Jeśli szukasz Apple DEP, szukasz czegoś, co Apple zmieniło nazwę. Program rejestracji urządzeń jest teraz Automatyczna rejestracja urządzeń (ADE), a stary portal deploy.apple.com został wycofany Stycznia 14 2021.
Możliwość ta nie zniknęła. ADE robi to samo, co DEP: urządzenia zakupione od Apple lub autoryzowanego sprzedawcy rejestrują się w usłudze zarządzania urządzeniami i stosują ustalone przez Ciebie zasady od pierwszego włączenia, bez ingerencji kogokolwiek.
Zmieniło się to, gdzie się znajduje. W kwietniu 2026 roku Apple zastąpiło Apple Business Manager, Apple Business Essentials i Apple Business Connect jedną platformą o nazwie Apple Business. ADE działa teraz tam, lub w Menedżer Apple School dla szkół.
Czym jest Apple DEP (Apple Device Enrollment Program)?
Program Apple Device Enrollment Program (Apple DEP) był metodą Apple pozwalającą na zarządzanie urządzeniami firmowymi bez konieczności obsługi każdego z nich przez administratora. Apple nazywa to teraz Automated Device Enrollment i działa w ramach Apple Business Manager lub Apple School Manager. Program automatycznie rejestruje iPhone'y, iPady, komputery Mac i Apple TV w systemie zarządzania urządzeniami mobilnymi (MDM), co ma największe znaczenie, gdy flota urządzeń jest na tyle duża, że ręczna konfiguracja każdego urządzenia przestaje być realna.
Dzięki DEP administratorzy IT mogą konfigurować urządzenia bez dotykania ich. Urządzenia są nadzorowane podczas aktywacji, a użytkownicy mogą z nich korzystać od razu po wyjęciu z pudełka.
Administratorzy mogą również skonfigurować ekrany konfiguracji urządzenia, zmniejszyć liczbę skomplikowanych kroków, a użytkownicy mogą natychmiast rozpocząć korzystanie z urządzeń. DEP eliminuje potrzebę samodzielnej rejestracji i potencjalne ryzyko, że użytkownicy w ogóle nie zarejestrują urządzenia w systemie MDM. Urządzenia te można wstępnie skonfigurować i zarejestrować w systemie zaufana platforma MDM. Korzystając z funkcji DEP, administratorzy IT mogą nadzorować i rejestrować wiele urządzeń, ograniczając w ten sposób wysiłki działu IT.
Aby skutecznie zarządzać dowolnym urządzeniem Apple, należy je nadzorować. Program rejestracji urządzeń Apple zapewnia nadzór w momencie konfiguracji urządzenia.
Chociaż urządzenia, które nie zostały zakupione za pośrednictwem DEP, można zarejestrować ręcznie w programie DEP, obowiązuje tymczasowy okres 30 dni od aktywacji urządzenia. W tym okresie użytkownicy urządzeń mogą usunąć je z rejestracji i nadzoru.
Dlatego w celu zablokowania urządzenia za pomocą rejestracji Apple MDM zaleca się wstępnie skonfigurowaną funkcję DEP na urządzeniach Apple. Program rejestracji urządzeń Apple (DEP) jest wysoce zalecany w celu skutecznego zdalnego zarządzania urządzeniami Apple należącymi do przedsiębiorstwa.
Które urządzenia kwalifikują się do Apple DEP?
Jak wspomniano powyżej, urządzenia z systemem iOS w wersji 7 lub nowszej i zakupione bezpośrednio od firmy Apple lub uczestniczących autoryzowanych sprzedawców i operatorów kwalifikują się do programu DEP. Urządzenia należy dodać do konta w programie rejestracji urządzeń Apple (DEP) w momencie zakupu.
Alternatywnie możesz ręcznie zarejestrować urządzenia Apple z systemem iOS 11 i nowszym, korzystając z programu Apple Configurator 2.5 lub nowszego. Urządzenia zakupione przed 1 marca 2011 nie mogą być dodawane do DEP.
Jak działa Apple DEP?
Program Apple Device Enrollment Program (Apple DEP) rozpoczyna się, gdy Twoja organizacja kupuje urządzenia iOS bezpośrednio od Apple lub za pośrednictwem autoryzowanego sprzedawcy. Aby rozpocząć, musisz zalogować się do portalu Apple DEP lub utworzyć konto, wykonując kroki opisane w przewodniku Device Enrollment Program Guide.
Po zalogowaniu musisz zarejestrować swój system Mobile Device Management (MDM) w portalu Apple DEP. Następnie nawiązywana jest bezpieczna komunikacja między serwerem MDM a portalem DEP, umożliwiająca synchronizację informacji o urządzeniach zakupionych za pośrednictwem programu.
Gdy urządzenia pojawią się w portalu DEP, możesz przypisać je do konkretnych użytkowników. Następnym razem, gdy urządzenia zostaną aktywowane, wszystkie ograniczenia, ustawienia i konfiguracje z MDM zostaną zastosowane automatycznie Over The Air (OTA).
