Jamf Now The Golden Standard di Apple Device Management

Questo post è stato reso possibile da Jamf attraverso un compenso. I contenuti e le opinioni effettivi sono le uniche opinioni dell'autore, che mantiene l'indipendenza editoriale, anche quando un post è sponsorizzato. Per maggiori dettagli, si prega di leggere il nostro disclaimer.

La gestione dei dispositivi può essere estremamente dispendiosa in termini di tempo per qualsiasi team. Acquistare un nuovo dispositivo, inserire manualmente tutte le impostazioni e scaricare tutte le app richieste può diventare noioso. I dispositivi non gestiti possono anche rappresentare una minaccia per la sicurezza per intere organizzazioni.

Diamo un'occhiata più da vicino a come Jamf Now può semplificare la gestione dei dispositivi Apple della tua organizzazione.

Che cosa è Jamf ora?

Jamf Now è una soluzione di gestione creata esclusivamente per i dispositivi Apple. Jamf Now è l'ideale per le piccole imprese e consente di configurare, proteggere e gestire i dispositivi da un'unica dashboard. I dispositivi possono essere configurati in modo rapido e coerente e le app possono essere distribuite centralmente.

Una volta che un dispositivo è associato al tuo account Jamf Now, puoi visualizzare dettagli come il numero di serie, la memoria disponibile e il modello. È possibile inviare gli ultimi aggiornamenti del sistema operativo a una singola unità o gestire un gruppo di dispositivi mediante Blueprints. Jamf Now consente inoltre di porre restrizioni sui dispositivi per impedire agli utenti di modificare determinate impostazioni. Questa è una funzionalità molto potente per garantire che i dispositivi della tua organizzazione soddisfino le esigenze di sicurezza e conformità.

Jamf Now può anche essere utilizzato per aiutare i dipendenti a conservare i loro ID Apple individuali e richiedere assistenza. Ad esempio, se un dipendente perde il proprio dispositivo iOS, è possibile bloccare il dispositivo e inserire un messaggio personalizzato sullo schermo. Il dispositivo perso può anche essere cancellato in remoto e in modo sicuro tutto dall'account Jamf Now.

Come funziona Jamf ora?

Jamf Now lavora innanzitutto creando una fiducia tra il tuo account Jamf Now e Apple, che tratteremo nei prossimi passi. Se hai intenzione di utilizzare Jamf Now per gestire i tuoi dispositivi aziendali, assicurati di utilizzare un ID Apple aziendale dedicato. Se cambi l'ID Apple abbinato a Jamf Now, dovrai registrare di nuovo tutti i tuoi dispositivi.

Dopo aver stabilito un trust, è necessario aggiungere dispositivi al proprio account Jamf Now per poterli gestire. Jamf Now supporta due livelli di gestione: Supervisionato e Enrolled. I dispositivi supervisionati possono essere controllati a un livello molto più profondo rispetto ai dispositivi registrati. I dispositivi aziendali rientrano tipicamente nel livello di supervisione della gestione.

Alcune delle più potenti funzionalità di Jamf Now richiedono supervisione come:

• Restrizioni (iOS)
• Alla vecchia maniera
• Attivazione Lock Bypass
• Sfondo

I dispositivi registrati vengono in genere utilizzati per le organizzazioni che dispongono di una politica Porta il proprio dispositivo.

Potresti anche essere interessato ad alcune delle funzionalità più orientate al business come Apple Business Manager, che ti consentono di acquistare hardware e app in blocco e di distribuirli alla tua forza lavoro. Questi sono facoltativi, ma è necessario anche un ID Apple associato ad Apple Business Manager. È possibile registrarsi gratuitamente ma è necessaria una società registrata e un account di posta elettronica dell'organizzazione. Gli account di Yahoo o Gmail non funzioneranno! Se hai bisogno del livello di supervisione supervisionato devi aver collegato DEP al tuo account Jamf Now.

Questa guida coprirà la configurazione del tuo account Jamf Now per gestire facilmente i tuoi dispositivi. Per implementare correttamente i dispositivi è necessario:

1. Un indirizzo email per creare un account Jamf Now.
2. Lo stesso indirizzo email per la connessione agli APN.

Passo 1: Configurare Jamf ora

Configurare un account Jamf Now è molto semplice.

