Реєстрація пристроїв iOS за допомогою ABM

Apple Business Manager (ABM) — це новий метод реєстрації корпоративних пристроїв iOS від Apple. ABM дозволяє реєструвати пристрої iOS без прямого контакту з ними за умови мінімальної взаємодії з користувачем. Реєстрація на порталі Apple ABM дає адміністраторам змогу керувати повним процесом налаштування пристрою. Крім цього, через програму можна заборонити користувачам видаляти профіль MDM із пристрою. Можна зареєструвати наявні пристрої iOS (якщо вони відповідають вимогам ABM до пристроїв iOS) і всі пристрої iOS, які ви придбаєте в майбутньому. Більш докладну інформацію про Apple ABM див. в посібнику Apple ABM і документації Apple ABM.

Синхронізуйте продукт ESET PROTECT MDM із сервером Apple ABM

1.Переконайтеся, що дотримано всіх вимог Apple ABM до облікового запису й пристрою.

•Обліковий запис ABM:

oПрограма доступна лише в певних країнах. Щоб дізнатися, чи можна скористатися ABM у вашій країні, відвідайте веб-сторінку Apple ABM.

oВимоги до облікового запису Apple ABM можна переглянути на таких веб-сайтах: вимоги програми розгортання Apple і вимоги програми реєстрації пристроїв Apple.

oДокладні вимоги ABM до пристроїв див. за цим посиланням.

2.Увійдіть в обліковий запис Apple ABM (якщо у вас його немає, створіть його).

3.У розділі Параметри керування пристроєм виберіть Додати сервер MDM.

MDM_DEP_add

4.На екрані "Сервер MDM без імені" введіть ім’я сервера MDM, наприклад "MDM_Server,".

MDM_DEP_add02

5.Передайте свій відкритий ключ на портал ABM. Натисніть Вибрати файл, виберіть файл відкритого ключа (це сертифікат APNS, завантажений із порталу Apple Push Certificate Portal) і натисніть Зберегти..

MDM_DEP_addPK

6.Тепер клацніть Завантажити маркер, щоб завантажити маркер Apple ABM. Цей файл буде передано в політику MDC ESET PROTECT у розділі Apple Business Manager (ABM) > Передати маркер авторизації.

MDM_DEP_tokenD

Додайте пристрій iOS у програму Apple ABM

На наступному кроці потрібно призначити пристрої iOS віртуальному серверу MDM на порталі Apple ABM. Пристрої iOS можна призначити за серійним номером, номером замовлення або через завантаження списку серійних номерів для цільових пристроїв у форматі CSV. Хоч би який спосіб ви вибрали, пристрій iOS необхідно призначити віртуальному серверу MDM (створеному на попередніх етапах).

1.Перейдіть у розділ Пристрої на порталі ABM і виберіть пристрій, який потрібно призначити, і клацніть Редагувати керування пристроями.

MDM_DEP_CSV

2.Після вибору сервера MDM у списку підтвердьте свій вибір. Після цього мобільний пристрій буде призначений серверу MDM.

Якщо видалити пристрій із порталу ABM, його буде видалено назавжди без можливості додати повторно.

Після цього ви можете вийти з порталу Apple ABM і продовжити роботу у веб-консолі ESET PROTECT.

Якщо ви реєструєте пристрої iOS, які зараз використовуються (і відповідають вимогам до пристроїв), нові параметри політики застосуються до них після скидання налаштувань цільового пристрою до заводських.

Щоб завершити процес реєстрації, потрібно завантажити сертифікат APNS у політику MDC, яку буде призначено серверу MDM. (Ця політика MDC виконуватиме роль параметрів сервера MDM.)

Якщо на пристрої iOS з’явилося повідомлення, що не вдалося завантажити профіль з ESET під час реєстрації, перевірте, чи сервер MDM правильно налаштовано в ABM (чи є правильні сертифікати) і чи правильний пристрій iOS призначено вибраному серверу ESET PROTECT MDM в Apple ABM.

˄˅