Konfigurer nettverket ditt for enhetsadministrering

Når du skal installere og konfigurere tjenesten for enhetsadministrering, må du ta hensyn til hvordan du vil konfigurere nettverket, Transport Layer Security (TLS), infrastrukturtjenester, Apple-tjenester og sikkerhetskopiering.

Når du installerer en tjeneste for enhetsadministrering på en lokal vert, må du konfigurere alle punktene nedenfor. Konfigurer og test hvert enkelt punkt tidlig i prosessen for å sikre at utrullingen går uten problemer. Hvis tjenesten administreres via fjerntilgang eller er skybasert, kan det hende at utvikleren håndterer mange av disse punktene for deg.

Bruk et fullt kvalifisert domenenavn

En tjeneste for enhetsadministrering må bruke et fullt kvalifisert domenenavn (FQDN) som er tilgjengelig både innenfra og utenfor organisasjonens nettverk. Da kan tjeneren administrere enheter enten de er tilkoblet lokalt eller via fjerntilgang. For at tilkoblingen til klienter skal opprettholdes, kan ikke domenenavnet endres.

Ha en statisk IP-adresse

De fleste tjenester for enhetsadministrering krever en statisk IP-adresse. Det eksisterende DNS-navnet må bestå hvis tjenerens IP-adresse endres.

Konfigurer en tjeneste for enhetsadministrering med Transport Layer Security (TLS)

All kommunikasjon mellom Apple-enheter og tjenesten for enhetsadministrering krypteres med HTTPS. Et TLS-sertifikat (tidligere SSL-sertifikat) kreves for å sikre slik kommunikasjon. Ikke rull ut enheter uten et sertifikat fra en kjent sertifiseringsmyndighet (CA). Noter utløpsdatoen og husk å fornye sertifikatet før det utløper. Se mer informasjon i følgende Apple-kundestøtteartikler:

Hold enkelte brannmurporter åpne

For å gjøre det mulig med både intern og ekstern tilgang til tjenesten for enhetsadministrering må enkelte brannmurporter være åpne. De fleste tjenestene godtar innkommende tilkoblinger som bruker HTTPS på port 443. Både tjenesten for enhetsadministrering og enhetene må kommunisere med Apples pushvarslingstjeneste (APNs). Tjenester for enhetsadministrering bruker port 2197 med APNs, mens klienter bruker port 5223.

Overføringsassistent

For at en Mac skal overføres riktig og gjenregistreres i en tjeneste for enhetsadministrering, tillater ikke lenger Macer med macOS 13 eller nyere, som er registrert i en tjeneste for enhetsadministrering, at du overfører følgende innstillinger med Overføringsassistent:

System
Nettverk
Skriver

For å hoppe over disse innstillingene under overføring må mål-Macen registreres i tjenesten for enhetsadministrering.

Tips: Tjenesten for enhetsadministrering kan være vert for depotnøkler og koder for Aktiveringslås, macOS-Bootstrap-kjennetegn og andre unike dataobjekter som er viktige for fortsatt tilgang til enheten. Det er derfor viktig å sørge for å ha en gjennomførbar strategi for gjenoppretting av den lokale installasjonen av tjenesten for enhetsadministrering hvis det skulle skje noe. Det anbefales at du tester sikkerhetskopier og gjenopprettinger regelmessig.

Se ogsåApple-kundestøtteartikkel: Bruke Apple-produkter i bedriftsnettverk Apple-kundestøtteartikkel: Hvis Apple-enhetene dine ikke får pushvarsler fra Apple Apple Developer-nettstedet: Setting Up a Remote Notification Server Apple Push Certificates-portalen

Nyttig?

Utrulling på Apple-plattformer