Конфігурування мережі для MDM

Коли ви інсталюєте й конфігуруєте рішення MDM, враховуйте, як ви будете конфігурувати мережу, протокол безпеки транспортного рівня (TLS), інфраструктурні служби, служби Apple і резервне копіювання.

Інсталюючи рішення MDM локально, вам потрібно конфігурувати все наведене нижче. Задля безперешкодного розгортання конфігуруйте й перевірте їх на початкових етапах. Якщо ваше рішення MDM керується ззовні або розміщене в хмарі, багатьма із цих елементів може керувати від вашого імені провайдер MDM.

Використання повного доменного імені

Рішення MDM має використовувати прийнятне доменне ім’я (FQDN), яке можна обробити як ізсередини мережі організації, так і ззовні. Це дозволяє серверові керувати пристроями як із локальним підключенням, так і віддалено. Не можна змінювати це доменне ім’я, щоб не втратити зв’язок із клієнтами.

Наявність статичної IP-адреси

Більшість рішень MDM потребує статичної IP-адреси. Якщо змінюється IP-адреса, наявне ім’я DNS має залишатися незмінним.

Конфігурування MDM із захистом транспортного рівня

Уся комунікація між пристроями Apple і рішенням MDM шифрується за допомогою HTTPS. Для захисту цієї комунікації потрібний сертифікат TLS (раніше SSL). Не розгортайте пристрої без сертифіката від добре відомого центру сертифікації (ЦС). Запишіть термін дії сертифіката й поновіть його до завершення терміну. Більше інформації наведено в таких статтях служби підтримки Apple:

Відкриття певних портів брандмауера

Щоб дозволити внутрішній і зовнішній доступ до рішення MDM, необхідно відкрити певні порти брандмауера. Більшість рішень MDM приймають вхідні з’єднання за допомогою HTTPS через порт 443. Рішення MDM і пристрої мають зв’язуватися через службу push-сповіщень Apple Push Notification. До листопада 2020 року рішення MDM для служби APN використовувало порти 2195 і 2196, а клієнти — порт 5223. З листопада 2020 року рішення MDM починають використовувати порт 2197.

Асистент міграції

Щоб належним чином здійснити міграцію комп’ютера Mac, а також повторно зареєструвати його в рішенні MDM, комп’ютери Mac, які використовують macOS 13 або новішу, зареєстровані в рішенні MDM, більше не дозволяють передавати зазначені нижче параметри за допомогою Асистента міграції:

System (Система)
Network (Мережа)
Printer (Принтер)

Цільовий комп’ютер Mac має бути зареєстрований у рішенні MDM, щоб ці параметри були пропущені під час міграції.

Порада. Ваше рішення MDM може містити ключі депонування та обхідні коди замка активації, токени самозавантаження macOS та інші унікальні фрагменти даних, які важливі для безперервного доступу до пристроїв. Саме тому ви маєте передбачити надійну стратегію відновлення даних у разі аварії для своєї розгорнутої на об’єкті інсталяції MDM. Рекомендовано регулярно тестувати резервне копіювання та відновлення.

Дивіться такожСтаття служби підтримки Apple: «Використання продуктів Apple у корпоративних мережах»Стаття служби підтримки Apple: «Якщо пристрої Apple не отримують push-сповіщення»Вебсайт розробників Apple: «Настроювання віддаленого центру сповіщень»Портал сертифікатів Apple Push.

Чи була інформація корисна?

Розгортання платформи Apple