Jamf Now: Apple-laitteenhallinnan kultainen standardi

Laitteen hallinta voi olla erittäin aikaa vievää jokaiselle joukkueelle. Uuden laitteen ostaminen, kaikkien asetusten syöttäminen manuaalisesti ja kaikkien tarvittavien sovellusten lataaminen voi olla työlästä. Hallitsemattomat laitteet voivat myös aiheuttaa turvallisuusuhan koko organisaatiolle.

Katsotaanpa tarkemmin miten Jamf nyt voi virtaviivaistaa organisaatiosi Applen laitehallintaa.

Mikä on Jamf nyt?

Jamf Now on hallintaratkaisu, joka on luotu yksinomaan Apple-laitteille. Jamf Now on ihanteellinen pienille yrityksille ja antaa sinun asettaa, suojata ja hallita kaikkia laitteita yhdestä kojetaulusta. Laitteet voidaan määrittää nopeasti ja johdonmukaisesti, ja sovellukset voidaan ottaa käyttöön keskitetysti.

Kun laite on muodostettu pariksi Jamf Now -tilisi kanssa, voit tarkastella tietoja, kuten sen sarjanumeroa, käytettävissä olevaa tallennustilaa ja mallia. Voit lähettää uusimmat käyttöjärjestelmäpäivitykset yhdelle yksikölle tai hallita laiteryhmää Blueprints-sovelluksen avulla. Jamf Now antaa sinun myös asettaa rajoituksia laitteille, jotta käyttäjät eivät voi muuttaa tiettyjä asetuksia. Tämä on erittäin tehokas ominaisuus, jolla varmistetaan organisaatiosi laitteiden vastaus tietoturva- ja vaatimustenmukaisuustarpeisiin.

Jamf Nyt voidaan myös auttaa työntekijöitä säilyttämään henkilökohtaiset Apple-tunnuksensa ja pyytämään apua. Esimerkiksi, jos työntekijä menettää iOS-laitteensa, voit lukita laitteen ja asettaa mukautetun viestin näytölle. Kadonnut laite voidaan myös poistaa etäyhteydellä ja turvallisesti poistaa kaikilta Jamf Now -tililtäsi.

Kuinka Jamf nyt toimii?

Jamf Now toimii luomalla ensin luottamus Jamf Now -tilisi ja Applen välille, jonka kataamme tulevissa vaiheissa. Jos suunnittelet Jamf Now -sovelluksen käyttöä yrityksen laitteiden hallintaan, varmista, että käytät omistettuun Apple Apple ID -tunnusta. Jos vaihdat Jamf Now -pariksi yhdistetyn Apple ID: n, sinun on rekisteröitävä kaikki laitteet uudelleen.

Kun luottamus on luotu, sinun on lisättävä laitteita Jamf Now -tiliisi, jotta niitä voidaan hallita. Jamf Now tukee kahta hallintotasoa: valvottu ja ilmoittautunut. Valvottuja laitteita voidaan ohjata paljon syvemmällä tasolla kuin vain rekisteröidyt laitteet. Yrityksen laitteet kuuluvat tyypillisesti valvontatasoon.

Jotkut tehokkaimmista Jamf Now -ominaisuuksista vaativat valvontaa, kuten:

• Rajoitukset (iOS)
• Kadonnut tila
• Aktivoinnin lukituksen ohitus
• tapetti

Rekisteröityjä laitteita käytetään yleensä organisaatioissa, joilla on Tuo oma laite -käytäntö.

Saatat olla kiinnostunut myös joihinkin yritystoiminnallisempiin ominaisuuksiin, kuten Apple Business Manager, jonka avulla voit ostaa laitteita ja sovelluksia irtotavarana ja levittää niitä työntekijöillesi. Nämä ovat valinnaisia, mutta tarvitset myös Apple ID -sovelluksen, joka liittyy Apple Business Manager -sovellukseen. Se on ilmainen Kirjaudu mutta tarvitset rekisteröidyn yrityksen ja organisaation sähköpostitilin. Yahoo- tai Gmail-tilit eivät toimi! Jos tarvitset valvottua hallintotasoa, sinun on oltava kytketty DEP Jamf Now -tiliisi.

