Konfigurowanie zarządzania urządzeniami z iOS należącymi do firmy

Ta funkcja jest dostępna w tych wersjach: Frontline Standard i Frontline Plus, Enterprise Standard i Enterprise Plus, Education Standard, Education Plus i Endpoint Education Upgrade oraz Cloud Identity Premium. Porównaj wersje

Jako administrator możesz zarządzać należącymi do firmy iPhone’ami i iPadami w konsoli administracyjnej Google razem z innymi urządzeniami, którymi tam zarządzasz. W tym celu musisz połączyć usługę Apple Business Manager lub Apple School Manager ze swoją subskrypcją Google Workspace lub Cloud Identity.

Jak działa integracja z programem Apple Device Enrollment

Aby zintegrować usługę Apple Business Manager lub Apple School Manager z konsolą administracyjną, musisz podać klucz autoryzacji lub token dla każdego podmiotu. Te tokeny umożliwiają usłudze zarządzania punktami końcowymi Google przekazywanie ustawień konfiguracyjnych z konsoli administracyjnej na urządzenia przez profil konfiguracji zarządzania urządzeniami mobilnymi i aplikację Google Device Policy.

Token serwera otrzymany od Apple wygasa co rok. Aby urządzenia mogły synchronizować dane służbowe, musisz odnowić token. W przeciwieństwie do certyfikatu powiadomień push Apple token można odnowić po wygaśnięciu.

Zanim zaczniesz

  1. Sprawdź wymagania dotyczące urządzenia.
  2. Uzyskaj konto, aby zalogować się w usłudze Apple Business Manager lub Apple School Manager w Twojej organizacji.
  3. Aby ułatwić zarządzanie, kup urządzenia z iOS dla swojej organizacji u autoryzowanego sprzedawcy Apple. Aby znaleźć autoryzowanego sprzedawcę produktów Apple, skontaktuj się z zespołem pomocy Apple. Urządzenia są automatycznie łączone z usługą Apple Business Manager lub Apple School Manager.
  4. Włącz zaawansowane funkcje zarządzania urządzeniami mobilnymi w jednostce organizacyjnej, która będzie korzystać z urządzeń.

Uwaga: poniższe kroki wymagają wykonania działań zarówno w konsoli administracyjnej Google, jak i w usłudze Apple Business Manager lub Apple School Manager przy użyciu identyfikatora Apple ID firmy lub szkoły. Zanim przejdziesz dalej, upewnij się, że masz dostęp do obu tych elementów.

Krok 1. Skonfiguruj program Apple Enrollment

Aby wykonać te czynności, musisz zalogować się na konto superadministratora. Administratorzy, którzy mają uprawnienie Zarządzanie urządzeniami mobilnymi, ale nie są superadministratorami, zawsze widzą proces konfiguracji, nawet jeśli organizacja jest już skonfigurowana. Jeśli spróbują pobrać klucz publiczny, zobaczą komunikat o błędzie.

  1. W konsoli administracyjnej Google otwórz Menu  a potem Urządzenia a potem Urządzenia mobilne i punkty końcowe a potem Ustawienia a potem iOS.

    Wymaga uprawnień administratora Zarządzanie urządzeniami mobilnymi.

  2. Kliknij Certyfikaty Apple a potem Skonfiguruj rejestrację.
  3. Kliknij Pobierz klucz publiczny. Klucz publiczny zostanie pobrany na Twoje urządzenie.
  4. Otwórz usługę Apple Business Manager lub Apple School Manager i w razie potrzeby zaloguj się przy użyciu identyfikatora Apple ID swojej firmy. W sekcji Device Enrollment Program (Program rejestracji urządzeń):
    1. Kliknij Zarządzaj serwerami.
    2. Jeśli serwer MDM do używania z tymi urządzeniami jest już skonfigurowany, kliknij go. Jeśli nie, utwórz serwer.
    3. Gdy pojawi się prośba, prześlij klucz publiczny pobrany z konsoli administracyjnej.
    4. Pobierz token serwera z Apple.
  5. Wróć do konsoli administracyjnej.
  6. W sekcji Identyfikator Apple ID firmy wpisz identyfikator Apple ID użyty do uzyskania tokena. Ten wpis pomoże Ci śledzić, który administrator przeprowadził konfigurację.
  7. Kliknij Prześlij token serwera, wybierz token pobrany z Apple i kliknij Otwórz.
  8. Kliknij Zapisz i kontynuuj.
  9. Token i data jego ważności będą teraz wyświetlane na stronie ustawień. Ustaw przypomnienie w kalendarzu o konieczności odnowienia tokena przed jego wygaśnięciem.

