Apple Configurator 2 gebruiken met Apple Business Manager

Het beheer van apparaten op bedrijfsniveau verschilt sterk van de manier waarop gebruikers hun persoonlijke apparaten beheren. Hoewel de instellingen en best practices voor het beveiligen van apparaten grotendeels vergelijkbaar zijn, komt het verschil om de hoek kijken wanneer beheerders dezelfde beheerprocessen moeten uitvoeren op enkele tientallen apparaten – helemaal tot tienduizenden.

Wat het beheerproces nog complexer maakt, is dat bedrijfsapparaten vaak in de bewaring zijn van hun toegewezen gebruiker, wat vaak betekent dat er een fysiek verschil is tussen waar de beheerder zich bevindt en waar het apparaat zich bevindt. Om aan de vergelijking toe te voegen, vertrouwen gebruikers op deze apparaten om te werken, wat betekent dat eventuele onderbrekingen hun productiviteit beïnvloeden, wat leidt tot mogelijk verlies van inkomsten voor het bedrijf.

Vandaar dat zoveel MacAdmins Jamf vertrouwen als hun favoriete MDM-oplossing bij het op afstand beheren van hun Apple vloot. Maar wat gebeurt er als een apparaat om onbekende redenen niet meer kan communiceren met jouw MDM-oplossing? Gebruikers kunnen het apparaat mogelijk niet gebruiken om het weer operationeel te krijgen en beheeropdrachten werken niet totdat het probleem is opgelost.

V: Wat is Apple Configurator 2?

Ga naar Apple Configurator 2.

Apple Configurator 2, hier aangeduid met de afkorting AC2, is een applicatie die beschikbaar is in de App Store voor zowel macOS als iOS, gericht op beheerders van macOS-, iOS / iPadOS- en tvOS-apparaten die een platform nodig hebben om apparaten handmatig te herstellen, zodat ze ze kunnen terugbrengen naar een operationele staat.

Enkele van de kenmerken van AC2 zijn:

• apparaten bijwerken naar de nieuwste versies van software
• apparaten inschrijven bij de MDM-oplossing van jouw voorkeur
• apparaten wissen, herstellen, voorbereiden en controleren
• apps en configuratieprofielen installeren
• blueprints maken voor aangepaste apparaatimplementaties
• apparaatimplementaties standaardiseren
• een back-up maken van gegevens en geavanceerde probleemoplossing uitvoeren

Apple Configurator 2 gebruiken met Apple Business Manager

Apple Business Manager (ABM) wordt gebruikt in combinatie met je MDM-oplossing om de implementatie te stroomlijnen en de apparaatinschrijving van ABM naar je MDM te beheren, naast het beheren van app-implementaties en gebruikersaccounts.

ABM kan ook worden gekoppeld aan AC2 op je Mac om de standaardisatie, configuratie en inschrijving van tvOS- en iOS-apparaten te vereenvoudigen. Omgekeerd biedt AC2 op je iOS-apparaat vergelijkbare functionaliteit, maar dan voor macOS-apparaten wanneer deze zijn gekoppeld aan ABM. Hierdoor kunnen MacAdmins handmatig apparaten voorbereiden die:

• buiten bereik zijn geraakt
• werden uitgeschreven voor MDM
• moeten worden toegevoegd/toegevoegd aan ABM
• speciale gebruiksscenario's vereisen

Wat was DEP?

Volgens een definitie van Apple: "Het Device Enrollment Program (apparaatsinschrijvingsprogramma, DEP) helpt bedrijven bij het eenvoudig implementeren en configureren van Apple apparaten. DEP biedt een snelle, gestroomlijnde manier om iPad- en iPhone-apparaten, Mac-computers en Apple TV-apparaten die eigendom zijn van de organisatie, rechtstreeks bij Apple of deelnemende erkende Apple resellers of providers te implementeren."

In 2022 veranderde Apple de procesnaam in Apple Device Enrollment Program en integreerde het in Apple Business Manager als middel om volledige automatisering van het inschrijvingsproces voor Apple-apparaten in MDM-oplossingen, zoals Jamf Pro, te vergemakkelijken.

