Jamf Now: lo standard d'oro della gestione dei dispositivi Apple

La gestione dei dispositivi può richiedere molto tempo per qualsiasi team. L'acquisto di un nuovo dispositivo, l'inserimento manuale di tutte le impostazioni e il download di tutte le app richieste possono diventare noiosi. I dispositivi non gestiti possono anche rappresentare una minaccia per la sicurezza di intere organizzazioni.

Diamo un'occhiata più da vicino a come Jamf Now può semplificare la gestione dei dispositivi Apple della tua organizzazione.

Cosa è Jamf ora?

Jamf Now è una soluzione di gestione creata esclusivamente per i dispositivi Apple. Jamf Now è l'ideale per le piccole imprese e consente di configurare, proteggere e gestire i dispositivi da un'unica dashboard. I dispositivi possono essere configurati in modo rapido e coerente e le app possono essere distribuite centralmente.

Una volta che un dispositivo è associato al tuo account Jamf Now, puoi visualizzare dettagli come il numero di serie, lo spazio di archiviazione disponibile e il modello. È possibile inviare gli ultimi aggiornamenti del sistema operativo a una singola unità o gestire un gruppo di dispositivi utilizzando Blueprints. Jamf Now consente inoltre di imporre restrizioni sui dispositivi per impedire agli utenti di modificare determinate impostazioni. Questa è una funzionalità molto potente per garantire che i dispositivi dell'organizzazione soddisfino le esigenze di sicurezza e conformità.

Jamf Now può anche essere utilizzato per aiutare i dipendenti a conservare i propri ID Apple individuali e richiedere assistenza. Ad esempio, se un dipendente perde il proprio dispositivo iOS, è possibile bloccare il dispositivo e posizionare un messaggio personalizzato sullo schermo. Il dispositivo smarrito può anche essere cancellato in remoto e in modo sicuro tutto dall'account Jamf Now.

Come funziona Jamf Now?

Jamf Now funziona creando innanzitutto un trust tra il tuo account Jamf Now e Apple che tratteremo nei prossimi passi. Se stai pensando di utilizzare Jamf Now per gestire i tuoi dispositivi aziendali, assicurati di utilizzare un ID Apple aziendale dedicato. Se si modifica l'ID Apple associato a Jamf Now, sarà necessario registrare nuovamente tutti i dispositivi.

Dopo aver stabilito un trust, devi aggiungere dispositivi al tuo account Jamf Now per poterli gestire. Jamf Now supporta due livelli di gestione: supervisionato e iscritto. I dispositivi supervisionati possono essere controllati a un livello molto più profondo rispetto ai dispositivi che sono solo registrati. I dispositivi aziendali rientrano in genere nel livello di supervisione della gestione.

Alcune delle più potenti funzionalità di Jamf Now richiedono supervisione come:

• Restrizioni (iOS)
• Alla vecchia maniera
• Bypass blocco attivazione
• Sfondo

I dispositivi registrati vengono in genere utilizzati per le organizzazioni che dispongono di un criterio Porta il tuo dispositivo.

Potresti anche essere interessato ad alcune delle funzionalità più orientate al business come Apple Business Manager, che ti consente di acquistare hardware e app in blocco e distribuirli alla tua forza lavoro. Questi sono opzionali, ma avrai anche bisogno di un ID Apple associato ad Apple Business Manager. È gratuito Iscriviti ma avrai bisogno di una società registrata e di un account e-mail dell'organizzazione. Gli account Yahoo o Gmail non funzioneranno! Se si richiede il livello di gestione supervisionato, è necessario aver collegato DEP al proprio account Jamf Now.

Questa guida coprirà la configurazione del tuo account Jamf Now per gestire facilmente i tuoi dispositivi. Per distribuire correttamente i dispositivi avrai bisogno di:

1. Un indirizzo email per la creazione di un account Jamf Now.
2. Lo stesso indirizzo e-mail per la connessione agli APN.

Passaggio 1: configurare Jamf Now

Configurare un account Jamf Now è davvero semplice.

1. Vai al sito Web Jamf Now e crea un account gratuito.
2. Controlla la posta in arrivo e l'e-mail di attivazione e fai clic su Attiva il tuo account collegamento per iniziare la procedura di installazione.

