Programul de înscriere a dispozitivelor Apple (Apple DEP) permite companiilor să implementeze și să configureze mai multe dispozitive Apple, inclusiv iPad, iPhone și computere Mac.
Programul de înscriere a dispozitivelor Apple oferă configurare și înscriere ușoară într-o platformă MDM iOS pentru dispozitivele achiziționate de la Apple sau de la distribuitorii și operatorii autorizați participanți.
DEP simplifică configurarea inițială a dispozitivelor Apple cu supraveghere automată și înscriere MDM. Programul de înscriere a dispozitivelor Apple (DEP) ajută companiile și instituțiile de învățământ să implementeze rapid dispozitivele nou achiziționate.
Ce este Apple DEP (Programul de înscriere a dispozitivelor Apple)?
Programul de înscriere a dispozitivelor Apple (Apple DEP) este un instrument conceput pentru a facilita configurarea și gestionarea dispozitivelor Apple pentru companii și școli. Face parte din Apple Business Manager sau Manager școală Apple și ajută organizațiile să înscrie automat iPhone-uri, iPad-uri, Mac-uri și Apple TV-uri în sistemul lor de gestionare a dispozitivelor mobile (MDM). Apple DEP este ideal pentru companii, școli și organizații care trebuie să gestioneze un număr mare de dispozitive Apple, făcând implementarea mai rapidă, mai ușoară și mai sigură.
Cu DEP, administratorii IT pot configura dispozitivele fără a le atinge efectiv. Dispozitivele sunt supravegheate în timpul activării, iar utilizatorii pot începe să utilizeze dispozitivele direct din cutie.
Administratorii pot configura, de asemenea, ecranele de configurare a dispozitivelor, pot reduce pașii complicați, iar utilizatorii pot începe prompt să utilizeze dispozitivele. DEP elimină necesitatea auto-înregistrării și riscul potențial ca utilizatorii să nu înscrie deloc dispozitivul într-un MDM. Aceste dispozitive pot fi preconfigurate și înscrise într-un platformă MDM de încredereFolosind DEP, administratorii IT pot supraveghea și înscrie mai multe dispozitive, reducând astfel eforturile IT.
Pentru a gestiona eficient orice dispozitiv Apple, acesta trebuie supravegheat. Programul de înscriere a dispozitivelor Apple oferă supraveghere în momentul configurării dispozitivului.
Deși dispozitivele care nu au fost achiziționate prin DEP pot fi înscrise manual în DEP, există o perioadă provizorie de 30 de zile de la activarea dispozitivului. În această perioadă, utilizatorii dispozitivelor pot elimina dispozitivele din înregistrare, precum și din supraveghere.
Prin urmare, se recomandă preconfigurarea DEP pe dispozitivele Apple pentru blocarea dispozitivului utilizând înscrierea Apple MDM. Programul de înscriere a dispozitivelor Apple (DEP) este foarte recomandat pentru gestionarea eficientă de la distanță a dispozitivelor Apple deținute de companii.
Ce dispozitive sunt eligibile pentru Apple DEP?
Așa cum am menționat mai sus, dispozitivele care au versiunile iOS 7 sau ulterioare și care sunt achiziționate direct de la Apple sau de la distribuitorii și operatorii autorizați participanți sunt eligibile pentru DEP. Dispozitivele trebuie adăugate în contul dvs. Apple Device Enrollment Program (DEP) în momentul achiziției.
Alternativ, puteți înscrie manual dispozitivele Apple cu iOS 11 și versiuni ulterioare utilizând Apple Configurator 2.5 și versiuni ulterioare. Dispozitivele achiziționate înainte de 1 martie 2011 nu pot fi adăugate la DEP.
Cum funcționează Apple DEP?
Programul de înscriere a dispozitivelor Apple (Apple DEP) începe atunci când organizația dvs. achiziționează dispozitive iOS direct de la Apple sau prin intermediul unui distribuitor autorizat. Pentru a începe, trebuie să vă conectați la Portalul Apple DEP sau să creați un cont urmând pașii din Ghidul programului de înscriere a dispozitivelor.
