Munkahelyi iOS-eszközök regisztrálása a Configuration Managerben az Apple készülékregisztrációs programjával
Érvényes: System Center 2012 Configuration Manager SP2, System Center 2012 R2 Configuration Manager SP1
A System Center 2012 Configuration Manager SP2 használatának első lépései a munkahelyi iOS-eszközök regisztrálhatók az Apple készülékregisztrációs programjával. A DEP programon keresztül regisztrált eszközök regisztrációját a felhasználók nem törölhetik.
Munkahelyi iOS-eszközök regisztrálása a Configuration Managerben az Apple készülékregisztrációs programjával
A cégek csak azt követően tudják kezelni a munkahelyi iOS-eszközeiket az Apple készülékregisztrációs programjával (DEP), hogy regisztrálják magukat a programban az Apple által megkövetelt módon, és a programon keresztül megvásárolják az eszközöket. A folyamat részletei a következő webhelyen érhetők el: https://deploy.apple.com.
Mielőtt a munkahelyi iOS-eszközöket regisztrálni lehetne a DEP programban, DEP-tokent kell vásárolni az Apple-től. Az Intune ezzel a tokennel tudja szinkronizálja a DEP programban részt vevő munkahelyi eszközök adatait. A token ezenkívül lehetővé teszi, hogy az Intune feltöltse a regisztrációs profilokat az Apple adatbázisába, és eszközöket rendeljen az egyes profilokhoz.
Munkahelyi eszközök regisztrálása a DEP program használatával
-
iOS-eszközök kezelésének megkezdése a Configuration Managerrel
Mielőtt regisztrálhatná a DEP programban részt vevő iOS-eszközöket, végezze el az iOS-eszközök beléptetésének előkészítése című részben ismertetett lépéseket. -
DEP-tokenre vonatkozó kérelem létrehozása
A Configuration Manager konzoljának Adminisztráció munkaterületén bontsa ki a Hierarchiakonfiguráció, majd a Felhőszolgáltatások csomópontot, és kattintson a Windows Intune-előfizetések elemre. Kattintson a Kezdőlap lapon a DEP-jogkivonatkérelem létrehozása elemre, a Tallózás gombra kattintva adja meg a kérelem letöltési helyét, és kattintson a Letöltés elemre. Mentse a PEM-fájlt a helyi gépre. Ezzel a PEM-fájllal megbízható jogkivonatot (.p7m) kérhet az Apple Device Enrollment Program portálról. -
DEP-token beszerzése
Nyissa meg a Device Enrollment Program portált (https://deploy.apple.com), és jelentkezzen be a vállalati Apple ID-val. A későbbiekben ezt az Apple ID-t kell használnia a DEP-token megújításához.A Device Enrollment Program portálon válassza a Device Enrollment Program (Készülékregisztrációs program) > Manage Servers (Kiszolgálók kezelése) lehetőséget, és kattintson az Add MDM Server (MDM-kiszolgáló felvétele) elemre.
Az MDM Server Name mezőben adja meg az MDM-kiszolgáló nevét, majd kattintson a Next (Tovább) gombra. A kiszolgálónév az MDM-kiszolgáló azonosítására szolgál, tehát nem az Intune-kiszolgáló vagy a Configuration Manager-kiszolgáló neve vagy URL-címe.
Megnyílik az Add <KiszolgálóNév> (<KiszolgálóNév> hozzáadása) párbeszédpanel. Kattintson a Choose File (Fájl kiválasztása) elemre, és töltse fel az előző lépésben létrehozott PEM-fájlt. Ezután kattintson a Next (Tovább) gombra.
A Add <KiszolgálóNév> (<KiszolgálóNév> hozzáadása) párbeszédpanelen megjelenik egy Your Server Token (Az Ön kiszolgálói jogkivonata) hivatkozás. Töltse le a kiszolgálói jogkivonatfájlt (.p7m) a számítógépére, és kattintson a Done (Kész) elemre.
A tanúsítványfájl (.p7m) segítségével megbízhatósági kapcsolatot hozhat létre az Intune és az Apple DEP-kiszolgálói között.
-
A DEP-token felvétele a Configuration Managerbe
A Configuration Manager konzoljának Adminisztráció munkaterületén bontsa ki a Hierarchiakonfiguráció csomópontot, és kattintson a Windows Intune-előfizetések elemre. Kattintson a Platformok konfigurálása elemre a Kezdőlap lapon, majd kattintson az iOS elemre. Válassza az Eszközbeléptetési program engedélyezése lehetőséget, a Tallózás gombra kattintva keresse meg a .p7m kiterjesztésű tanúsítványfájlt, kattintson a Megnyitás, majd a Feltöltés elemre, végül pedig az OK gombra. -
Vállalati eszközregisztrációs szabályzat felvétele
A Configuration Manager konzoljának Eszközök és megfelelőség munkaterületén bontsa ki az Áttekintés, a Minden céges eszköz, majd az iOS csomópontot, és kattintson a Beléptetési profilok elemre. A Kezdőlap lap Profil létrehozása elemére kattintva nyissa meg a Profil létrehozása varázslót. Konfigurálja a beállításokat a következő lapokon:Az Általános lapon adja meg a következő adatokat, majd kattintson a Tovább gombra.
