在 Apple 校務管理連結至第三方 MDM 伺服器
在 Apple 校務管理中,你必須連結到至少一個第三方行動裝置管理 (MDM) 伺服器,才可以開始指派裝置。
在建立第三方 MDM 伺服器之前,請參閱下列憑證、安全性及命名資訊。
MDM 伺服器安全:Apple 必須知道你建立的每部第三方 MDM 伺服器,且必須使用雙步驟驗證程序進行安全授權。驗證流程包括在你的 MDM 伺服器上建立及安裝伺服器代號。此憑證會加密代號。如需關於如何移轉代號的資訊,請參閱 MDM 廠商的文件。
MDM 伺服器名稱:為各第三方 MDM 伺服器命名時,你不需要使用完全資格的網域名稱。例如,你可以根據特定建物、地點、處室或職責來選擇名稱(但不可在多部伺服器上使用相同名稱)。你也不能將你的 MDM 伺服器命名為「取消指派」或「重新指派」。
MDM 伺服器憑證:在新增第三方 MDM 伺服器之前,先從 MDM 廠商取得每部要新增的伺服器的公用密鑰憑證檔案(結尾為 .pem 或 .der)。請參閱 MDM 廠商的文件,取得關於伺服器公用密鑰憑證的資訊。
在以下情況中,具有適當權限的使用者必須更換第三方 MDM 伺服器上使用中的代號:
建立新的公用密鑰或產生新代號時
已下載伺服器代號的使用者變更其管理式 Apple ID 密碼時
下載原始代號的使用者離開機構時(為一種安全策略)
【重要事項】第三方伺服器代號會在 1 年後失效,必須進行更換。視 MDM 廠商而定,你有可能會在代號即將失效前收到提醒。在代號失效前,請登入 Apple 校務管理,產生並下載 MDM 伺服器的新代號,然後將新代號移轉至 MDM 伺服器,以立即安裝。如需關於如何移轉代號的資訊,請參閱 MDM 廠商的文件。
連結到第三方 MDM 伺服器
使用具備管理員、機構經理或裝置註冊經理職務的使用者登入 Apple 校務管理 。
在側邊欄底部選取你的姓名,接著選取「偏好設定」,然後選取「MDM 伺服器指派」。
選取「新增」按鈕 ,然後輸入伺服器的唯一名稱。
若不希望此 MDM 伺服器能釋出裝置,請參閱〈釋出裝置〉。
上傳公用密鑰憑證檔案,然後選取「儲存」。
選取「下載」按鈕 ,然後選取「下載代號」。
接著,將代號上傳至特定的 MDM 解決方案。請參閱 MDM 廠商的文件以完成此步驟。
若要連結到其他任何 MDM 伺服器,請重複步驟 1 至 6。