ตั้งค่าการจัดการอุปกรณ์ iOS ของบริษัท

รุ่นที่รองรับฟีเจอร์นี้ ได้แก่ Frontline Standard และ Frontline Plus, Enterprise Standard และ Enterprise Plus, Education Standard, Education Plus และ Endpoint Education Upgrade รวมถึง Cloud Identity Premium เปรียบเทียบรุ่นของคุณ

ในฐานะผู้ดูแลระบบ คุณสามารถจัดการ iPhone และ iPad ของบริษัทได้ในคอนโซลผู้ดูแลระบบของ Google พร้อมกับอุปกรณ์อื่นๆ ที่คุณจัดการในนั้น ซึ่งทำได้โดยเชื่อมต่อ Apple Business Manager หรือ Apple School Manager กับการสมัครใช้บริการ Google Workspace หรือ Cloud Identity

วิธีการทำงานของการผสานรวมการลงทะเบียนอุปกรณ์ Apple

คุณผสานรวม Apple Business Manager หรือ Apple School Manager กับคอนโซลผู้ดูแลระบบ โดยระบุคีย์หรือโทเค็นการให้สิทธิ์ให้กับแต่ละเอนทิตี โดยโทเค็นเหล่านี้ อนุญาตให้การจัดการอุปกรณ์ปลายทางของ Google พุชการกำหนดค่าจากคอนโซลผู้ดูแลระบบ ไปยังอุปกรณ์ผ่านโปรไฟล์การกำหนดค่าการจัดการอุปกรณ์เคลื่อนที่ และแอป Google Device Policy ได้

โทเค็นเซิร์ฟเวอร์ที่คุณได้รับจาก Apple จะหมดอายุเป็นรายปี คุณต้องต่ออายุโทเค็นเพื่อให้ อุปกรณ์ซิงค์ข้อมูลงาน อย่างไรก็ตาม คุณสามารถต่ออายุโทเค็นได้หลังจากที่โทเค็นหมดอายุ ซึ่งแตกต่างจากใบรับรองการแจ้งเตือนแบบพุชของ Apple

ข้อควรทราบก่อนที่จะเริ่มต้น

1. ตรวจสอบข้อกำหนดของอุปกรณ์
2. รับบัญชีเพื่อลงชื่อเข้าใช้ Apple Business Manager หรือ Apple School Manager ขององค์กร
3. หากต้องการจัดการได้ง่ายที่สุด ให้ซื้ออุปกรณ์ iOS สำหรับองค์กรผ่าน ผู้ค้าปลีกที่ได้รับอนุญาตของ Apple หากต้องการค้นหาผู้ค้าปลีกที่ได้รับอนุญาตของ Apple โปรดติดต่อ ฝ่ายสนับสนุนของ Apple ระบบจะลิงก์อุปกรณ์กับ Apple Business Manager หรือ Apple School Manager โดยอัตโนมัติ
4. เปิดการจัดการอุปกรณ์เคลื่อนที่ขั้นสูงสำหรับหน่วยขององค์กรที่จะใช้อุปกรณ์

หมายเหตุ: ขั้นตอนต่อไปนี้กำหนดให้คุณต้องดำเนินการทั้งใน คอนโซลผู้ดูแลระบบของ Google และใน Apple Business Manager หรือ Apple School Manager ด้วย Apple ID สำหรับธุรกิจหรือโรงเรียน โปรดตรวจสอบว่าคุณมีสิทธิ์เข้าถึงทั้ง 2 อย่างก่อน ดำเนินการต่อ

ขั้นตอนที่ 1: ตั้งค่าการลงทะเบียน Apple

คุณต้องลงชื่อเข้าใช้ในฐานะผู้ดูแลระบบขั้นสูงสำหรับงานนี้ ผู้ดูแลระบบที่มีสิทธิ์จัดการอุปกรณ์เคลื่อนที่แต่ไม่ได้เป็นผู้ดูแลระบบขั้นสูงจะเห็นขั้นตอนการตั้งค่าเสมอแม้ว่าองค์กรจะตั้งค่าไว้แล้วก็ตาม หากพยายามดาวน์โหลด คีย์สาธารณะ ผู้ใช้จะได้รับข้อความแสดงข้อผิดพลาด

1. ในคอนโซลผู้ดูแลระบบของ Google ให้ไปที่เมนู อุปกรณ์ มือถือและอุปกรณ์ปลายทาง การตั้งค่า iOS

