl by jim však být přidělen profil Device Enrollment Program, pokud pouze organizace plánuje dále registrovat zařízení v tomto programu.

Používání několika poskytovatelů funkce MDM

Zákazníci mohou využít několik poskytovatelů funkce MDM. To je nastaveno ve službě Volume Services společnosti Apple propojením skupin sériových čísel s konkrétními instancemi MDM.

Chcete-li kontaktovat podporu, přečtěte si článek Telefonní čísla mezinárodní podpory Dell Data Security.
Přejděte na portál TechDirect a vygenerujte online žádost o technickou podporu.
Další informace a zdroje získáte na fóru komunity Dell Security.