Программа регистрации устройств Apple (Apple DEP) позволяет предприятиям развертывать и настраивать несколько устройств Apple, включая iPad, iPhone и компьютеры Mac.
Программа регистрации устройств Apple обеспечивает простую настройку и регистрацию на платформе iOS MDM устройств, приобретенных у Apple или участвующих авторизованных реселлеров и операторов связи.
DEP упрощает первоначальную настройку устройств Apple благодаря автоматическому контролю и регистрации MDM. Программа регистрации устройств Apple (DEP) помогает предприятиям и образовательным учреждениям быстро развертывать недавно приобретенные устройства.
Что такое Apple DEP (Программа регистрации устройств Apple)?
Программа регистрации устройств Apple (Apple DEP) — это инструмент, разработанный для упрощения настройки и управления устройствами Apple для предприятий и школ. Это часть Apple Business Manager или Менеджер школы Apple и помогает организациям автоматически регистрировать iPhone, iPad, Mac и Apple TV в своей системе управления мобильными устройствами (MDM). Apple DEP идеально подходит для предприятий, школ и организаций, которым необходимо управлять большим количеством устройств Apple, делая развертывание более быстрым, простым и безопасным.
С помощью DEP ИТ-администраторы могут настраивать устройства, не прикасаясь к ним. Устройства контролируются во время активации, и пользователи могут начать использовать устройства прямо из коробки.
Администраторы также могут настраивать экраны настройки устройств, сокращать сложные шаги, а пользователи могут быстро начинать использовать устройства. DEP устраняет необходимость самостоятельной регистрации и потенциальный риск того, что пользователи вообще не зарегистрируют устройство в MDM. Эти устройства можно предварительно настроить и зарегистрировать в надежная платформа MDM. Используя DEP, ИТ-администраторы могут контролировать и регистрировать несколько устройств, сокращая усилия ИТ-специалистов.
Чтобы эффективно управлять любым устройством Apple, за ним необходимо присматривать. Программа регистрации устройств Apple обеспечивает контроль во время настройки устройства.
Хотя устройства, не приобретенные через DEP, можно зарегистрировать в DEP вручную, с момента активации устройства существует предварительный период в 30 дней. В течение этого периода пользователи устройств могут удалять устройства из режима регистрации и контроля.
Следовательно, для блокировки устройства с помощью регистрации Apple MDM рекомендуется предварительно настроить DEP на устройствах Apple. Программа регистрации устройств Apple (DEP) настоятельно рекомендуется для эффективного удаленного управления корпоративными устройствами Apple.
Какие устройства имеют право на Apple DEP?
Как упоминалось выше, устройства с iOS версии 7 или более поздней версии, приобретенные непосредственно у Apple или участвующих авторизованных реселлеров и операторов связи, имеют право на DEP. Устройства необходимо добавить в вашу учетную запись программы регистрации устройств Apple (DEP) во время покупки.
Кроме того, вы можете вручную зарегистрировать устройства Apple с iOS 11 и более поздних версий с помощью Apple Configuration 2.5 и более поздних версий. Устройства, приобретенные до 1 марта 2011 г., не могут быть добавлены в DEP.
Как работает Apple DEP?
Программа регистрации устройств Apple (Apple DEP) начинается, когда ваша организация приобретает устройства iOS напрямую у Apple или через авторизованного реселлера. Чтобы начать, вам необходимо войти в свой портал Apple DEP или создать учетную запись, следуя инструкциям в Руководстве по программе регистрации устройств.
После входа в систему вам необходимо зарегистрировать свою систему управления мобильными устройствами (MDM) на портале Apple DEP. После этого устанавливается защищенная связь между вашим сервером MDM и порталом DEP, что позволяет им синхронизировать информацию об устройствах, которые вы приобрели через программу.
Когда устройства появятся на портале DEP, вы сможете назначить их определенным пользователям. При следующей активации устройств все ограничения, настройки и конфигурации из вашего MDM будут применены автоматически Over The Air (OTA).
Настраивая Apple DEP, вы гарантируете, что каждое устройство, купленное через программу, автоматически управляется вашим MDM, как только оно включается в первый раз. Это упрощает процесс развертывания и делает его более эффективным для ИТ-отделов.
В чём преимущества программы Apple DEP (Device Enrollment Program)?
Программа регистрации устройств Apple (DEP) предлагает множество преимуществ, которые позволяют обеспечить надежный процесс управления устройствами, не усложняя процесс регистрации.
