Jamf nu den gyllene standarden för Apple Device Management
Enhetshantering kan vara extremt tidskrävande för alla lag. Att köpa en ny enhet, manuellt ange alla inställningar och ladda ner alla nödvändiga appar kan bli tråkigt. Enheter som inte hanteras kan också utgöra ett säkerhetshot mot hela organisationen.
Låt oss ta en närmare titt på hur Jamf Now kan effektivisera din organisations hantering av Apple-enheter.
Vad är Jamf nu??
Jamf Nu är en hanteringslösning skapad exklusivt för Apple-enheter. Jamf Now är idealisk för småföretag och låter dig konfigurera, skydda och hantera enheter allt från en enda instrumentbräda. Enheter kan konfigureras snabbt och konsekvent, och appar kan distribueras centralt.
När en enhet är kopplad till ditt Jamf Now-konto kan du visa detaljer som serienummer, ledigt lagringsutrymme och modell. Du kan skicka de senaste OS-uppdateringarna till en enda enhet eller hantera en grupp enheter med hjälp av Blueprints. Jamf Nu kan du också placera begränsningar på enheter för att förhindra att användare ändrar vissa inställningar. Det här är en mycket kraftfull funktion för att säkerställa att enheter i din organisation uppfyller säkerhets- och efterlevnadsbehov.
Jamf Nu kan också användas för att hjälpa anställda att behålla sina individuella Apple-ID och begära assistans. Om en anställd tappar sin iOS-enhet till exempel kan du låsa enheten och lägga ett anpassat meddelande på skärmen. Den förlorade enheten kan också fjärrstyra och säkert raderas allt från ditt Jamf Now-konto.
Hur jobbar Jamf nu?
Jamf Fungerar nu genom att först skapa en förtroende mellan ditt Jamf Now-konto och Apple som vi kommer att täcka i de kommande stegen. Om du planerar att använda Jamf Now för att hantera företagets enheter, se till att du använder ett dedikerat företags Apple-ID. Om du ändrar Apple ID som är kopplat till Jamf Now måste du registrera alla dina enheter igen.
När ett förtroende är etablerat måste du lägga till enheter i ditt Jamf Now-konto för att de ska kunna hanteras. Jamf stöder nu två ledningsnivåer: Övervakad och Inskriven. Övervakade enheter kan styras på en mycket djupare nivå än enheter som bara är inskrivna. Företagets enheter faller vanligen under tillsynsnivån.
Några av de mest kraftfulla Jamf Now-funktionerna kräver tillsyn som:
- Begränsningar (iOS)
- Förlorat läge
- Aktiveringslås Bypass
- Tapet
Inskrivna enheter används vanligtvis för organisationer som har en Bring Your Own Device-policy.
Du kan också vara intresserad av några av de mer affärsinriktade funktioner som Apple Business Manager, som låter dig köpa hårdvara och appar i bulk och distribuera dem till din personalstyrka. Dessa är frivilliga, men du behöver också ett Apple-ID som är associerat med Apple Business Manager. Det är gratis att registrera dig men du behöver ett registrerat företag och ett organisations e-postkonto. Yahoo eller Gmail-konton fungerar inte! Om du behöver den övervakade hanteringsnivån måste du ha ansluten DEP till ditt Jamf Now-konto.
Den här guiden kommer att täcka konfigurationen av ditt Jamf Now-konto för att enkelt hantera dina enheter. För att framgångsrikt kunna distribuera enheter behöver du:
- En e-postadress för att skapa ett Jamf Now-konto.
- Samma e-postadress för anslutning till APN.
Steg 1: Ställa in Jamf nu
Konfigurera ett Jamf Now-konto är väldigt enkelt.
- Gå till Jamf Now hemsida och skapa ett gratis konto.
- Kontrollera din inkorg för och aktiverings-e-post och klicka på Aktivera ditt konto länk för att starta installationsproceduren.