Passaggio 2: connessione agli APN usando Jamf Now

Il servizio di notifica push di Apple (APN) è il modo in cui Jamf Now rimane in contatto sicuro con tutti i tuoi dispositivi Apple. Dopo l'attivazione e l'accesso al tuo account Jamf Now, la prima schermata richiede di collegarti agli APN.

Sono necessari quattro passaggi per associare il tuo account Jamf al tuo ID Apple.

1. Crea una richiesta di firma certificato (CSR) da Jamf Now
2. Crea un certificato push Apple nel portale dei certificati push Apple
3. Carica il tuo certificato push Apple su Jamf Now
4. Salva il tuo ID Apple insieme al tuo certificato Apple Push

Jamf Now ti fornisce link, istruzioni e video in ogni fase per rendere questo processo il più semplice possibile.

Dopo aver scaricato il CSR, fai clic su Il prossimo e segui il link che legge Apri il portale dei certificati push di Apple.

Dopo aver effettuato l'accesso al portale dei certificati push di Apple, fai clic su Crea un certificato.

Nella schermata Crea, fai clic su Scegli il file sotto CSR firmato dal fornitore seguito dal Caricare pulsante.

Il portale Apple confermerà che il tuo nuovo certificato è stato creato ed è disponibile per il download. Scarica il certificato e torna al tuo account Jamf Now per i passaggi finali. Cerca il certificato scaricato dal Portale Apple che dovrebbe avere un'estensione .PEM. Jamf Now ora confermerà che il caricamento è andato a buon fine e che la connessione tra Jamf Now e Apple è stata completata!

Il passaggio finale del salvataggio del tuo ID Apple è facoltativo ma consigliato. I certificati Apple Push sono validi per un anno. Il salvataggio del tuo ID Apple consente a Jamf Now di ricordarti quale ID Apple hai utilizzato quando è necessario rinnovare il certificato. Questo è tutto! Ora puoi iniziare a registrare i dispositivi nel tuo account Jamf Now!

Passaggio 3: selezione di app da distribuire

Una grande funzionalità di Jamf Now è la possibilità di eseguire il provisioning dei dispositivi con determinate app. Ciò evita agli utenti e al team IT di scaricare manualmente queste applicazioni per ciascun utente al momento dell'iscrizione.

Ad esempio, supponiamo che tu voglia aggiungere MakeUseOf's Invoice Mini app Invoice Mini rende la creazione di fatture mobili più semplice che maiInvoice Mini, la più recente app di MakeUseOf, semplifica la creazione, la gestione e l'invio di fatture. Ecco come funziona. Leggi di più dall'App Store a tutti i tuoi dispositivi. Per fare ciò, fare clic su applicazioni scheda seguita da Aggiungi un'app e cerca il nome di un'app o il nome di uno sviluppatore. Una volta trovata l'app che stai cercando, fai clic su Aggiungi a Le mie app. Ora sarai in grado di assegnare l'app a tutti i progetti che creeremo nei prossimi passaggi.

Jamf Now supporta anche il Volume Purchase Program (VPP) di Apple (parte di Apple Business Manager). Ciò significa che le app che richiedono una licenza possono essere acquistate e assegnate alla tua organizzazione. Se un dipendente lascia, sarai in grado di recuperare la licenza che gli è stata assegnata e associarla a un altro utente. Brillante!

Passaggio 4: configurazione dei dispositivi con i progetti

I progetti sono una delle funzionalità più potenti di Jamf Now. Sono i proverbiali cookie cutter utilizzati per impostare e configurare facilmente i dispositivi non appena vengono registrati. Puoi creare un progetto da zero o iniziare a utilizzare uno dei modelli forniti da Jamf Now.

Dalle app predefinite che abbiamo configurato nella sezione precedente fino a impedire agli utenti di cambiando il loro sfondo, i progetti consentono il controllo e la sicurezza a grana fine sul dispositivo livello.

Distribuzione di reti Wi-Fi

Supponiamo che tu abbia aggiunto un nuovo ufficio e una rete Wi-Fi specificamente per tutti gli utenti della tua divisione vendite. Invece di andare su ciascun dispositivo e aggiungere manualmente una nuova rete Wi-Fi, tutto ciò che devi fare è modificare il progetto a cui sono assegnati quei dispositivi.

