Workspace ONE og Apple Device Enrollment Program

Berørte produkter:

• Workspace ONE

Berørte versjoner:

• v7.1 og nyere

Berørte operativsystemer:

• Mac
• iOS v7 og nyere

Device Enrollment Program (DEP) fra Apple er utformet for å hjelpe organisasjoner og utdanningsinstitusjoner med å forenkle registreringsprosessen for Mobile Device Management (MDM) for IT-avdelinger og sluttbrukere. Device Enrollment Program gjør det mulig for organisasjoner å automatisk installere MDM-profiler på enheter under den første enhetsoppsettsprosessen og overvåke iOS-enheter over-the-air. Før Device Enrollment Program, måtte enheten kobles til ved hjelp av USB til en datamaskin som kjører Apple Configurator, for å overvåke en enhet. Lær mer om dette programmet med Apples veiledning for Device Enrollment Program.

Ikke aktuelt

Forhåndskrav

Én viktig forutsetning som må følges for at DEP skal være kvalifisert, er at organisasjonsinformasjonen må registreres med Apple DEP. Hvis du vil ha mer informasjon om andre forutsetninger og registrere virksomhetsinformasjon, kan du gå til https://deploy.apple.com.

Nettleseren Safari, Firefox eller Chrome (Internet Explorer støttes ikke): Sørg for å gå gjennom alle trinnene i denne veiledningen ved hjelp av samme nettleserøkt. APN-ens generasjonsprosess med Apple inkluderer tidsbasert og nettleserbasert legitimasjon for sikkerhetsformål. Dette krever at du går gjennom alle trinnene nedenfor i den samme nettleserøkten fra start til slutt for å unngå sikkerhetsfeil eller øktrelaterte feil. Hvis én nettleser ikke genererer sertifikatet, kan du prøve en annen nettleser, men sørg for å gjøre om eller fullføre alle trinnene i én økt.

Om

Device Enrollment Program løser flere kritiske krav for selskapseide enheter. En viktig problemstilling for IT er brukerens skjønn vedrørende fjerning av MDM fra iOS-enheten. Med DEP kan organisasjoner nå installere ikke-flyttbare MDM-profiler, og dermed deaktivere brukerne fra å feilsøke enheten.

Med Apple gis mer kontroll over enheter til administratorer som setter dem i overvåket modus. Før Device Enrollment Program måtte organisasjoner som ønsket å plassere enheter under overvåking, koble enheten ved hjelp av USB til en primær Mac. Når en enhet ble koblet til, kunne den settes under overvåking via Apple Configurator. Nå, med Device Enrollment Program, kan enheter plasseres i overvåket modus over luften (OTA) via den administrative AirWatch-konsollen. Siden MDM-registrering begynner under det første enhetsoppsettet, kan organisasjoner hoppe over visse oppsettalternativer helt, og til og med kreve at sluttbrukere registrerer dem. Ved å gjøre registrering i MDM til en del av enhetsoppsettet forenkler Device Enrollment Program hele registreringsprosessen, noe som gjør det mulig for ikke-tekniske sluttbrukere å registrere seg i MDM. Elever som får en skoleeid enhet, kan for eksempel pakke den ut og fullføre konfigurasjonsprosessen for å registrere seg i MDM.

Sluttbrukerfordeler

For MDM-sluttbrukere blir MDM-registrering nå en velkjent brukeropplevelse og en del av det opprinnelige enhetsoppsettet. I tillegg reduserer Device Enrollment Program drastisk antallet trinn for postregistrering ved hjelp av stille applikasjonsinstallasjoner. Administratorer kan også tilpasse ledetekster eller eliminere konfigurasjonstrinn under registrering for å passe til organisasjonens behov.

Fordeler med IT

For IT-avdelinger er manuell registrering av tusenvis av enheter tidkrevende. Men nå, med automatisk registrering under enhetsoppsettet, kan sluttbrukere registrere seg i MDM når enheten tas ut av esken. Med Device Enrollment Program kan behovet for en oppsamlings- eller klargjøringsprosess elimineres, og enheter kan sendes direkte til sluttbrukere. Device Enrollment Program gjør det mulig for IT å utnytte de avanserte egenskapene for overvåking uten at det er nødvendig å fysisk koble en enhet til en primær datamaskin som kjører Apple Configurator. overvåking kan slås på med et klikk på en OTA-knapp. IT drar også nytte av de unngåtte risikoene som er knyttet til ikke-administrerte enheter. Med Device Enrollment Program kan IT bruke flyttbare MDM-profiler og til og med kreve at enheter registreres på nytt etter at de er slettet eller tilbakestilt.