După ce v-ați conectat, va trebui să vă înregistrați sistemul de gestionare a dispozitivelor mobile (MDM) la Apple DEP Portal. După aceasta, se stabilește o comunicare securizată între serverul MDM și DEP Portal, permițându-le să sincronizeze informațiile despre dispozitivele pe care le-ați achiziționat prin intermediul programului.
Când dispozitivele apar în Portalul DEP, le puteți atribui anumitor utilizatori. Data viitoare când dispozitivele sunt activate, toate restricțiile, setările și configurațiile din MDM-ul dvs. vor fi aplicate automat prin Over The Air (OTA).
Prin configurarea Apple DEP, vă asigurați că fiecare dispozitiv achiziționat prin intermediul programului este gestionat automat de MDM-ul dvs. imediat ce este pornit pentru prima dată. Acest lucru face procesul de implementare mai ușor și mai eficient pentru echipele IT.
Care sunt beneficiile Apple DEP (Programul de înscriere a dispozitivelor)?
Programul de înscriere a dispozitivelor Apple (DEP) este plin de beneficii care pot crea o experiență fiabilă de gestionare a dispozitivelor fără a complica procesul de înscriere.
Beneficiile Programului de înscriere a dispozitivelor Apple (DEP) sunt enumerate mai jos:
- Dispozitivele sunt înscrise obligatoriu într-un MDM – Când dispozitivele sunt adăugate la DEP, acestea trebuie înscrise obligatoriu într-o platformă MDM. Acest lucru asigură că politicile specifice companiei sunt pre-aplicate pe dispozitiv înainte ca acesta să ajungă la utilizator.
- Dispozitivele sunt supravegheate wireless – Dispozitivele adăugate la DEP sunt supravegheate wireless în timpul procesului de configurare. Supravegherea oferă echipelor IT control granular asupra dispozitivelor gestionate.
- Dispozitivele sunt configurate prin conexiune radio – Folosind Programul de înscriere a dispozitivelor Apple (DEP), echipele IT pot executa implementări la scară largă de dispozitive iOS și macOS prin rețeaua wireless, imediat după activarea pe dispozitiv. Acest lucru elimină necesitatea de a accesa fizic dispozitivul sau de a utiliza servicii de testare pentru a aplica politici pe dispozitiv.
- Asistența la configurare este simplificată – Configurarea dispozitivelor iPad, iPhone, computere Mac și Apple TV în MDM este simplificată de asistentul de configurare încorporat. Aceasta poate fi eficientizată și mai mult prin specificarea ecranelor care pot fi omise în timpul procesului de configurare.
Unde este disponibil Programul de înscriere a dispozitivelor Apple (DEP)?
Programul de înscriere a dispozitivelor Apple este disponibil în următoarele țări/regiuni:
Hong Kong, India, Japonia, Singapore, Emiratele Arabe Unite, Turcia, Taiwan, Austria, Belgia, Republica Cehă, Danemarca, Finlanda, Franța, Germania, Grecia, Olanda, Ungaria, Irlanda, Italia, Luxemburg, Norvegia, Polonia, Portugalia, Spania, Suedia, Elveția, Regatul Unit, Australia, Noua Zeelandă, Mexic, Brazilia, Africa de Sud, Canada și Statele Unite.
Vulnerabilități de securitate ale Programului de înscriere a dispozitivelor Apple (Apple DEP)
Programul de înscriere a dispozitivelor (DEP) de la Apple este conceput pentru a simplifica configurarea și implementarea dispozitivelor Apple în cadrul companiilor și instituțiilor de învățământ. Cu toate acestea, nu este lipsit de defecte de securitate.
Vulnerabilitățile
- Exploatarea numărului de serieApple DEP se bazează pe numerele de serie ale dispozitivelor pentru înscriere. Actorii rău intenționați pot exploata acest lucru fie prin furtul, fie prin falsificarea numerelor de serie pentru a obține acces neautorizat la o rețea corporativă.
