Apple 裝置部署計劃 (DEP)

工具 > 現代化裝置管理 > MDM 組態 > Apple > 部署計劃

Ivanti Enterprise Mobility Management 可搭配 Apple 的裝置登記方案 (DEP) 使用,讓已註冊的組織對 macOS 裝置執行免設定部署。您可以使用 Apple DEP,讓透過 Apple 和 Apple 經銷商購買的裝置與 Ivanti Enterprise Mobility Management 產生關聯,並在初始裝置設定期間,自動套用原則。

CAUTION: 您可以將 DEP 原則套用於完成此程序前購買的裝置。只有在使用已註冊管理員 Apple ID 設定之後才購買的裝置才會如預期般運作。

DEP 整合需求

確定已完全設定 CSA 和行動設定。DEP 需要有 CSA、APNS 及 iOS 設定檔憑證才能運作。如需有關設定這些需求的資訊,請參閱開始使用 Apple 裝置管理

註冊 Apple 裝置登記方案。您必須向 Apple Business Manager 註冊一個 Apple ID,才能使用 Apple 的 DEP。若要註冊,請造訪 Apple 裝置登記方案網站

現代設備管理 啟用 DEP 整合

關閉1. 新增 Mobility Manager 做為 MDM 伺服器。此程序會將 現代設備管理 做為 MDM,與 Apple DEP 建立關聯。

1.瀏覽至工具 > 現代化裝置管理 > MDM 組態 > Apple > 部署計劃

2.按一下增加

3.輸入 DEP 權杖別名。(例如,MDMServer)。

4.按一下建立公開金鑰按鈕,並為公開金鑰檔案命名。

5.按一下按鈕前往 Apple Business ManagerApple School Manager 網站。

6.登入您的帳戶。

7.按一下設定 > 裝置管理設定 > 新增 MDM 伺服器

8.輸入伺服器的名稱。

9.(建議) 停用允許此 MDM 伺服器釋放裝置

10.按一下選擇檔案,上傳您從 現代設備管理 下載的公開金鑰檔案。

11.按一下儲存

12.按一下下載權杖圖示。

13.在「管理控制台」的「新增 Apple DEP 權杖」視窗中,按一下瀏覽以上傳您從 Apple 下載的伺服器權杖。

隨即啟用註冊,您現在可以從 Apple 部署計劃控制台設定 DEP 設定,並將裝置指派到 現代設備管理 伺服器。

關閉2. 設定 DEP 設定。您可以決定使用者將在裝置上看到的首次設定步驟,以及您將強制實施的管理層級。

1.瀏覽至工具 > 現代化裝置管理 > MDM 組態 > Apple > 部署計劃

2.選擇一個別名,然後按一下編輯

3.針對每個作業系統,選取要在初始裝置設定期間略過的任何組態選項和設定項目。使用者在不會看到在此視窗中選擇的任何畫面。

4.如果您要管理 macOS 裝置,可以在裝置上建立一個管理員帳戶,然後選取使用者將建立的帳戶類型。

5.在「一般」區段中,您可以輸入支援組織的資訊,然後選取使用者是否需要在註冊時提供認證。

6.按一下確定儲存變更。

使用該 Apple DEP 權杖購買的任何裝置將會使用這些設定進行設定和註冊。

關閉3. 將裝置新增至方案。您必須使用 DEP 註冊的管理員 Apple ID,直接從 Apple 購買裝置。購買後,將其新增至 Apple Deployment Web 控制台,以便透過 現代設備管理 啟用原則變更分發。

1.Apple Business ManagerApple School Manager 網站按一下裝置指派

2.選取您將使用序號還是訂單編號新增裝置。

3.輸入裝置的序號或訂單編號,並以逗號分隔每個項目。

4.在「選擇動作」底下,從下拉式功能表選取指派至伺服器

5.選取您的 MDM 伺服器。

6.按一下完成

與輸入的序號或訂單編號相關聯的所有裝置將執行 現代設備管理 中進行的 DEP 設定。

關閉4. 預先設定裝置。使用 現代設備管理 指派裝置初次啟動時會收到的設定檔和軟體。

1.在管理控制台的網路檢視中,按一下組態

2.以滑鼠右鍵按一下自動註冊裝置 > 新增裝置

3.選取您的伺服器權杖。任何與權杖相關聯但未設定的裝置都會出現在表格中。

4.(選用) 選取套用至裝置的命名範本,或建立新範本。

5.(選用) 選取要新增裝置的群組。

6.按一下確定

裝置會出現在網路檢視中。您可以對這些裝置排程原則部署。

關閉5. 執行初始裝置設定。在初始設定期間,使用者會連線至 Wi-Fi 網路,並輸入公司認證以啟用 現代設備管理 的管理。裝置將會略過您在 現代設備管理 中選取的任何設定畫面。

1.開啟裝置電源後,開始設定。

2.選擇國籍和語言。

3.連線至 Wi-Fi 網路。隨即將出現警示,指出裝置將由 Ivanti 管理。

4.使用公司認證登入,例如用於 Active Directory 的公司認證。

5.繼續完成剩餘的設定。這將取決於您選擇略過的畫面。

裝置將使用 現代設備管理 註冊,並接受與使用者帳戶或裝置相關的任何原則。