הגדרת ניהול מכשירי iOS בבעלות החברה

התכונה הזו נתמכת במהדורות הבאות: Frontline Standard ו-Frontline Plus,‏ Enterprise Standard ו-Enterprise Plus,‏ Education Standard,‏ Education Plus ו-Endpoint Education Upgrade,‏ Cloud Identity Premium. השוואה בין המהדורות

אדמינים יכולים לנהל אייפונים ואייפדים בבעלות החברה במסוף Google Admin, לצד מכשירים אחרים שמנוהלים שם. כדי לעשות זאת, צריך לקשר את Apple Business Manager או את Apple School Manager למינוי שלכם ל-Google Workspace או ל-Cloud Identity.

איך פועל השילוב עם Apple Device Enrollment

כדי לשלב את Apple Business Manager או את Apple School Manager עם מרכז האדמינציה, צריך לספק מפתח או אסימון הרשאה לכל ישות. האסימונים האלה מאפשרים לניהול נקודות קצה ב-Google לדחוף הגדרות תצורה ממסוף Admin למכשירים באמצעות פרופיל תצורה לניהול מכשירים ניידים ואפליקציית Google Device Policy.

התוקף של אסימון השרת שמתקבל מ-Apple פג כל שנה. כדי שהמכשירים יוכלו לסנכרן את נתוני העבודה, צריך לחדש את האסימון. עם זאת, בניגוד לאישור של שירות התראות הדחיפה של Apple, אפשר לחדש את האסימון אחרי שהוא פג.

לפני שמתחילים

1. קוראים את הדרישות לגבי מכשירים.
2. קבלת חשבון כדי להיכנס ל-Apple Business Manager או ל-Apple School Manager של הארגון.
3. כדי לנהל את המכשירים בצורה הכי קלה, מומלץ לקנות מכשירי iOS לארגון דרך קמעונאי מורשה של אפל. כדי למצוא קמעונאי מורשה של אפל, צריך לפנות לתמיכה של אפל. המכשירים מקושרים אוטומטית ל-Apple Business Manager או ל-Apple School Manager.
4. מפעילים ניהול מתקדם של מכשירים ניידים ביחידה הארגונית שבה ישתמשו במכשירים.

הערה: כדי לבצע את השלבים הבאים, צריך לבצע פעולות גם במסוף Google Admin וגם ב-Apple Business Manager או ב-Apple School Manager באמצעות מזהה Apple של העסק או של בית הספר. חשוב לוודא שיש לכם גישה לשניהם לפני שממשיכים.

שלב 1: הגדרת רישום של מכשירי Apple

כדי לעשות את הפעולה הזו, אתם צריכים להיות מחוברים לחשבון בתור סופר-אדמינים. אדמינים שיש להם הרשאה לניהול מכשירים ניידים אבל הם לא סופר-אדמינים תמיד רואים את תהליך ההגדרה, גם אם הארגון כבר הוגדר. אם הם ינסו להוריד את המפתח הציבורי, תופיע הודעת שגיאה.

1. במסוף Google Admin, נכנסים לתפריט מכשירים ניידים ונקודות קצה הגדרות iOS.

   מעבר אל iOS

   כדי לעשות את זה צריך הרשאת אדמין לניהול מכשירים ניידים.

2. לוחצים על אישורים של אפל הגדרת רישום.
3. לוחצים על קבלת מפתח ציבורי. המפתח הציבורי יורד למכשיר.
4. פותחים את Apple Business Manager או את Apple School Manager ונכנסים באמצעות מזהה Apple של העסק, אם מתבקשים. בקטע Device Enrollment Program (תוכנית שיוך מכשירים לארגון):
   1. לוחצים על ניהול שרתים.
   2. אם כבר הגדרתם שרת MDM לשימוש במכשירים האלה, לוחצים עליו. אם לא, יוצרים שרת.
   3. כשמופיעה בקשה, מעלים את המפתח הציבורי שהורדתם ממסוף Admin.
   4. מורידים את אסימון השרת מאפל.
5. חוזרים למסוף Admin.
6. בקטע Business Apple ID (מזהה Apple לעסקים), מזינים את מזהה Apple שבו השתמשתם כדי לקבל את הטוקן. הערך הזה עוזר לכם לעקוב אחרי האדמין שביצע את ההגדרה.
7. לוחצים על Upload Server Token (העלאת טוקן של השרת), בוחרים את הטוקן שהורדתם מ-Apple ולוחצים על Open (פתיחה).
8. לוחצים על שמירה והמשך.
9. האסימון ותאריך התפוגה שלו מופיעים עכשיו בדף ההגדרות. מומלץ להגדיר תזכורת ביומן לחידוש האסימון לפני שהתוקף שלו פג.

