Jamf Now: Złoty standard zarządzania urządzeniami Apple

Zarządzanie urządzeniami może być bardzo czasochłonne dla każdego zespołu. Kupowanie nowego urządzenia, ręczne wprowadzanie wszystkich ustawień i pobieranie wszystkich wymaganych aplikacji może być uciążliwe. Urządzenia niezarządzane mogą również stanowić zagrożenie bezpieczeństwa dla całych organizacji.

Przyjrzyjmy się bliżej temu Jamf Now może usprawnić zarządzanie urządzeniami Apple w Twojej organizacji.

Czym jest teraz Jamf?

Jamf Now to rozwiązanie do zarządzania stworzone wyłącznie dla urządzeń Apple. Jamf Now jest idealny dla małych firm i pozwala konfigurować, chronić i zarządzać urządzeniami z jednego pulpitu. Urządzenia można konfigurować szybko i spójnie, a aplikacje można wdrażać centralnie.

Po sparowaniu urządzenia z kontem Jamf Now możesz wyświetlić szczegółowe informacje, takie jak numer seryjny, dostępne miejsce i model. Możesz wysyłać najnowsze aktualizacje systemu operacyjnego do jednego urządzenia lub zarządzać grupą urządzeń za pomocą Blueprints. Jamf Now pozwala także na nakładanie ograniczeń na urządzenia, aby uniemożliwić użytkownikom zmianę niektórych ustawień. Jest to bardzo potężna funkcja zapewniająca, że ​​urządzenia w Twojej organizacji spełniają wymagania w zakresie bezpieczeństwa i zgodności.

Z Jamf Now można również korzystać, aby pomóc pracownikom zachować indywidualne identyfikatory Apple ID i poprosić o pomoc. Na przykład, jeśli pracownik straci urządzenie z iOS, możesz zablokować urządzenie i umieścić na ekranie niestandardową wiadomość. Utracone urządzenie można również zdalnie i bezpiecznie usunąć z poziomu konta Jamf Now.

Jak działa Jamf Now?

Jamf Now działa najpierw poprzez utworzenie zaufania między kontem Jamf Now a Apple, które omówimy w kolejnych krokach. Jeśli planujesz używać Jamf Now do zarządzania urządzeniami swojej firmy, upewnij się, że używasz dedykowanego identyfikatora Apple ID. Jeśli zmienisz identyfikator Apple ID sparowany z Jamf Now, musisz ponownie zarejestrować wszystkie urządzenia.

Po ustanowieniu zaufania musisz dodać urządzenia do konta Jamf Now, aby móc nimi zarządzać. Jamf Now obsługuje dwa poziomy zarządzania: nadzorowany i zarejestrowany. Nadzorowane urządzenia mogą być kontrolowane na znacznie głębszym poziomie niż urządzenia, które są tylko zarejestrowane. Urządzenia firmy zwykle podlegają nadzorowi na poziomie zarządzania.

Niektóre z najbardziej zaawansowanych funkcji Jamf Now wymagają Nadzoru, takie jak:

• Ograniczenia (iOS)
• Lost Mode
• Aktywacja blokady obejścia
• Tapeta

Zarejestrowane urządzenia są zwykle używane w organizacjach, które mają zasady Bring Your Own Device.

Mogą Cię również zainteresować niektóre bardziej biznesowe funkcje, takie jak Apple Business Manager, który pozwala kupować sprzęt i aplikacje masowo i rozpowszechniać je wśród pracowników. Są one opcjonalne, ale będziesz również potrzebować identyfikatora Apple ID powiązanego z Apple Business Manager. To jest bezpłatne Zapisz się ale potrzebujesz zarejestrowanej firmy i konta e-mail organizacji. Konta Yahoo lub Gmail nie działają! Jeśli potrzebujesz nadzorowanego poziomu zarządzania, musisz połączyć funkcję DEP ze swoim kontem Jamf Now.

Ten przewodnik obejmie konfigurację konta Jamf Now w celu łatwego zarządzania urządzeniami. Aby pomyślnie wdrożyć urządzenia, potrzebujesz:

1. Adres e-mail do utworzenia konta Jamf Now.
2. Ten sam adres e-mail do łączenia się z APN.

Krok 1: Konfiguracja Jamf teraz

Założenie konta Jamf Now jest naprawdę proste.

1. Wejdź na stronę Jamf Now i stwórz darmowe konto.
2. Sprawdź swoją skrzynkę odbiorczą i e-mail aktywacyjny, a następnie kliknij Aktywuj swoje konto link, aby rozpocząć procedurę instalacji.