Tämä opas kattaa Jamf Now -tilisi määrittämisen laitteiden hallitsemiseksi helposti. Laitteiden onnistuneen käyttöönoton tarvitset:

1. Sähköpostiosoite Jamf Now -tilin luomiseen.
2. Sama sähköpostiosoite yhteyden muodostamiseen APN-verkkoihin.

Vaihe 1: Asenna Jamf nyt

Jamf Now -tilin perustaminen on todella helppoa.

1. Siirry Jamf Now -sivustoon ja luo ilmainen tili.
2. Tarkista postilaatikossasi ja aktivointisähköposti ja napsauta Aktivoi tilisi linkki aloittaaksesi asennuksen.

Vaihe 2: Yhdistäminen APN: ään Jamf Now -sovelluksella

Apple Push Notification -palvelu (APN) on tapa, jolla Jamf Now pitää turvallisesti yhteyttä kaikkiin Apple-laitteisiisi. Kun olet aktivoinut ja kirjautunut sisään Jamf Now -tiliisi, ensimmäinen näyttö kehottaa sinua muodostamaan yhteyden APN-verkkoihin.

Jamf-tili japari Apple ID: hen tarvitaan neljä vaihetta.

1. Luo sertifikaattien allekirjoituspyyntö (CSR) Jamf Now -sovelluksesta
2. Luo Apple Push -sertifikaatti Apple Push -sertifikaattiportaaliin
3. Lataa Apple Push -sertifikaatti Jamf Now -sovellukseen
4. Tallenna Apple-tunnuksesi yhdessä Apple Push -sertifikaatin kanssa

Jamf Now tarjoaa sinulle linkkejä, kehotteita ja videoita jokaisessa vaiheessa, jotta tämä prosessi olisi mahdollisimman yksinkertainen.

Kun olet ladannut CSR-napsautuksen Seuraava ja seuraa linkkiä, joka lukee Avaa Apple Push Certificates Portal.

Kun olet kirjautunut sisään Apple Push -sertifikaattien portaaliin, napsauta Luo varmenne.

Napsauta Luo-näytössä Valitse tiedosto kohdassa Myyjän allekirjoittama CSR, jota seuraa upload painiketta.

Apple Portal vahvistaa, että uusi varmenne on luotu ja että se on ladattavissa. Lataa varmenne ja siirry takaisin Jamf Now -tiliisi viimeiset vaiheet. Etsi Apple-portaalista lataamasi sertifikaatti, jolla pitäisi olla .PEM-laajennus. Jamf Now vahvistaa nyt, että lähetys onnistui ja yhteys Jamf Nowin ja Applen välillä on valmis!

Viimeinen vaihe Apple ID: n tallentamisessa on valinnainen, mutta suositeltava. Apple Push -sertifikaatit ovat voimassa yhden vuoden. Apple ID: n tallentamisen avulla Jamf Now muistuttaa sinua, mitä Apple ID: tä käytit, kun joudut uusimaan varmenteen. Se siitä! Voit nyt aloittaa laitteiden rekisteröinnin Jamf Now -tilillesi!

Vaihe 3: Asennettavien sovellusten valitseminen

Yksi hieno ominaisuus Jamf Nyt on kyky tarjota laitteita tietyillä sovelluksilla. Tämä säästää käyttäjiä ja IT-tiimiä joutumasta lataamaan nämä sovellukset manuaalisesti jokaiselta käyttäjältä ilmoittautumisen yhteydessä.

