Jamf maintenant le standard en or de la gestion des périphériques Apple

Ce poste a été rendu possible par Jamf grâce à une compensation. Le contenu et les opinions sont ceux de l'auteur qui maintient son indépendance éditoriale, même lorsqu'un poste est sponsorisé. Pour plus de détails, veuillez lire notre clause de non-responsabilité..

La gestion des périphériques peut prendre énormément de temps pour toute équipe. L'achat d'un nouvel appareil, la saisie manuelle de tous les paramètres et le téléchargement de toutes les applications requises peuvent devenir fastidieux. Les périphériques non gérés peuvent également constituer une menace pour la sécurité d’organisations entières..

Examinons de plus près comment Jamf Now peut rationaliser la gestion des périphériques Apple de votre entreprise..

Qu'est-ce que Jamf maintenant?

Jamf Now est une solution de gestion créée exclusivement pour les appareils Apple. Jamf Now est idéal pour les petites entreprises et vous permet de configurer, protéger et gérer des périphériques à partir d'un seul tableau de bord. Les appareils peuvent être configurés rapidement et de manière cohérente, et les applications peuvent être déployées de manière centralisée.

Une fois qu'un appareil est associé à votre compte Jamf Now, vous pouvez afficher des informations telles que son numéro de série, son stockage disponible et son modèle. Vous pouvez envoyer les dernières mises à jour du système d'exploitation à une seule unité ou gérer un groupe de périphériques à l'aide de Blueprints. Jamf Now vous permet également d’imposer des restrictions aux appareils afin d’empêcher les utilisateurs de modifier certains paramètres. Il s'agit d'une fonctionnalité très puissante pour garantir que les périphériques de votre organisation répondent aux besoins de sécurité et de conformité..

Jamf Now peut également être utilisé pour aider les employés à conserver leurs identifiants Apple individuels et à demander de l'aide. Par exemple, si un employé perd son appareil iOS, vous pouvez le verrouiller et afficher un message personnalisé à l'écran. L'appareil perdu peut également être effacé à distance et en toute sécurité depuis votre compte Jamf Now..

Comment fonctionne Jamf maintenant?

Jamf Now commence par créer une relation de confiance entre votre compte Jamf Now et Apple, que nous couvrirons dans les prochaines étapes. Si vous envisagez d'utiliser Jamf Now pour gérer les appareils de votre entreprise, veillez à utiliser un identifiant Apple dédié. Si vous modifiez l'identifiant Apple associé à Jamf Now, vous devrez réinscrire tous vos appareils..

Une fois la confiance établie, vous devez ajouter des périphériques à votre compte Jamf Now pour pouvoir les gérer. Jamf Now prend en charge deux niveaux de gestion: supervisé et inscrit. Les appareils supervisés peuvent être contrôlés à un niveau beaucoup plus profond que les appareils uniquement inscrits. Les appareils de la société tombent généralement sous le niveau de supervision Supervision.

Certaines des fonctionnalités les plus puissantes de Jamf Now nécessitent une supervision, telle que:

• Restrictions (iOS)
• Mode perdu
• Bypass de verrouillage d'activation
• Fond d'écran

Les périphériques inscrits sont généralement utilisés par les organisations disposant d'une stratégie Bring Your Own Device.

Certaines fonctionnalités plus commerciales, telles que Apple Business Manager, peuvent également vous intéresser. Elles vous permettent d’acheter du matériel et des applications en masse et de les distribuer à votre main-d’œuvre. Celles-ci sont facultatives, mais vous aurez également besoin d'un identifiant Apple associé à Apple Business Manager. L'inscription est gratuite, mais vous aurez besoin d'une entreprise enregistrée et d'un compte de messagerie d'entreprise. Les comptes Yahoo ou Gmail ne fonctionneront pas! Si vous avez besoin du niveau de gestion supervisé, vous devez avoir connecté DEP à votre compte Jamf Now..

Ce guide couvrira la configuration de votre compte Jamf Now afin de gérer facilement vos appareils. Pour déployer avec succès les appareils, vous aurez besoin des éléments suivants:

1. Une adresse email pour créer un compte Jamf Now.
2. La même adresse e-mail pour la connexion aux APN.

Étape 1: Configurer Jamf maintenant

La création d'un compte Jamf Now est vraiment simple.

