Workspace ONE и программа регистрации устройств Apple

Затронутые продукты:

• Workspace ONE

Затронутые версии:

• Версия 7.1 и более поздние

Затронутые операционные системы:

• Mac
• iOS версии 7 и более поздней

Программа регистрации устройств (DEP) от Apple предназначена для того, чтобы помочь предприятиям и образовательным учреждениям упростить процесс регистрации в системе управления мобильными устройствами (MDM) для ИТ-отделов и конечных пользователей. Программа регистрации устройств позволяет предприятиям автоматически устанавливать профили MDM на устройства во время первоначальной настройки, а также контролировать устройства iOS по беспроводной сети. Перед началом регистрации устройства необходимо подключить устройство через USB к компьютеру, на котором установлено приложение Apple Configurator. Узнайте больше об этой программе с помощью руководства по программе регистрации устройств Apple.

Неприменимо

Предварительные условия

Важным предварительным условием для функционирования DEP является обязательная регистрация корпоративной информации в Apple DEP. Для получения дополнительной информации о других предварительных требованиях и регистрации корпоративной информации заказчикам следует посетить веб-сайт https://deploy.apple.com.

Браузер Safari, Firefox или Chrome (Internet Explorer не поддерживается): Обязательно выполните все действия, описанные в данном руководстве, в одном сеансе браузера. В процессе создания APNs с помощью Apple используются хронологические и основанные на браузере учетные данные для обеспечения безопасности. В связи с этим необходимо выполнить все указанные ниже действия в одном сеансе браузера от начала до конца, чтобы избежать ошибок, связанных с безопасностью или сеансами. Если один браузер не создает сертификат, попробуйте другой браузер, но обязательно повторите или выполните все шаги в одном сеансе.

О программе

Программа регистрации устройств позволяет решить ряд критически важных задач для устройств, находящихся в собственности организаций. Основной проблемой для ИТ-отдела является решение пользователя удалить MDM с корпоративных устройств iOS. С помощью DEP предприятия могут устанавливать несъемные профили MDM, что позволяет отключить регистрацию устройства пользователями.

Благодаря Apple администраторы, которые переводят устройства в контролируемый режим, получают больший контроль над устройствами. До начала программы регистрации устройств предприятиям, которые хотели бы контролировать устройства, приходилось подключать устройство через USB к главному компьютеру Mac. После подключения устройства контроль над ним можно установить с помощью Apple Configurator. Теперь с помощью программы регистрации устройств устройства можно перевести в контролируемый режим по беспроводной связи (OTA) через административную консоль AirWatch. Поскольку регистрация MDM начинается во время начальной настройки устройства, предприятия могут полностью пропустить определенные параметры настройки и даже потребовать от конечных пользователей их регистрации. Благодаря регистрации в MDM в рамках программы регистрации устройств программа регистрации устройств упрощает весь процесс регистрации, что позволяет конечным пользователям, не относянымся к техническим вопросам, зарегистрироваться в MDM. Например, учащиеся, которым было предоставлено школьное устройство, могут извлечь его из упаковки и завершить процесс установки для регистрации в MDM.

Преимущества для конечных пользователей

Для конечных пользователей регистрация в MDM теперь стала привычной процедурой и частью первоначальной настройки устройства. Кроме того, программа регистрации устройств значительно сокращает количество действий после регистрации благодаря автоматической установке приложений. Администраторы также могут настраивать подсказки или удалять этапы настройки во время регистрации в соответствии с потребностями организации.

Преимущества для ИТ-специалистов

Для ИТ-специалистов регистрация тысяч устройств вручную занимает много времени. Тем не менее благодаря автоматической регистрации во время настройки устройства конечные пользователи могут зарегистрироваться в MDM, как только устройство будет извлечено из упаковки. С помощью программы регистрации устройств можно устранить необходимость в процессе подготовки данных или инициализации, а также отправить устройства непосредственно конечным пользователям. Программа регистрации устройств позволяет ИТ-специалистам использовать расширенные возможности контроля без необходимости физического подключения устройства к главному компьютеру, на котором запущен Apple Configurator; контроль можно включить нажатием кнопки OTA. Кроме того, эта программа позволяет избежать риски, связанные с неуправляемыми устройствами. С помощью программы регистрации устройств ИТ-отдел может использовать несъемные профили MDM и даже потребовать повторной регистрации устройств после очистки или сброса.

