Workspace ONE ja Apple-laitteiden rekisteröintiohjelma

Tuotteet, joita asia koskee:

• Workspace ONE

Versiot, joita asia koskee:

• 7.1 ja uudemmat

Käyttöjärjestelmät, joita asia koskee:

• Mac
• iOS 7 ja uudemmat

Applen DEP (Device Enrollment Program) -ohjelmalla on tarkoitus auttaa yrityksiä ja oppilaitoksia yksinkertaistamaan MDM (Mobile Device Management) -rekisteröintiprosessia IT-osastoja ja loppukäyttäjiä varten. DEP-ohjelman avulla yritykset voivat asentaa MDM-profiilit laitteisiin automaattisesti laitteen alkumääritysten aikana sekä valvoa iOS-laitteita langattomasti. Ennen DEP-ohjelmaa laite piti liittää valvontaa varten USB-kaapelilla tietokoneeseen, jossa oli Apple Configurator -sovellus. Lisätietoa on Applen DEP-ohjelman oppaassa.

Ei sovellettavissa

Edellytykset

DEP-ohjelman käyttö edellyttää, että yrityksen tiedot rekisteröidään Applen DEP-ohjelmaan. Lisätietoja muista edellytyksistä ja yritystietojen rekisteröimisestä on https://deploy.apple.com.

Safari-, Firefox- tai Chrome-selain (Internet Exploreria ei tueta): Suorita kaikki oppaan vaiheet saman selainistunnon aikana. Applen APNs-varmenteen luomisprosessi käyttää suojausta varten aika- ja selainpohjaisia tunnisteita. Tämä edellyttää, että kaikki vaiheet suoritetaan saman selainistunnon aikana alusta loppuun, jotta vältytään tietoturva- ja istuntovirheiltä. Jos varmenteen luominen ei onnistu jossakin selaimessa, kokeile toista selainta, mutta muista tehdä se uudelleen tai suorittaa kaikki vaiheet yhdessä istunnossa.

About

DEP vastaa moneen ratkaisevaan yritysten omistamia laitteita koskevaan vaatimukseen. IT-osaston huolenaiheena on, että käyttäjä voi poistaa MDM-sovelluksen yrityksen iOS-laitteista. DEP-ohjelman avulla yritykset voivat asentaa kiinteitä MDM-profiileja, joiden rekisteröintiä käyttäjät eivät voi poistaa laitteesta.

Järjestelmänvalvojat voivat hallita yhä paremmin Applen laitteita, jotka he asettavat valvottuun tilaan. Ennen DEP-ohjelmaa yritysten, jotka halusivat valvoa laitteita, oli liitettävä laite USB-kaapelilla Mac-päätietokoneeseen. Kun laite oli liitetty, sitä voitiin valvoa Apple Configurator -sovelluksella. Nykyään DEP-ohjelman avulla laitteet voi asettaa valvottuun tilaan langattomasti AirWatch-hallintakonsolin avulla. Koska MDM-rekisteröinti alkaa laitteen alkumäärityksen aikana, yritykset voivat ohittaa tietyt asennusvaihtoehdot kokonaan ja jopa vaatia loppukäyttäjiltä niiden rekisteröintiä. Dep-ohjelma yksinkertaistaa koko rekisteröintiprosessia, koska rekisteröinti MDM-järjestelmään sisältyy laitteen määrityksiin, joten muut kuin tekniset loppukäyttäjät voivat rekisteröityä MDM-ohjelmaan. Esimerkiksi oppilaat, joilla on koulun omistama laite, voivat rekisteröityä MDM-sovellukseen heti asetusten määrittämisen jälkeen.

Hyödyt loppukäyttäjille

Loppukäyttäjiltä MDM-rekisteröinti onnistuu totuttuun tapaan osana laitteen alkumäärityksiä. Lisäksi DEP-ohjelma vähentää merkittävästi rekisteröinnin jälkeisiä vaiheita automaattisten asennusten avulla. Järjestelmänvalvojat voivat myös mukauttaa kehotteita tai poistaa rekisteröintiin kuuluvia määritysvaiheita organisaationsa tarpeiden mukaisesti.

Hyödyt IT-osastolle

IT-osastolta kuluu paljon aikaa tuhansien laitteiden rekisteröintiin. Koska rekisteröinti tapahtuu automaattisesti laitteen asetusten määrittämisen aikana, loppukäyttäjät voivat rekisteröityä MDM-sovellukseen heti, kun laite on otettu pakkauksesta. DEP-ohjelman ansiosta valmisteluprosessille ei ole enää tarvetta ja laitteet voidaan lähettää suoraan loppukäyttäjille. DEP-ohjelman avulla IT-osasto voi hyödyntää valvonnan lisämahdollisuuksia ilman, että laitetta on fyysisesti kytkettävä päätietokoneeseen, jossa on Apple Configurator. Valvonnan voi ottaa käyttöön langattomasti yhdellä napsautuksella. IT-osastolle on hyötyä myös hallitsemattomiin laitteisiin liittyvien riskien välttämisestä. DEP-ohjelman avulla IT-osasto voi hyödyntää kiinteitä MDM-profiileja ja jopa vaatia laitteiden uudelleenrekisteröintiä, kun ne on tyhjennetty tai nollattu.