- Lipsa limitării rateiAPI-ul DEP nu limitează rata de interogări, ceea ce îl face susceptibil la atacuri de tip brute-force care vizează ghicirea numerelor de serie.
- Autentificare opțională a utilizatoruluiUnele organizații își configurează Gestionarea dispozitivelor mobile (MDM) serverele să nu necesite autentificare suplimentară dincolo de numărul de serie, ceea ce reprezintă un risc de securitate.
- Numere de serie previzibileNumerele de serie sunt construite folosind o schemă bine cunoscută, ceea ce le face previzibile și mai ușor de ghicit pentru atacatori.
- Scurgeri de informațiiOdată ce un număr de serie este cunoscut, acesta poate fi folosit pentru a interoga API-ul DEP pentru informații suplimentare despre organizație, facilitând atacuri ulterioare.
Strategii de atenuare
- Autentificarea utilizatoruluiSolicitați utilizatorilor să se autentifice în timpul procesului de înscriere MDM, nu doar să se bazeze pe numărul de serie al dispozitivului.
- Restricții de rețeaLimitați înscrierea MDM la dispozitivele din rețeaua corporativă.
- Multi-factor de autentificareFolosește niveluri suplimentare de securitate, cum ar fi autentificarea cu mai mulți factori.
- Date securizate cu numere de serieProtejați lista numerelor de serie ale dispozitivelor pentru a preveni accesul neautorizat.
- Audituri regulate de securitateEfectuați verificări de securitate regulate pentru a vă asigura că DEP și soluțiile MDM asociate sunt configurate în siguranță.
Este crucial să integrați DEP cu o soluție MDM robustă, să implementați politici de securitate solide și să monitorizați continuu orice activități suspecte.
De asemenea, se va citi: Apple Business Essentials pentru MDM
Cum se utilizează Apple DEP cu MDM?
Pasul #1:
Începeți prin a vă înscrie în Programele de implementare Apple (ADP). Ar trebui să dețineți autoritatea de a semna în numele companiei pentru care utilizați Programul de înscriere a dispozitivelor Apple (DEP).
A) Accesați deploy.apple.com și creați un cont de agent de program. Furnizați o adresă de e-mail asociată afacerii dvs. pentru acesta. Același ID de e-mail va fi utilizat ca ID Apple pentru ADP. Verificați adresa de e-mail și activați verificarea în doi pași pentru a vă securiza contul.
Dacă te-ai înscris deja pentru VPP (Program de achiziții în volum), puteți utiliza același ID de agent de program pentru a vă înscrie în DEP. Puteți continua să vă conectați.
B) Introduceți contactul de verificare al persoanei care vă poate verifica autoritatea de a înscrie organizația în DEP.
Această persoană ar trebui să fie autoritatea legală de a semna în numele organizației dumneavoastră. Furnizorii de servicii terți vor trebui verificați de către organizația participantă și vor fi adăugați ca administratori.
C) Introduceți informațiile despre afacerea dvs., inclusiv numărul DUNS, codul poștal și adresa poștală.
D) Dacă achiziționați dispozitive direct de la Apple, adăugați numărul dvs. de client Apple. Dacă organizația dvs. are mai multe numere de client Apple, adăugați-le pe toate la informațiile contului dvs. DEP.
E) Dacă achiziționați dispozitive Apple de la un distribuitor sau operator autorizat, introduceți ID-ul de distribuitor DEP al distribuitorului. De asemenea, distribuitorul trebuie să trimită achizițiile de dispozitive către programul DEP pentru ca acest pas să fie finalizat.
F) Dacă achiziționați atât de la Apple, cât și de la resellerii săi autorizați, adăugați în informațiile dvs. atât numărul de client Apple, cât și ID-ul resellerului DEP.
G) Apple va analiza informațiile dumneavoastră. De asemenea, va efectua verificarea prin apeluri telefonice și e-mail. După ce afacerea dumneavoastră este aprobată, veți primi un e-mail în acest sens. Vă rugăm să citiți și să acceptați Acordul cu Termenii și Condițiile Administratorului pentru a continua.