Преимущества программы регистрации устройств Apple (DEP) перечислены ниже:
- Устройства обязательно регистрируются в MDM – Когда устройства добавляются в DEP, их необходимо обязательно зарегистрировать на платформе MDM. Это гарантирует, что политики, специфичные для компании, будут предварительно применены на устройстве до того, как оно достигнет пользователя.
- Устройства контролируются по беспроводной сети – Устройства, добавленные в DEP, контролируются по беспроводной сети во время процесса установки. Надзор обеспечивает детальный контроль ИТ-команды на управляемых устройствах.
- Устройства настраиваются по беспроводной сети – Используя программу регистрации устройств Apple (DEP), ИТ-команды могут выполнять крупномасштабное развертывание устройств iOS и macOS по беспроводной сети сразу после активации на устройстве. Это сводит на нет необходимость физического доступа к устройству или использования промежуточных служб для применения политик к устройству.
- Помощь в настройке оптимизирована – Настройка устройств iPad, iPhone, компьютеров Mac и Apple TV в MDM упрощается благодаря встроенному помощнику настройки. Его можно дополнительно упростить, указав экраны, которые можно пропускать в процессе установки.
Где доступна программа регистрации устройств Apple (DEP)?
Программа регистрации устройств Apple доступна в следующих странах/регионах:
Гонконг, Индия, Япония, Сингапур, Объединенные Арабские Эмираты, Турция, Тайвань, Австрия, Бельгия, Чехия, Дания, Финляндия, Франция, Германия, Греция, Нидерланды, Венгрия, Ирландия, Италия, Люксембург, Норвегия, Польша, Португалия, Испания, Швеция, Швейцария, Великобритания, Австралия, Новая Зеландия, Мексика, Бразилия, Южная Африка, Канада и США.
Уязвимости безопасности программы регистрации устройств Apple (Apple DEP)
Программа регистрации устройств Apple (DEP) предназначена для оптимизации настройки и развертывания устройств Apple на предприятиях и в образовательных учреждениях. Тем не менее, он не лишен недостатков безопасности.
Уязвимости
- Эксплуатация серийного номера: Apple DEP использует серийные номера устройств для регистрации. Злоумышленники могут воспользоваться этим, украв или подменив серийные номера, чтобы получить несанкционированный доступ к корпоративной сети.
- Отсутствие ограничения скорости: API DEP не ограничивает скорость запросов, что делает его уязвимым для атак методом перебора, направленных на угадывание серийных номеров.
- Дополнительная аутентификация пользователя: Некоторые организации настраивают свои Управление мобильными устройствами (MDM) серверам не требуется дополнительная аутентификация помимо серийного номера, что представляет угрозу безопасности.
- Предсказуемые серийные номера: серийные номера создаются с использованием хорошо известной схемы, что делает их предсказуемыми и облегчает их угадывание злоумышленниками.
- Утечка информации: как только серийный номер станет известен, его можно будет использовать для запроса к DEP API дополнительной информации об организации, что поможет в дальнейших атаках.
Стратегии смягчения
- Аутентификация пользователя: Требовать от пользователей аутентификации во время процесса регистрации MDM, а не просто полагаться на серийный номер устройства.
- Сетевые ограничения: Ограничить регистрацию MDM устройствами в корпоративной сети.
- Многофакторная аутентификация: используйте дополнительные уровни безопасности, такие как многофакторная аутентификация.
- Защита данных серийного номера: Защитите список серийных номеров устройства для предотвращения несанкционированного доступа.
- Регулярные проверки безопасности: Проводите регулярные проверки безопасности, чтобы убедиться, что DEP и связанные с ним решения MDM настроены безопасно.
Крайне важно интегрировать DEP с надежным решением MDM, внедрить строгие политики безопасности и постоянно отслеживать любые подозрительные действия.
Читайте также: Apple Business Essentials для MDM
Как использовать Apple DEP с MDM?
Шаг № 1:
Начните с регистрации в программах развертывания Apple (ADP). Вы должны иметь право подписывать документы от имени компании, для которой вы используете программу регистрации устройств Apple (DEP).
А) Посетите сайт Deploy.apple.com и создайте учетную запись агента программы. Для этого укажите адрес электронной почты, связанный с вашей компанией. Этот же адрес электронной почты будет использоваться в качестве вашего Apple ID для ADP. Подтвердите свой адрес электронной почты и включите двухэтапную проверку, чтобы защитить свою учетную запись.
Если вы уже записались на VPP (Программа оптовых закупок), вы можете использовать тот же идентификатор программного агента для регистрации в DEP. Вы можете продолжить вход.