1. Accédez au site Web de Jamf Now et créez un compte gratuit..
2. Vérifiez votre boîte de réception et votre courriel d'activation, puis cliquez sur le bouton activez votre compte lien pour commencer la procédure d'installation.

Étape 2: Connexion aux APN avec Jamf Now

Le service de notification push Apple (APN) est le moyen par lequel Jamf Now reste en contact sécurisé avec tous vos appareils Apple. Une fois que vous avez activé et connecté à votre compte Jamf Now, le premier écran vous invite à vous connecter aux APN..

Vous devez associer votre compte Jamf à votre identifiant Apple en quatre étapes..

1. Créez une demande de signature de certificat (CSR) à partir de Jamf maintenant
2. Créer un certificat Apple Push dans le portail de certificats Apple Push
3. Téléchargez votre certificat Apple Push vers Jamf maintenant
4. Enregistrez votre identifiant Apple avec votre certificat Apple Push

Jamf Now vous fournit des liens, des invites et des vidéos à chaque étape pour rendre ce processus aussi simple que possible..

Une fois que vous avez téléchargé le CSR, cliquez sur Suivant et suivez le lien qui lit Ouvrez le portail de certificats Apple Push.

Après vous être connecté au portail Apple Push Certificates Portal, cliquez sur Créer un certificat.

À l’écran Créer, cliquez sur Choisir le fichier sous CSR signé par le vendeur suivi de la Télécharger bouton.

Le portail Apple confirmera que votre nouveau certificat est créé et disponible pour le téléchargement. Téléchargez le certificat et revenez sur votre compte Jamf Now pour les dernières étapes. Recherchez le certificat que vous avez téléchargé à partir du portail Apple, qui devrait avoir une extension .PEM. Jamf Now va maintenant confirmer que le téléchargement a réussi et que la connexion entre Jamf Now et Apple est terminée.!

La dernière étape de la sauvegarde de votre identifiant Apple est facultative mais recommandée. Les certificats Apple Push sont valables un an. L'enregistrement de votre identifiant Apple permet à Jamf Now de vous rappeler quel identifiant Apple vous avez utilisé pour renouveler votre certificat. C'est tout! Vous pouvez maintenant commencer à inscrire des appareils sur votre compte Jamf Now!

Étape 3: Sélection des applications à déployer

Une grande fonctionnalité de Jamf Now est la possibilité de provisionner des appareils avec certaines applications. Cela évite aux utilisateurs et à l'équipe informatique de télécharger manuellement ces applications pour chaque utilisateur lors de l'inscription..

Par exemple, supposons que vous vouliez ajouter l'application Mini Facture de MakeUseOf, Invoice Mini, pour que la création de facture mobile soit plus facile que jamais Facture Mini, pour que la création de facture mobile soit plus facile que jamais Invoice Mini, la dernière application de MakeUseOf, facilite la création, la gestion et l'envoi de factures. . Voici comment ça fonctionne. Lisez davantage depuis l'App Store sur tous vos appareils. Pour ce faire, cliquez sur le bouton applications onglet suivi de Ajouter une application et recherchez un nom d'application ou un nom de développeur. Une fois que vous avez trouvé l'application que vous cherchez, cliquez sur Ajouter à mes applications. Vous pourrez maintenant attribuer l'application à tous les plans que nous allons créer dans les prochaines étapes..

Jamf Now prend également en charge le programme d'achat en volume d'Apple (VPP) (appartenant à Apple Business Manager). Cela signifie que les applications nécessitant une licence peuvent être achetées et attribuées à votre organisation. Si un employé quitte l'entreprise, vous pourrez récupérer la licence qui lui a été attribuée et l'associer à un autre utilisateur. Brillant!

Étape 4: Configuration des périphériques avec Blueprints

Les plans sont l’une des fonctionnalités les plus puissantes de Jamf Now. Ils sont le supposé cookie cutter utilisé pour configurer et configurer facilement les appareils dès qu’ils sont inscrits. Vous pouvez créer un plan d’action ou commencer à utiliser l’un des modèles fournis par Jamf Now..

Des applications prédéfinies que nous avons configurées dans la section précédente jusqu'à empêcher les utilisateurs de changer de fond d'écran, les Blueprints permettent un contrôle et une sécurité détaillés au niveau de l'appareil..

