Tilmeldingsprogram for Workspace ONE og Apple-enheder

Berørte produkter:

• Workspace ONE

Berørte versioner:

• v7.1 og nyere

Påvirkede operativsystemer:

• Mac
• iOS v7 og nyere

DEP-programmet (Device Enrollment Program) fra Apple er designet til at hjælpe virksomheder og uddannelsesinstitutioner med at forenkle Mobile Device Management (MDM)-registreringsprocessen for IT-afdelinger og slutbrugere. DEP-programmet gør det muligt for virksomheder automatisk at installere MDM-profiler på enheder under den indledende enhedskonfigurationsproces og overvåge iOS-enheder over-the-air. Før DEP-programmet var det for at overvåge en enhed nødt til at styre vha. USB til en computer, der kører Apple Configurator. Få mere at vide om dette program med Apples DEP-vejledning.

Ikke relevant

Forudsætninger

Et vigtigt krav, der skal følges, for at DEP kan være berettiget, er, at virksomhedsoplysningerne skal registreres med Apple DEP. Hvis du vil have flere oplysninger om andre forudsætninger og registrere virksomhedsoplysninger, skal kunderne gå til https://deploy.apple.com.

Safari-, Firefox- eller Chrome-webbrowser (Internet Explorer understøttes ikke): Sørg for at gennemgå alle trinene i denne vejledning i samme browsersession. APN's genereringsproces med Apple inkluderer tidsbaserede og browserbaserede legitimationsoplysninger til sikkerhedsformål. Dette mandater gennemgår alle trinene nedenfor i den samme browsersession fra start til slut for at undgå eventuelle sikkerheds- eller sessionsrelaterede fejl. Hvis en browser ikke genererer certifikatet, kan du prøve en anden browser, men sørg for at gentage eller gennemføre alle trinene i én session.

Om

DEP for enheder løser flere kritiske krav til virksomhedsejede enheder. Et vigtigt emne for IT er brugerens påpasselighed til at fjerne MDM fra deres virksomheds iOS-enheder. Med DEP kan virksomheder nu installere ikke-udskiftelige MDM-profiler, således at brugerne deaktiveres fra disenrolling af enheden.

Hos Apple er yderligere kontrol over enhederne overdraget til administratorer, der sætter dem i overvåget tilstand. Inden DEP kunne virksomheder, der ønskede at placere enheder under overvågning, tilslutte enheden ved hjælp af USB til en primær Mac. Når en enhed er tilsluttet, kan den placeres under overvågning via Apple Configurator. Med DEP kan enheder nu placeres i overvåget tilstand over-air (OTA) via AirWatch-administrationskonsollen. Da MDM-registrering begynder under den første opsætning af enheden, kan virksomheder springe visse opsætningsindstillinger over og endda anmode slutbrugere om at tilmelde dem. Ved at gøre tilmelding til MDM en del af enhedsopsætningen, forenkles tilmeldingsprocessen, hvilket gør det muligt for ikke-tekniske slutbrugere at tilmelde sig MDM. For eksempel kan studerende, der har fået tildelt en skole-ejet enhed, udbokse den og afslutte konfigurationen for at tilmelde sig MDM.

Fordele for slutbrugere

For slutbrugere bliver MDM-tilmeldingen nu en velkendt brugeroplevelse og en del af den indledende opsætning af enheden. Derudover reducerer DEP drastisk antallet af efterregistreringstrin ved hjælp af installationer med uovervågede applikationer. Administratorer kan også tilpasse meddelelser eller eliminere opsætningstrin under tilmelding, så de passer til deres organisations behov.

IT-fordele

IT-mæssigt er det tidskrævende at tilmelde tusindvis af enheder manuelt. Men nu med automatisk registrering under enhedens opsætning, kan slutbrugere tilmelde sig MDM, når enheden tages ud af kassen. Med DEP kan behovet for en test- eller klargøringsproces elimineres, og enheder kan sendes direkte til slutbrugere. DEP-programmet gør det muligt for IT at udnytte de avancerede muligheder for overvågning uden behov for fysisk at binde en enhed til en primær computer, der kører Apple Configurator; overvågning kan aktiveres ved at klikke på en knap OTA. IT drager også fordel af den undgåede risiko, der er forbundet med ikke-administrerede enheder. Med DEP-programmet kan IT udnytte mobile MDM-profiler og endda kræve, at enheder gentilmeldes efter at være blevet renset eller nulstillet.

