הגדרת ניהול מכשירי iOS בבעלות החברה

התכונה הזו נתמכת במהדורות הבאות: Frontline Standard ו-Frontline Plus,‏ Enterprise Standard ו-Enterprise Plus,‏ Education Standard,‏ Education Plus ו-Endpoint Education Upgrade,‏ Cloud Identity Premium. השוואה בין המהדורות

אדמינים יכולים לנהל אייפונים ואייפדים בבעלות החברה במסוף Google Admin, לצד מכשירים אחרים שמנוהלים שם. כדי לעשות זאת, צריך לקשר את Apple Business Manager או את Apple School Manager למינוי שלכם ל-Google Workspace או ל-Cloud Identity.

איך פועל השילוב עם Apple Device Enrollment

כדי לשלב את Apple Business Manager או Apple School Manager עם מסוף Admin, צריך לספק מפתח או טוקן הרשאה לכל ישות. האסימונים האלה מאפשרים לניהול נקודות קצה ב-Google לדחוף הגדרות תצורה ממסוף Admin למכשירים באמצעות פרופיל להעלאת הגדרות אישיות לניהול מכשירים ניידים ואפליקציית Google Device Policy.

תוקף טוקן השרת שמתקבל מ-Apple פג מדי שנה. כדי שהמכשירים יוכלו לסנכרן את נתוני העבודה, צריך לחדש את האסימון. עם זאת, בניגוד לאישור התראות הדחיפה של Apple, אפשר לחדש את האסימון אחרי שהוא פג.

לפני שמתחילים

1. קוראים את הדרישות לגבי מכשירים.
2. קבלת חשבון כדי להיכנס ל-Apple Business Manager או ל-Apple School Manager של הארגון.
3. כדי לנהל את מכשירי iOS בצורה הכי קלה, כדאי לקנות אותם לארגון דרך קמעונאי מורשה של אפל. כדי למצוא קמעונאי מורשה של אפל, אפשר לפנות לתמיכה של אפל. המכשירים מקושרים אוטומטית ל-Apple Business Manager או ל-Apple School Manager.
4. מפעילים ניהול מתקדם של מכשירים ניידים ביחידה הארגונית שבה ישתמשו במכשירים.

הערה: כדי לבצע את השלבים הבאים, צריך לבצע פעולות גם במסוף Google Admin וגם ב-Apple Business Manager או ב-Apple School Manager באמצעות ה-Apple ID של העסק או של בית הספר. חשוב לוודא שיש לכם גישה לשניהם לפני שממשיכים.

שלב 1: הגדרת Apple Enrollment

כדי לבצע את המשימה הזאת אתם צריכים להיות מחוברים לחשבון בתור סופר-אדמינים. אדמינים שיש להם הרשאה לניהול מכשירים ניידים אבל הם לא סופר-אדמינים תמיד רואים את תהליך ההגדרה, גם אם הארגון כבר הוגדר. אם הם ינסו להוריד את המפתח הציבורי, תופיע הודעת שגיאה.

1. במסוף Google Admin, נכנסים לתפריט מכשירים ניידים ונקודות קצה הגדרות iOS.

   מעבר אל iOS

   כדי לעשות את זה צריך הרשאת אדמין לשירותים ומכשירים.

2. לוחצים על אישורים של Apple הגדרת שיוך מכשיר לארגון.
3. לוחצים על קבלת מפתח ציבורי. המפתח הציבורי יורד למכשיר.
4. פותחים את Apple Business Manager או את Apple School Manager, ואם מתבקשים, נכנסים באמצעות ה-Apple ID העסקי. בקטע Device Enrollment Program (תוכנית רישום מכשירים):
   1. לוחצים על ניהול שרתים.
   2. אם כבר הגדרתם שרת MDM (ניהול מכשירים ניידים) לשימוש במכשירים האלה, לוחצים עליו. אחרת, יוצרים שרת.
   3. כשמוצגת בקשה, מעלים את המפתח הציבורי שהורדתם ממסוף Admin.
   4. מורידים את טוקן השרת מ-Apple.
5. חוזרים למסוף Admin.
6. בקטע 'Apple ID עסקי', מזינים את ה-Apple ID ששימש לקבלת הטוקן. הערך הזה עוזר לכם לעקוב אחרי האדמין שביצע את ההגדרה.
7. לוחצים על העלאת טוקן שרת, בוחרים את הטוקן שהורדתם מ-Apple ולוחצים על פתיחה.
8. לוחצים על שמירה והמשך.
9. האסימון ותאריך התפוגה שלו מופיעים עכשיו בדף ההגדרות. מומלץ להגדיר תזכורת ביומן לחידוש האסימון לפני שהתוקף שלו פג.

