Forfremmet

Jamf nå den gylne standarden for Apple Device Management

Jamf nå den gylne standarden for Apple Device Management / Forfremmet
Dette innlegget ble gjort mulig av Jamf gjennom kompensasjon. Det faktiske innholdet og meningene er den eneste oppfatningen av forfatteren, som opprettholder redaksjonell uavhengighet, selv når et innlegg er sponset. For mer informasjon, vennligst les vår ansvarsfraskrivelse.

Enhetsadministrasjon kan være svært tidkrevende for alle lag. Å kjøpe en ny enhet, legge inn alle innstillingene manuelt, og laste ned alle nødvendige apper kan bli kjedelig. Enheter som ikke er administrert, kan også utgjøre en sikkerhetsrisiko for hele organisasjonen.

La oss ta en nærmere titt på hvordan Jamf Now kan strømlinjeforme organisasjonens Apple-enhetsadministrasjon.

Hva er Jamf nå??

Jamf Nå er en ledelsesløsning opprettet eksklusivt for Apple-enheter. Jamf Now er ideell for små bedrifter og lar deg sette opp, beskytte og administrere enheter alt fra et enkelt dashbord. Enheter kan konfigureres raskt og konsekvent, og apper kan distribueres sentralt.

Når en enhet er sammenkoblet med din Jamf Now-konto, kan du se detaljer som serienummer, tilgjengelig lagring og modell. Du kan sende de nyeste OS-oppdateringene til en enkelt enhet eller administrere en gruppe enheter ved å bruke Blueprints. Jamf Nå kan du også sette restriksjoner på enheter for å hindre brukere i å endre bestemte innstillinger. Dette er en meget kraftig funksjon for å sikre at enheter i organisasjonen oppfyller sikkerhets- og etterlevelsebehov.

Jamf Nå kan også brukes til å hjelpe ansatte å beholde sine individuelle Apple ID-er og be om hjelp. For eksempel, hvis en ansatt mister sin iOS-enhet, kan du låse enheten og plassere en egendefinert melding på skjermen. Den tapte enheten kan også fjernes og slettes alt fra din Jamf Now-konto.

Hvordan jobber Jamf nå?

Jamf Fungerer nå ved først å skape tillit mellom Jamf Now-kontoen din og Apple som vi dekker i de kommende trinnene. Hvis du planlegger å bruke Jamf Now for å administrere selskapets enheter, må du sørge for at du bruker et dedikert selskaps Apple ID. Hvis du endrer Apple ID-en som er parret med Jamf Now, må du registrere alle enhetene dine på nytt.

Etter at en tillit er etablert, må du legge til enheter i din Jamf Now-konto for at de skal administreres. Jamf støtter nå to nivåer av ledelse: Overvåket og Registrert. Overvåkede enheter kan styres på et mye dypere nivå enn enheter som bare er innmeldt. Selskapets enheter faller vanligvis under veiledningsnivået.

Noen av de mest kraftige Jamf Now-funksjonene krever tilsyn som:

  • Begrensninger (iOS)
  • Tapt modus
  • Aktiveringslås Bypass
  • Bakgrunn

Registrerte enheter brukes vanligvis til organisasjoner som har en Bring Your Own Device-policy.

Du kan også være interessert i noen av de mer forretningsorienterte funksjonene som Apple Business Manager, som lar deg kjøpe maskinvare og applikasjoner i bulk og distribuere dem til arbeidsstyrken din. Disse er valgfrie, men du vil også kreve en Apple-ID som er knyttet til Apple Business Manager. Det er gratis å registrere deg, men du vil trenge et registrert firma og en organisasjons e-postkonto. Yahoo eller Gmail-kontoer vil ikke fungere! Hvis du trenger overvåkingsnivået, må du ha koblet DEP til din Jamf Now-konto.

Denne veiledningen vil dekke oppsett av Jamf Now-kontoen din for enkelt å administrere enhetene dine. For å kunne distribuere enheter du trenger:

  1. En e-postadresse for å opprette en Jamf Now-konto.
  2. Den samme e-postadressen for tilkobling til APNer.

Trinn 1: Konfigurere Jamf nå

Sette opp en Jamf Now-konto er veldig grei.