Integrerings- og registreringskrav

• Workspace ONE-versjoner (tidligere VMware AirWatch) 7.1+
• iOS 7+

Integrasjon

Workspace ONE integreres med Device Enrollment Program for å gi strømlinjeformet registrering og administrasjonsfordeler. Workspace ONE gjør det mulig for organisasjoner automatisk å importere enheter til Workspace ONE direkte fra Apples bestillingshistorikk. Gjennom Workspace ONE kan administratorer konfigurere DEP, opprette DEP-profiler og bruke de konfigurerte innstillingene på ulike enheter, avhengig av brukstilfellet.

Trinnene for konfigurasjon av DEP for integrasjon med Workspace ONE er:

1. Registrer organisasjonen din med DEP ved å gå til https://deploy.apple.com
2. Logg på Workspace ONE-administratorkonsollen, gå til Grupper &innstillinger > Alle innstillinger > Enheter & Brukere > Apple > DEP , og velg Konfigurer for å konfigurere innstillingene for Apple
3. Last ned fellesnøkkelen ved å velge MDM_DEP_PublicKey.pem.
4. Velg Apple Deployment Programs for å gå til https://deploy.apple.com og logge på ved hjelp av den registrerte Apple-ID-en og -passordet.
5. Legg til MDM-serveren , og last opp fellesnøkkelen til Apple DEP.
6. Last ned Apple Server Token-filen fra Apple DEP.
7. Registrer enheter på MDM-serveren
8. Last opp Apple Server Token-filen i Workspace ONE-administratorkonsollen ved å klikke på Last opp.
9. Definere DEP-profilinnstillingene i Workspace ONE-administratorkonsollen.

Workspace ONE muliggjør også følgende gjennom Device Enrollment Program:

• Støtte for oppsamlingsarbeidsflyter
• Tilordne eierskapstyper til ulike enheter automatisk
• Forhåndstildele enheter til brukere og grupper for å omgå autentisering og organisere enheter automatisk.
• Full støtte for andre standardlevetidssykluser og MDM-funksjoner

Registrering

Når DEP er konfigurert, defineres DEP-profilinnstillinger i AirWatch Admin Console, som deretter tilordnes til de registrerte enhetene. Enhetsbrukeren utfører Oppsettsassistent-handlinger på enheten, som fører til at enheten registreres i MDM.

• AirWatch sender forespørsel til Apple Server. Forespørslene kan for eksempel være: Definer en profil, Tilordne en profil, Hent og synkroniser enheter eller Slett en enhet.
• Enheten starter Setup Assistant-prosessen, kommuniserer med Apple Server og mottar DEP-profilinnstillingene fra Apple-serveren.
• Enheten omdirigeres til en AirWatch Server for å motta MDM-profilen.

Registrere enheter

Du kan tilordne enheter som er basert på enten bestillingsnummer eller serienummer fra Apples volumtjenesteside.

Apple Configurator-relaterte hensyn

Organisasjoner som bruker Apple Configurator, kan velge å gå over til Device Enrollment Program hvis de vil. Apple tillater imidlertid ikke at organisasjoner overvåker en enhet med Configurator hvis denne enheten er registrert i en Device Enrollment Program-profil. Enheter som tidligere var registrert for AirWatch MDM med Apple Configurator, kan tømmes og registreres på nytt i Device Enrollment Program. De må imidlertid bare tildeles en Device Enrollment Program-profil hvis en organisasjon planlegger å begynne å registrere enheter gjennom programmet.

Bruke flere MDM-leverandører

Kunder kan bruke flere MDM-leverandører. Dette konfigureres på Apples volumtjenester ved å koble grupper med serienumre til bestemte MDM-forekomster.

Når du skal kontakte kundestøtte, kan du se Dell Data Security internasjonale telefonnumre for støtte..
Gå til TechDirect for å generere en forespørsel om teknisk støtte på Internett.
Hvis du vil ha mer innsikt og flere ressurser, kan du bli med i fellesskapsforumet for Dell Security.