שלב 2: קובעים את הגדרות ההגדרה של המכשיר

אתם יכולים לקבוע איך מכשירי iOS בבעלות החברה יוגדרו כשמשתמש ייכנס לחשבון בפעם הראשונה. ההגדרות האלה חלות על כל הארגון.

1. במסוף Google Admin, נכנסים לתפריט מכשירים ניידים ונקודות קצה הגדרות iOS.

   מעבר אל iOS

   כדי לעשות את זה צריך הרשאת אדמין לשירותים ומכשירים.

2. לוחצים על הגדרה של מכשירי iOS בבעלות החברה הגדרות שיוך מכשירים לארגון. מידע נוסף על ההגדרות מופיע במאמר בנושא הגדרות iOS.
3. לוחצים על שמירה.

השינויים ייכנסו לתוקף תוך 24 שעות, ובדרך כלל תוך זמן קצר בהרבה. מידע נוסף

שלב 3: קביעת הגבלות במכשיר iOS

בנוסף להגדרות שזמינות לכל מכשירי iOS במסגרת ניהול מתקדם, במכשירים בפיקוח אפשר לשלוט בגישת המשתמשים ליותר אפליקציות והגדרות. אתם יכולים להגדיר את הגדרות הניהול האלה לפי יחידה ארגונית. לדוגמה, אתם יכולים לאפשר למשתמשים ביחידות ארגוניות מסוימות להתקין אפליקציות, אבל לחסום את ההתקנה של אפליקציות ביחידות ארגוניות אחרות.

פרטים על ההגדרות שחלות רק על מכשירים בפיקוח מופיעים במאמר בנושא הגדרות iOS.

שלב 4: רישום והפצה של מכשירי iOS בבעלות החברה לניהול

1. פותחים את Apple Business Manager או את Apple School Manager ונכנסים באמצעות ה-Apple ID העסקי, אם מתבקשים.

2. מקצים את המכשירים לשרת ה-MDM שאליו התחברתם באמצעות ניהול נקודות קצה ב-Google. המספרים הסידוריים של המכשירים שרוצים לנהל באמצעות ניהול נקודות קצה ב-Google צריכים להיות כבר במערכת (הוזנו על ידי קמעונאי מורשה של Apple).

   • כדי להקצות את כל המכשירים לשרת כברירת מחדל, מגדירים את הקצאת ברירת המחדל.
   • כדי לרשום מכשירים בכמות גדולה, מורידים קובץ CSV עם המספרים הסידוריים שלהם, ואז מעלים את קובץ ה-CSV.
   • כדי להקצות מכשירים באופן פרטני, מזינים את המספר הסידורי.

   מידע נוסף מופיע במאמר בנושא רישום מכשירי Apple.

   הערה: יכולות לעבור עד 24 שעות מרגע ההקצאה של מכשיר לשרת MDM ועד שהמכשיר יהיה מוכן לשימוש.

3. (אופציונלי) כדי להשתמש במכשיר מוקדם יותר, אפשר לסנכרן את המכשירים באופן ידני במסוף Admin. פועלים לפי השלבים במאמר סנכרון ידני של מכשירים.

4. (אופציונלי) מגדירים את התוכנית לרכישת נפח אחסון (VPP) של אפל כדי להפיץ אפליקציות למכשירי iOS בארגון. אם תעשו את זה, המשתמשים לא יצטרכו להיכנס למכשיר באמצעות ה-Apple ID שלהם. פרטים נוספים זמינים במאמר בנושא הפצת אפליקציות ל-iOS באמצעות VPP של אפל.

5. מחלקים את המכשירים למשתמשים. כשהמשתמשים נכנסים לחשבון בפעם הראשונה, הם עוברים תהליך הגדרה פשוט. לפרטים נוספים, אפשר לעבור אל הגדרת מכשיר בבעלות החברה.

ניהול מכשירי iOS בבעלות החברה

מאמרים קשורים

• החלת הגדרות במכשירי iOS
• הגדרת ניהול מתקדם של מכשירים ניידים
• הוספת מכשירים בבעלות החברה למלאי
• חידוש טוקן שרת של Apple DEP
• איך מקבלים פרטים על מכשירים
• מדריך הגדרה: פריסה של מכשירים בבעלות החברה בניהול נקודות קצה ב-Google

‫Google‏, Google Workspace וסימנים וסמלי לוגו קשורים הם סימנים מסחריים של Google LLC. כל שמות החברות והמוצרים האחרים הם סימנים מסחריים של החברות שאליהן הם משויכים.