  1. Gå til Jamf Now-nettstedet og opprett en gratis konto.
  2. Sjekk innboksen din for og aktiverings-e-post og klikk på Aktiver kontoen din lenke for å starte installasjonsprosedyren.

Trinn 2: Koble til APNer ved hjelp av Jamf nå

Apple Push Notification service (APN) er måten Jamf nå sikkert holder kontakten med alle Apple-enhetene dine. Når du aktiverer og logger inn på Jamf Now-kontoen, ber du deg om å koble til APN-er.

Det er fire trinn som kreves for å koble Jamf-kontoen din til din Apple-ID.

  1. Opprett en sertifikatsigneringsforespørsel (CSR) fra Jamf Now
  2. Opprett et Apple Push-sertifikat i Apple Push Certificate Certificate Portal
  3. Last opp Apple Push-sertifikatet til Jamf nå
  4. Lagre din Apple ID sammen med Apple Push-sertifikatet

Jamf tilbyr deg nå koblinger, meldinger og videoer på hvert trinn for å gjøre denne prosessen så enkel som mulig.

Når du laster ned CSR-klikk klikker du neste og følg lenken som leser Åpne Apple Push Certificates Portal.

Når du logger deg på Apple Push Certificates Portal, klikker du på Opprett et sertifikat.

På skjermbildet Opprett, klikk på Velg Fil under leverandørskilt CSR etterfulgt av Laste opp knapp.

Apple Portal vil bekrefte at ditt nye sertifikat er opprettet og tilgjengelig for nedlasting. Last ned sertifikatet og gå tilbake til Jamf Now-kontoen din for de siste trinnene. Søk etter sertifikatet du lastet ned fra Apple Portal, som skal ha en .PEM-utvidelse. Jamf Nå vil nå bekrefte at opplastingen var vellykket og forbindelsen mellom Jamf Now og Apple er fullført!

Det endelige trinnet med å lagre Apple ID er valgfritt, men anbefalt. Apple Push-sertifikater er gyldige i ett år. Ved å lagre Apple ID-en din kan Jamf Now påminnes hvilken Apple ID du brukte når du må fornye sertifikatet ditt. Det er det! Du kan nå begynne å registrere innretninger i din Jamf Now-konto!

Trinn 3: Velger apper som skal distribueres

En flott funksjon av Jamf Nå er muligheten til å levere enheter med bestemte apper. Dette sparer brukere og IT-teamet fra å måtte manuelt laste ned disse programmene for hver bruker ved innmelding.

For eksempel, si at du ønsket å legge til MakeUseOfs faktura Mini app-faktura Mini gjør mobil fakturaoppretting lettere enn noensinne Faktura gjør mobil fakturaoppretting lettere enn noensinne Faktura Mini, den nyeste appen fra MakeUseOf, gjør det enkelt å opprette, administrere og sende fakturaer . Slik fungerer det. Les mer fra App Store til alle enhetene dine. For å gjøre dette klikker du på Apps fanen etterfulgt av Legg til en app og søk etter enten et appnavn eller et utviklernavn. Når du har funnet appen du leter etter, klikker du på Legg til i Mine Apps. Du vil nå kunne tildele appen til noen Blueprints som vi skal lage i de kommende trinnene.

Jamf støtter nå også Apples volumkjøpsprogram (VPP) (en del av Apple Business Manager). Dette betyr at apper som krever lisens kan kjøpes og tildeles organisasjonen din. Hvis en ansatt forlater, vil du kunne gjenvinne lisensen som ble tildelt dem og knytte den til en annen bruker. Strålende!

Trinn 4: Konfigurere enheter med Blueprints

Blueprints er en av de mest kraftige funksjonene i Jamf Now. De er den ordspråklige cookie cutteren som brukes til å sette opp og konfigurere enheter så snart de er innmeldt. Du kan enten lage en tegning fra bunnen av eller begynne å bruke en av maler som leveres av Jamf Now.

Fra de forhåndsdefinerte appene vi konfigurerte i forrige seksjon helt ned for å hindre brukere i å endre bakgrunnen, gir Blueprints mulighet for kontroll og sikkerhet på enhetens nivå.