   ไปที่ iOS

   ต้องมีสิทธิ์ของผู้ดูแลระบบการจัดการมือถือ

2. คลิกใบรับรองของ Apple ตั้งค่าการลงทะเบียน
3. คลิกรับคีย์สาธารณะ ระบบจะดาวน์โหลดคีย์สาธารณะลงในอุปกรณ์
4. เปิด Apple Business Manager หรือ Apple School Manager แล้วลงชื่อเข้าใช้ด้วย Apple ID สำหรับธุรกิจเมื่อระบบแจ้ง ในส่วน Device Enrollment Program ให้ทำดังนี้
   1. คลิกจัดการเซิร์ฟเวอร์
   2. หากคุณตั้งค่าให้ใช้เซิร์ฟเวอร์ MDM กับอุปกรณ์เหล่านี้อยู่แล้ว ให้คลิกที่เซิร์ฟเวอร์นั้น หรือสร้างเซิร์ฟเวอร์ใหม่
   3. เมื่อได้รับข้อความแจ้ง ให้อัปโหลดคีย์สาธารณะที่คุณดาวน์โหลดจากคอนโซลผู้ดูแลระบบ
   4. ดาวน์โหลดโทเค็นเซิร์ฟเวอร์จาก Apple
5. กลับไปที่คอนโซลผู้ดูแลระบบ
6. ในส่วน Apple ID สำหรับธุรกิจ ให้ป้อน Apple ID ที่คุณใช้รับโทเค็น รายการนี้ช่วยให้คุณติดตามได้ว่าผู้ดูแลระบบคนใดเป็นผู้ตั้งค่า
7. คลิกอัปโหลดโทเค็นเซิร์ฟเวอร์ เลือกโทเค็นที่ดาวน์โหลดจาก Apple แล้วคลิกเปิด
8. คลิกบันทึกและดำเนินการต่อ
9. โทเค็นและวันที่หมดอายุจะปรากฏในหน้าการตั้งค่า ตั้งการช่วยเตือนในปฏิทินให้ต่ออายุโทเค็นก่อนที่จะหมดอายุ

ขั้นตอนที่ 2: กำหนดการตั้งค่าการตั้งค่าอุปกรณ์

คุณสามารถควบคุมวิธีตั้งค่าอุปกรณ์ iOS ของบริษัทเมื่อผู้ใช้ลงชื่อเข้าใช้เป็นครั้งแรกได้ การตั้งค่าเหล่านี้จะมีผลกับทั้งองค์กร

1. ในคอนโซลผู้ดูแลระบบของ Google ให้ไปที่เมนู อุปกรณ์ มือถือและอุปกรณ์ปลายทาง การตั้งค่า iOS

   ไปที่ iOS

   ต้องมีสิทธิ์ของผู้ดูแลระบบการจัดการมือถือ

2. คลิกตั้งค่าอุปกรณ์ iOS ของบริษัท การตั้งค่าการลงทะเบียนอุปกรณ์ ดูข้อมูลเพิ่มเติมเกี่ยวกับการตั้งค่าได้ที่ข้อมูลอ้างอิง การตั้งค่า iOS
3. คลิกบันทึก

การเปลี่ยนแปลงอาจใช้เวลาถึง 24 ชั่วโมง แต่โดยปกติจะใช้เวลาน้อยกว่านั้น ดูข้อมูลเพิ่มเติม

ขั้นตอนที่ 3: กำหนดค่าข้อจำกัดของอุปกรณ์ iOS

นอกเหนือจากการตั้งค่าที่มีให้สำหรับอุปกรณ์ iOS ทั้งหมดภายใต้การจัดการขั้นสูงแล้ว คุณยังควบคุมสิทธิ์เข้าถึงของผู้ใช้ในแอปและการตั้งค่าเพิ่มเติมได้ด้วยสำหรับอุปกรณ์ที่มีการควบคุมดูแล คุณจะกำหนดการตั้งค่าการจัดการเหล่านี้ตามหน่วยขององค์กรได้ เช่น คุณสามารถอนุญาตให้ผู้ใช้ในหน่วยขององค์กรบางหน่วยติดตั้งแอป แต่บล็อกการติดตั้งแอปสำหรับหน่วยขององค์กรอื่นๆ