1. Seleziona la scheda Modelli
2. Seleziona il progetto di vendita
3. Fai clic sulla scheda Wi-Fi
4. Fai clic su Aggiungi una rete Wi-Fi

Questo farà apparire il Aggiungi rete Wi-Fi menù. Dopo aver inserito il nome (SSID), la sicurezza e la password per la nuova rete Wi-Fi fare clic su Salvare le modifiche.

Tutti i dispositivi che erano sotto quel Blueprint ora avranno questa nuova rete Wi-Fi spinta su di loro. I dispositivi si uniranno automaticamente alla nuova rete Wi-Fi. Non è necessario consegnare la password a nessun utente o configurare manualmente ciascun dispositivo!

restrizioni

Le restrizioni sono probabilmente ciò che rende Jamf Now così speciale. Jamf Now supporta una serie di restrizioni per iOS dispositivi che ti aiutano a proteggere i dati e impedire agli utenti di modificare determinate impostazioni. Alcune impostazioni richiedono la supervisione che è descritta nella sezione successiva.

Per aggiungere o rimuovere una limitazione:

1. Accedi al tuo Jamf Now accont e seleziona la scheda Blueprints.
2. Clicca su Restrizioni.
3. Scegli l'area che desideri limitare come Sicurezza e privacy.
4. Abilita o disabilita tutte le impostazioni che desideri inviare ai dispositivi.
5. Clicca su Salvare le modifiche.

Tutti i dispositivi che erano sotto quel Blueprint ora avranno queste nuove restrizioni spinte verso di loro. Ad esempio, dillo Disabilitato Touch ID per sblocco per la gestione Blueprint; Touch ID sarà disabilitato per tutti i dispositivi che appartengono a detto Blueprint.

I progetti possono anche essere utilizzati per abilitare la modalità app singola. Ad esempio, se stavi distribuendo alcuni dispositivi iOS e volessi bloccarli in una determinata app, la Modalità app singola è un ottimo modo per raggiungere questo obiettivo. I progetti assicureranno che tutti i dispositivi della tua organizzazione rispettino eventuali restrizioni e trasformeranno quello che una volta era un processo molto manuale in uno molto più fluido.

Passaggio 5: registrazione e supervisione del dispositivo

Affinché i dispositivi siano gestiti da Jamf Now devono essere registrati nel tuo account. Esistono due metodi per registrare i dispositivi: Open Enrollment e Supervision. Come accennato, Open Enrollment è una forma di gestione inferiore rispetto alla supervisione.

In entrambi i casi un dispositivo sarebbe già stato sottoposto al processo di configurazione di Apple, avrebbe creato un ID Apple ed essere collegato a una rete. La differenza principale è che i dispositivi supervisionati vengono registrati automaticamente come parte dell'Assistente configurazione di Apple.

Aperte le iscrizioni

Il primo metodo di iscrizione è denominato Open Enrollment. Funziona fornendo agli utenti un URL e un codice di accesso per completare il processo di registrazione. Questo è perfetto per le organizzazioni con una politica BYOD (Bring Your Own Device).

Per impostare Open Enrollment:

1. Accedi a Jamf ora
2. Nella sezione Account, fai clic su Aperte le iscrizioni
3. Fai clic sulla casella di controllo Abilita iscrizione aperta
4. Scegli un codice di accesso
5. Prendi nota del tuo Apri il link di iscrizione
6. Clicca su Salva le impostazioni

Per registrare qualsiasi dispositivo utilizzando la registrazione aperta:

1. Apri Safari sul tuo dispositivo macOS o iOS.
2. Passare al Apri il link di iscrizioneda sopra.
3. Inserisci il Codice d'accesso da sopra.
4. Seleziona un progetto.
5. Digita un nome per questo dispositivo.
6. Clicca su Inizia l'iscrizione.

Ancora una volta, Safari sa esattamente come gestire il file di configurazione scaricato.

Il dispositivo ora ti chiederà conferma se desideri installare un nuovo profilo. Basta fare clic Installare nella casella che si apre.