Krok 2: Łączenie się z APN za pomocą Jamf Now

Usługa powiadomień push Apple (APN) to sposób, w jaki Jamf Now bezpiecznie utrzymuje kontakt ze wszystkimi urządzeniami Apple. Po aktywacji i zalogowaniu się do konta Jamf Now pierwszy ekran wyświetla monit o połączenie z APN.

Aby sparować konto Jamf z kontem Apple ID, należy wykonać cztery kroki.

1. Utwórz żądanie podpisania certyfikatu (CSR) od Jamf Now
2. Utwórz certyfikat Apple Push w portalu Apple Push Certificate
3. Prześlij swój certyfikat Apple Push do Jamf Now
4. Zapisz swój identyfikator Apple ID wraz z certyfikatem Apple Push

Jamf Now zapewnia linki, podpowiedzi i filmy na każdym kroku, aby proces ten był jak najprostszy.

Po pobraniu CSR kliknij Kolejny i kliknij link, który brzmi Otwórz portal certyfikatów Apple Push.

Po zalogowaniu się do portalu certyfikatów Apple Push kliknij Utwórz certyfikat.

Na ekranie Utwórz kliknij Wybierz plik zgodnie z CSR podpisanym przez dostawcę, a następnie Przekazać plik przycisk.

Apple Portal potwierdzi, że nowy certyfikat został utworzony i jest dostępny do pobrania. Pobierz certyfikat i wróć na swoje konto Jamf Now, aby zobaczyć ostatnie kroki. Wyszukaj certyfikat pobrany z portalu Apple, który powinien mieć rozszerzenie .PEM. Jamf Now potwierdzi, że przesyłanie się powiodło, a połączenie między Jamf Now a Apple zostało zakończone!

Ostatni krok zapisania twojego Apple ID jest opcjonalny, ale zalecany. Certyfikaty Apple Push są ważne przez jeden rok. Zapisanie twojego Apple ID pozwala Jamf Now przypomnieć ci, którego Apple ID użyłeś, kiedy potrzebujesz odnowić swój certyfikat. Otóż ​​to! Możesz teraz zacząć rejestrować urządzenia na swoim koncie Jamf Now!

Krok 3: Wybór aplikacji do wdrożenia

Jedną wielką cechą Jamf Now jest możliwość udostępniania urządzeń z niektórymi aplikacjami. Dzięki temu użytkownicy i zespół IT nie muszą ręcznie pobierać tych aplikacji dla każdego użytkownika podczas rejestracji.

Na przykład powiedz, że chcesz dodać Aplikacja Faktura Mini MakeUseOf Faktura Mini sprawia, że ​​tworzenie faktur mobilnych jest łatwiejsze niż kiedykolwiekFaktura Mini, najnowsza aplikacja MakeUseOf, ułatwia tworzenie, zarządzanie i wysyłanie faktur. Oto jak to działa. Czytaj więcej ze sklepu App Store na wszystkie Twoje urządzenia. Aby to zrobić, kliknij Aplikacje tab, a następnie Dodaj aplikację i wyszukaj nazwę aplikacji lub nazwę programisty. Po znalezieniu aplikacji, której szukasz, kliknij Dodaj do Moich aplikacji. Teraz możesz przypisać aplikację do dowolnych planów, które zamierzamy utworzyć w kolejnych krokach.

Jamf Now obsługuje również program zakupów grupowych Apple (VPP) (część Apple Business Manager). Oznacza to, że aplikacje wymagające licencji można kupić i przypisać do organizacji. Jeśli pracownik odejdzie, będziesz mógł odzyskać przypisaną mu licencję i powiązać ją z innym użytkownikiem. Znakomity!

Krok 4: Konfiguracja urządzeń z planami

Plany są jedną z najpotężniejszych funkcji Jamf Now. Są przysłowiową foremką do ciastek służącą do bezproblemowego konfigurowania i konfigurowania urządzeń zaraz po ich rejestracji. Możesz albo stworzyć projekt od zera, albo zacząć korzystać z jednego z szablonów dostarczonych przez Jamf Now.

Ze wstępnie zdefiniowanych aplikacji, które skonfigurowaliśmy w poprzedniej sekcji, aż po zapobieganie użytkownikom zmieniając tapetę, Blueprints pozwalają na drobiazgową kontrolę i bezpieczeństwo urządzenia poziom.

Wdrażanie sieci Wi-Fi

Załóżmy, że dodałeś nowe biuro i sieć Wi-Fi specjalnie dla wszystkich użytkowników w dziale sprzedaży. Zamiast przechodzić do każdego urządzenia i ręcznie dodawać nową sieć Wi-Fi, wystarczy edytować plan, do którego te urządzenia są przypisane.