Déploiement de réseaux Wi-Fi

Supposons que vous ayez ajouté un nouveau bureau et un réseau Wi-Fi spécifiquement destiné à tous les utilisateurs de votre division de vente. Au lieu d'aller sur chaque périphérique et d'ajouter manuellement un nouveau réseau Wi-Fi, il vous suffit de modifier le Plan directeur auquel ces périphériques sont affectés..

1. Sélectionnez l'onglet Blueprints
2. Sélectionnez le plan directeur des ventes
3. Cliquez sur l'onglet Wi-Fi
4. Cliquez sur Ajouter un réseau Wi-Fi.

Cela amènera le Ajouter un réseau Wi-Fi menu. Après avoir entré le nom (SSID), la sécurité et le mot de passe du nouveau réseau Wi-Fi, cliquez sur Sauvegarder les modifications.

Ce nouveau réseau Wi-Fi sera désormais appliqué à tous les appareils figurant dans ce plan. Les appareils rejoindront également automatiquement le nouveau réseau Wi-Fi. Pas besoin de donner le mot de passe à un utilisateur ou de configurer manuellement chaque appareil!

Restrictions

Les restrictions sont sans doute ce qui rend Jamf Now si spécial. Jamf Now prend en charge un certain nombre de restrictions pour les appareils iOS, ce qui vous aide à protéger les données et à empêcher les utilisateurs de modifier certains paramètres. Certains paramètres requièrent une supervision, qui est décrite dans la section suivante..

Pour ajouter ou supprimer une restriction:

1. Connectez-vous à votre compte Jamf maintenant et sélectionnez l'onglet Blueprints..
2. Cliquer sur Restrictions.
3. Choisissez la zone que vous souhaitez restreindre comme Sécurité et confidentialité.
4. Activer ou désactiver les paramètres que vous souhaitez appliquer aux périphériques.
5. Cliquer sur Sauvegarder les modifications.

Ces nouvelles restrictions seront désormais appliquées à tous les appareils figurant dans ce plan. Par exemple, dites-vous Disabled Touch ID pour déverrouiller pour le plan directeur; Touch ID sera désactivé pour tous les périphériques appartenant à Blueprint.

Les plans peuvent également être utilisés pour activer le mode App unique. Par exemple, si vous déployez certains périphériques iOS et que vous souhaitez les verrouiller dans une certaine application, le mode Single App est un excellent moyen d'y parvenir. Les plans directeurs garantissent que tous les périphériques de votre organisation respectent les restrictions et transforment ce qui était autrefois un processus très manuel en un processus beaucoup plus fluide..

Étape 5: Inscription et supervision de l'appareil

Pour que les appareils soient gérés par Jamf, ils doivent être inscrits sur votre compte. Il existe deux méthodes d'inscription de périphériques: Inscription ouverte et Supervision. Comme mentionné, l'inscription ouverte est une forme de gestion inférieure à celle de la supervision.

Dans les deux cas, un périphérique aurait déjà suivi le processus de configuration Apple, créé un identifiant Apple et être connecté à un réseau. La principale différence est que les appareils supervisés sont automatiquement inscrits dans l'assistant de configuration d'Apple..

Inscription ouverte

La première méthode d'inscription est appelée inscription ouverte. Cela fonctionne en fournissant aux utilisateurs une URL et un code d'accès pour terminer le processus d'inscription. Ceci est parfait pour les organisations disposant d'une stratégie BYOD (Bring Your Own Device).

Pour configurer une inscription ouverte:

1. Connectez-vous à Jamf maintenant
2. Sous la section Compte, cliquez sur Inscription ouverte
3. Cliquez sur la case à cocher Activer l'inscription ouverte.
4. Choisissez un code d'accès
5. Prenez note de votre Ouvrir le lien d'inscription
6. Cliquer sur Enregistrer les paramètres

Pour inscrire un appareil utilisant l'inscription ouverte:

1. Ouvrez Safari sur votre appareil macOS ou iOS.
2. Accédez au Ouvrir le lien d'inscriptiond'en haut.
3. Entrer le Code d'accès d'en haut.
4. Sélectionnez un plan.
5. Tapez un nom pour ce périphérique.
6. Cliquer sur Commencer l'inscription.

Une fois encore, Safari sait exactement comment gérer le fichier de configuration téléchargé..

Votre appareil vous demandera maintenant de confirmer si vous souhaitez installer un nouveau profil. Cliquez simplement Installer dans la boîte qui apparaît.

