Konfigurer nettverket for MDM

Når du installerer og konfigurerer MDM-løsningen, må du ta hensyn til hvordan du vil konfigurere nettverket, Transport Layer Security (TLS), infrastrukturtjenester, Apple-tjenester og sikkerhetskopiering.

Når du installerer en MDM-løsning på en lokal vert, må du konfigurere alle punktene nedenfor. Konfigurer og test hvert enkelt punkt tidlig i prosessen for å sikre at utrullingen går uten problemer. Hvis MDM-løsningen administreres via fjerntilgang eller er nettskybasert, kan det hende at MDM-leverandøren håndterer mange av disse punktene for deg.

Bruk et fullt kvalifisert domenenavn

En MDM-løsning må bruke et fullt kvalifisert domenenavn (FQDN) som fungerer både i og utenfor organisasjonens nettverk. Da kan tjeneren administrere enheter enten de er tilkoblet lokalt eller via fjerntilgang. For at tilkoblingen til klienter skal opprettholdes, kan ikke domenenavnet endres.

Ha en statisk IP-adresse

De fleste MDM-løsningene krever en statisk IP-adresse. Det eksisterende DNS-navnet må bestå hvis tjenerens IP-adresse endres.

Konfigurer MDM med Transport Layer Security (TLS)

All kommunikasjon mellom Apple-enheter og MDM-løsningen krypteres med HTTPS. Et TLS-sertifikat (tidligere SSL-sertifikat) kreves for å sikre denne kommunikasjonen. Ikke rull ut enheter uten et sertifikat fra en kjent sertifiseringsmyndighet (CA). Noter utløpsdatoen og husk å fornye sertifikatet før det utløper. Se mer informasjon i følgende Apple-kundestøtteartikler:

Hold enkelte brannmurporter åpne

For å gjøre det mulig med både intern og ekstern tilgang til MDM-løsningen må enkelte brannmurporter være åpne. De fleste MDM-løsningene godtar innkommende tilkoblinger ved hjelp av HTTPS i port 443. Både MDM-løsningen og enhetene må kommunisere med Apples pushvarslingstjeneste. Før november 2020 brukte MDM-løsningen port 2195 og 2196 med APNs, og klientene brukte port 5223. Etter november 2020 bruker MDM-løsninger port 2197.

Overføringsassistent

For at en Mac skal overføres riktig og registreres på nytt i en MDM-løsning tillater ikke lenger Macer med macOS 13 eller nyere, som er registrert i en MDM-løsning, at du overfører følgende innstillinger med Overføringsassistent:

System
Nettverk
Skriver

For at disse innstillingene skal hoppes over under overføring må mål-Macen være registrert i MDM-løsningen.

Tips: MDM-løsningen din kan være vert for depotnøkler og koder for Aktiveringslås, macOS-Bootstrap-kjennetegn og andre unike dataobjekter som er viktige for fortsatt tilgang til enheten. Det er derfor viktig å sørge for å ha en gjennomførbar strategi for gjenoppretting av den lokale MDM-installasjonen hvis det skulle skje noe. Det anbefales at sikkerhetskopier og gjenopprettinger testes jevnlig.

Se ogsåApple-kundestøtteartikkel: Bruke Apple-produkter i bedriftsnettverk Apple-kundestøtteartikkel: Hvis Apple-enhetene dine ikke får pushvarsler fra Apple Apple Developer-nettstedet: Setting Up a Remote Notification Server Apple Push Certificates-portalen

Nyttig?

Utrulling på Apple-plattformer