Jamf Now: Den gyllene standarden för Apple Device Management

Enhetshantering kan vara extremt tidskrävande för alla team. Att köpa en ny enhet, manuellt ange alla inställningar och ladda ner alla nödvändiga appar kan bli tråkigt. Enheter som inte hanteras kan också utgöra ett säkerhetshot för hela organisationer.

Låt oss titta närmare på hur Jamf nu kan effektivisera din organisations Apple-enhetshantering.

Vad är Jamf nu?

Jamf Now är en hanteringslösning som skapats exklusivt för Apple-enheter. Jamf Now är perfekt för små företag och låter dig ställa in, skydda och hantera enheter allt från en enda instrumentbräda. Enheter kan konfigureras snabbt och konsekvent, och appar kan distribueras centralt.

När en enhet har parats ihop med ditt Jamf Now-konto kan du se detaljer som serienummer, tillgänglig lagring och modell. Du kan skicka de senaste OS-uppdateringarna till en enda enhet eller hantera en grupp enheter med Blueprints. Jamf Now låter dig också placera begränsningar för enheter för att förhindra att användare ändrar vissa inställningar. Detta är en mycket kraftfull funktion för att säkerställa att enheter i din organisation uppfyller säkerhets- och efterlevnadsbehoven.

Jamf Now kan också användas för att hjälpa anställda att behålla sina individuella Apple-ID och begära hjälp. Om till exempel en anställd tappar sin iOS-enhet kan du låsa enheten och placera ett anpassat meddelande på skärmen. Den förlorade enheten kan också raderas på distans och säkert allt från ditt Jamf Now-konto.

Hur fungerar Jamf nu?

Jamf Now fungerar genom att först skapa ett förtroende mellan ditt Jamf Now-konto och Apple som vi täcker i de kommande stegen. Om du planerar att använda Jamf Now för att hantera dina företagsenheter, se till att du använder ett dedikerat Apple-ID. Om du ändrar Apple-ID som är parat med Jamf Now måste du registrera alla dina enheter igen.

När ett förtroende har upprättats måste du lägga till enheter i ditt Jamf Now-konto för att de ska kunna hanteras. Jamf Now stöder två ledningsnivåer: övervakas och registreras. Övervakade enheter kan styras på en mycket djupare nivå än enheter som bara är inskrivna. Företagets enheter faller vanligtvis under förvaltningsnivån.

Några av de kraftfullaste Jamf Now-funktionerna kräver övervakning som:

• Begränsningar (iOS)
• Förlorat läge
• Aktiveringslåsomkoppling
• Tapet

Registrerade enheter används vanligtvis för organisationer som har en Bring Your Own Device-policy.

Du kanske också är intresserad av några av de mer affärsinriktade funktionerna, till exempel Apple Business Manager, som låter dig köpa hårdvara och appar i bulk och distribuera dem till din personal. Dessa är valfria, men du kommer också att behöva ett Apple-ID som är kopplat till Apple Business Manager. Det är gratis att Bli Medlem men du behöver ett registrerat företag och ett organisations e-postkonto. Yahoo- eller Gmail-konton fungerar inte! Om du behöver övervakad ledningsnivå måste du ha anslutit DEP till ditt Jamf Now-konto.

Den här guiden täcker hur du ställer in ditt Jamf Now-konto för att enkelt hantera dina enheter. För att kunna distribuera enheter behöver du:

1. En e-postadress för att skapa ett Jamf Now-konto.
2. Samma e-postadress för anslutning till APN: er.

Steg 1: Ställa in Jamf nu

Att ställa in ett Jamf Now-konto är riktigt enkelt.

1. Gå till webbplatsen Jamf Now och skapa ett gratis konto.
2. Kolla in din inkorg efter och aktiveringsmail och klicka på Aktivera ditt konto länk för att påbörja installationsproceduren.

Steg 2: Ansluta till APN med Jamf Now

Apple Push Notification Service (APNs) är det sätt som Jamf Now säkert håller kontakten med alla dina Apple-enheter. När du aktiverar och loggar in på ditt Jamf Now-konto uppmanas den första skärmen att ansluta till APN: er.

Det finns fyra steg som krävs för att para ditt Jamf-konto till ditt Apple-ID.

1. Skapa en certifikatsigneringsbegäran (CSR) från Jamf Now
2. Skapa ett Apple Push-certifikat i Apple Push Certificate Portal
3. Ladda upp ditt Apple Push-certifikat till Jamf Now
4. Spara ditt Apple-ID tillsammans med ditt Apple Push-certifikat

Jamf Now ger dig länkar, instruktioner och videor i varje steg för att göra denna process så enkel som möjligt.

När du laddar ner CSR klickar du Nästa och följ länken som läser Öppna Apple Push-certifikatportalen.

Klicka på om du har loggat in på Apple Push Certificate-portalen Skapa ett certifikat.

Klicka på Skapa på skärmen Välj FIL under Vendor-Signed CSR följt av Ladda upp knapp.

