Apple 设备部署程序 (DEP)

工具 > 现代设备管理 > MDM 配置 > Apple > 部署程序

Ivanti Enterprise 移动性管理 可与 Apple 的设备注册计划 (DEP) 配合使用,允许注册组织执行 macOS 设备的免安装部署。 使用 Apple DEP,可在初始设备设置期间,关联从 Apple 和 Apple 经销商购买的设备与 Ivanti Enterprise 移动性管理 并自动应用相关策略。

CAUTION: 您必须完成该流程才能将 DEP 策略应用到已购买的设备。 购买的设备只有在设置注册管理员 Apple ID 后才能正常工作。

DEP 集成要求

确认已完全配置 CSA 和移动设置。 DEP 需要 CSA、APNS 和 iOS 配置文件证书才能正常工作。 有关配置这些内容的信息,请参阅 Apple 设备管理入门

注册 Apple 设备注册计划。 您必须使用 Apple Business Manager 注册 Apple ID 才能使用 Apple 的 DEP。 若要注册,请访问 Apple 设备注册计划站点

通过 现代设备管理 启用 DEP 集成

关闭1. 将 Mobility Manager 作为 MDM 服务器进行添加。 此过程将 现代设备管理 作为 MDM 与 Apple DEP 关联。

1.导航至工具 > 现代设备管理 > MDM 配置 > Apple > 部署程序

2.单击添加

3.输入 DEP 令牌别名。 (例如,MDMServer。)

4.单击创建公钥按钮并为公钥文件命名。

5.单击按钮转到 Apple Business ManagerApple School Manager 站点。

6.登录您的帐户。

7.单击设置 > 设备管理设置 > 添加 MDM 服务器

8.输入服务器的名称。

9.(推荐)禁用允许此 MDM 服务器释放设备

10.单击选择文件上传您从 现代设备管理 下载的公钥文件。

11.单击保存

12.单击下载令牌图标。

13.在管理控制台的“添加 Apple DEP 令牌”窗口中,单击浏览上传从 Apple 下载的服务器令牌。

启用注册后,便可以通过 Apple 部署计划控制台配置 DEP 设置并将设备分配到 现代设备管理 服务器。

关闭2. 配置 DEP 设置。 您可确定用户将在设备上看到哪些首次设置的步骤,以及您将实施的管理级别。

1.导航至工具 > 现代设备管理 > MDM 配置 > Apple > 部署程序

2.选择一个别名,然后单击编辑

3.对于每种操作系统,应选择要在初始设备设置期间跳过的任何配置选项和设置项。 用户将不会遇到在此窗口中选择的任何屏幕。

4.如果您要管理 macOS 设备,则可以在设备上创建一个管理员帐户,然后选择用户将创建的帐户类型。

5.在“常规”部分中,您可以输入支持组织的信息,然后选择是否要求用户在注册过程中提供凭据。

6.单击确定以保存更改。

使用此 Apple DEP 令牌购买的所有设备都将使用这些设置自动配置和注册。

关闭3. 向计划添加设备。 必须使用 DEP 注册管理员 Apple ID 从 Apple 直接购买设备。 购买设备后,将其添加到 Apple Deployment Web 控制台,以启用通过 现代设备管理 进行策略更改分发。

1.Apple Business ManagerApple School Manager 站点,单击设备分配

2.选择是使用序列号还是订单号添加设备。

3.输入设备的序列号或订单号,用逗号将各个条目分开。

4.在“选择操作”下,选择下拉菜单中的分配到服务器

5.选择您的 MDM 服务器。

6.单击完成

与输入的序列号或订单编号相关的所有设备将执行如 现代设备管理 中配置的 DEP 设置。

关闭4. 预配置设备。现代设备管理于分配设备配置文件和软件,设备将在初次启动后收到这些内容。

1.在管理控制台的网络视图中,单击配置

2.右键单击自动注册设备 > 添加设备

3.选择服务器令牌。 与令牌相关的未配置设备都会显示在此表中。

4.(可选)选择一个命名模板以应用于设备,或者创建一个新模板。

5.(可选)选择要添加设备的组。

6.单击确定

设备在网络视图中显示。 您可计划这些设备的策略部署。

关闭5. 执行初始设备设置。 在初始设置期间,用户需连接到 Wi-Fi 网络,然后输入企业凭据以启用通过 现代设备管理 进行管理。 设备将跳过 现代设备管理 中所选的所有设置屏幕。

1.打开该设备后,即可开始设置。

2.选择国家/地区和语言。

3.连接到 Wi-Fi 网络。 系统将显示警报,指示设备将由 Ivanti 管理。

4.使用企业凭据登录,例如用于 Active Directory 的凭据。

5.继续完成剩余的设置。 这将取决于您选择跳过的屏幕。

设备已注册 现代设备管理,并接收与用户帐户或设备有关的所有策略。