Sano esimerkiksi, että haluat lisätä MakeUseOfin Invoice Mini -sovellus Invoice Mini tekee mobiililaskun luomisesta entistä helpompaaMakeUseOfin uusin sovellus Invoice Mini helpottaa laskujen luomista, hallintaa ja lähettämistä. Näin se toimii. Lue lisää App Storesta kaikkiin laitteisiisi. Voit tehdä tämän napsauttamalla sovellukset -välilehti, jota seuraa Lisää sovellus ja etsi joko sovelluksen nimi tai kehittäjän nimi. Kun olet löytänyt etsimäsi sovelluksen, napsauta Lisää Omiin sovelluksiin. Voit nyt määrittää sovelluksen mihin tahansa piirustuksiin, joita aiomme luoda tulevissa vaiheissa.

Jamf Now tukee myös Applen Volume Purchase -ohjelmaa (VPP) (osa Apple Business Manageria). Tämä tarkoittaa, että lisenssiä vaativat sovellukset voidaan ostaa ja määrittää organisaatiollesi. Jos työntekijä lähtee, voit palauttaa hänelle osoitetun lisenssin ja liittää sen toiseen käyttäjään. Loistava!

Vaihe 4: Laitteiden määrittäminen piirustuksilla

Suunnitelmat ovat yksi Jamf Nowin tehokkaimmista ominaisuuksista. Ne ovat sananlaskua käyttävä evästeleikkuri, jota käytetään laitteiden asettamiseen ja konfigurointiin vaivattomasti heti ilmoittautumisen jälkeen. Voit joko luoda suunnitelman tyhjästä tai alkaa käyttää jotakin Jamf Nowin tarjoamista malleista.

Edellisessä osassa määritettyjen ennalta määritettyjen sovellusten perusteella estämme käyttäjiä vaihtamalla taustakuvansa, piirustukset mahdollistavat laitteen hienotunteisen hallinnan ja turvallisuuden taso.

Wi-Fi-verkkojen käyttöönotto

Oletetaan, että olet lisännyt uuden toimisto- ja Wi-Fi-verkon erityisesti kaikille myyntialueesi käyttäjille. Sen sijaan, että siirryt jokaiseen laitteeseen ja lisäät manuaalisesti uuteen Wi-Fi-verkkoon, sinun tarvitsee vain muokata suunnitelmaa, johon nämä laitteet on osoitettu.

1. Valitse Suunnitelmat-välilehti
2. Valitse myyntisuunnitelma
3. Napsauta Wi-Fi-välilehteä
4. Napsauta Lisää Wi-Fi-verkko

Tämä tuo esiin Lisää Wi-Fi-verkko valikko. Kun olet kirjoittanut nimen (SSID), suojaus ja salasana uudelle Wi-Fi-verkolle, napsauta Tallenna muutokset.

Kaikilla laitteilla, jotka olivat kyseisen suunnitelman alla, on nyt uusi Wi-Fi-verkko työnnetty heille. Laitteet liitetään myös automaattisesti uuteen Wi-Fi-verkkoon. Sinun ei tarvitse antaa salasanaa kenellekään käyttäjälle tai määrittää kutakin laitetta manuaalisesti!

rajoitukset

Rajoitukset ovat kiistatta se, mikä tekee Jamf Nowista niin erityisen. Jamf nyt tukee useita rajoituksia iOS laitteita, jotka auttavat pitämään tiedot turvassa ja estämään käyttäjiä muuttamasta tiettyjä asetuksia. Jotkut asetukset vaativat valvontaa, joka käsitellään seuraavassa osassa.

Rajoituksen lisääminen tai poistaminen:

1. Kirjaudu Jamf Now -sovellukseen ja valitse Suunnitelmat-välilehti.
2. Klikkaa Rajoitukset.
3. Valitse alue, jota haluat rajoittaa Turvallisuus ja yksityisyys.
4. Ota käyttöön tai poista käytöstä asetukset, jotka haluat siirtää laitteille.
5. Klikkaa Tallenna muutokset.