Naast apparaatinschrijving kunnen beheerders met de uitgebreide DEP in ABM het volgende doen:

• organisaties inschrijven met ondersteuning voor meerdere locaties
• verkoopinformatie van Apple en geautoriseerde resellers bevatten om de inschrijving van apparaten te automatiseren
• integratie met specifieke MDM-services
• apps aanschaffen en implementeren met het Volume Purchase Program (VPP)
• handmatig apparaten toevoegen die niet eerder in ABM zijn opgenomen

Apparaten toevoegen aan ABM met Apple Configurator 2

Zoals eerder vermeld, kunnen beheerders met Apple Configurator 2 handmatig apparaten toevoegen die eerder uit ABM zijn verwijderd of buiten Apple of een van hun geautoriseerde resellers zijn aangeschaft, zoals gedoneerde Macs of iPads.

Voordat dit mogelijk kan worden gemaakt, moeten AC2 en ABM worden gekoppeld door digitale identiteiten uit te wisselen, zodat de diensten veilig met elkaar kunnen communiceren. Zodra dit correct is ingesteld, variëren de stappen om nieuwe apparaten toe te voegen enigszins, afhankelijk van het besturingssysteem van het hostapparaat.

macOS (tvOS - en iOS-apparaten toevoegen )

1. Verbind het apparaat met de Mac-host.

2. Selecteer het apparaat dat je wilt toevoegen en klik vervolgens op Acties > Voorbereiden.

3. Selecteer 'Handmatige configuratie', kies vervolgens 'Voeg de apparaten toe aan Apple Business Manager' en kies of je het apparaat wilt activeren en de inschrijving wilt voltooien. Klik op Volgende om door te gaan.

4. Als je het apparaat wilt inschrijven bij je MDM-oplossing, moet je er eerst voor zorgen dat zowel AC2 als ABM identiteiten hebben uitgewisseld om die communicatie te beveiligen. Als je het apparaat wilt inschrijven, selecteer je je MDM in de lijst; Als je het apparaat alleen aan ABM toevoegt zonder MDM-inschrijving, selecteer je Niet inschrijven voor MDM en klik je op Volgende.

5. Als je wordt gevraagd om te verifiëren bij ABM, voer je je gegevens in en klik je op Volgende om te verifiëren.

6. Als Toezicht is geselecteerd, voer je deze gegevens nu in of selecteer je de bestaande organisatie in de lijst. Als je geen toezicht houdt op het apparaat of als je klaar bent met het invoeren van de gegevens, klik je op Volgende.

7. Op het volgende scherm wordt u gevraagd de configuratie-assistentvensters te selecteren die je wilt overslaan. Selecteer alleen de vakjes die je wilt zien en klik op Volgende.

8. Op het volgende scherm kun je alle configuratieprofielen toevoegen die je op je apparaat wilt installeren, zoals een wifi--payload, door op de knop Kiezen te klikken. Opmerking: Een internetverbinding is vereist om het apparaat met succes aan ABM toe te voegen.

9. De laatste stap is om op de knop Voorbereiden te klikken, waar AC2 elke stap doorloopt voordat u het apparaat aan ABM toevoegt voor later beheer en inschrijving met je MDM.

iOS-apparaat (macOS-computers toevoegen )

1. Start de AC2-app vanaf je mobiele apparaat en zorg ervoor dat deze toegang heeft tot internet.

2. Verifieer bij ABM met je beheerde Apple ID waaraan de groep Apparaatinschrijvingsbeheer is toegewezen.

3. Sluit je Mac aan op een voedingsbron zodat deze tijdens het proces niet in de sluimerstand gaat.

4. Schakel de Mac in en wis alle inhoud en instellingen om het apparaat te wissen.

5. Nadat de Mac opnieuw is opgestart, krijg je de configuratie-assistent te zien. Klik op 'Ga door' op de Mac en stop bij het venster 'Land' of 'Regio'.

6. De host van het mobiele apparaat moet zijn gekoppeld met de Mac om door te gaan. Breng de host dicht bij de Mac en scan de afbeelding die wordt weergegeven in de configuratie-assistent of selecteer Handmatig koppelen om de twee apparaten te koppelen.

7. Zodra het proces is voltooid, klik je op de knop Uitzetten op je Mac.