1. Vai al sito Web di Jamf Now e crea un account gratuito.
2. Controlla la tua casella di posta elettronica e l'email di attivazione e fai clic su Attiva il tuo account collegamento per iniziare la procedura di configurazione.

Passaggio 2: Connessione agli APN tramite Jamf Now

Il servizio di notifica push Apple (APN) è il modo in cui Jamf Now rimane in contatto in modo sicuro con tutti i tuoi dispositivi Apple. Una volta che si attiva e si accede al proprio account Jamf Now, la prima schermata richiede di connettersi agli APN.

Ci sono quattro passaggi che sono necessari per accoppiare il tuo account Jamf al tuo ID Apple.

1. Crea una richiesta di firma del certificato (CSR) da Jamf Now
2. Crea un certificato Apple Push nel portale dei certificati push Apple
3. Carica il tuo Apple Push Certificate su Jamf Now
4. Salva il tuo ID Apple insieme al tuo Apple Push Certificate

Jamf Now ti fornisce link, prompt e video in ogni fase per rendere questo processo il più semplice possibile.

Una volta scaricato il clic CSR Il prossimo e segui il link che legge Apri il portale dei certificati push Apple.

Dopo aver effettuato l'accesso al portale dei certificati push Apple, fai clic su Crea un certificato.

Nella schermata Crea, fare clic su Scegli il file sotto CSR con firma del fornitore seguita da Caricare pulsante.

Il portale Apple confermerà che il nuovo certificato è stato creato ed è disponibile per il download. Scarica il certificato e torna al tuo account Jamf Now per i passaggi finali. Cerca il certificato scaricato dal portale Apple che dovrebbe avere l'estensione .PEM. Jamf Now ora confermerà che il caricamento è andato a buon fine e che la connessione tra Jamf Now e Apple è completa!

Il passaggio finale del salvataggio dell'ID Apple è facoltativo ma consigliato. I certificati Apple Push sono validi per un anno. Il salvataggio dell'ID Apple consente a Jamf Now di ricordarti quale ID Apple hai utilizzato quando è necessario rinnovare il certificato. Questo è tutto! Ora puoi iniziare a registrare i dispositivi nel tuo account Jamf Now!

Passaggio 3: selezione delle app da distribuire

Una grande caratteristica di Jamf Now è la possibilità di fornire dispositivi con determinate app. Ciò consente agli utenti e al team IT di non scaricare manualmente queste applicazioni per ciascun utente al momento della registrazione.

Ad esempio, supponiamo di voler aggiungere l'app Mini fattura di MakeUseOf. Invoice Mini rende mobile la fattura più facile che mai fattura Mini rende mobile la creazione della fattura Più facile che mai Invoice Mini, la nuova app di MakeUseOf, semplifica la creazione, la gestione e l'invio di fatture . Ecco come funziona. Leggi di più dall'App Store a tutti i tuoi dispositivi. Per fare questo clicca su applicazioni scheda seguita da Aggiungi un'app e cercare un nome app o un nome sviluppatore. Una volta trovata l'app che stai cercando, fai clic su Aggiungi alle mie app. Ora potrai assegnare l'app a qualsiasi Blueprints che creeremo nei prossimi passi.

Jamf Now supporta anche il Volume Purchase Program (VPP) di Apple (parte di Apple Business Manager). Ciò significa che le app che richiedono una licenza possono essere acquistate e assegnate alla tua organizzazione. Se un dipendente lascia, sarà possibile recuperare la licenza che è stata loro assegnata e associarla a un altro utente. Brillante!

Passaggio 4: configurazione dei dispositivi con i modelli

I progetti sono una delle funzionalità più potenti di Jamf Now. Sono i proverbiali cookie cutter utilizzati per configurare e configurare i dispositivi in ​​modo semplice non appena vengono registrati. È possibile creare un progetto da zero o iniziare a utilizzare uno dei modelli forniti da Jamf Now.

Dalle app predefinite che abbiamo configurato nella sezione precedente fino a impedire agli utenti di cambiare lo sfondo, i Blueprints consentono il controllo e la sicurezza a livello di dispositivo.