Steg 2: Anslut till APN: er med Jamf Now
Apple Push Notification Service (APN) är det sätt som Jamf nu säkert håller kontakten med alla dina Apple-enheter. När du har aktiverat och loggat in på ditt Jamf Now-konto uppmanas den första skärmen att du ansluter till APN.
Det finns fyra steg som krävs för att para ditt Jamf-konto till ditt Apple-ID.
- Skapa en certifikatsigneringsförfrågan (CSR) från Jamf Now
- Skapa ett Apple Push-certifikat i Apple Push Certificate Portal
- Ladda upp ditt Apple Push-certifikat till Jamf Now
- Spara ditt Apple ID tillsammans med ditt Apple Push-certifikat
Jamf Nu ger dig länkar, instruktioner och videor vid varje steg för att göra processen så enkelt som möjligt.
När du laddar ner CSR-klicket klickar du på Nästa och följ länken som läser Öppna Apple Push Certificates Portal.
När du har loggat in på portalen Apple Push Certificates, klickar du på Skapa ett certifikat.
På skärmen Skapa, klicka på Välj FIL under leverantörstecknad CSR följt av Ladda upp knapp.
Apple Portal kommer att bekräfta att ditt nya certifikat är skapat och tillgängligt för nedladdning. Ladda ner certifikatet och gå tillbaka till ditt Jamf Now-konto för de sista stegen. Bläddra efter certifikatet du hämtade från Apple Portal, som ska ha en .PEM-tillägg. Jamf Nu kommer nu att bekräfta att uppladdningen lyckades och anslutningen mellan Jamf Now och Apple är klar!
Det sista steget att spara ditt Apple-ID är valfritt men rekommenderat. Apple Push-certifikat gäller i ett år. Genom att spara ditt Apple-ID kan Jamf Now påminna dig om vilket Apple-ID du använde när du behöver förnya ditt certifikat. Det är allt! Du kan nu börja skriva in enheter i ditt Jamf Now-konto!
Steg 3: Välja Apps för att distribuera
En bra funktion i Jamf Nu är möjligheten att tillhandahålla enheter med vissa appar. Detta sparar användare och IT-teamet från att man manuellt behöver hämta dessa program för varje användare vid inskrivning.
Till exempel, säg att du ville lägga till MakeUseOfs faktura Mini app Faktura Mini gör mobil fakturering skapande enklare än någonting faktura Mini gör mobil faktura skapelse enklare än någonsin faktura Mini, den nyaste appen från MakeUseOf, gör det enkelt att skapa, hantera och skicka fakturor . Så här fungerar det. Läs mer från App Store till alla dina enheter. För att göra detta klickar du på Apps fliken följt av Lägg till en app och sök efter antingen ett appnamn eller ett utvecklarnamn. När du har hittat den app du letar efter klickar du på Lägg till i mina appar. Du kommer nu att kunna tilldela appen till alla Blueprints som vi ska skapa i de kommande stegen.
Jamf stöder nu också Apples volyminköpsprogram (VPP) (en del av Apple Business Manager). Det innebär att appar som kräver en licens kan köpas och tilldelas din organisation. Om en anställd lämnar kommer du att kunna återkräva licensen som tilldelades dem och associera den med en annan användare. Lysande!
Steg 4: Konfigurera enheter med Blueprints
Blueprints är en av de mest kraftfulla funktionerna i Jamf Now. De är den proverbiala cookie cutter som används för att enkelt skapa och konfigurera enheter så snart de är inskrivna. Du kan antingen skapa en blueprint från början eller börja använda en av mallarna som tillhandahålls av Jamf Now.
Från de fördefinierade programmen som vi konfigurerat i föregående avsnitt helt nedåt för att förhindra att användare ändrar sin bakgrundsbild tillåter Blueprints kontrollen och säkerheten på finkornad nivå på enhetens nivå.