1. Wybierz kartę Blueprints
2. Wybierz plan sprzedaży
3. Kliknij kartę Wi-Fi
4. Kliknij Dodaj sieć Wi-Fi

To wywoła Dodaj sieć Wi-Fi menu. Po wprowadzeniu nazwy (SSID), bezpieczeństwa i hasła do nowej sieci Wi-Fi kliknij Zapisz zmiany.

Wszystkie urządzenia, które były objęte tym Blueprintem, będą teraz miały na nich tę nową sieć Wi-Fi. Urządzenia również automatycznie dołączą do nowej sieci Wi-Fi. Nie musisz podawać hasła żadnym użytkownikom ani ręcznie konfigurować każdego urządzenia!

Ograniczenia

Ograniczenia są prawdopodobnie tym, co czyni Jamf Now tak wyjątkowym. Jamf Now obsługuje wiele ograniczeń dla iOS urządzenia, które pomagają chronić dane i uniemożliwiają użytkownikom zmianę niektórych ustawień. Niektóre ustawienia wymagają nadzoru, który omówiono w następnej sekcji.

Aby dodać lub usunąć ograniczenie:

1. Zaloguj się do Jamf Now accont i wybierz kartę Blueprints.
2. Kliknij Ograniczenia
3. Wybierz obszar, który chcesz ograniczyć Bezpieczeństwo i prywatność.
4. Włącz lub wyłącz ustawienia, które chcesz przekazać do urządzeń.
5. Kliknij Zapisz zmiany.

Wszystkie urządzenia, które były objęte tym Blueprintem, będą miały teraz na nich wprowadzone nowe ograniczenia. Powiedzmy na przykład Wyłączony Touch ID do odblokowania dla planu zarządzania; Touch ID zostanie wyłączone dla wszystkich urządzeń, które należą do wymienionego planu.

Plany można również wykorzystać do włączenia trybu pojedynczej aplikacji. Na przykład, jeśli wdrażasz niektóre urządzenia z systemem iOS i chcesz zablokować je w określonej aplikacji, tryb pojedynczej aplikacji to świetny sposób na osiągnięcie tego. Plany zagwarantują, że wszystkie urządzenia w Twojej organizacji będą podlegać jakimkolwiek ograniczeniom, a to, co kiedyś było bardzo manualnym procesem, stanie się znacznie płynniejsze.

Krok 5: Rejestracja i nadzór nad urządzeniem

Aby urządzenia mogły być zarządzane przez Jamf Now, należy je zarejestrować na koncie. Istnieją dwie metody rejestrowania urządzeń: otwarta rejestracja i nadzór. Jak wspomniano, otwarta rejestracja jest niższą formą zarządzania niż nadzór.

W obu przypadkach urządzenie przeszło już proces instalacji Apple, utworzyło identyfikator Apple ID i było podłączone do sieci. Główną różnicą jest to, że nadzorowane urządzenia są rejestrowane automatycznie w ramach Apple Setup Assistant.

Otwórz rejestrację

Pierwsza metoda rejestracji jest nazywana otwartą rejestracją. Działa to poprzez podanie użytkownikom adresu URL i kodu dostępu w celu zakończenia procesu rejestracji. Jest to idealne rozwiązanie dla organizacji z zasadą Bring Your Own Device (BYOD).

Aby skonfigurować rejestrację otwartą:

1. Zaloguj się do Jamf teraz
2. W sekcji Konto kliknij Otwórz rejestrację
3. Kliknij pole wyboru Włącz otwartą rejestrację
4. Wybierz kod dostępu
5. Zanotuj swoje Otwórz link rejestracyjny
6. Kliknij Zapisz ustawienia

Aby zarejestrować dowolne urządzenie przy użyciu otwartej rejestracji:

1. Otwórz Safari na urządzeniu z systemem macOS lub iOS.
2. Przejdź do Otwórz link rejestracyjnyz góry.
3. Wejdz do Kod dostępu z góry.
4. Wybierz plan.
5. Wpisz nazwę tego urządzenia.
6. Kliknij Rozpocznij rejestrację.

Po raz kolejny Safari dokładnie wie, jak obsługiwać pobrany plik konfiguracyjny.

Twoje urządzenie poprosi teraz o potwierdzenie, czy chcesz zainstalować nowy profil. Po prostu kliknij zainstalować w oknie, które się pojawi.

To urządzenie jest już zarejestrowane i pojawi się w konsoli Jamf Now gotowe do zarządzania!

