Az új MDM-megoldás konfigurálása
Mielőtt kapcsolódhatna az új mobileszköz-felügyeleti (MDM) megoldáshoz, először konfigurálnia kell azt. A konfiguráció befejezését követően kövesse az alábbi lépéseket.
Az új MDM-megoldás Apple School Managerhez vagy Apple Business Managerhez történő hozzákapcsolása
Első lépésként töltsön le egy Apple Push Notification-szolgáltatás (APN) tanúsítványt, majd a segítségével konfigurálja az új MDM-megoldást. Ezt követően csatolja hozzá az új MDM-megoldást az Apple School Managerhez vagy az Apple Business Managerhez, töltse fel az MDM-megoldás tanúsítványát, majd töltse le az új MDM-megoldás új tartalom tokenét.
További tudnivalókért, lásd: Link to a third-party MDM server in Apple School Manager vagy Link to a third-party MDM server in Apple Business Manager.
A regisztrációs és konfigurációs profilok ismételt létrehozása
Az új MDM-megoldásban ismételten létre kell hoznia a regisztrációs és konfigurációs profilokat és a vonatkozó adatcsomagokat. Ügyeljen rá, hogy az adott adatcsomagok felhasználóknak, eszközöknek vagy a hozzájuk társított csoportoknak legyenek kijelölve. További tudnivalókért tekintse meg az új MDM-megoldás dokumentációját.
Eszközök ismételt hozzárendelése az új MDM-megoldáshoz
Az Apple School Managerben vagy az Apple Business Managerben hozzárendelhet pár teszteszközt a meglévő MDM-megoldásából az új MDM-megoldásához. A sikeres tesztelést követően újból hozzárendelheti másokhoz a többi eszközt. Ezt követően beállíthatja az alapértelmezett MDM-szervert az új MDM-megoldásban.
Macek új MDM-megoldásba történő migrációja
Macek új MDM-megoldásba történő migrációja esetén vegye figyelembe a következőket:
Setup Assistant (Beállítási asszisztens): Hozzon létre egy specifikus Beállítási asszisztens adatcsomagot a Beállítási asszisztens paneljeinek valamint annak kezelésére, hogy a felhasználó kapcsolatba lépjen-e az egyes panelekkel.
Bootstrap token: Bootstrap token használata esetén győződjön meg róla, hogy az új MDM-megoldást ezen munkafolyamat engedélyezésére állítsa be. Lásd: Bootstrap token.
Aktiválási zár inaktiválási kódjai: Ha eszközei aktiválásai zárolva vannak, az áttelepítés előtt készítsen biztonsági másolatot az Aktiválási zár inaktiválási kódjáról, hogy visszaállítás vagy törlés után újra aktiválhassa az eszközöket.
FileVault helyreállítási kulcsok: Ha letétbe helyezte a FileVault helyreállítási kulcsokat Mac számítógépeiről, készítsen biztonsági másolatot róluk, hogy a felhasználók visszaállíthassák jelszavukat.
macOS felhasználói típus: Előfordulhat, hogy a Macek új MDM-megoldásba történő migrációja során szüksége lesz egy adminisztrátori felhasználónévre és jelszóra. Ha a macOS-felhasználók alapértelmezett felhasználók és nem adminisztrátorok, további segítségnyújtásra lehet szükségük a migráció elősegítéséhez.
Csomagok: Szükség esetén a macOS-csomagokat is migrálni kell és elérhetővé kell tenni az új MDM-megoldásban történő használathoz. A csomagok elérhetővé válását követően azokat újból hozzá kell rendelni a megfelelő irányelvekhez és munkafolyamatokhoz. Ez tartalmazza azon bootstrap csomagokat, amelyek a regisztrációs profilok előzetes szakaszának részét képezhetik.
Ha az új MDM-megoldás támogatja a hatókörök beállítását
Ha az új MDM-megoldás támogatja a hatókörök beállítását, az appok, profilok stb. hatókör beállítási csoportját és hozzárendeléseit tükrözni kell az új MDM-megoldáshoz.
Védett, házon belüli appok kezelése
A szervezete által létrehozott appok társítását nem kell megszüntetni az eszközön. Ezek ismételten letölthetők az eszközre, miután azt regisztrálták az új MDM-megoldásba.
A hálózati kapcsolat fenntartása
Ha a Wi-Fi-hálózata hitelesítést igényel, és az a hitelesítés egy konfigurációs profilhoz van hozzákötve, előfordulhat, hogy a felhasználók nem fognak tudni ismételten felcsatlakozni a hálózatra a migráció befejezéséhez. Mindenképpen hozza létre újra a megfelelő hálózatelérési-tanúsítványokat és -adatcsomagokat, hogy az eszközök vissza tudjanak csatlakozni a hálózatra, és regisztrálni tudjanak az új MDM-megoldásba.
Ha a saját hálózatát tervezi használni a migráció elvégzéséhez, vegye figyelembe az egyes hozzáférési pontok potenciális terhelését. Érdemes csoportokban elvégezni a migrációt, ezzel csökkentve a hálózat terhelését.
eSIM-et használó eszközök törlése esetén győződjön meg róla, hogy bekapcsolta a „Mobiladat-előfizetés” beállítást az MDM távoli törlés parancsában.