Б) Введите контактное лицо для проверки лица, которое может подтвердить ваши полномочия на регистрацию вашей организации в DEP.
Это лицо должно иметь законное право подписывать документы от имени вашей организации. Сторонние поставщики услуг должны быть проверены участвующей организацией и добавлены в качестве администраторов.
C) Введите информацию о своей компании, включая номер DUNS, почтовый индекс и почтовый адрес.
D) Если вы приобретаете устройства напрямую у Apple, добавьте свой номер клиента Apple. Если в вашей организации есть несколько номеров клиентов Apple, добавьте их все в данные своей учетной записи DEP.
Д) Если вы приобретаете устройства Apple у авторизованного реселлера или оператора связи, введите идентификатор реселлера DEP реселлера. Для завершения этого шага торговый посредник также должен отправить приобретенные вами устройства в программу DEP.
F) Если вы совершаете покупку как у Apple, так и у ее авторизованных реселлеров, добавьте в свою информацию как номер клиента Apple, так и идентификатор реселлера DEP.
G) Apple проверит вашу информацию. Он также будет проводить проверку по звонкам и электронной почте. Как только ваша компания будет одобрена, вы получите соответствующее электронное письмо. Чтобы продолжить, прочитайте и примите условия Соглашения администратора.
Шаг № 2:
Как только ваша ADP будет одобрена, начните подготовку политик для ваших устройств.
Визит business.apple.com и войдите в систему. Добавьте нескольких администраторов, имеющих доступ к учетной записи. Введите корпоративный адрес электронной почты, чтобы добавить администратора. Этот идентификатор также будет действовать как Apple ID. Не используйте существующие личные Apple ID администраторов.
B) Теперь вы можете связать свое решение MDM. Установите виртуальный сервер для желаемого MDM-решение для устройств AppleЗащитите свой сервер с помощью двухэтапной аутентификации.
C) Начните назначать устройства по номеру заказа или серийному номеру. Примените свои политики через MDM к устройствам.
Ваши устройства теперь будут зарегистрированы в выбранном вами решении MDM, и ваши определенные политики будут автоматически применяться при активации устройств. Вы можете дополнительно отслеживать данные инвентаризации устройств, такие как дата назначения, тип устройства, имя сервера MDM и общее количество устройств, зарегистрированных под вашей учетной записью DEP.
Программа регистрации устройств Apple (DEP) может помочь предприятиям и организациям оптимизировать процесс регистрации устройств и применения политик, сокращая усилия ИТ-команды. ИТ-администраторы могут осуществлять микроконтроль над корпоративными устройствами с помощью программы регистрации устройств Apple (DEP) и интуитивно понятного решения MDM.
Объединение Apple DEP со Scalefusion Управление устройствами Apple помогает упростить процесс регистрации и удаленного управления устройствами через единую панель управления. Дополнительные функции Scalefusion MDM Это может также стать выгодным решением для управления как школами, так и предприятиями.
Часто задаваемые вопросы
1. В чем разница между Apple DEP и Apple ADE?
Apple DEP (Device Enrollment Program) была переименована в Apple ADE (Automated Device Enrollment) в Apple Business Manager. Оба предлагают одинаковую функциональность, позволяя организациям автоматизировать настройку и конфигурирование устройств во время развертывания, но ADE — это обновленный термин.
2. Apple DEP — это то же самое, что и Apple Business Manager?
Apple DEP теперь является частью Apple Business Manager, который представляет собой более широкую платформу, включающую как регистрацию устройств (ADE), так и управление приложениями/контентом (VPP). DEP был переименован, и Apple Business Manager теперь предоставляет единую систему для управления устройствами, приложениями и учетными записями пользователей.
3. Является ли программа регистрации устройств Apple бесплатной?
Да, программа регистрации устройств Apple бесплатна. Однако организации должны приобретать устройства через Apple или авторизованных реселлеров, чтобы иметь право на регистрацию в программе. Для настройки требуется Apple Business Manager или Apple School Manager.
4. Могу ли я использовать Apple DEP с моим существующим решением MDM?
Да, программа регистрации устройств Apple может быть интегрирована с большинством решений MDM. Пока поставщик MDM поддерживает Apple ADE, вы можете настроить устройства для автоматической регистрации в вашем существующем MDM.
5. Как настроить устройства через Apple DEP?
Чтобы настроить устройства, войдите в Apple Business Manager, назначьте устройства вашему серверу MDM и настройте автоматическую регистрацию. Когда пользователи активируют устройства, они автоматически настраиваются с указанными вами настройками, приложениями и ограничениями.