Distribuere Wi-Fi-nettverk

La oss si at du har lagt til et nytt kontor og Wi-Fi-nettverk spesielt for alle brukerne i salgsavdelingen din. I stedet for å gå til hver enhet og manuelt legge til i et nytt Wi-Fi-nettverk, er alt du trenger å gjøre rediger Blueprint som disse enhetene er tildelt til.

  1. Velg kategorien Blueprints
  2. Velg salgsplanen
  3. Klikk på Wi-Fi-fanen
  4. Klikk på Legg til et Wi-Fi-nettverk

Dette vil hente opp Legg til Wi-Fi-nettverk Meny. Etter å ha tastet inn navnet (SSID), trykker du på sikkerhet og passord for det nye Wi-Fi-nettverket Lagre endringer.

Alle enheter som var under denne Blueprint vil nå ha dette nye Wi-Fi-nettverket dyttet til dem. Enhetene vil også automatisk bli med i det nye Wi-Fi-nettverket. Du trenger ikke å sende passordet til noen bruker eller manuelt konfigurere hver enhet!

Begrensninger

Begrensninger er uten tvil det som gjør Jamf Now så spesiell. Jamf støtter nå en rekke begrensninger for iOS-enheter som hjelper deg med å holde data sikre og hindre brukere i å endre bestemte innstillinger. Noen innstillinger krever tilsyn som er dekket i neste avsnitt.

For å legge til eller fjerne en begrensning:

  1. Logg inn på Jamf Now Accont og velg kategorien Blueprints.
  2. Klikk på Begrensninger.
  3. Velg området du vil begrense til Sikkerhet og personvern.
  4. Aktiver eller deaktiver eventuelle innstillinger du vil skyve til enhetene.
  5. Klikk på Lagre endringer.

Alle enheter som var under denne Blueprint vil nå få disse nye restriksjonene presset til dem. For eksempel, si deg Deaktivert berørings-ID for å låse opp for ledelsen Blueprint; Berørings-ID vil bli deaktivert for alle enheter som tilhører nevnte Blueprint.

Blueprints kan også brukes til å aktivere Single App Mode. Hvis du for eksempel distribuerte noen iOS-enheter, og du ønsket å låse dem inn i en bestemt app, er det enkelt å oppnå dette. Blueprints vil sikre at alle enhetene i organisasjonen din overholder eventuelle restriksjoner og gjør det som en gang var en veldig manuell prosess i en mye mer flytende en.

Trinn 5: Enhetsopptak og tilsyn

For at enheter skal kunne administreres av Jamf Now, må de være påmeldt kontoen din. Det finnes to metoder for registrering av innretninger: Åpne registrering og tilsyn. Som nevnt er Open Enrollment en lavere form for ledelse i forhold til tilsyn.

I begge tilfeller har en enhet allerede vært gjennom Apple-oppsettprosessen, har opprettet en Apple-ID og vært koblet til et nettverk. Hovedforskjellen er at Overvåkede enheter blir registrert automatisk som en del av Apples oppsettassistent.

Åpne påmelding

Den første innmeldingsmetoden kalles Åpen registrering. Dette fungerer ved å gi brukerne en nettadresse og tilgangskode for å fullføre registreringsprosessen. Dette er perfekt for organisasjoner med sin egen enhet (BYOD) -politikk.

Slik konfigurerer du Open Enrollment:

  1. Logg inn på Jamf nå
  2. Under Kontoseksjonen klikker du på Åpne påmelding
  3. Klikk på avmerkingsboksen Aktiver åpen påmelding
  4. Velg en tilgangskode
  5. Vær oppmerksom på din Åpne påmeldingslink
  6. Klikk på Lagre innstillinger

For å registrere en hvilken som helst enhet ved bruk av åpen innmelding:

  1. Åpne Safari på MacOS eller iOS-enheten.
  2. Naviger til Åpne påmeldingslinkovenfra.
  3. Tast inn Tilgangskode ovenfra.
  4. Velg en utskrift.
  5. Skriv inn et navn for denne enheten.
  6. Klikk på Start påmelding.

