Workspace ONE і програма реєстрації пристроїв Apple

Продукти, що зазнали впливу:

• Робоча область ONE

Уражені версії:

• v7.1 та пізніші версії

Операційні системи, що зазнали впливу:

• Mac
• iOS 7 і новіших версій

Програма реєстрації пристроїв (DEP) від Apple розроблена, щоб допомогти підприємствам і навчальним закладам спростити процес реєстрації керування мобільними пристроями (MDM) для ІТ-відділів і кінцевих користувачів. Програма реєстрації пристроїв дозволяє підприємствам автоматично встановлювати профілі MDM на пристрої під час початкового процесу налаштування пристроїв і контролювати пристрої iOS по повітрю. До Програми реєстрації пристроїв, щоб контролювати пристрій, його потрібно було прив'язати за допомогою USB до комп'ютера під управлінням Apple Configurator. Дізнайтеся більше про цю програму за допомогою посібника з програми реєстрації пристроїв Apple.

Не зазначалося

Передумови

Однією з важливих передумов, яких слід дотримуватися, щоб DEP мав право на участь, є те, що інформація про підприємство повинна бути зареєстрована в Apple DEP. Для отримання додаткової інформації про інші передумови та реєстрації інформації про підприємство клієнтам слід перейти за посиланням https://deploy.apple.com.

Safari, Firefox або веб-браузер Chrome (Internet Explorer не підтримується): Обов'язково виконайте всі кроки в цьому посібнику, використовуючи один сеанс браузера. Процес генерації APN з Apple включає облікові дані на основі часу та браузера з метою безпеки. Це вимагає виконання всіх наведених нижче кроків в одному сеансі браузера від початку до кінця, щоб уникнути помилок безпеки або сеансу. Якщо один браузер не генерує сертифікат, спробуйте інший браузер, але обов'язково повторіть або виконайте всі кроки за один сеанс.

Про

Програма реєстрації пристроїв вирішує кілька критичних вимог до корпоративних пристроїв. Основною проблемою для ІТ є розсуд користувача видаляти MDM зі своїх корпоративних пристроїв iOS. За допомогою DEP підприємства тепер можуть встановлювати незнімні профілі MDM, таким чином позбавляючи користувачів можливості скасувати реєстрацію пристрою.

З Apple більше контролю над пристроями надається адміністраторам, які переводять їх у контрольований режим. До програми реєстрації пристроїв підприємства, які хотіли передати пристрої під нагляд, повинні були підключити пристрій за допомогою USB до основного Mac. Після підключення пристрою його можна було передати під нагляд через конфігуратор Apple. Тепер, за допомогою програми реєстрації пристроїв, пристрої можна перевести в контрольований режим по повітрю (OTA) через адміністративну консоль AirWatch. Оскільки реєстрація MDM починається під час початкового налаштування пристрою, підприємства можуть повністю пропустити певні параметри налаштування і навіть вимагати від кінцевих користувачів їх реєстрації. Зробивши реєстрацію в MDM-частині налаштування пристрою, програма реєстрації пристроїв спрощує весь процес реєстрації, роблячи реєстрацію в MDM для нетехнічних кінцевих користувачів. Наприклад, учні, яким надається пристрій, що належить школі, можуть розпакувати його та завершити процес налаштування, щоб зареєструватися в MDM.

Переваги для кінцевих користувачів

Для кінцевих користувачів реєстрація MDM тепер стає звичним користувацьким досвідом і частиною початкового налаштування пристрою. Крім того, програма реєстрації пристроїв різко скорочує кількість кроків після реєстрації, використовуючи безшумні установки додатків. Адміністратори також можуть настроювати підказки або скасовувати кроки настроювання під час реєстрації відповідно до потреб своєї організації.

Переваги ІТ

Для ІТ ручна реєстрація тисяч пристроїв займає багато часу. Однак тепер з автоматичною реєстрацією під час налаштування пристрою кінцеві користувачі можуть зареєструватися в MDM, коли пристрій виймається з коробки. За допомогою програми реєстрації пристроїв можна усунути необхідність у проміжному процесі або підготовці, а пристрої можна надсилати безпосередньо кінцевим користувачам. Програма реєстрації пристроїв дозволяє ІТ використовувати розширені можливості нагляду без необхідності фізичного прив'язування пристрою до основного комп'ютера під керуванням конфігуратора Apple; Нагляд можна включити одним натисканням кнопки ОТА. ІТ також виграють від уникнення ризиків, пов'язаних з некерованими пристроями. За допомогою програми реєстрації пристроїв ІТ може використовувати незнімні профілі MDM і навіть вимагати від пристроїв повторної реєстрації після стирання або скидання.