Pasul #2:
După ce ADP-ul dvs. este aprobat, începeți să pregătiți politicile pentru dispozitivele dvs.
A) Vizitați business.apple.com și conectați-vă. Adăugați mai mulți administratori autorizați să acceseze contul. Introduceți adresa de e-mail a firmei pentru a adăuga un administrator; acest ID va acționa și ca ID Apple. Nu utilizați ID-urile Apple personale existente ale administratorilor.
B) Acum puteți conecta soluția MDM. Configurați un server virtual pentru soluția dorită Soluție MDM pentru dispozitive AppleSecurizați-vă serverul prin autentificare în doi pași.
C) Începeți să atribuiți dispozitive după numărul de comandă sau numărul de serie. Aplicați politicile prin MDM pe dispozitive.
Dispozitivele dvs. vor fi acum înscrise în soluția MDM aleasă, iar politicile definite vor fi aplicate automat atunci când dispozitivele sunt activate. Puteți urmări în continuare detaliile inventarului dispozitivelor, cum ar fi data alocării, tipul dispozitivului, numele serverului MDM și numărul total de dispozitive înregistrate în contul dvs. DEP.
Programul de înscriere a dispozitivelor Apple (DEP) poate ajuta companiile și organizațiile să eficientizeze procesul de înscriere a dispozitivelor și de aplicare a politicilor, reducând eforturile echipei IT. Administratorii IT se pot bucura de microcontrol asupra dispozitivelor deținute de companie cu ajutorul Programului de înscriere a dispozitivelor Apple (DEP) și al unei soluții MDM intuitive.
Cuplarea Apple DEP cu Scalefusion Gestionarea dispozitivelor Apple ajută la eficientizarea procesului de înscriere pentru gestionarea de la distanță a dispozitivelor prin intermediul unui singur tablou de bord. Funcțiile suplimentare ale Scale Fusion MDM poate duce în plus la o soluție de management benefică atât pentru școli, cât și pentru companii.
Întrebări frecvente
1. Care este diferența dintre Apple DEP și Apple ADE?
Apple DEP (Device Enrollment Program) a fost redenumit Apple ADE (Automated Device Enrollment) în cadrul Apple Business Manager. Ambele oferă aceleași funcționalități, permițând organizațiilor să automatizeze configurarea și instalarea dispozitivelor în timpul implementării, dar ADE este termenul actualizat.
2. Este Apple DEP același lucru cu Apple Business Manager?
Apple DEP face acum parte din Apple Business Manager, o platformă mai amplă ce include atât înscrierea dispozitivelor (ADE), cât și gestionarea aplicațiilor/conținutului (VPP). DEP a fost redenumit, iar Apple Business Manager oferă acum un sistem unificat pentru gestionarea dispozitivelor, aplicațiilor și conturilor de utilizator.
3. Este gratuit Programul de înscriere a dispozitivelor Apple?
Da, Programul de înscriere a dispozitivelor Apple este gratuit. Cu toate acestea, organizațiile trebuie să achiziționeze dispozitive prin intermediul Apple sau al unor distribuitori autorizați pentru a fi eligibile pentru înscrierea în program. Necesită Apple Business Manager sau Apple School Manager pentru configurare.
4. Pot utiliza Apple DEP cu soluția mea MDM existentă?
Da, Programul de înscriere a dispozitivelor Apple poate fi integrat cu majoritatea soluțiilor MDM. Atâta timp cât furnizorul MDM este compatibil cu Apple ADE, puteți configura dispozitivele să se înscrie automat în MDM-ul existent.
5. Cum configurez dispozitivele prin Apple DEP?
Pentru a configura dispozitive, conectează-te la Apple Business Manager, atribui dispozitive serverului MDM și configurează înscrierea automată. Când utilizatorii activează dispozitivele, acestea sunt configurate automat cu setările, aplicațiile și restricțiile specificate de tine.