Konfigurując Apple DEP, zapewniasz, że każde urządzenie zakupione w ramach programu jest automatycznie zarządzane przez MDM zaraz po pierwszym włączeniu. Dzięki temu proces wdrażania jest łatwiejszy i bardziej wydajny dla zespołów IT.
Jakie są korzyści z Apple DEP?
Program rejestracji urządzeń Apple (DEP) oferuje mnóstwo korzyści, które umożliwiają niezawodne zarządzanie urządzeniami bez komplikowania procesu rejestracji.
Poniżej wymieniono zalety programu rejestracji urządzeń Apple (DEP):
- Urządzenia są obowiązkowo rejestrowane w MDM – Po dodaniu urządzeń do DEP należy je obowiązkowo zarejestrować na platformie MDM. Dzięki temu zasady specyficzne dla firmy zostaną wstępnie zastosowane na urządzeniu, zanim dotrze ono do użytkownika.
- Urządzenia są nadzorowane bezprzewodowo – Urządzenia dodane do DEP są nadzorowane bezprzewodowo podczas procesu konfiguracji. Nadzór zapewnia szczegółową kontrolę zespołom IT na zarządzanych urządzeniach.
- Urządzenia są konfigurowane bezprzewodowo – Dzięki programowi rejestracji urządzeń Apple (DEP) zespoły IT mogą przeprowadzać wdrożenia urządzeń iOS i macOS na dużą skalę bezprzewodowo, natychmiast po aktywacji na urządzeniu. Eliminuje to potrzebę fizycznego dostępu do urządzenia lub korzystania z usług przejściowych w celu zastosowania zasad na urządzeniu.
- Usprawniono pomoc w konfiguracji — Konfigurowanie iPadów, iPhone'ów, komputerów Mac i Apple TV w systemie MDM jest uproszczone dzięki wbudowanemu asystentowi konfiguracji. Można to jeszcze bardziej usprawnić, określając ekrany, które można pominąć podczas procesu konfiguracji.
Gdzie jest dostępny program Apple Device Enrollment Program?
Program rejestracji urządzeń Apple jest dostępny w następujących krajach/regionach:
Hongkong, Indie, Japonia, Singapur, Zjednoczone Emiraty Arabskie, Turcja, Tajwan, Austria, Belgia, Czechy, Dania, Finlandia, Francja, Niemcy, Grecja, Holandia, Węgry, Irlandia, Włochy, Luksemburg, Norwegia, Polska, Portugalia, Hiszpania, Szwecja, Szwajcaria, Wielka Brytania, Australia, Nowa Zelandia, Meksyk, Brazylia, Republika Południowej Afryki, Kanada i Stany Zjednoczone.
Luki w zabezpieczeniach programu Device Enrollment Program (Apple DEP) firmy Apple
Automatyczna rejestracja urządzeń eliminuje konieczność ręcznej konfiguracji podczas wdrażania urządzeń Apple w przedsiębiorstwach i instytucjach edukacyjnych. Nie jest to jednak rozwiązanie pozbawione luk w zabezpieczeniach.
Luki w zabezpieczeniach
- Eksploatacja numeru seryjnego:Apple DEP opiera się na numerach seryjnych urządzeń do rejestracji. Złośliwi aktorzy mogą to wykorzystać, kradnąc lub podszywając się pod numery seryjne, aby uzyskać nieautoryzowany dostęp do sieci korporacyjnej.
- Brak ograniczenia szybkości: Interfejs API DEP nie ogranicza zapytań, przez co jest podatny na ataki typu brute-force mające na celu odgadnięcie numerów seryjnych.
- Opcjonalne uwierzytelnianie użytkownika:Niektóre organizacje konfigurują swoje Zarządzanie urządzeniami mobilnymi (MDM) serwery nie wymagały dodatkowego uwierzytelniania poza numerem seryjnym, co stanowi zagrożenie bezpieczeństwa.
- Przewidywalne numery seryjne: Numery seryjne są konstruowane przy użyciu dobrze znanego schematu, dzięki czemu są przewidywalne i łatwiejsze do odgadnięcia dla atakujących.
- Wyciek informacji: gdy numer seryjny jest znany, można go użyć do wysłania zapytania do interfejsu API DEP w celu uzyskania dodatkowych informacji o organizacji, co pomoże w dalszych atakach.
Strategie łagodzące
- Uwierzytelnianie użytkownika: Wymagaj od użytkowników uwierzytelniania podczas procesu rejestracji w MDM, a nie tylko polegania na numerze seryjnym urządzenia.
- Ograniczenia sieciowe: Ogranicz rejestrację MDM do urządzeń w sieci firmowej.
- Uwierzytelnianie wieloczynnikowe: Użyj dodatkowych warstw zabezpieczeń, takich jak uwierzytelnianie wieloskładnikowe.