Krok 2. Skonfiguruj ustawienia konfiguracji urządzenia

Możesz określić, jak mają być konfigurowane urządzenia z iOS należące do firmy, gdy użytkownik po raz pierwszy się zaloguje. Te ustawienia dotyczą całej organizacji.

  1. W konsoli administracyjnej Google otwórz Menu  a potem Urządzenia a potem Urządzenia mobilne i punkty końcowe a potem Ustawienia a potem iOS.

    Wymaga uprawnień administratora Zarządzanie urządzeniami mobilnymi.

  2. Kliknij Konfigurowanie urządzeń z iOS należących do firmy a potem Ustawienia rejestracji urządzeń. Więcej informacji o ustawieniach znajdziesz w dokumentacji ustawień iOS.
  3. Kliknij Zapisz.
Zastosowanie zmian może potrwać do 24 godzin, ale zwykle dzieje się to znacznie szybciej. Więcej informacji

Krok 3. Skonfiguruj ograniczenia urządzeń z iOS

Oprócz ustawień dostępnych na wszystkich urządzeniach z iOS objętych zaawansowanymi funkcjami zarządzania na urządzeniach nadzorowanych możesz kontrolować dostęp użytkowników do większej liczby aplikacji i ustawień. Możesz skonfigurować różne ustawienia zarządzania dla poszczególnych jednostek organizacyjnych. Możesz na przykład zezwolić użytkownikom z niektórych jednostek organizacyjnych na instalowanie aplikacji, ale zablokować instalowanie aplikacji w innych jednostkach organizacyjnych.

Szczegółowe informacje o ustawieniach, które mają zastosowanie tylko do nadzorowanych urządzeń, znajdziesz w dokumentacji ustawień iOS.

Krok 4. Zarejestruj i przekaż użytkownikom zarządzane urządzenia z iOS należące do firmy

  1. Otwórz usługę Apple Business Manager lub Apple School Manager i w razie potrzeby zaloguj się przy użyciu identyfikatora Apple ID swojej firmy.

  2. Przypisz urządzenia do serwera MDM połączonego z usługą zarządzania punktami końcowymi Google. Numery seryjne urządzeń, którymi chcesz zarządzać za pomocą usługi zarządzania punktami końcowymi Google, muszą już być w systemie (wprowadzone przez autoryzowanego sprzedawcę Apple).

    • Aby domyślnie przypisać wszystkie urządzenia do serwera, ustaw domyślne przypisanie.
    • Aby zarejestrować urządzenia zbiorczo, pobierz plik CSV z ich numerami seryjnymi, a następnie prześlij ten plik.
    • Aby przypisać urządzenia pojedynczo, wpisz poszczególne numery seryjne.

    Szczegółowe informacje znajdziesz w dokumentacji Apple Device Enrollment.

    Uwaga: zanim urządzenie będzie gotowe do używania po przypisaniu go do serwera MDM, może upłynąć do 24 godzin.

  3. (Opcjonalnie) Aby korzystać z urządzenia wcześniej, ręcznie zsynchronizuj urządzenia w konsoli administracyjnej. Wykonaj czynności opisane w sekcji Ręczna synchronizacja urządzeń.

  4. (Opcjonalnie) Skonfiguruj program zakupów grupowych Apple (VPP), aby rozpowszechniać aplikacje na urządzeniach z iOS w organizacji. W takim przypadku użytkownicy nie muszą logować się na urządzeniu za pomocą identyfikatora Apple ID. Więcej informacji znajdziesz w artykule Udostępnianie aplikacji na iOS za pomocą programu Apple VPP.