Distribuera Wi-Fi-nätverk
Låt oss säga att du har lagt till ett nytt kontor och Wi-Fi-nätverk specifikt för alla användare i din försäljningsavdelning. I stället för att gå till varje enhet och manuellt lägga till i ett nytt Wi-Fi-nätverk är allt du behöver göra att redigera den Blueprint som de här enheterna är tilldelade till.
- Välj fliken Blueprints
- Välj försäljningsblanketten
- Klicka på Wi-Fi-fliken
- Klicka på Lägg till ett Wi-Fi-nätverk
Detta kommer att föra upp Lägg till Wi-Fi-nätverk meny. Efter att du har angett namnet (SSID), trycker du på säkerhet och lösenord för det nya Wi-Fi-nätverket Spara ändringar.
Alla enheter som var under den här Blueprint kommer nu att få det nya Wi-Fi-nätverket dämpat till dem. Enheterna kommer också automatiskt att ansluta sig till det nya Wi-Fi-nätverket. Det går inte att lämna lösenordet till någon användare eller manuellt konfigurera varje enhet!
begränsningar
Begränsningar är förmodligen det som gör Jamf Now så speciellt. Jamf stöder nu ett antal begränsningar för iOS-enheter som hjälper dig att hålla data säkra och förhindra att användare ändrar vissa inställningar. Vissa inställningar kräver övervakning som omfattas av nästa avsnitt.
Så här lägger du till eller tar bort en begränsning:
- Logga in på din Jamf Now Accont och välj fliken Blueprints.
- Klicka på begränsningar.
- Välj det område du vill begränsa till Säkerhet och integritet.
- Aktivera eller inaktivera inställningar som du vill trycka på enheterna.
- Klicka på Spara ändringar.
Alla enheter som var under den här Blueprint kommer nu att få dessa nya begränsningar dras till dem. Till exempel, säg dig Inaktiverad Touch ID för att låsa upp för ledningen Blueprint; Touch-ID-funktionen kommer att inaktiveras för alla enheter som hör till nämnda Blueprint.
Blueprints kan också användas för att aktivera Single App Mode. Om du till exempel installerade vissa iOS-enheter och du vill låsa dem till en viss app är Single App Mode ett bra sätt att uppnå detta. Blueprints kommer att se till att alla enheter i din organisation följer några begränsningar och vänder det som en gång var en väldigt manuell process till en mycket mer flytande en.
Steg 5: Enhetsinspelning och övervakning
För att enheter ska kunna hanteras av Jamf Now måste de vara inskrivna på ditt konto. Det finns två sätt att registrera enheter: Öppna Inloggning och Övervakning. Som nämnts är Open Enrollment en lägre form av förvaltning jämfört med Övervakning.
I båda fallen hade en enhet redan varit igång Apple-installationsprocessen, har skapat ett Apple-ID och anslutits till ett nätverk. Huvudskillnaden är att de övervakade enheterna registreras automatiskt som en del av Apples installationsassistent.
Öppen registrering
Den första inskrivningsmetoden kallas Open Enrollment. Detta fungerar genom att ge användare en webbadress och en åtkomstkod för att slutföra registreringsprocessen. Det här är perfekt för organisationer med en egen (BYOD) policy.
Så här ställer du in Open Enrollment:
- Logga in på Jamf nu
- Under Kontotsektion klickar du på Öppen registrering
- Klicka på kryssrutan Aktivera öppna inloggning
- Välj en åtkomstkod
- Notera din Öppna inloggningslänk
- Klicka på Spara inställningar
För att registrera en enhet med öppen inskrivning:
- Öppna Safari på din MacOS eller iOS-enhet.
- Navigera till Öppna inloggningslänkfrån ovan.
- Gå in i Åtkomstkod från ovan.
- Välj en Blueprint.
- Skriv in ett namn för den här enheten.
- Klicka på Starta inskrivning.
Återigen vet Safari precis hur man hanterar den nedladdade konfigurationsfilen.
