Konfigurera nätverket för enhetshantering

När du installerar och ställer in enhetshanteringstjänsten bör du tänka på hur du vill konfigurera nätverket, TLS (Transport layer Security), infrastrukturtjänster, Apple-tjänster och säkerhetskopiering.

När du installerar en enhetshanteringstjänst med lokal värd måste du konfigurera alla följande objekt. Konfigurera och testa vart och ett tidigt i processen så att du är säker på att driftsättningen går problemfritt. Om tjänsten hanteras externt eller finns i molnet kanske utvecklaren hanterar många av de här sakerna åt dig.

Använda ett helt kvalificerat domännamn

En enhetshanteringstjänst måste använda ett fullständigt kvalificerat domännamn (FQDN) som kan tolkas både inuti och utanför organisationens nätverk. På så vis kan servern hantera enheter vare sig de är anslutna lokalt eller fjärranslutna. För att kontakten med klienterna ska kunna upprätthållas måste domännamnet behållas oförändrat.

Ha en statisk IP-adress

De flesta enhetshanteringstjänsterna kräver en statisk IP-adress. Det befintliga DNS-namnet måste stå kvar oförändrat även om serverns IP-adress ändras.

Konfigurera en enhetshanteringstjänst med Transport Layer Security

All kommunikation mellan Apple-enheter och enhetshanteringstjänsten krypteras med HTTPS. Ett TLS-certifikat (förut SSL) krävs för att göra de kommunikationerna säkra. Driftsätt inte några enheter utan certifikat från en välkänd certifikatutfärdare. Lägg märke till utgångsdatumet och se till att förnya certifikatet innan det går ut. Mer information finns i följande Apple Support-artiklar:

Hålla vissa brandväggsportar öppna

Om du vill tillåta både intern och extern åtkomst till enhetshanteringstjänsten måste vissa brandväggsportar vara öppna. De flesta tjänsterna accepterar inkommande anslutningar med HTTPS via port 443. Både enhetshanteringstjänsten och enheterna måste kommunicera med Apples tjänst för pushnotiser (APNs). Enhetshanteringstjänster använder port 2197 med APNs och klienter använder port 5223.

Flyttassistent

Mac-datorer ska kunna flyttas ordentligt och omregistreras i en enhetshanteringstjänst, och därför tillåter Mac-datorer med macOS 13 eller senare som registreras i en enhetshanteringstjänst inte längre att följande inställningar överförs med Flyttassistent:

System
Nätverk
Skrivare

Om du vill hoppa över de här inställningarna under flytten måste du registrera måldatorn i enhetshanteringstjänsten.

Tips: Din enhetshanteringstjänst kan vara värd för deponerade nycklar och förbigångskoder för aktiveringslås, macOS bootstrap-tokens och andra viktiga datadelar som är viktiga för fortsatt enhetsåtkomst. Av det skälet bör du se till att ha en robust haveristrategi för återställning av den lokala installationen för enhetshanteringstjänsten. Det rekommenderas att du regelbundet testar säkerhetskopior och återskapningar.

Se ävenApple Support-artikel: Använda Apple-produkter i ett företagsnätverk Apple Support-artikel: Om dina Apple-enheter inte får Apples pushnotiser Apple Developer-webbplatsen: Setting Up a Remote Notification Server Apple Push Certificates Portal

Var detta till hjälp?

Driftsättning av Apple-plattformar