Krav til integration og registrering

• Workspace ONE (tidligere VMware AirWatch) version 7.1+
• iOS 7+

Integrering

Workspace ONE integreres med DEP-programmet for at levere strømlinede tilmeldings- og administrationsfordele. Workspace ONE giver virksomheder mulighed for automatisk at importere enheder til Workspace ONE direkte fra Apple-ordreoversigten. Via Workspace ONE kan administratorer konfigurere DEP, oprette DEP-profiler og anvende de konfigurerede indstillinger på forskellige enheder afhængigt af brugstilfældet.

Fremgangsmåden til konfiguration af DEP til integration med Workspace ONE er:

1. Registrer din organisation med DEP ved at gå til https://deploy.apple.com
2. Log på Workspace ONE Admin-konsollen, og gå til Grupper &indstillinger > Alle indstillinger > Enheder > Brugere > Apple > DEP , og vælg Konfigurer for at konfigurere indstillingerne for Apple
3. Download den offentlige nøgle ved at vælge MDM_DEP_PublicKey.pem.
4. Vælg Apple Deployment-programmer for at https://deploy.apple.com og logge på med dit registrerede Apple-id og adgangskode.
5. Tilføj MDM-serveren , og upload den offentlige nøgle til Apple DEP.
6. Download Apple Server Token-filen fra Apple DEP.
7. Registrer enheder på MDM-serveren
8. Overfør Apple Server Token-filen i Workspace ONE Admin-konsollen ved at klikke på Upload.
9. Definer indstillinger for DEP-profil i Workspace ONE Admin-konsollen.

Workspace ONE giver også mulighed for følgende via DEP-programmet:

• Understøttelse af trindelte arbejdsgange
• Automatisk tildeling af ejerskabstyper til forskellige enheder
• Forudtildel enheder til brugere og grupper for at omgå godkendelse og automatisk organisere enheder.
• Fuld understøttelse af andre standardenheders levetid og MDM-funktioner

Tilmelding

Når DEP er konfigureret, defineres DEP-profilindstillinger i Airwatch Admin-konsollen, som derefter tildeles de registrerede enheder. Enhedens bruger fuldfører Konfigurationsassistent-handlinger på enheden, hvorefter enheden er blevet tilmeldt MDM.

• AirWatch sender anmodning til Apple-serveren. Anmodningerne kan være ting som f.eks. Definer en profil, Tildel en profil, Hent og synkroniser enheder eller Slet en enhed.
• Enheden starter Konfigurationsassistent-processen, kommunikerer med Apple-serveren og modtager DEP-profilindstillingerne fra Apple-serveren.
• Enheden omdirigeres til AirWatch-serveren for at modtage MDM-profilen.

Registrering af enheder

Du kan tildele enheder, der er baseret på enten ordrenummer eller serienummer fra Apples Volume Services-side.

Apple Configurator

Organisationer, der bruger Apple Configurator, kan vælge at skifte til DEP, hvis de ønsker det. Apple tillader imidlertid ikke, at organisationer overvåger en enhed med Configurator, hvis denne enhed er registreret til en DEP-profil. Enheder, der tidligere er blevet tilmeldt AirWatch MDM med Apple Configurator, kan fjernes og genetableres i DEP-programmet, men de bør dog kun tildeles en DEP-profil, hvis en organisation planlægger at begynde at tilmelde enheder via programmet.

Anvendelse af flere MDM-udbydere

Kunder kan bruge flere MDM-udbydere. Dette er oprettet ved Apples Volume Services ved at sammenkæde grupper af serienumre og specifikke MDM-forekomster.

For at kontakte support kan du bruge internationale supporttelefonnumre til Dell Data Security.
Gå til TechDirect for at oprette en anmodning om teknisk support online.
Hvis du vil have yderligere indsigt og ressourcer, skal du tilmelde dig Dell Security Community-forummet.