โปรดดูรายละเอียดเกี่ยวกับการตั้งค่าที่มีผลเฉพาะกับอุปกรณ์ที่มีการควบคุมดูแลที่ข้อมูลอ้างอิงการตั้งค่า iOS

ขั้นตอนที่ 4: ลงทะเบียนและแจกจ่ายอุปกรณ์ iOS ของบริษัทสำหรับการจัดการ

1. เปิด Apple Business Manager หรือ Apple School Manager แล้วลงชื่อเข้าใช้ด้วย Apple ID สำหรับธุรกิจเมื่อระบบแจ้ง

2. กำหนดอุปกรณ์ให้กับเซิร์ฟเวอร์ MDM ที่คุณเชื่อมต่อกับการจัดการอุปกรณ์ปลายทางของ Google โดยหมายเลขซีเรียลของอุปกรณ์ที่คุณต้องการจัดการผ่านการจัดการอุปกรณ์ปลายทางของ Google จะต้องอยู่ในระบบอยู่แล้ว (ผู้จัดจำหน่าย Apple ที่ได้รับอนุญาตเป็นผู้ป้อนหมายเลข)

   • หากต้องการกำหนดอุปกรณ์ทั้งหมดให้กับเซิร์ฟเวอร์โดยค่าเริ่มต้น ให้ตั้งค่าการกำหนดเริ่มต้น
   • หากต้องการลงทะเบียนอุปกรณ์หลายเครื่องพร้อมกัน ให้ดาวน์โหลดไฟล์ CSV ของหมายเลขซีเรียล แล้วอัปโหลดไฟล์ CSV
   • หากต้องการกําหนดอุปกรณ์ทีละเครื่อง ให้ป้อนหมายเลขซีเรียล

   โปรดดูรายละเอียดในเอกสารประกอบเกี่ยวกับการลงทะเบียนอุปกรณ์ Apple

   หมายเหตุ: หลังจากที่คุณกำหนดอุปกรณ์ให้กับเซิร์ฟเวอร์ MDM แล้ว ระบบอาจใช้เวลาถึง 24 ชั่วโมงอุปกรณ์จึงจะพร้อมใช้งาน

3. (ไม่บังคับ) หากต้องการใช้อุปกรณ์เร็วกว่านี้ ให้ซิงค์อุปกรณ์ในคอนโซลผู้ดูแลระบบด้วยตนเอง ทำตามขั้นตอนในหัวข้อซิงค์อุปกรณ์ด้วยตนเอง

4. (ไม่บังคับ) ตั้งค่า Apple Volume Purchase Program (VPP) เพื่อเผยแพร่แอปไปยัง อุปกรณ์ iOS ในองค์กร ซึ่งเมื่อดำเนินการดังนี้ ผู้ใช้จะไม่ต้องลงชื่อเข้าใช้อุปกรณ์ด้วย Apple ID โปรดดูรายละเอียดที่หัวข้อเผยแพร่แอป iOS ด้วย Apple VPP

5. แจกจ่ายอุปกรณ์ให้กับผู้ใช้ เมื่อลงชื่อเข้าใช้เป็นครั้งแรก ผู้ใช้จะทำตามขั้นตอนการตั้งค่าที่ง่ายดาย โปรดดูรายละเอียดที่หัวข้อตั้งค่าอุปกรณ์ของบริษัท

จัดการอุปกรณ์ iOS ของบริษัท

บทความที่เกี่ยวข้อง

• ใช้การตั้งค่าสำหรับอุปกรณ์ iOS
• ตั้งค่าการจัดการอุปกรณ์เคลื่อนที่ขั้นสูง
• เพิ่มอุปกรณ์ของบริษัทไปยังคลังอุปกรณ์
• ต่ออายุโทเค็นเซิร์ฟเวอร์ Apple DEP
• ดูรายละเอียดเกี่ยวกับอุปกรณ์
• คู่มือการตั้งค่าสำหรับการปรับใช้อุปกรณ์ของบริษัทในการจัดการปลายทางของ Google

Google, Google Workspace รวมถึงเครื่องหมายและโลโก้ที่เกี่ยวข้องเป็นเครื่องหมายการค้าของ Google LLC ชื่อบริษัทและชื่อผลิตภัณฑ์อื่นๆ ทั้งหมดเป็นเครื่องหมายการค้าของบริษัทที่เกี่ยวข้อง