Workspace ONE- och Apple-programmet för enhetsregistrering

Berörda produkter:

• Workspace ONE

Berörda versioner:

• v7.1 och senare

Berörda operativsystem:

• Mac
• iOS v7 och senare

Programmet för enhetsregistrering (DEP) från Apple är utformat för att hjälpa företag och utbildningsinstitutioner att förenkla registreringsprocessen för mobil enhetshantering (MDM) för IT-avdelningar och slutanvändare. Programmet för enhetsregistrering gör det möjligt för företag att automatiskt installera MDM-profiler på enheter under den första enhetskonfigurationen och övervaka iOS-enheter via luft. Innan programmet för enhetsregistrering var den tvungen att kopplas från USB till en dator som kör Apple Configurator för att övervaka en enhet. Läs mer om det här programmet i manualen för Apples program för enhetsregistrering.

Gäller ej

Förutsättningar

En viktig förutsättning som ska följas för att du ska vara behörig till DEP är att företagsinformationen registreras hos Apple DEP. Om du vill ha mer information om andra förutsättningar och registrera företagsinformationen går du till https://deploy.apple.com.

Safari-, Firefox- eller Chrome-webbläsare (Internet Explorer stöds inte): Se till att du utför alla steg i den här guiden i samma webbläsarsession. APN:s generationsprocess med Apple omfattar tidsbaserade och webbläsarbaserade inloggningsuppgifter av säkerhetsskäl. Detta kräver att du går igenom alla stegen nedan i samma webbläsarsession från början till slut för att undvika säkerhets- eller sessionsrelaterade fel. Om det inte går att generera certifikatet i en webbläsare försöker du med en annan webbläsare, men se till att göra om eller slutföra alla steg i en session.

Om

Programmet för enhetsregistrering löser flera kritiska krav för företagsägda enheter. Ett stort bekymmer för IT är att användaren kan ta bort MDM från sin iOS-företagsenhet. Med DEP kan företag nu installera MDM-profiler som inte går att ta bort, vilket innebär att användarna inte kan avregistrera enheten.

Med Apple får administratörer mer kontroll över enheter genom att de kan sätta enheten i övervakat läge. Innan programmet för enhetsregistrering var företag som ville övervaka enheter tvungna att ansluta enheten med hjälp av USB till en primär Mac-enhet. När en enhet anslöts kunde den övervakas via Apple Configurator. Med programmet för enhetsregistrering kan enheter nu försättas i övervakat läge via luftanvändarläget (OTA) via AirWatch-administrationskonsolen. Eftersom MDM-registrering påbörjas under den första enhetskonfigurationen kan företag hoppa över vissa inställningsalternativ helt och även kräva att slutanvändare registrerar dem. Genom att göra registreringar i MDM till en del av enhetskonfigurationen förenklar programmet för enhetsregistrering hela registreringsprocessen, vilket gör det till för icke-tekniska slutanvändare att registrera sig i MDM. Till exempel kan elever som fått en enhet som ägs av skolan packa upp den och slutföra installationsprocessen för att registrera sig i MDM.

Fördelar för slutanvändare

För slutanvändare blir MDM-registrering nu en välbekant användarupplevelse och en del av den initiala enhetskonfigurationen. Programmet för enhetsregistrering minskar dessutom drastiskt antalet steg efter registrering genom att använda obevakade programinstallationer. Administratörer kan även anpassa instruktioner eller eliminera installationssteg under registreringen så att de passar organisationens behov.

Fördelar för IT

För IT är det tidsödande att registrera tusentals enheter manuellt. Men nu med automatiserad registrering under enhetens konfiguration kan slutanvändare registrera sig i MDM när enheten tas ut ur förpackningen. Med programmet för enhetsregistrering kan behovet av en mellanlagrings- eller provisioneringsprocess elimineras och enheter kan skickas direkt till slutanvändare. Programmet för enhetsregistrering gör det möjligt för IT-avdelningen att utnyttja de avancerade övervakningsfunktionerna utan att fysiskt behöva ansluta en enhet till en primär dator som kör Apple Configurator. övervakning kan aktiveras med ett OTA-klick. IT-avdelningen drar också nytta av de undvikande risker som är förknippade med ohörda enheter. Med programmet för enhetsregistrering kan IT-avdelningen använda sig av olösliga MDM-profiler och även kräva att enheter registreras om efter att de har rensats eller återställts.