Cet appareil est maintenant inscrit et apparaîtra dans votre console Jamf Now, prêt à être géré.!

Surveillance

La deuxième méthode de gestion est l’inscription de périphériques d’Apple. L'inscription de périphérique permet à une organisation d'acheter des périphériques Apple et de les inscrire automatiquement dans Jamf Maintenant, lors de la première mise sous tension du périphérique. Comme mentionné précédemment, vous aurez besoin d'un compte Apple Business Manager ou Apple School Manager pour tirer parti de l'inscription de périphériques..

Une fois que vous avez configuré l’inscription de périphérique (anciennement DEP), tous les périphériques que vous achetez par l’intermédiaire de Apple ou de ses revendeurs agréés apparaîtront dans votre compte Jamf Now. Cela se fait via le numéro de série unique de l'appareil. Tout ce que vous avez à faire est d’attribuer un Blueprint à l’appareil et le tour est joué.

L'enregistrement d'appareil vous permet d'expédier un appareil directement à un nouvel employé et de le faire inscrire automatiquement dans Jamf Now en fonction du numéro de série unique de l'appareil. L'utilisateur décompresse simplement le périphérique et suit l'assistant de configuration intégré d'Apple. Impressionnant!

L'inscription de périphérique permet un niveau de gestion beaucoup plus profond appelé supervision. La supervision est le niveau de gestion recommandé pour les périphériques achetés par votre organisation..

Étape 6: Gestion des périphériques

À partir de votre tableau de bord, les appareils Apple de toute votre entreprise sont à portée de main. En un coup d'œil, vous pouvez voir les périphériques qui requièrent votre attention et vous pouvez résoudre et résoudre les problèmes rapidement et efficacement. Certains détails incluent la version du système d'exploitation, le stockage disponible et l'affectation des périphériques.

À partir de cet écran, vous pouvez également verrouiller un périphérique, attribuer un numéro d'inventaire pour le suivi de l'inventaire et même effacer le périphérique à distance. N'oubliez pas que Jamf Now ne gère pas les sauvegardes de périphériques. Cela doit toujours être fait via iTunes ou iCloud.

Si quelqu'un a égaré son appareil:

1. Sélectionnez le périphérique dans l'onglet Périphériques..
2. Cliquer sur Fermer à clé.
3. Entrez un message optionnel et un numéro de téléphone.
4. Cliquer sur Fermer à clé.

Jamf Now verrouille immédiatement l'iPhone par liaison radio et affiche votre message et votre numéro de téléphone. Le processus est le même si vous souhaitez effacer ou effacer le périphérique à distance..

Installation d'application à distance

Une fonctionnalité particulièrement utile est la possibilité d’installer une application à distance directement à partir du tableau de bord.!

Après avoir ajouté une application à votre compte Jamf Now, utilisez les étapes mentionnées dans la section ci-dessus:

1. Sélectionnez le périphérique dans l'onglet Périphériques..
2. Sélectionner Applications iOS.
3. Ouvrez le menu contextuel à côté de l'application que vous souhaitez déployer..
4. Cliquez sur Installer sur l'appareil.

Un message de confirmation sera envoyé à l'utilisateur. Après avoir accepté, l'application sera téléchargée et installée. La gestion des groupes de périphériques est effectuée dans la section Blueprints que nous avons abordée ci-dessus. Comparé à apporter manuellement des modifications sur chaque appareil individuel, cela est incroyablement bénéfique.

En ce qui concerne les équipes informatiques, l'onglet Coéquipiers permet à de nombreux membres de gérer une organisation. La seule chose à garder à l'esprit est que tous les membres de l'équipe ont les mêmes autorisations au sein d'une organisation..

Jamf est maintenant le standard de la gestion Apple

Le gain de temps, la sécurité et la facilité de déploiement rendent la gestion des appareils de Jamf Now essentielle si vous déployez des appareils Apple dans votre entreprise. L'interface utilisateur est magnifiquement conçue et très facile à utiliser, même si vous n'êtes pas un professionnel de l'informatique..

Jamf Now propose une démo complète pour vous salir les mains et décider si Jamf Now est fait pour vous. Sinon, créez votre compte gratuit Jamf Now!

Crédit d'image: tomeversley / Depositphotos

En savoir plus sur: Apple, Logiciels d'organisation.