Вимоги до інтеграції та реєстрації

• Workspace ONE (раніше VMware AirWatch) версії 7.1+
• iOS 7+

Інтеграція

Workspace ONE інтегрується з програмою реєстрації пристроїв, щоб забезпечити спрощені переваги реєстрації та керування. Workspace ONE дозволяє організаціям автоматично імпортувати пристрої в Workspace ONE безпосередньо з історії замовлень Apple. За допомогою Workspace ONE адміністратори можуть настроювати DEP, створювати профілі DEP і застосовувати настроєні параметри до різних пристроїв залежно від випадку використання.

Нижче наведено кроки з настроювання DEP для інтеграції з Workspace ONE.

1. Зареєструйте свою організацію в DEP, перейшовши на сторінку https://deploy.apple.com
2. Увійдіть в консоль адміністратора Workspace ONE і перейдіть до розділу «Групи та налаштування» > «Усі налаштування» > « Пристрої та користувачі» > Apple > DEP і виберіть «Налаштувати», щоб налаштувати параметри для Apple
3. Завантажте відкритий ключ, вибравши MDM_DEP_PublicKey.pem.
4. Виберіть Програми розгортання Apple, щоб перейти до https://deploy.apple.com та увійти, використовуючи зареєстрований Apple ID та пароль.
5. Додайте сервер MDM і завантажте відкритий ключ до Apple DEP.
6. Завантажте файл маркера Apple Server з AppleDEP.
7. Реєстрація пристроїв на сервері MDM
8. Завантажте файл маркера Apple Server вконсоль адміністратора Workspace ONE, натиснувши кнопку Завантажити.
9. Визначте параметри профілю DEP у консолі адміністратора Workspace ONE.

Workspace ONE також дає змогу виконувати такі дії за допомогою програми реєстрації пристроїв:

• Підтримка проміжних робочих процесів
• Автоматичне призначення типів власності різним пристроям
• Попереднє призначення пристроїв користувачам і групам для обходу автентифікації та автоматичного впорядкування пристроїв.
• Повна підтримка інших стандартних функцій життєвого циклу пристрою та MDM

Реєстрації

Після налаштування DEP параметри профілю DEP визначаються в консолі адміністратора AirWatch, яка потім призначається зареєстрованим пристроям. Користувач пристрою виконує дії помічника з налаштування на пристрої, після чого пристрій реєструється в MDM.

• AirWatch відправляє запит на сервер Apple. Запитами можуть бути такі речі, як Визначення профілю, Призначення профілю, Витягування та синхронізація пристроїв або Видалення пристрою.
• Пристрій розпочне процес "Помічник із налаштування", зв'яжеться із сервером Apple Server і отримає настройки профілю DEP із сервера Apple.
• Пристрій перенаправляється на сервер AirWatch для отримання профілю MDM.

Реєстраційні пристрої

Ви можете призначити пристрої на основі номера замовлення або серійного номера на сторінці служб гучного зв'язку Apple.

Міркування щодо конфігуратора Apple

Організації, які використовують Apple Configurator, за потреби можуть перейти на програму реєстрації пристроїв. Однак Apple не дозволяє організаціям контролювати пристрій за допомогою Конфігуратора, якщо цей пристрій зареєстровано в профілі Програми реєстрації пристроїв. Пристрої, які раніше були зареєстровані в AirWatch MDM за допомогою конфігуратора Apple, можна стерти та повторно зареєструвати в програмі реєстрації пристроїв; однак їм слід надавати профіль програми реєстрації пристроїв, лише якщо організація планує розпочати реєстрацію пристроїв через програму.

Використання декількох постачальників MDM

Клієнти можуть використовувати кілька постачальників MDM. Це встановлюється в службах гучності Apple шляхом зв'язування груп серійних номерів з конкретними екземплярами MDM.

Щоб зв'язатися зі службою підтримки, зверніться до служби телефонів міжнародної підтримки Dell Data Security.
Перейдіть до TechDirect , щоб створити запит на технічну підтримку онлайн.
Щоб отримати додаткові аналітичні дані та ресурси, приєднайтеся до форуму спільноти Dell Security Community.