Distribuzione di reti Wi-Fi

Supponiamo che tu abbia aggiunto un nuovo ufficio e una rete Wi-Fi specifica per tutti gli utenti della tua divisione vendite. Invece di andare su ogni dispositivo e aggiungere manualmente una nuova rete Wi-Fi, tutto ciò che devi fare è modificare il Blueprint a cui questi dispositivi sono assegnati.

1. Seleziona la scheda Progetti
2. Seleziona il modello di vendita
3. Fai clic sulla scheda Wi-Fi
4. Fai clic su Aggiungi una rete Wi-Fi

Questo mostrerà il Aggiungi rete Wi-Fi menu. Dopo aver inserito il nome (SSID), sicurezza e password per la nuova rete Wi-Fi fare clic su Salva I Cambiamenti.

Tutti i dispositivi che erano sotto quel progetto ora avranno questa nuova rete Wi-Fi spinta a loro. I dispositivi si collegheranno automaticamente alla nuova rete Wi-Fi. Non è necessario consegnare la password a nessun utente o configurare manualmente ciascun dispositivo!

restrizioni

Le restrizioni sono probabilmente ciò che rende Jamf Now così speciale. Jamf supporta ora una serie di restrizioni per i dispositivi iOS che consentono di proteggere i dati e impedire agli utenti di modificare determinate impostazioni. Alcune impostazioni richiedono Supervisione che è descritta nella prossima sezione.

Per aggiungere o rimuovere una restrizione:

1. Accedi al tuo Jamf Now accont e seleziona la scheda Blueprints.
2. Clicca su restrizioni.
3. Scegli l'area che desideri limitare Sicurezza e privacy.
4. Abilita o disabilita tutte le impostazioni che desideri inviare ai dispositivi.
5. Clicca su Salva I Cambiamenti.

Tutti i dispositivi che erano sotto quel progetto ora avranno queste nuove restrizioni spinte a loro. Ad esempio, dillo Touch ID disabilitato per sbloccare per il management Blueprint; Touch ID sarà disabilitato per tutti i dispositivi che appartengono a detto Blueprint.

I modelli possono anche essere utilizzati per abilitare la modalità app singola. Ad esempio, se stavi distribuendo alcuni dispositivi iOS e volessi bloccarli in una determinata app, la Modalità app singola è un ottimo modo per ottenere ciò. I progetti garantiranno che tutti i dispositivi della tua organizzazione rispettino le restrizioni e trasformino quello che una volta era un processo molto manuale in uno molto più fluido.

Passaggio 5: Registrazione e supervisione del dispositivo

Affinché i dispositivi possano essere gestiti da Jamf ora devono essere registrati nel tuo account. Esistono due metodi di registrazione dei dispositivi: Open Enrollment and Supervision. Come accennato, Open Enrollment è una forma di gestione inferiore rispetto a Supervision.

Per entrambe le istanze, un dispositivo sarebbe già passato attraverso il processo di configurazione di Apple, creato un ID Apple e connesso a una rete. La principale differenza è che i dispositivi supervisionati vengono registrati automaticamente come parte del programma di installazione guidata di Apple.

Aperte le iscrizioni

Il primo metodo di iscrizione è denominato Open Enrollment. Questo funziona fornendo agli utenti un URL e un codice di accesso per completare il processo di registrazione. Questo è perfetto per le organizzazioni con una politica BYOD (Bring Your Own Device).

Per impostare Open Enrollment:

1. Accedi a Jamf Now
2. Sotto la sezione Account, clicca su Aperte le iscrizioni
3. Fai clic sulla casella di controllo Abilita registrazione aperta
4. Scegli un codice di accesso
5. Prendi nota del tuo Apri il link di registrazione
6. Clicca su Salva le impostazioni

Per registrare qualsiasi dispositivo utilizzando la registrazione aperta:

1. Apri Safari sul tuo dispositivo macOS o iOS.
2. Vai a Apri il link di registrazioneda sopra.
3. Inserisci il Codice d'accesso da sopra.
4. Seleziona un progetto.
5. Digitare un nome per questo dispositivo.
6. Clicca su Inizia registrazione.

Ancora una volta, Safari sa esattamente come gestire il file di configurazione scaricato.

Il tuo dispositivo ti chiederà conferma se desideri installare un nuovo profilo. Basta fare clic Installare nella casella che si apre.