Kaikilla kyseisen suunnitelman alla olevilla laitteilla nämä uudet rajoitukset kohdistuvat heihin. Sano esimerkiksi Poistettu käytöstä kosketustunnus lukituksen avaamiseksi johdon suunnitelma; Kosketustunnus poistetaan käytöstä kaikissa laitteissa, jotka kuuluvat mainittuun suunnitelmaan.

Suunnitelmia voidaan käyttää myös yhden sovellustilan käyttöönottoon. Jos esimerkiksi otat käyttöön joitain iOS-laitteita ja haluat lukita ne tiettyyn sovellukseen, yhden sovelluksen tila on hieno tapa saavuttaa tämä. Suunnitelmat varmistavat, että kaikki organisaatiosi laitteet noudattavat kaikkia rajoituksia ja muuttavat entisen hyvin manuaalisen prosessin paljon sujuvammaksi.

Vaihe 5: Laitteiden rekisteröinti ja valvonta

Jotta Jamf Now voi hallita laitteita, ne on rekisteröidyttävä tilillesi. Laitteiden rekisteröintiin on kaksi tapaa: avoin ilmoittautuminen ja valvonta. Kuten mainittiin, avoin ilmoittautuminen on alhaisempi hallintotapa verrattuna valvontaan.

Molemmissa tapauksissa laite olisi jo käynyt läpi Apple-asennusprosessin, se on luonut Apple ID: n ja kytketty verkkoon. Suurin ero on, että valvotut laitteet rekisteröidään automaattisesti osana Applen asennusapuria.

Avaa ilmoittautuminen

Ensimmäiseen ilmoittautumismenetelmään viitataan nimellä Avoin ilmoittautuminen. Tämä toimii tarjoamalla käyttäjille URL-osoite ja pääsykoodi rekisteröintiprosessin loppuun saattamiseksi. Tämä sopii mainiosti organisaatioille, joissa on oma laite (BYOD) -käytäntö.

Avaa ilmoittautuminen:

1. Kirjaudu sisään Jamf Now -palveluun
2. Napsauta Tili-osiossa Avaa ilmoittautuminen
3. Napsauta Ota käyttöön avoin ilmoittautuminen -valintaruutua
4. Valitse pääsykoodi
5. Ota huomioon Avaa ilmoittautumislinkki
6. Klikkaa Tallenna asetukset

Minkä tahansa laitteen rekisteröiminen avoimen ilmoittautumisen avulla:

1. Avaa Safari macOS- tai iOS-laitteellasi.
2. Siirry kohtaan Avaa ilmoittautumislinkkiylhäältä.
3. Syötä Tunnuskoodi ylhäältä.
4. Valitse suunnitelma.
5. Kirjoita tämän laitteen nimi.
6. Klikkaa Aloita ilmoittautuminen.

Jälleen kerran Safari osaa tarkalleen käsitellä ladattua asetustiedostoa.

Laitteesi kysyy sinulta nyt vahvistusta, haluatko asentaa uuden profiilin. Napsauta vain Asentaa esiin tulevassa laatikossa.

Tämä laite on nyt ilmoittautunut ja ilmestyy Jamf Now -konsoliin valmiina hallintaa varten!

Valvonta

Toinen hallintomenetelmä on Applen laitteiden rekisteröinti. Laiterekisteröinnin avulla organisaatio voi ostaa Apple-laitteita ja rekisteröidä ne automaattisesti Jamf Now -laitteeseen, kun laite käynnistyy ensimmäisen kerran. Kuten mainittiin, tarvitset Apple Business Manager tai Apple School Manager tili käyttääksesi laitteen rekisteröintiä.

Kun olet määrittänyt laitteiden rekisteröinnin (entinen DEP), kaikki Applen tai sen valtuutettujen jälleenmyyjien kautta ostamat laitteet näkyvät Jamf Now -tililläsi. Tämä tapahtuu laitteen yksilöllisen sarjanumeron avulla. Ainoa mitä sinun on tehtävä, on määrittää laitteelle suunnitelma ja se on se.