שלב 2: קביעת הגדרות להגדרת המכשיר

אתם יכולים לקבוע איך מכשירי iOS בבעלות החברה יוגדרו כשמשתמש יתחבר אליהם בפעם הראשונה. ההגדרות האלה חלות על כל הארגון.

1. במסוף Google Admin, נכנסים לתפריט מכשירים ניידים ונקודות קצה הגדרות iOS.

   מעבר אל iOS

   כדי לעשות את זה צריך הרשאת אדמין לניהול מכשירים ניידים.

2. לוחצים על הגדרה של מכשירי iOS בבעלות החברה הגדרות רישום מכשירים. מידע נוסף על ההגדרות מופיע במאמר בנושא הגדרות iOS.
3. לוחצים על שמירה.

השינויים ייכנסו לתוקף תוך 24 שעות, ובדרך כלל תוך זמן קצר בהרבה. מידע נוסף

שלב 3: הגדרת הגבלות במכשיר iOS

בנוסף להגדרות שזמינות לכל מכשירי iOS בקטע 'ניהול מתקדם', במכשירים בפיקוח אפשר לשלוט בגישת המשתמשים ליותר אפליקציות והגדרות. אתם יכולים להגדיר את הגדרות הניהול האלה לפי יחידה ארגונית. לדוגמה, אתם יכולים לאפשר למשתמשים ביחידות ארגוניות מסוימות להתקין אפליקציות, אבל לחסום את התקנת האפליקציות ביחידות ארגוניות אחרות.

פרטים על ההגדרות שחלות רק על מכשירים בפיקוח מופיעים במאמר בנושא הגדרות iOS.

שלב 4: רישום והפצה של מכשירי iOS בבעלות החברה לצורך ניהול

1. פותחים את Apple Business Manager או את Apple School Manager ונכנסים באמצעות מזהה Apple של העסק, אם מתבקשים.

2. מקצים את המכשירים לשרת ה-MDM שקישרתם לניהול נקודות קצה ב-Google. המספרים הסידוריים של המכשירים שרוצים לנהל באמצעות ניהול נקודות קצה ב-Google צריכים להיות כבר במערכת (הוזנו על ידי קמעונאי מורשה של Apple).

   • כדי להקצות את כל המכשירים לשרת כברירת מחדל, מגדירים את הקצאת ברירת המחדל.
   • כדי לרשום מכשירים בכמות גדולה, מורידים קובץ CSV עם המספרים הסידוריים שלהם ואז מעלים את קובץ ה-CSV.
   • כדי להקצות מכשירים באופן נפרד, מזינים את המספר הסידורי.

   פרטים נוספים מופיעים במסמכי התיעוד בנושא רישום מכשירי Apple.

   הערה: יכולות לעבור עד 24 שעות מרגע ההקצאה של מכשיר לשרת ה-MDM ועד שהוא יהיה מוכן לשימוש.

3. (אופציונלי) כדי להשתמש במכשיר מוקדם יותר, אפשר לסנכרן את המכשירים באופן ידני במסוף Admin. פועלים לפי השלבים במאמר סנכרון ידני של מכשירים.

4. (אופציונלי) מגדירים את התוכנית Volume Purchase Program (VPP) של אפל כדי להפיץ אפליקציות למכשירי iOS בארגון. אם תעשו את זה, המשתמשים לא יצטרכו להיכנס למכשיר באמצעות Apple ID. פרטים נוספים זמינים במאמר בנושא הפצת אפליקציות ל-iOS עם VPP של אפל.

5. הפצת המכשירים למשתמשים. בכניסה הראשונה, המשתמשים עוברים תהליך הגדרה פשוט. פרטים נוספים זמינים במאמר בנושא הגדרת מכשיר בבעלות החברה.

ניהול מכשירי iOS בבעלות החברה

מאמרים קשורים

• החלת הגדרות במכשירי iOS
• הגדרת ניהול מתקדם של מכשירים ניידים
• הוספת מכשירים בבעלות החברה למלאי
• חידוש טוקן של שרת Apple DEP
• איך מקבלים פרטים על מכשירים
• מדריך הגדרה: פריסה של מכשירים בבעלות החברה בניהול נקודות קצה ב-Google

‫Google‏, Google Workspace וסימנים וסמלי לוגו קשורים הם סימנים מסחריים של Google LLC. כל שמות החברות והמוצרים האחרים הם סימנים מסחריים של החברות שאליהן הם משויכים.