Supervisie voor iOS-apparaten geeft IT-teams meer controle over apparaten die eigendom zijn van het bedrijf. iOS-toezicht wordt aanbevolen voor het effectief beheren van de app-installatie, het configureren van netwerk- en deelinstellingen en het afdwingen van beleid op iOS-apparaten die eigendom zijn van het bedrijf, zoals iPhones en iPads.
Voor het toezicht op apparaten in bulk, Apple DEP is de praktische route, omdat de supervisie draadloos plaatsvindt in plaats van handmatig zoals bij Apple Configurator 2. Apple heeft DEP hernoemd naar Geautomatiseerde apparaatinschrijving (ADE) en verplaatste het naar AppleBusinessDe onderstaande stappen maken gebruik van de huidige schermen.
Het is een uitstekende manier om de operationele kosten voor het inzetten van apparaten bij de veldmacht te verlagen, vooral omdat een resetapparaat kan worden aangemeld bij Appel MDM op afstand.
Met Apple DEP kunnen apparaten op het moment van aankoop onder toezicht worden gehouden, waardoor het niet meer nodig is om ze handmatig te controleren en in te schrijven bij een MDM.
Omdat de apparaten onder toezicht staan met behulp van hun serienummer, kunnen ze zelfs na een reset worden teruggezet naar de MDM-instellingen van het apparaat.
Apparaten komen in aanmerking als ze zijn gekocht bij Apple of een deelnemende reseller en in uw Apple Business-account staan. Apple beschrijft de inschrijvingsopties als beschikbaar vanaf iOS en iPadOS 7 en later, en macOS 10.9 en later.
Lees ook: Industrie-gebruiksscenario's van iOS-apparaatbeheer
Stapsgewijze iOS-apparaattoezicht met behulp van Apple DEP:
Je hebt een Apple Business-account nodig. zaken.apple.com, ingelogd met een beheerd Apple-account met beheerdersrechten. De oude DEP-portal op deploy.apple.com is op 14 januari 2021 buiten gebruik gesteld, dus elke handleiding die daar nog naar verwijst, inclusief eerdere versies van deze, beschrijft schermen die niet meer bestaan.
U hoeft de apparaten niet fysiek voor u te hebben. Serienummers zijn voldoende.
Stap 1: Haal de publieke sleutel op bij uw MDM-provider.
Uw MDM-systeem levert een certificaatbestand met een openbare sleutel, dat eindigt op .pem or .derApple heeft dit nodig voordat de link wordt goedgekeurd.
Stap 2: Open de toewijzing van de apparaatbeheerservice.
Selecteer in Apple Business uw naam onderaan de zijbalk, vervolgens Voorkeuren en daarna Toewijzing van apparaatbeheerservice.
Stap 3: Voeg de dienst toe
Selecteer 'Toevoegen', geef de service een unieke naam, upload het certificaatbestand met de openbare sleutel en sla op.
Stap 4: Download het token en lever het terug.
Selecteer Downloaden, vervolgens Download Device Management Service Token en upload dat bestand naar uw MDM. Daarmee is de vertrouwensrelatie in beide richtingen voltooid: Apple heeft de sleutel van uw MDM en uw MDM heeft het token van Apple.
Stap 5: Wijs de apparaten toe
Wijs apparaten toe aan de service op basis van serienummer of ordernummer. U kunt op elk gewenst moment een CSV-bestand downloaden met de serienummers die aan een service zijn toegewezen. Dit is de snelste manier om te controleren welk apparaat aan welk apparaat is gekoppeld.
Stap 6: Stel dit in als standaard voor toekomstige aankopen.
Stel de service in als de standaardtoewijzing, zodat apparaten die u later aanschaft er automatisch aan gekoppeld worden zonder dat iemand eraan hoeft te denken.
Stap 7: Schakel het apparaat in.
Het apparaat registreert en beheert zichzelf tijdens de installatieassistent, en uw beleidsregels worden direct toegepast. Apple is duidelijk over wat beheer hier inhoudt: een beheerd apparaat kan niet door de gebruiker worden afgemeld. Een harde reset herstelt dezelfde configuratie in plaats van deze te wissen.
Een belangrijke onderhoudsnotitie om te noteren: het token verloopt na een jaar. Het moet ook worden vervangen als u een nieuwe publieke sleutel of een nieuw token genereert, of als het wachtwoord van het account waarmee het is gedownload, wordt gewijzigd.
Een iOS-apparaat onder toezicht dat is geïntegreerd met een krachtige MDM kan de mobiliteit van uw onderneming verbeteren. Houd toezicht op uw iPhones en iPads die eigendom zijn van het bedrijf met Apple DEP en schrijf ze in bij Scalefusion MDM voor iOS – om bedrijfsbronnen aan uw werknemers aan te bieden en bedrijfsbeleid af te dwingen op iOS-apparaten die eigendom zijn van het bedrijf.
Veelgestelde vragen
1. Wat is Apple DEP?
Apple DEP (Device Enrollment Program) was Apple's programma voor het implementeren en beheren van iOS-apparaten binnen een organisatie. Het heet nu Automated Device Enrollment en draait binnen Apple Business. Het configureert en beheert apparaten zodra ze worden ingeschakeld, zonder handmatige tussenkomst.
2. Wat zijn de voordelen van het gebruik van Apple DEP?
- Gestroomlijnde apparaatimplementatie: Apparaten kunnen automatisch worden geconfigureerd met de gewenste instellingen en apps zodra ze worden ingeschakeld.
- Verbeterde beveiliging: Apparaten kunnen onder toezicht staan, waardoor IT-beheerders meer controle krijgen over wat gebruikers ermee kunnen doen.
- Lagere kosten: DEP kan helpen tijd en geld te besparen door het implementatieproces te automatiseren.
3. Hoe schrijf ik me in voor Apple DEP?
DEP heeft geen aparte aanmeldingsprocedure meer. Aanmelden kan nu via Apple Business op business.apple.com, met een beheerd Apple-account van uw organisatie in plaats van een persoonlijk Apple-account.
4. Hoe kan ik iOS-apparaten beheren met Apple DEP?
Zodra u bent aangemeld voor DEP, kunt u iOS-apparaten beheren door hun serienummers toe te voegen aan uw DEP-account. Vervolgens wijst u die apparaten toe aan uw apparaatbeheerservice, die ze vanaf dat moment configureert en beheert.
5. Wat kan ik zoal doen met iOS-apparaten onder toezicht?
Met iOS-apparaten die onder toezicht staan, kunt u: De toegang tot bepaalde apps en functies beperken. Vereisen dat gebruikers een toegangscode invoeren, apps en certificaten installeren en het apparaat op afstand wissen