Laitteen rekisteröinti antaa sinun lähettää laitteen suoraan uudelle työntekijälle ja saada se kirjautumaan automaattisesti Jamf Now -laitteeseen laitteen yksilöllisen sarjanumeron perusteella. Käyttäjä yksinkertaisesti poistaa laitteen laatikon ja seuraa Applen sisäänrakennettua asennusapuria. Mahtava!

Laiterekisteröinti mahdollistaa paljon syvemmän hallinnan, johon viitataan nimellä Supervision. Valvonta on organisaation ostamien laitteiden suositeltua hallintotasoa.

Vaihe 6: Laitteiden hallinta

Koko organisaation Apple-laitteet ovat kojelaudan kautta käsillä. Yhdellä silmäyksellä voit nähdä laitteita, jotka vaativat huomiota, ja voit korjata ja hoitaa ongelmat nopeasti ja tehokkaasti. Joitakin yksityiskohtia ovat käyttöjärjestelmän versio, käytettävissä oleva tallennustila ja laiteosoitus.

Tästä ruudusta voit myös lukita laitteen, määrittää omaisuuserän varaston seurantaa varten ja jopa pyyhkiä laitteen etäyhteydellä. Muista, että Jamf Now ei käsittele laitteiden varmuuskopioita. Tämä on silti tehtävä joko iTunesin tai iCloudin kautta.

Jos joku on sijoittanut laitteen väärin:

1. Valitse laite Laitteet-välilehdestä.
2. Klikkaa Lukko.
3. Kirjoita valinnainen viesti ja puhelinnumero.
4. Klikkaa Lukko.

Jamf Now lukitsee välittömästi iPhonen langattomasti ja näyttää viestisi ja puhelinnumerosi. Prosessi on sama, jos haluat poistaa laitteen etäyhteyden tai pyyhkiä sen.

Sovelluksen etäasennus

Yksi erityisen hyödyllinen ominaisuus on kyky asentaa sovellus etäyhteyden kautta suoraan kojelautaan!

Kun olet lisännyt sovelluksen Jamf Now -tiliisi yllä olevassa osassa mainittujen vaiheiden avulla:

1. Valitse laite Laitteet-välilehdestä.
2. valita iOS-sovellukset.
3. Avaa pikavalikko sen sovelluksen vieressä, jonka haluat ottaa käyttöön.
4. Klikkaus Asenna laitteeseen.

Vahvistusviesti lähetetään käyttäjälle. Kun he ovat hyväksyneet, sovellus ladataan ja asennetaan. Laiteryhmien hallinta tapahtuu Suunnitelmat-osiossa, jota olemme käsittäneet yllä. Verrattuna manuaalisiin muutoksiin jokaisessa laitteessa, tämä on uskomattoman hyödyllistä.

IT-tiimien osalta Ryhmätoverit-välilehti antaa monille jäsenille mahdollisuuden hallita organisaatiota. Ainoa mielessä pidettävä asia on, että kaikilla joukkuetovereilla on samat oikeudet organisaatiossa.

Jamf Now on Applen hallinnan standardi

Ajan säästö, turvallisuus ja käyttöönoton helppous tekevät Jamf Nyt -sovelluksen hallinnan välttämättömäksi, jos asennat Apple-laitteita organisaatioosi. Käyttöliittymä on kauniisti suunniteltu ja erittäin helppokäyttöinen, vaikka et olisi tietotekniikan ammattilainen.

Jamf nyt tarjoaa täydellisen esittelyn sillä saat kätesi likaiseksi ja päätät, onko Jamf Now sinulle. Muuten, luo ilmainen Jamf Now -tili!

Kuvahyvitys: tomeversley /depositphotos