Требования к интеграции и регистрации

• Workspace ONE (ранее VMware AirWatch) версии 7.1 и выше
• iOS версии 7 и выше

Интеграция

Workspace ONE интегрируется с программой регистрации устройств, чтобы оптимизировать регистрацию и управление. Workspace ONE позволяет организациям автоматически импортировать устройства непосредственно из истории заказов Apple. С помощью Workspace ONE администраторы могут настраивать DEP, создавать профили DEP и применять настроенные параметры к различным устройствам в зависимости от сценария использования.

Ниже приведены шаги по настройке DEP для интеграции с Workspace ONE.

1. Зарегистрируйте свою организацию в DEP, перейдя по ссылке https://deploy.apple.com
2. Войдите в консоль администрирования Workspace ONE и перейдите в раздел Groups & Settings > All Settings > Devices & Users > Apple > DEP и выберите «Configure», чтобы настроить параметры Apple.
3. Загрузите открытый ключ, выбрав MDM_DEP_PublicKey.pem.
4. Выберите Программы развертывания Apple , чтобы перейти https://deploy.apple.comи войти в систему, используя зарегистрированный Apple ID и пароль.
5. Добавьте сервер MDM и загрузите открытый ключ в Apple DEP.
6. Загрузите файл токена сервера Apple из Apple DEP.
7. Регистрация устройств на сервере MDM
8. Загрузите файл токена сервера Apple в консоль администрирования Workspace ONE , нажав Кнопку Загрузить.
9. Определите параметры профиля DEP в консоли администрирования Workspace ONE.

В рамках программы регистрации устройств Workspace ONE также позволяет выполнять следующие действия:

• Поддержка рабочих процессов подготовки данных.
• Автоматическое назначение типов владения различным устройствам.
• Предварительное назначение устройств пользователям и группам для обхода аутентификации и автоматической организации устройств.
• Полная поддержка других стандартных функций жизненного цикла устройств и MDM.

Регистрация

После настройки DEP параметры профиля DEP определяются в консоли администрирования AirWatch, которая затем назначается зарегистрированным устройствам. Пользователь устройства выполняет действия, требуемые Помощником установки на устройстве, после чего устройство регистрируется в MDM.

• AirWatch отправляет запрос на сервер Apple. Запросы могут быть такими, как «Определение профиля», «Назначение профиля», «Извлечь и синхронизировать устройства» или «Удалить устройство».
• Устройство начинает процесс Помощника установки, обменивается данными с сервером Apple и получает параметры профиля DEP с сервера Apple.
• Устройство будет перенаправлено на сервер AirWatch для получения профиля MDM.

Регистрация устройств

Вы можете назначать устройства на основе номера заказа или серийного номера на странице Службы томов Apple.

Рекомендации по использованию Apple Configurator

Организации, которые используют Apple Configurator, могут по необходимости перейти на программу регистрации устройств. Однако компания Apple не позволяет организациям контролировать устройство с помощью Apple Configurator, если это устройство зарегистрировано в профиле Программы регистрации устройств. Устройства, которые ранее были зарегистрированы в AirWatch MDM с помощью Apple Configurator, можно очистить и повторно зарегистрировать в Программе регистрации устройств; однако им следует назначить Профиль программы регистрации устройств, только если организация планирует начать регистрацию устройств с помощью программы.

Использование нескольких поставщиков MDM

Заказчики могут использовать несколько поставщиков MDM. Это можно настроить в службе томов Apple путем связываия групп серийных номеров с определенными экземплярами MDM.

Чтобы связаться со службой поддержки, см. Номера телефонов международной службы поддержки Dell Data Security.
Перейдите в TechDirect, чтобы создать запрос на техническую поддержку в режиме онлайн.
Для получения дополнительной информации и ресурсов зарегистрируйтесь на форуме сообщества Dell Security.