Questo dispositivo è ora registrato e apparirà nella tua console Jamf Now pronto per la gestione!

supervisione

Il secondo metodo di gestione è Apple's Device Enrollment. Registrazione dispositivo consente a un'organizzazione di acquistare dispositivi Apple e di registrarli automaticamente in Jamf ora la prima volta che il dispositivo si accende. Come accennato, avrai bisogno di un account Apple Business Manager o Apple School Manager per usufruire della registrazione dei dispositivi.

Dopo aver configurato Device Enrollment (precedentemente DEP), tutti i dispositivi acquistati tramite Apple oi suoi rivenditori autorizzati verranno visualizzati nel tuo account Jamf Now. Questo viene fatto tramite il numero di serie univoco del dispositivo. Tutto quello che devi fare è assegnare un modello al dispositivo e il gioco è fatto.

Registrazione dispositivo consente di spedire un dispositivo direttamente a un nuovo dipendente e farlo registrare automaticamente in Jamf Now in base al numero di serie univoco del dispositivo. L'utente semplicemente disconnette il dispositivo e segue l'Impostazione Assistita integrata di Apple. Eccezionale!

Registrazione dispositivo consente un livello di gestione molto più approfondito denominato Supervisione. La supervisione è il livello di gestione consigliato per i dispositivi acquistati dalla tua organizzazione.

Passaggio 6: gestione dei dispositivi

Dalla tua dashboard, i dispositivi Apple dell'intera organizzazione sono a portata di mano. A prima vista, puoi vedere i dispositivi che richiedono la tua attenzione e puoi risolvere e risolvere i problemi in modo rapido ed efficiente. Alcuni dettagli includono la versione del sistema operativo, la memoria disponibile e l'assegnazione del dispositivo.

Da questa schermata, puoi anche bloccare un dispositivo, assegnare un tag di asset per il tracciamento dell'inventario e anche cancellare il dispositivo da remoto. Tieni presente che Jamf Now non gestisce i backup dei dispositivi. Questo deve ancora essere fatto tramite iTunes o iCloud.

Se qualcuno ha smarrito il proprio dispositivo:

1. Seleziona il dispositivo dalla scheda Dispositivi.
2. Clicca su Serratura.
3. Inserisci un messaggio e un numero di telefono opzionali.
4. Clicca su Serratura.

Jamf Now blocca immediatamente l'iPhone over the air e visualizza il tuo messaggio e il tuo numero di telefono. Il processo è lo stesso se desideri cancellare o cancellare il dispositivo da remoto.

Installazione dell'app remota

Una caratteristica particolarmente utile è la possibilità di installare in remoto un'applicazione direttamente dal dashboard!

Dopo aver aggiunto un'app al tuo account Jamf Now, segui i passaggi indicati nella sezione precedente:

1. Seleziona il dispositivo dalla scheda Dispositivi.
2. Selezionare App per iOS.
3. Apri il menu di scelta rapida accanto all'app che desideri implementare.
4. Clic Installa sul dispositivo.

Un messaggio di conferma verrà inviato all'utente. Dopo aver accettato, l'app verrà scaricata e installata. La gestione dei gruppi di dispositivi viene eseguita nella sezione Cianografi di cui sopra. Rispetto alle modifiche apportate manualmente a ogni singolo dispositivo, questo è incredibilmente vantaggioso.

Per quanto riguarda i team IT, la scheda Teammates consente a molti membri di gestire un'organizzazione. L'unica cosa da tenere a mente è che tutti i compagni di squadra hanno le stesse autorizzazioni all'interno di un'organizzazione.

Jamf Now è lo standard di gestione Apple

Il risparmio di tempo, la sicurezza e la facilità di implementazione rendono la gestione dei dispositivi da Jamf ora essenziale se stai distribuendo dispositivi Apple alla tua organizzazione. L'interfaccia utente è ben progettata e molto facile da usare anche se non sei un professionista IT.

Jamf Now offre una demo completa che ti sporca le mani e decidi se Jamf Now è adatto a te. Altrimenti, crea il tuo account Jamf Now gratuito!

Immagine di credito: tomeversley / Depositphotos

Scopri di più su: Apple, software organizzativo.