Questo dispositivo è ora registrato e apparirà nella tua console Jamf Now pronto per la gestione!

supervisione

Il secondo metodo di gestione è la registrazione dei dispositivi di Apple. Registrazione dispositivi consente a un'organizzazione di acquistare dispositivi Apple e di registrarli automaticamente in Jamf Now alla prima accensione del dispositivo. Come accennato, avrai bisogno di un Apple Business Manager o Apple School Manager conto per usufruire dell'iscrizione al dispositivo.

Dopo aver impostato Registrazione dispositivo (precedentemente DEP), tutti i dispositivi acquistati tramite Apple o i suoi rivenditori autorizzati appariranno nel tuo account Jamf Now. Questo viene fatto tramite il numero di serie univoco del dispositivo. Tutto quello che devi fare è assegnare un progetto al dispositivo e basta.

L'iscrizione al dispositivo ti consente di spedire un dispositivo direttamente a un nuovo dipendente e farlo iscrivere automaticamente a Jamf Now in base al numero di serie univoco del dispositivo. L'utente decomprime semplicemente il dispositivo e segue l'Installazione guidata di Apple. Eccezionale!

La registrazione dei dispositivi consente un livello di gestione molto più profondo denominato Supervisione. La supervisione è il livello di gestione consigliato per i dispositivi acquistati dall'organizzazione.

Passaggio 6: gestione dei dispositivi

Dalla tua dashboard, i dispositivi Apple dell'intera organizzazione sono a portata di mano. A colpo d'occhio, puoi vedere i dispositivi che richiedono la tua attenzione e puoi risolvere e risolvere i problemi in modo rapido ed efficiente. Alcuni dettagli includono la versione del sistema operativo, la memoria disponibile e l'assegnazione del dispositivo.

Da questa schermata, puoi anche bloccare un dispositivo, assegnare un tag di asset per il tracciamento dell'inventario e persino cancellare il dispositivo da remoto. Tieni presente che Jamf Now non gestisce i backup dei dispositivi. Questo deve ancora essere fatto tramite iTunes o iCloud.

Se qualcuno ha smarrito il dispositivo:

1. Seleziona il dispositivo dalla scheda Dispositivi.
2. Clicca su Serratura.
3. Inserisci un messaggio e un numero di telefono opzionali.
4. Clicca su Serratura.

Jamf Now blocca immediatamente l'iPhone in onda e visualizza il tuo messaggio e numero di telefono. Il processo è lo stesso se desideri cancellare in remoto o cancellare il dispositivo.

Installazione app remota

Una caratteristica particolarmente utile è la possibilità di installare un'applicazione in remoto direttamente dalla dashboard!

Dopo aver aggiunto un'app al tuo account Jamf Now seguendo i passaggi indicati nella sezione precedente:

1. Seleziona il dispositivo dalla scheda Dispositivi.
2. Selezionare App iOS.
3. Apri il menu di scelta rapida accanto all'app che desideri distribuire.
4. Clic Installa sul dispositivo.

Un messaggio di conferma verrà inviato all'utente. Dopo aver accettato, l'app verrà scaricata e installata. La gestione di gruppi di dispositivi viene eseguita nella sezione Modelli illustrati in precedenza. Rispetto ad apportare manualmente modifiche su ogni singolo dispositivo, questo è incredibilmente vantaggioso.

Per quanto riguarda i team IT, la scheda Compagni di squadra consente a molti membri di gestire un'organizzazione. L'unica cosa da tenere a mente è che tutti i compagni di squadra hanno le stesse autorizzazioni all'interno di un'organizzazione.

Jamf Now è lo standard di Apple Management

Il risparmio di tempo, la sicurezza e la facilità di implementazione rendono la gestione dei dispositivi di Jamf Now essenziale se si stanno implementando dispositivi Apple nella propria organizzazione. L'interfaccia utente è ben progettata e molto facile da usare anche se non sei un professionista IT.

Jamf Now offre una demo completa perché ti sporchi le mani e decidi se Jamf Now è per te. Altrimenti, crea il tuo account Jamf Now gratuito!

Credito di immagine: tomeversley /Depositphotos