- Bezpieczne dane numeru seryjnego: Chroń listę numerów seryjnych urządzeń, aby zapobiec nieautoryzowanemu dostępowi.
- Regularne audyty bezpieczeństwa: Przeprowadzaj regularne kontrole bezpieczeństwa, aby mieć pewność, że DEP i powiązane rozwiązania MDM są skonfigurowane bezpiecznie.
Połącz funkcję automatycznej rejestracji urządzeń z systemem MDM, który egzekwuje te kontrole, ustaw odpowiednie zasady bezpieczeństwa i monitoruj na bieżąco aktywność rejestracji, która nie jest zgodna z nimi.
Przeczytaj także: Co się stało z Apple Business Essentials
Jak korzystać z Apple DEP z MDM?
Krok 1: Zaloguj się do Apple Business
Iść do biznes.apple.com i zaloguj się za pomocą zarządzanego konta Apple z uprawnieniami administratora. Organizacje, które nadal posiadają konto w ramach starszych programów wdrożeniowych Apple, mogą zalogować się za pomocą danych uwierzytelniających agenta tego konta, zgodnie ze ścieżką aktualizacji opublikowaną przez Apple po zamknięciu starego portalu.
Zamiast powtarzać konfigurację tutaj, obecny przewodnik znajduje się tutaj Apple Business: Co jest darmowe, co nie i czego wbudowany system MDM nie potrafi, gdzie również kończy się wbudowane zarządzanie urządzeniami Apple.
Krok 2: Połącz MDM i przypisz urządzenia
Dodaj swój system MDM jako usługę zarządzania urządzeniami w Apple Business, a następnie przypisz do niego urządzenia według numeru zamówienia lub numeru seryjnego i zastosuj zasady z systemu MDM. Następnie każde przypisane urządzenie zarejestruje się i pobierze swoją konfigurację przy pierwszym uruchomieniu.
Apple Business śledzi stan zapasów: datę przypisania, typ urządzenia, usługę zarządzania urządzeniami, do której każde urządzenie jest podłączone, a także całkowitą kwotę na koncie.
Automatyczna rejestracja urządzeń zwalnia zespół IT z dwóch zadań: ręcznej rejestracji każdego urządzenia i późniejszego stosowania do niego zasad. Administratorzy IT mogą cieszyć się mikrokontrolą nad urządzeniami należącymi do firmy dzięki programowi Apple Device Enrollment Program (DEP) i intuicyjnemu rozwiązaniu MDM.
Łączenie Apple DEP z Scalefusion Zarządzanie urządzeniami Apple Umieszcza rejestrację i bieżące zarządzanie urządzeniami w jednej konsoli. Dodatkowe funkcje Scalefusion MDM może dodatkowo okazać się korzystnym rozwiązaniem w zakresie zarządzania zarówno dla szkół, jak i przedsiębiorstw.
FAQ
1. Jaka jest różnica między Apple DEP i Apple ADE?
Program Apple DEP (Device Enrollment Program) został przemianowany na Apple ADE (Automated Device Enrollment) w ramach Apple Business. Oba programy oferują tę samą funkcjonalność, umożliwiając organizacjom automatyzację konfiguracji i konfiguracji urządzeń podczas wdrażania, ale ADE to zaktualizowana nazwa.
2. Czy Apple DEP to to samo co Apple Business?
Apple DEP jest teraz częścią Apple Business, platformy, która w kwietniu 2026 r. zastąpiła Apple Business Manager. Obejmuje ona rejestrację urządzeń (ADE) oraz dystrybucję aplikacji i treści (Aplikacje i Książki, dawniej VPP) w jednym miejscu, a także zarządzane konta Apple.
3. Czy program Apple Device Enrollment Program jest bezpłatny?
Tak, korzystanie z programu Device Enrollment Program firmy Apple jest bezpłatne. Jednak organizacje muszą zakupić urządzenia za pośrednictwem Apple lub autoryzowanych sprzedawców, aby móc się w nim zarejestrować. Do konfiguracji wymagane jest konto Apple Business lub Apple School Manager.
4. Czy mogę używać Apple DEP z moim obecnym rozwiązaniem MDM?
Tak, program Device Enrollment Program firmy Apple można zintegrować z większością rozwiązań MDM. O ile dostawca MDM obsługuje Apple ADE, możesz skonfigurować urządzenia tak, aby automatycznie rejestrowały się w istniejącym systemie MDM.
5. Jak skonfigurować urządzenia za pomocą Apple DEP?
Aby skonfigurować urządzenia, zaloguj się do Apple Business, przypisz urządzenia do usługi zarządzania urządzeniami i skonfiguruj automatyczną rejestrację. Gdy użytkownicy aktywują urządzenia, zostaną one automatycznie skonfigurowane z określonymi przez Ciebie ustawieniami, aplikacjami i ograniczeniami.
