Konfigurer Apple School Manager
Apple School Manager er en enkel, nettbasert portal for IT-administratorer som gjør det raskt og effektivt å rulle ut Apple-enheter som organisasjonen har kjøpt direkte fra Apple eller fra en deltakende Apple-autorisert forhandler eller operatør. Du kan rulle ut enheter automatisk i MDM-løsningen uten å måtte fysisk berøre eller klargjøre enhetene før brukerne får dem.
Ved å bruke MDM kan du forenkle oppsettprosessen for brukere, konfigurere enhetsinnstillinger og distribuere apper og bøker du kjøper i Apple School Manager.
Apple School Manager kan også integreres med det eksisterende miljøet, slik at du raskt kan opprette kontoer med skolelister og -klasser. Du kan integrere med elevinformasjonssystemer (SIS) direkte eller med SFTP. Du kan også integrere med Google Workspace eller Microsoft Azure Active Directory (Azure AD) med forent autentisering, slik at elever og lærere kan logge på Apple-tjenester med de eksisterende Google Workspace- eller Azure AD-akkreditivene sine.
Legg til enhetsleverandører i Apple School Manager
Hvis du kjøper enheter gjennom deltakende Apple-autoriserte forhandlere eller operatører, kan du legge til leverandørinformasjon i Apple School Manager, slik at bestillinger fra den leverandøren eller operatøren vises automatisk i Apple School Manager. Før du kan tilordne enheter, må du ha oppgitt riktig Apple-kundenummer og gitt organisasjons-ID-en din til en deltakende Apple-autorisert forhandler eller operatør og lagt til deres forhandler-ID i kontoen. Du finner mer informasjon om dette under Administrer enhetsleverandører i Brukerveiledning for Apple School Manager.
Tips: Du bør legge til disse opplysningene så snart som mulig.
Legg til MDM-tjenere i Apple School Manager
Når du har valgt MDM-løsningen som skal administrere organisasjonens Apple-enheter, må du legge til MDM-tjeneren i Apple School Manager før du kan begynne å tilordne enheter. Les informasjonen om sertifikater, sikkerhet og navngivning nedenfor før du legger til MDM-løsningen. Du finner mer informasjon om dette i videoen Connecting your MDM.
Sikkerhet for MDM-tjener
Alle tjenerne du oppretter i Apple School Manager, må godkjennes på en sikker måte ved hjelp av totrinnsverifisering. Verifiseringsprosessen består av å opprette og installere et tjenerkjennetegn på MDM-tjeneren.
Sertifikater og kjennetegn for MDM-tjener
Før du legger til en MDM-tjener, må du hente sertifikatfilen for fellesnøkkelen (slutter på .pem eller .der) fra MDM-leverandøren for alle tjenerne du vil legge til. Du finner mer informasjon om hvordan du får tak i tjenerens sertifikat for fellesnøkkelen, i dokumentasjonen fra MDM-leverandøren.
Du laster opp denne sertifikatfilen for fellesnøkkelen til Apple School Manager for hver MDM-tjener, og deretter laster du ned et tjenerkjennetegn fra Apple School Manager for hver MDM-tjener. Det siste trinnet er å laste opp det relevante tjenerkjennetegnet fra Apple School Manager til hver MDM-tjener. Du finner mer informasjon om opplasting av kjennetegnet i dokumentasjonen fra MDM-leverandøren.
Tjenerkjennetegn utløper etter ett år og må fornyes. Det kan hende du får et varsel om at kjennetegnet er i ferd med å utløpe, men det kommer an på MDM-leverandøren. I god tid før kjennetegn er i ferd med å utløpe, logger du på Apple School Manager, genererer og laster ned et nytt kjennetegn for MDM-tjeneren og overfører kjennetegnet til MDM-tjeneren der det installeres umiddelbart. Du finner mer informasjon om overføring av kjennetegnet i dokumentasjonen fra MDM-leverandøren.
Navn på MDM-tjener
Når du gir navn til tjenerne i Apple School Manager, trenger du ikke å bruke det fullt kvalifiserte domenenavnet. Du kan for eksempel velge navn som viser til bygninger, plasseringer, rom eller jobbfunksjoner (men du kan ikke bruke samme navn på flere tjenere).
Sikkerhetskopier MDM
Hvis du har en MDM-løsning på en lokal vert, må du ta regelmessige sikkerhetskopier av den for å sikre kontinuitet i klienthåndteringen og integriteten til kritiske overstyringskoder for Aktiveringslås. Få bekreftet at gjenoppretting av sikkerhetskopiene fungerer, og at det gir en funksjonell MDM-løsning med nødvendige sertifikater, kjennetegn og klientforhold. Du finner spesifikk informasjon om sikkerhetskopiering i dokumentasjonen fra MDM-leverandøren. Nettskybaserte tjenester eller tjenester som administreres via fjerntilgang, kan også inneholde funksjonalitet for automatisk sikkerhetskopiering.
Tilordne enheter til MDM-tjeneren i Apple School Manager
En enhet må være tilordnet MDM-løsningen i Apple School Manager for at MDM-løsningen skal kunne konfigurere innstillingene for aktivering og registrering for enheten.
Hvis du vil tilordne enheter, klikker du på Enheter i sidepanelet, finner enhetene du vil tilordne, og velger MDM-tjeneren som enhetene skal knyttes til.
Hvis organisasjonen kun har én MDM-løsning og du ønsker at alle enheter organisasjonen kjøper i fremtiden, skal registreres i denne MDM-løsningen, kan du tilordne nye enheter automatisk i Apple School Manager. Denne funksjonen gjelder alle iPhone-, iPad-, Mac- og Apple TV-enheter. Du finner mer informasjon om tilordning av nye enheter under Tilordne enheter, gi enheter ny tilordning og fjern tilordning av enheter i Brukerveiledning for Apple School Manager.
Følgende enheter kan legges til manuelt i Apple School Manager, selv om de ikke ble kjøpt direkte fra Apple, en Apple-autorisert forhandler eller en autorisert mobiloperatør:
iPhone, iPad, iPod touch og Apple TV-enheter bruker Apple Configurator for Mac.
Macer ved å bruke Apple Configurator for iPhone.