設定 Apple 校務管理
「Apple 校務管理」是一個易於使用的入口網站,能提供快速、簡化的方式讓 IT 管理者為你部署你組織直接購自 Apple 或與 Apple 合作之授權經銷商或電信業者的 Apple 裝置。你可以自動在你的行動裝置管理(MDM)解決方案中註冊裝置,不需要在使用者獲得裝置之前實際操作或準備裝置。
使用 MDM,你可以簡化使用者的設定程序、配置裝置設定,以及分配你在「Apple 校務管理」中購買的 App 和書籍。
因此你可以快速使用學校的學生名冊和班級來建立帳號,「Apple 校務管理」也會與你現有的裝置整合。你可以直接或使用 SFTP 來與你的「學生資訊系統」(SIS)整合。而且你可以使用聯合驗證與 Google Workspace 或 Microsoft Azure Active Directory(Azure AD)整合,讓學生和教師能使用其現有的 Google Workspace 或 Azure AD 憑證登入 Apple 服務。
將裝置供應商新增至「Apple 校務管理」
若你是透過參與的 Apple 授權經銷商或電信業者購買裝置,可以將供應商資訊新增至「Apple 校務管理」,這樣向該經銷商或電信業者下訂的訂單就會自動顯示在「Apple 校務管理」中。你必須先輸入適當的 Apple 客戶編號,並告知參與的 Apple 授權經銷商或電信業者你的組織 ID,並將其經銷商 ID 新增至你的帳號,你才能指派裝置。如需更多資訊,請參閱「Apple 校務管理使用手冊」中的管理裝置供應商。
【提示】你應盡快新增這些資訊。
在「Apple 校務管理」中新增行動裝置管理(MDM)伺服器
選取 MDM 解決方案以管理貴機構的 Apple 裝置後,你必須將你的 MDM 伺服器新增至「Apple 校務管理」,才能開始指派裝置。請先詳閱下方的憑證、安全性及命名資訊,再新增你的 MDM 解決方案。如需更多資訊,請觀看連結你的 MDM 影片。
MDM 伺服器安全性
你在「Apple 校務管理」中建立的每個伺服器,都必須使用雙步驟驗證程序經過安全認證。驗證程序包含在 MDM 伺服器上建立和安裝伺服器代號。
MDM 伺服器憑證和代號
在加入 MDM 伺服器前,請從 MDM 廠商為你想加入的每個伺服器取得公用密鑰憑證檔案(檔名結尾為 .pem 或 .der)。請參閱你 MDM 廠商的說明文件,以瞭解取得伺服器公用密鑰憑證的相關資訊。
你需為每部 MDM 伺服器將這個公用密鑰憑證檔案上傳至「Apple 校務管理」,然後從「Apple 校務管理」下載每部 MDM 伺服器的伺服器代號。最後一個步驟是將相關的伺服器代號從「Apple 校務管理」上傳至每部 MDM 伺服器。請參閱 MDM 廠商的說明文件,以取得如何上傳代號的相關資訊。
伺服器代號在 1 年後會到期,且必須更換。視 MDM 廠商而定,你可能會收到代號即將到期的警告。在代號即將到期之前,請登入「Apple 校務管理」,重新產生和下載 MDM 伺服器的新代號,然後將該代號傳送至 MDM 伺服器以便立即安裝。請參閱 MDM 廠商的說明文件,以取得如何傳送代號的相關資訊。
MDM 伺服器名稱
在「Apple 校務管理」中為每部伺服器命名時,不需要使用完全合格的網域名稱。例如,你可以依據特定建築物、位置、房間或職責來選擇名稱(但你無法針對多個伺服器使用相同的名稱)。
備份你的 MDM
如果你使用本機託管的 MDM 解決方案,則需定期備份以確保用戶端管理的持續性和重要「啟用鎖定」旁路代碼的完整性。確認你的備份資料可順利回復,並建立具有正確憑證、代號和用戶端關係的功能性 MDM 解決方案。請參閱你 MDM 廠商的說明文件以取得具體備份資訊。雲端託管或外部管理的服務可能也包含自動備份功能。
在「Apple 校務管理」中將裝置指派給你的 MDM 伺服器
為了讓你的 MDM 解決方案可設定裝置的啟用和註冊設定,裝置必須指派給「Apple 校務管理」中的 MDM 解決方案。
若要指派裝置,請按一下側邊欄中的「裝置」,找到你想指定的裝置,然後選取要與裝置綁定的 MDM 伺服器。
如果你的組織只有一個 MDM 解決方案且你想要讓組織將來購買的所有裝置都在特定 MDM 解決方案中註冊,可以自動指派新裝置至「Apple 校務管理」。此功能適用於所有 iPhone、iPad、Mac 和 Apple TV 裝置。若要自動指派新裝置,請參閱「Apple 校務管理使用手冊」中的在 Apple 校務管理中指派、重新指派或取消指派裝置。
即使裝置並非直接從 Apple、Apple 授權經銷商或授權的電信業者購買,你仍可將下列裝置手動加入「Apple 校務管理」:
使用 Mac 版 Apple Configurator 的 iPhone、iPad、iPod touch 和 Apple TV 裝置。
使用 iPhone 版 Apple Configurator 的 Mac 電腦。