  5. Przekaż urządzenia użytkownikom. Gdy użytkownicy zalogują się po raz pierwszy, muszą przejść prosty proces konfiguracji. Szczegółowe informacje znajdziesz w artykule Konfigurowanie urządzenia należącego do firmy.

Zarządzanie urządzeniami z iOS należącymi do firmy

Dodawanie urządzenia należącego do firmy do programu Apple Device Enrollment

Aby później dodać więcej urządzeń, wykonaj te same czynności co w kroku 4 w poprzedniej sekcji. Szczegółowe informacje znajdziesz w dokumentacji Apple Device Enrollment.

Uwaga: zdecydowanie zalecamy, aby podczas dodawania urządzeń skorzystać z pomocy certyfikowanego sprzedawcy oraz usługi Apple Business Manager lub Apple School Manager. Gdy ręcznie dodasz urządzenie do jednej z tych usług, użytkownicy będą mogli zrezygnować ze zdalnego zarządzania przez 30 dni od momentu rejestracji. Jeśli użytkownik zrezygnuje, w ciągu 24 godzin urządzenie zostanie usunięte ze spisu urządzeń należących do firmy, a ustawienia, które wymagają nadzoru, przestaną obowiązywać. Następnie urządzenie zostanie umieszczone na liście urządzeń jako należące do użytkownika.

Usuwanie urządzenia należącego do firmy z funkcji zarządzania punktami końcowymi Google

Co się stanie po usunięciu urządzenia z listy urządzeń

Profil zarządzania zostanie usunięty z urządzenia. Gdy użytkownik ponownie doda swoje konto służbowe na urządzeniu, na którym nie przywrócono ustawień fabrycznych, zostanie ono zarejestrowane jako nienadzorowane. W takiej sytuacji dostępne będą zaawansowane funkcje zarządzania urządzeniami mobilnymi, ale ustawienia stosowane tylko na urządzeniach nadzorowanych nie będą wymuszane.

Zdalne usuwanie danych z urządzenia mobilnego

Podobnie jak w przypadku innych urządzeń z iOS zarządzanych przy użyciu usługi zarządzania punktami końcowymi Google możesz usunąć dane firmowe z urządzenia za pomocą konsoli administracyjnej. Instrukcje znajdziesz w artykule Usuwanie danych firmowych z urządzenia mobilnego.

Uwaga: w przypadku należących do firmy urządzeń z iOS usunięcie konta działa tak samo jak usunięcie danych z urządzenia. W obu przypadkach na urządzeniu zostaną przywrócone ustawienia fabryczne.

Ponowne przypisywanie urządzenia

Urządzenia z iOS obsługują tylko jeden profil zarządzania naraz.

Aby ponownie przypisać urządzenie:

  1. Usuń urządzenie z listy urządzeń.
  2. Przywróć ustawienia fabryczne na urządzeniu.
  3. Poproś nowego użytkownika o zalogowanie się na urządzeniu.

Aby umożliwić użytkownikowi z licencją Google Workspace, która nie obsługuje rejestracji urządzeń Apple, korzystanie z zarejestrowanego urządzenia, usuń to urządzenie z usługi Apple Business Manager lub Apple School Manager i przywróć je do ustawień fabrycznych. Gdy to zrobisz, nowy użytkownik będzie mógł się zalogować.

Ręczne synchronizowanie urządzeń

Zsynchronizowanie urządzeń zarejestrowanych w usłudze Apple Business Manager lub Apple School Manager z zarządzaniem urządzeniami mobilnymi w Google może potrwać do 24 godzin. W dowolnym momencie możesz jednak rozpocząć synchronizację ręcznie. Synchronizacja może potrwać do 30 minut.

  1. W konsoli administracyjnej Google otwórz Menu  a potem Urządzenia a potem Urządzenia mobilne i punkty końcowe a potem Ustawienia a potem iOS.

    Wymaga uprawnień administratora Zarządzanie urządzeniami mobilnymi.

  2. Kliknij Certyfikaty Apple a potem Synchronizuj urządzenia DEP.


Google, Google Workspace oraz powiązane znaki i logotypy są znakami towarowymi firmy Google LLC. Wszystkie inne nazwy firm i produktów są znakami towarowymi należącymi do ich właścicieli.