Nok en gang vet Safari nøyaktig hvordan du håndterer den nedlastede konfigurasjonsfilen.

Enheten vil nå be deg om bekreftelse hvis du vil installere en ny profil. Bare klikk Installere i boksen som dukker opp.

Denne enheten er nå påmeldt og vil vises i din Jamf Now-konsoll klar for administrasjon!

Tilsyn

Den andre metoden for administrasjon er Apples Device Enrollment. Enhetsoppføring tillater en organisasjon å kjøpe Apple-enheter og automatisk registrere dem i Jamf Nå første gang enheten slås på. Som nevnt trenger du en Apple Business Manager eller Apple School Manager-konto for å dra nytte av Device Enrollment.

Når du har konfigurert Device Enrollment (tidligere DEP), vil alle enheter du kjøper via Apple eller dets autoriserte forhandlere, vises i din Jamf Now-konto. Dette gjøres via enhetens unike serienummer. Alt du trenger å gjøre er å tilordne en Blueprint til enheten, og det er det.

Enhetsopptak lar deg sende en enhet direkte til en ny ansatt og få den automatisk til å logge inn på Jamf nå, basert på enhetens unike serienummer. Brukeren unngår bare enheten og følger Apples innebygde oppsettassistent. Rått!

Enhetsopptak tillater et mye dypere styringsnivå som kalles Tilsyn. Tilsyn er det anbefalte styringsnivået for enheter som organisasjonen din kjøper.

Trinn 6: Administrere enheter

Fra instrumentpanelet er hele organisasjonens Apple-enheter like ved hånden. På et øyeblikk kan du se enheter som krever oppmerksomhet, og du kan for å fikse og overvåke problemer raskt og effektivt. Noen detaljer inkluderer OS-versjonen, tilgjengelig lagring og enhetsoppgave.

Fra dette skjermbildet kan du også låse en enhet, tilordne en aktivitetsmerke for lagersporing og til og med slette enheten på en ekstern måte. Husk at Jamf Now ikke håndterer sikkerhetskopier av enheter. Dette må fortsatt gjøres enten via iTunes eller iCloud.

Hvis noen har feilplassert enheten:

  1. Velg enheten fra kategorien Enheter.
  2. Klikk på Låse.
  3. Skriv inn en valgfri melding og telefonnummer.
  4. Klikk på Låse.

Jamf Nå låser iPhone umiddelbart over luften og viser meldingen og telefonnummeret ditt. Prosessen er den samme hvis du vil slette eller tørke enheten på en ekstern måte.

Installering av ekstern app

En spesielt nyttig funksjon er muligheten til eksternt å installere et program direkte fra dashbordet!

Når du har lagt til en app til Jamf Now-kontoen din, bruker du trinnene nevnt i delen ovenfor:

  1. Velg enheten fra kategorien Enheter.
  2. Å velge iOS-apper.
  3. Åpne kontekstmenyen ved siden av appen du vil distribuere.
  4. Klikk Installer på enheten.

En bekreftelsesmelding vil bli sendt til brukeren. Etter at de har akseptert, blir appen lastet ned og installert. Administrere grupper av enheter er gjort under avsnittet Blueprints som vi har dekket over. Sammenlignet med å gjøre endringer manuelt på hver enkelt enhet, er dette utrolig gunstig.

Med hensyn til IT-lag, kan lagkameratfanen lede mange medlemmer til å administrere en organisasjon. Det eneste du må huske på er at alle lagkameratene har samme tillatelser i en organisasjon.

Jamf er nå standard for Apple Management

Tidssparing, sikkerhet og enkel distribusjon gjør enhetsadministrasjon fra Jamf nå viktig hvis du distribuerer Apple-enheter til organisasjonen din. Brukergrensesnittet er vakkert designet og veldig enkelt å bruke selv om du ikke er IT-profesjonell.

Jamf tilbyr nå en fullverdig demo for at du får hendene skitne og bestemmer om Jamf Now er for deg. Ellers opprett din gratis Jamf Now-konto!

Bildekreditt: tomeversley / Depositobilder

Utforsk mer om: Apple, organisasjonsprogramvare.