Integrointi- ja rekisteröintivaatimukset

• Workspace ONE (aiemmin VMware AirWatch) -versiot 7.1 ja uudemmat
• iOS 7 ja uudemmat

Integrointi

Workspace ONE integroituu dep-ohjelmaan, mikä sujuvoittaa rekisteröintiä ja hallintaa. Organisaatiot voivat tuoda laitteita automaattisesti Workspace ONEen suoraan Applen tilaushistoriasta. Workspace ONEn avulla järjestelmänvalvojat voivat määrittää DEP-ohjelman, luoda DEP-profiileja ja ottaa käyttöön määritettyjä asetuksia eri laitteisiin käyttötapauksen mukaan.

DEP-ohjelman määrittämisvaiheet Workspace ONEn kanssa integrointia varten:

1. Rekisteröi organisaatiosi DEP-ohjelman avulla osoitteessa https://deploy.apple.com
2. Kirjaudu Workspace ONE -hallintakonsoliin, siirry kohtaan Groups & Settings > All Settings > Devices & Users > Apple > DEP ja määritä Apple-asetukset valitsemalla Configure
3. Lataa julkinen avain valitsemalla MDM_DEP_PublicKey.pem.
4. Valitse Apple Deployment Programs , jos haluat siirtyä https://deploy.apple.com ja kirjautua sisään rekisteröidyllä Apple ID -tunnuksella ja salasanalla.
5. Lisää MDM-palvelin ja lataa julkinen avainApplen DEP-ohjelmaan.
6. Lataa Apple-palvelimen Token-tiedostoApplen DEP-ohjelmasta.
7. Laitteiden rekisteröinti MDM-palvelimeen
8. Lataa Apple-palvelimen token-tiedostoWorkspace ONE Admin Console -hallintakonsoliin valitsemalla Upload.
9. Määritä DEP-profiiliasetuksetWorkspace ONE Admin Console -käyttöliittymässä.

Workspace ONE -järjestelmää voi käyttää myös seuraaviin tarkoituksiin DEP-ohjelmassa:

• Valmistelutyönkulkujen tuki
• Omistustyyppien määrittäminen automaattisesti eri laitteille
• Laitteiden määrittäminen käyttäjille ja ryhmille etukäteen todennuksen ohitusta ja laitteiden automaattista järjestelyä varten.
• Muiden laitteiden elinkaari- ja MDM-perustoimintojen täysi tuki

Rekisteröinti

Kun DEP on määritetty, DEP-profiiliasetukset määritetään AirWatch-hallintakonsolissa, joka määritetään sitten rekisteröityihin laitteisiin. Laitteen käyttäjä suorittaa määritysavustajan toiminnot laitteella, ja sen jälkeen laite rekisteröidään MDM-järjestelmään.

• AirWatch lähettää pyynnön Apple-palvelimeen. Pyyntöihin voi kuulua esimerkiksi profiilin määrittäminen, laitteiden hakeminen ja synkronoiminen tai laitteen poistaminen.
• Laite aloittaa määritysavustajan prosessin, viestii Apple-palvelimen kanssa ja vastaanottaa DEP-profiiliasetukset Apple-palvelimesta.
• Laite ohjataan AirWatch-palvelimeen MDM-profiilin vastaanottamista varten.

Laitteiden rekisteröinti

Voit määrittää Applen Volume Services -sivulta laitteita, jotka perustuvat joko tilausnumeroon tai sarjanumeroon.

Huomioitavaa Apple Configurator -sovelluksesta

Organisaatiot, jotka käyttävät Apple Configurator -ohjelmaa, voivat halutessaan siirtyä dep-ohjelmaan. Apple ei kuitenkaan anna organisaatioiden valvoa laitetta Configurator-sovelluksella, jos laite on rekisteröity DEP-profiiliin. Laitteet, jotka on aiemmin rekisteröity AirWatch MDM -järjestelmään Apple Configurator -sovelluksella, voidaan poistaa ja rekisteröidä uudelleen DEP-ohjelmaan. Niille voi kuitenkin tehdä DEP-profiilin vain, jos organisaatio aikoo jatkossa rekisteröidä laitteet ohjelman kautta.

Useiden MDM-palveluntarjoajien käyttäminen

Asiakkaat voivat käyttää useita MDM-palveluntarjoajia. Tämä määritetään Applen Volume Services -palvelussa yhdistämällä sarjanumeroryhmät tiettyihin MDM-esiintymiin.

Jos haluat ottaa yhteyttä tukeen, katso luettelo Dell Data Securityn kansainvälisen tuen puhelinnumeroista.
TechDirectissä voit luoda teknisen tukipyynnön verkossa.
Lisätietoja ja resursseja on Dell Security Community Forum -keskustelufoorumilla.