Nadzór

Drugą metodą zarządzania jest rejestracja urządzeń Apple. Rejestracja urządzeń pozwala organizacji na zakup urządzeń Apple i automatyczne rejestrowanie ich w Jamf Now przy pierwszym włączeniu urządzenia. Jak wspomniano, będziesz potrzebować Apple Business Manager lub Apple School Manager konto, aby skorzystać z rejestracji urządzenia.

Po skonfigurowaniu rejestracji urządzeń (wcześniej DEP) wszystkie urządzenia zakupione przez Apple lub jego autoryzowanych sprzedawców pojawią się na koncie Jamf Now. Odbywa się to za pomocą unikalnego numeru seryjnego urządzenia. Wszystko, co musisz zrobić, to przypisać plan urządzeniu i to wszystko.

Rejestracja urządzeń umożliwia wysyłanie urządzenia bezpośrednio do nowego pracownika i automatyczne rejestrowanie go w Jamf Now na podstawie unikalnego numeru seryjnego urządzenia. Użytkownik po prostu rozpakowuje urządzenie i postępuje zgodnie z wbudowanym asystentem konfiguracji Apple. Niesamowite!

Rejestracja urządzeń umożliwia znacznie głębszy poziom zarządzania, zwany nadzorem. Nadzór to zalecany poziom zarządzania dla urządzeń zakupionych przez Twoją organizację.

Krok 6: Zarządzanie urządzeniami

Z pulpitu nawigacyjnego urządzenia Apple całej organizacji są na wyciągnięcie ręki. Na pierwszy rzut oka widać urządzenia, które wymagają Twojej uwagi, a także możesz szybko i skutecznie naprawiać i rozwiązywać problemy. Niektóre szczegóły obejmują wersję systemu operacyjnego, dostępną pamięć i przypisanie urządzenia.

Na tym ekranie można również zablokować urządzenie, przypisać tag zasobu do śledzenia zapasów, a nawet zdalnie wyczyścić urządzenie. Należy pamiętać, że Jamf Now nie obsługuje tworzenia kopii zapasowych urządzeń. Trzeba to jeszcze zrobić za pośrednictwem iTunes lub iCloud.

Jeśli ktoś zgubił swoje urządzenie:

1. Wybierz urządzenie z karty Urządzenia.
2. Kliknij Zamek.
3. Wpisz opcjonalną wiadomość i numer telefonu.
4. Kliknij Zamek.

Jamf Now natychmiast blokuje iPhone'a bezprzewodowo i wyświetla wiadomość oraz numer telefonu. Procedura jest taka sama, jeśli chcesz zdalnie usunąć lub wyczyścić urządzenie.

Zdalna instalacja aplikacji

Jedną ze szczególnie przydatnych funkcji jest możliwość zdalnej instalacji aplikacji bezpośrednio z deski rozdzielczej!

Po dodaniu aplikacji do konta Jamf Now, wykonując czynności wymienione w powyższej sekcji:

1. Wybierz urządzenie z karty Urządzenia.
2. Wybierz Aplikacje na iOS.
3. Otwórz menu kontekstowe obok aplikacji, którą chcesz wdrożyć.
4. Kliknij Zainstaluj na urządzeniu.

Wiadomość potwierdzająca zostanie wysłana do użytkownika. Po zaakceptowaniu aplikacja zostanie pobrana i zainstalowana. Zarządzanie grupami urządzeń odbywa się w sekcji Blueprints, którą omówiliśmy powyżej. W porównaniu do ręcznego wprowadzania zmian na każdym urządzeniu, jest to niewiarygodnie korzystne.

Jeśli chodzi o zespoły IT, karta Zespoły umożliwia wielu członkom zarządzanie organizacją. Należy tylko pamiętać, że wszyscy członkowie zespołu mają takie same uprawnienia w organizacji.

Jamf Now to standard zarządzania Apple

Oszczędność czasu, bezpieczeństwo i łatwość wdrożenia sprawiają, że zarządzanie urządzeniami z Jamf Now jest niezbędne, jeśli wdrażasz urządzenia Apple w swojej organizacji. Interfejs użytkownika jest pięknie zaprojektowany i bardzo łatwy w użyciu, nawet jeśli nie jesteś specjalistą IT.

Jamf Now oferuje w pełni funkcjonalną wersję demonstracyjną bo brudzisz sobie ręce i decydujesz, czy Jamf Now jest dla ciebie. Inaczej, utwórz darmowe konto Jamf Now!

Źródło zdjęcia: tomeversley /Depositphotos