Din enhet kommer nu att be dig om bekräftelse om du vill installera en ny profil. Klicka bara på Installera i rutan som dyker upp.
Denna enhet är nu inskriven och visas i din Jamf Now-konsol redo för hantering!
Övervakning
Den andra metoden för hantering är Apples Device Enrollment. Enhetsinspelning tillåter en organisation att köpa Apple-enheter och automatiskt registrera dem i Jamf Nu första gången enheten slås på. Som nämnts behöver du ett Apple Business Manager eller Apple School Manager-konto för att dra nytta av Device Enrollment.
När du har konfigurerat Device Enrollment (tidigare DEP), kommer alla enheter du köper via Apple eller dess auktoriserade återförsäljare att visas i ditt Jamf Now-konto. Detta görs via enhetens unika serienummer. Allt du behöver göra är att tilldela en Blueprint till enheten och det är det.
Enhetsinspelning gör att du kan skicka en enhet direkt till en ny medarbetare och registrera den automatiskt i Jamf nu baserat på enhetens unika serienummer. Användaren avmarkerar helt enkelt enheten och följer Apples inbyggda installationsassistent. Grymt bra!
Enhetsinspelning möjliggör en mycket djupare hanteringsnivå som kallas tillsyn. Övervakning är den rekommenderade hanteringsnivån för enheter som din organisation köper.
Steg 6: Hantera enheter
Från din instrumentpanel finns hela organisationens Apple-enheter till hands. I ett ögonblick kan du se enheter som kräver din uppmärksamhet och du kan fixa och ta itu med problem snabbt och effektivt. Några detaljer inkluderar OS-versionen, tillgänglig lagring och enhetstilldelning.
Från den här skärmen kan du också låsa en enhet, tilldela en tillgångslabel för inventeringsspårning och torka även enheten på ett avstånd. Tänk på att Jamf Now inte hanterar säkerhetskopior av enheter. Detta måste fortfarande göras antingen via iTunes eller iCloud.
Om någon har felplacerat sin enhet:
- Välj enheten på fliken Enheter.
- Klicka på Låsa.
- Ange ett valfritt meddelande och telefonnummer.
- Klicka på Låsa.
Jamf Låser nu omedelbart iPhone över luften och visar ditt meddelande och telefonnummer. Processen är densamma om du vill ta bort eller torka fjärrkontrollen.
Fjärrappinstallation
En särskilt användbar funktion är möjligheten att fjärrinstallera en applikation direkt från instrumentbrädan!
När du har lagt till en app till ditt Jamf Now-konto med de steg som nämns i avsnittet ovan:
- Välj enheten på fliken Enheter.
- Välj iOS Apps.
- Öppna snabbmenyn bredvid appen du vill distribuera.
- Klick Installera på enheten.
Ett bekräftelsemeddelande skickas till användaren. När de har accepterat kommer appen att hämtas och installeras. Hantering av grupper av enheter är gjort under avsnittet Blueprints som vi har täckt ovan. Jämfört med att man manuellt gör ändringar på varje enskild enhet är det otroligt fördelaktigt.
När det gäller IT-team tillåter flickvännen många medlemmar att hantera en organisation. Det enda som måste beaktas är att alla lagkamrater har samma behörigheter inom en organisation.
Jamf är nu standarden för Apple Management
Tidsbesparing, säkerhet och enkel implementering gör enhetshantering från Jamf Nu viktigt om du distribuerar Apple-enheter till din organisation. Användargränssnittet är vackert utformat och mycket enkelt att använda även om du inte är IT-professionell.
Jamf erbjuder nu en fullfjädrad demo för att du får dina händer smutsiga och bestämma om Jamf Now är för dig. Annars, skapa ditt gratis Jamf Now-konto!
Bildkrediter: tomeversley / Depositionfoton
Utforska mer om: Apple, organisationsprogramvara.