Apple Portal kommer att bekräfta att ditt nya certifikat är skapat och är tillgängligt för nedladdning. Ladda ner certifikatet och gå tillbaka till ditt Jamf Now-konto för de sista stegen. Sök efter certifikatet som du laddade ner från Apple Portal som ska ha ett .PEM-förlängning. Jamf Now kommer nu att bekräfta att uppladdningen var framgångsrik och anslutningen mellan Jamf Now och Apple är klar!

Det sista steget för att spara ditt Apple-ID är valfritt men rekommenderas. Apple Push-certifikat är giltiga i ett år. Genom att spara ditt Apple-ID kan Jamf Now påminna dig om vilket Apple-ID du använde när du behöver förnya certifikatet. Det är allt! Du kan nu börja registrera enheter på ditt Jamf Now-konto!

Steg 3: Välja appar som ska distribueras

En stor funktion i Jamf Now är möjligheten att tillhandahålla enheter med vissa appar. Detta sparar användare och IT-teamet från att manuellt ladda ner dessa applikationer för varje användare vid registreringen.

Säg till exempel att du ville lägga till MakeUseOfs Invoice Mini-app Fakturamini gör mobil fakturaskapning enklare än någonsinFaktura Mini, den senaste appen från MakeUseOf, gör det enkelt att skapa, hantera och skicka fakturor. Så här fungerar det. Läs mer från App Store till alla dina enheter. För att göra detta klickar du på Apps fliken följt av Lägg till en app och söka efter antingen ett appnamn eller ett utvecklarnamn. När du hittat appen letar du efter Lägg till i mina appar. Du kommer nu att kunna tilldela appen till alla Blueprints som vi kommer att skapa i de kommande stegen.

Jamf Now stöder också Apples Volymköpsprogram (VPP) (del av Apple Business Manager). Det betyder att appar som kräver licens kan köpas och tilldelas din organisation. Om en anställd lämnar kommer du att kunna återkräva licensen som tilldelats dem och koppla den till en annan användare. Lysande!

Steg 4: Konfigurera enheter med ritningar

Blueprints är en av de kraftfullaste funktionerna i Jamf Now. De är den ordspråkiga kakaskäraren som används för att enkelt konfigurera och konfigurera enheter så snart de registreras. Du kan antingen skapa en plan helt från början eller börja använda en av mallarna från Jamf Now.

Från de fördefinierade apparna som vi konfigurerade i föregående avsnitt till höger för att förhindra användare från genom att ändra tapet, gör Blueprints det finkorniga kontrollen och säkerheten på enheten nivå.

Distribuera Wi-Fi-nätverk

Låt oss säga att du har lagt till ett nytt kontor och ett Wi-Fi-nätverk specifikt för alla användare i din försäljningsavdelning. Istället för att gå till varje enhet och manuellt lägga till ett nytt Wi-Fi-nätverk, behöver du bara redigera Blueprint som dessa enheter är tilldelade.

1. Välj fliken Blueprints
2. Välj Sales Blueprint
3. Klicka på fliken Wi-Fi
4. Klicka på Lägg till ett Wi-Fi-nätverk

Detta kommer att föra upp Lägg till Wi-Fi-nätverk meny. Efter att ha angett namnet (SSID) klickar du på säkerhet och lösenord för det nya Wi-Fi-nätverket Spara ändringar.

Alla enheter som omfattades av Blueprint kommer nu att ha detta nya Wi-Fi-nätverk pressat till dem. Enheterna kommer också att automatiskt gå med i det nya Wi-Fi-nätverket. Du behöver inte lämna lösenordet till någon användare eller manuellt konfigurera varje enhet!

begränsningar

Begränsningar är utan tvekan det som gör Jamf Now så speciellt. Jamf nu stöder ett antal begränsningar för iOS enheter som hjälper dig att skydda data och förhindra användare från att ändra vissa inställningar. Vissa inställningar kräver övervakning som behandlas i nästa avsnitt.

Så här lägger du till eller tar bort en begränsning:

1. Logga in på ditt Jamf Now-konto och välj fliken Blueprints.
2. Klicka på Begränsningar.
3. Välj det område du vill begränsa som Säkerhet och integritet.
4. Aktivera eller inaktivera alla inställningar du vill driva till enheterna.
5. Klicka på Spara ändringar.

Alla enheter som omfattades av Blueprint kommer nu att ha dessa nya begränsningar pressade till dem. Till exempel, säger du Inaktiverad Touch ID för att låsa upp för ledningen Blueprint; Touch ID kommer att inaktiveras för alla enheter som tillhör nämnda Blueprint.

Blueprints kan också användas för att aktivera Single App Mode. Om du till exempel distribuerar vissa iOS-enheter och du vill låsa dem i en viss app är Single App Mode ett bra sätt att uppnå detta. Blueprints kommer att säkerställa att alla enheter i din organisation följer några begränsningar och förvandlar det som en gång var en mycket manuell process till en mycket mer flytande.

Steg 5: Enhetsregistrering och övervakning av enheter

För att enheter ska hanteras av Jamf Now måste de registreras till ditt konto. Det finns två metoder för att registrera enheter: Öppna registrering och övervakning. Som nämnts är Open Enrollment en lägre form av förvaltning jämfört med tillsyn.

