
在 Apple 校园教务管理中关联至外部设备管理服务
在 Apple 校园教务管理中,你需要先关联到至少一个外部设备管理服务,然后才能开始向其分配设备。
在关联至外部设备管理服务之前,请查看以下证书、安全性和命名信息:
安全性:你创建的每个外部设备管理服务都需要向 Apple 登记,并且需要使用两步验证流程进行安全授权。该验证流程涉及在设备管理服务上创建和安装设备管理服务令牌。证书将对令牌进行加密。有关如何传输令牌的信息,请参阅设备管理服务的文稿。
名称:为每个外部设备管理服务命名时,不需要使用完全限定域名。例如,你可以选择基于特定建筑、位置、房间或工作职能的名称(但是多个服务不能使用相同名称)。此外,也不能将服务命名为“未分配”或“已重新分配”。
证书:在添加外部设备管理服务之前,从你的设备管理服务开发者处获取要添加的各个服务的公共密钥证书文件(以 .pem 或 .der 结尾)。有关获取服务的公共密钥证书的信息,请参阅设备管理服务的文稿。
在下列情况下,具有相应权限的用户需要替换外部设备管理服务上处于活动状态的令牌:
创建新公共密钥或生成新令牌
下载令牌的用户更改其管理式 Apple 账户密码
下载原始令牌的用户从你的组织离职(基于安全考量)
【重要事项】外部服务令牌将在 1 年后过期,届时需要更换。你能否收到令牌即将过期的警告取决于设备管理服务。令牌即将过期时,请登录 Apple 校园教务管理,生成并下载设备管理服务的新令牌,然后将该令牌传输至服务并立即安装。有关如何传输令牌的信息,请参阅设备管理服务的文稿。
关联至外部设备管理服务
在 Apple 校园教务管理
中,通过具有管理员、机构经理或设备注册经理职务的用户登录。
在边栏底部选择你的姓名,选择“偏好设置”
,然后选择“设备管理服务分配”
。
选择“添加”按钮
,然后输入服务的唯一名称。
如果你不希望此设备管理服务有解绑设备的权限,请参阅解绑设备。
上传公共密钥证书文件,然后选择“存储”。
选择“下载”按钮
,然后选择“下载设备管理服务令牌”。
接下来,将令牌上传到特定服务。请查阅设备管理服务的文档来完成该步骤。
针对要关联到的任何其他设备管理服务,重复步骤 3 到 6。