Integrerings- och registreringskrav

• Workspace ONE (tidigare VMware AirWatch) versioner 7.1+
• iOS 7+

Integrering

Workspace ONE integreras med programmet för enhetsregistrering för att ge smidiga registrerings- och hanteringsfördelar. Workspace ONE gör det möjligt för företag att automatiskt importera enheter till Workspace ONE direkt från dess Apple-orderhistorik. Via Workspace ONE kan administratörer konfigurera DEP, skapa DEP-profiler och tillämpa de konfigurerade inställningarna på olika enheter beroende på användningsfallet.

Stegen för att konfigurera DEP för integration med Workspace ONE är:

1. Registrera din organisation med DEP genom att gå till https://deploy.apple.com
2. Logga in på Workspace ONE-administrationskonsolen och gå till Groups &Settings > All Settings > Devices &Users > Apple > DEP och välj Configure för att konfigurera inställningarna för Apple
3. Hämta den offentliga nyckeln genom att välja MDM_DEP_PublicKey.pem.
4. Välj Apples driftsättningsprogram för att gå till https://deploy.apple.com och logga in med ditt registrerade Apple-ID och lösenord.
5. Lägg till MDM-servern och överför den offentliga nyckeln till Apple DEP.
6. Hämta Apple-serverns tokenfil från Apple DEP.
7. Registrera enheter på MDM-servern
8. Ladda upp Apple-serverns tokenfil i Workspace ONE-administrationskonsolen genom att klicka på Ladda upp.
9. Definiera inställningarna för DEP-profilen i Workspace ONE-administrationskonsolen.

Med Workspace ONE kan du göra följande via programmet för enhetsregistrering:

• Stöd för mellanlagring av arbetsflöden
• Tilldela ägarskapstyper till olika enheter automatiskt
• Tilldela enheter i förväg till användare och grupper för att kringgå autentisering och automatiskt organisera enheter.
• Fullständigt stöd för andra standardlivscykler för enheter och MDM-funktioner

Registrering

När DEP har konfigurerats definieras inställningarna för DEP-profilen i AirWatch-administrationskonsolen som sedan tilldelas de registrerade enheterna. Enhetsanvändaren slutförs Setup Assistant-åtgärderna på den enhet som enheten är registrerad i MDM.

• AirWatch skickar en förfrågan till Apple-servern. Förfrågningarna kan t.ex. handla om att definiera en profil, tilldela en profil, hämta och synkronisera enheter eller ta bort en enhet.
• Enheten startar Setup Assistant-processen, kommunicerar med Apple-servern och tar emot inställningarna för DEP-profilen från Apple-servern.
• Enheten omdirigeras till AirWatch-servern för att ta emot MDM-profilen.

Registrera enheter

Du kan tilldela enheter som är baserade på antingen beställningsnummer eller serienummer från Apples sida för volymtjänster.

Överväganden avseende Apple Configurator

Företag som använder Apple Configurator kan välja att gå över till programmet för enhetsregistrering om de vill. Men Apple tillåter inte att organisationer övervakar en enhet med Configurator om enheten är registrerad i en profil på programmet för enhetsregistrering. Enheter som tidigare registrerades i AirWatch MDM med Apple Configurator kan rensas och omregistreras i programmet för enhetsregistrering. De ska däremot endast tilldelas en profil på programmet för enhetsregistrering om organisationen tänker börja registrera enheter via programmet.

Använda flera MDM-leverantörer

Kunder kan använda flera MDM-leverantörer. Detta ställs in på Apples volymtjänster genom att koppla grupper med serienummer till specifika MDM-instanser.

Om du vill kontakta support, se Dell Data Security telefonnummer till internationell support.
Gå till TechDirect för att skapa en begäran om teknisk support online.
Om du vill ha mer information och resurser kan du gå med i Dell Security Community-forumet.