I båda fallen skulle en enhet redan ha genomgått Apple-installationsprocessen, skapat ett Apple-ID och anslutits till ett nätverk. Den största skillnaden är att övervakade enheter registreras automatiskt som en del av Apples installationsassistent.

Öppen registrering

Den första metoden för registrering registreras som Open Enrollment. Detta fungerar genom att förse användare med en URL och åtkomstkod för att slutföra registreringsprocessen. Det här är perfekt för organisationer med en BYOD-policy (Bring Your Own Device).

Så här ställer du in Open Enrollment:

1. Logga in på Jamf Now
2. Klicka på under Kontosektionen Öppen registrering
3. Klicka på kryssrutan Aktivera öppen registrering
4. Välj en åtkomstkod
5. Notera din Öppna registreringslänk
6. Klicka på Spara inställningar

Så här registrerar du valfri enhet med öppen registrering:

1. Öppna Safari på din MacOS eller iOS-enhet.
2. Navigera till Öppna registreringslänkfrån ovan.
3. Gå in i Åtkomstkod från ovan.
4. Välj en ritning.
5. Skriv in ett namn för den här enheten.
6. Klicka på Börja registreringen.

Återigen vet Safari exakt hur hanterar den nedladdade konfigurationsfilen.

Din enhet kommer nu att be dig om bekräftelse om du vill installera en ny profil. Klicka bara på Installera i rutan som dyker upp.

Den här enheten är nu registrerad och kommer att visas i din Jamf Now-konsol redo för hantering!

Övervakning

Den andra metoden för hantering är Apples enhetsregistrering. Enhetsregistrering gör det möjligt för en organisation att köpa Apple-enheter och automatiskt registrera dem i Jamf Now första gången enheten slås på. Som nämnts kommer du att behöva en Apple Business Manager eller Apple School Manager konto för att dra nytta av enhetsregistrering.

När du har installerat enhetsregistrering (tidigare DEP) kommer alla enheter du köper via Apple eller dess auktoriserade återförsäljare att visas på ditt Jamf Now-konto. Detta görs via enhetens unika serienummer. Allt du behöver göra är att tilldela en Blueprint till enheten och det är det.

Enhetsregistrering gör att du kan skicka en enhet direkt till en ny anställd och låta den automatiskt registrera sig i Jamf Now baserat på enhetens unika serienummer. Användaren avmarkerar helt enkelt enheten och följer Apples inbyggda installationsassistent. Grymt bra!

Enhetsregistrering tillåter en mycket djupare ledningsnivå som kallas tillsyn. Övervakning är den rekommenderade hanteringsnivån för enheter som din organisation köper.

Steg 6: Hantera enheter

Från din instrumentpanel är hela organisationens Apple-enheter till hands. På ett ögonblick kan du se enheter som kräver din uppmärksamhet och du kan fixa och ta hand om frågor snabbt och effektivt. Vissa detaljer inkluderar OS-versionen, tillgänglig lagring och tilldelning av enheter.

Från den här skärmen kan du också låsa en enhet, tilldela en tillgångskod för lagerspårning och till och med torka bort enheten. Tänk på att Jamf Now inte hanterar säkerhetskopior av enheter. Detta måste fortfarande göras antingen via iTunes eller iCloud.

Om någon har missat sin enhet:

1. Välj enheten på fliken Enheter.
2. Klicka på Låsa.
3. Ange ett valfritt meddelande och telefonnummer.
4. Klicka på Låsa.

Jamf Now låser omedelbart iPhone i luften och visar ditt meddelande och telefonnummer. Processen är densamma om du vill radera eller torka av enheten.

Fjärr-appinstallation

En särskilt användbar funktion är möjligheten att fjärrinstallera ett program direkt från instrumentpanelen!

När du har lagt till en app till ditt Jamf Now-konto med hjälp av stegen som nämns i avsnittet ovan:

1. Välj enheten på fliken Enheter.
2. Välj iOS-appar.
3. Öppna snabbmenyn bredvid appen du vill distribuera.
4. Klick Installera på enheten.

Ett bekräftelsemeddelande skickas till användaren. Efter att de har accepterat kommer appen att laddas ner och installeras. Hantera grupper av enheter görs under Blueprints-avsnittet som vi har behandlat ovan. Jämfört med att manuellt göra ändringar på varje enskild enhet är detta otroligt fördelaktigt.

När det gäller IT-team kan fliken Teamkameror göra det möjligt för många medlemmar att hantera en organisation. Det enda man bör tänka på är att alla lagkamrater har samma behörigheter inom en organisation.

Jamf Now är standarden för Apple Management

Tidsbesparingen, säkerheten och lättheten av distributionen gör enhetshantering från Jamf Now avgörande om du distribuerar Apple-enheter till din organisation. Användargränssnittet är vackert utformat och väldigt enkelt att använda även om du inte är en IT-professionell.

Jamf nu erbjuder en fullständig demo för du får dina händer smutsiga och bestäm om Jamf Now är för dig. Annat, skapa ditt gratis Jamf Now-konto!

Bildkredit: tomeversley /Depositphotos