Név – Az eszközregisztrációs profil neve. (A felhasználók számára nem látható)
Leírás - Az eszközregisztrációs profil leírása. (A felhasználók számára nem látható)
Felhasználói affinitás – Az eszközök regisztrációjának módja.
Rákérdezés a felhasználói affinitásra – Az eszközt össze kell kapcsolni egy felhasználóval a kezdeti beállítás során, majd az eszköz ezen a felhasználón keresztül hozzáférhet a vállalati adatokhoz és e-mailekhez.
Nincs megadva a felhasználói affinitás – Az eszköz egyetlen felhasználóhoz sincs társítva. Ezt a kapcsolatot olyan eszközök esetén alkalmazza, amelyek a helyi felhasználói adatok nélkül hajtanak végre feladatokat. A felhasználói kapcsolatot igénylő alkalmazások nem fognak működni.
A Készülékregisztrációs program lapon adja meg a következő adatokat, és kattintson a Tovább gombra.
Részleg – Itt adhatja meg a profilhoz társított részleget.
Ügyfélszolgálat telefonszáma – Itt írhatja be a profilhoz tartozó telefonszámot.
Előkészítés módja – Itt adható meg, hogy a hozzárendelt eszközök felügyelt vagy nem felügyelt módban működnek-e.
A regisztrálási profil rögzítése a következő eszközhöz – Itt választhatja ki, hogy a szóban forgó regisztrálási profil rögzítve legyen-e a hozzárendelt eszközökön.
A Beállítási asszisztens lapon adja meg az iOS beállítási asszisztensét testre szabó beállításokat (ez az asszisztens jelenik meg az eszköz első bekapcsolásakor), és kattintson a Tovább gombra. Ezek a beállítások a következők:
PIN-kód
Helyalapú szolgáltatások
Visszaállítás
Apple ID
Feltételek és kikötések
Siri
Diagnosztikai adatok küldése az Apple-nek
A további kezelési lehetőségeket összesítő lapon adja meg, hogy az eszközök regisztrálása közben van-e lehetőség további kezelési beállítások konfigurálására, majd végezze el a varázsló befejező lépéseit. A Tanúsítvány megkövetelése lehetőség választásakor importálnia kell a profil használatához szükséges felügyeleti Apple Configurator-tanúsítványt.
-
DEP-eszközök hozzárendelése kezelés céljából
Nyissa meg a Device Enrollment Program portált (https://deploy.apple.com), és jelentkezzen be a vállalati Apple ID-vel. Válassza a Deployment Program (Telepítési program) > Device Enrollment Program (Készülékregisztrációs program) > Manage Devices (Eszközök kezelése) lehetőséget. Adja meg, hogy miként fogja kiválasztani az eszközöket (Choose Devices), adja meg az eszközinformációkat, és adja meg a részleteket az eszköz sorozatszáma (Serial Number) vagy rendelésszáma (Order Number) alapján, illetve CSV-fájl feltöltésével (Upload CSV File). Ezután válassza az Assign to Server (Hozzárendelés kiszolgálóhoz) lehetőséget, válassza ki a 3. lépésben megadott <KiszolgálóNevet>, és kattintson az OK gombra. -
A DEP programmal kezelt eszközök szinkronizálása
Az Eszközök és megfelelőség munkaterületen válassza a Minden céges eszköz > iOS > Eszközinformáció lehetőséget. A Kezdőlap lapon kattintson a DEP-szinkronizálás elemre. A szolgáltatás elküld egy szinkronizálási kérelmet az Apple-nek. A szinkronizálás befejeződése után megjelennek a DEP programmal kezelt eszközök. A kezelt eszközök Beléptetés állapota tulajdonsága mindaddig Nincs kapcsolat lesz, amíg be nem kapcsolták őket, és nem futtatták az eszközt regisztráló beállítási asszisztenst. -
Eszközök terjesztése a felhasználóknak
Most már megkezdheti a céges eszközök kiosztását a felhasználóknak. Az iOS-eszközök bekapcsolásakor a rendszer regisztrálja az eszközöket az Intune-nal való felügyelet számára.
További lépések
Az eszközök regisztrálását követően az alábbi témakörökben írtak szerint kezelhetők az eszközök: