Jamf Now The Golden Standard of Apple Device Management
Apparaatbeheer kan zeer tijdrovend zijn voor elk team. Het kopen van een nieuw apparaat, het handmatig invoeren van alle instellingen en het downloaden van alle vereiste apps kan vervelend worden. Apparaten die niet worden beheerd, kunnen ook een beveiligingsrisico vormen voor hele organisaties.
Laten we eens nader bekijken hoe Jamf Now het Apple-apparaatbeheer van uw organisatie kan stroomlijnen.
Wat is Jamf nu?
Jamf Now is een beheeroplossing die exclusief is gemaakt voor Apple-apparaten. Jamf Now is ideaal voor kleine bedrijven en stelt u in staat om apparaten vanuit één dashboard in te stellen, te beveiligen en te beheren. Apparaten kunnen snel en consistent worden geconfigureerd en apps kunnen centraal worden geïmplementeerd.
Zodra een apparaat is gekoppeld aan uw Jamf Now-account, kunt u details bekijken zoals het serienummer, de beschikbare opslagruimte en het model. U kunt de nieuwste OS-updates naar een enkele eenheid verzenden of een groep apparaten beheren met behulp van Blueprints. Jamf Now biedt u ook de mogelijkheid om beperkingen op apparaten te plaatsen om te voorkomen dat gebruikers bepaalde instellingen wijzigen. Dit is een zeer krachtige functie om ervoor te zorgen dat apparaten in uw organisatie voldoen aan beveiligings- en nalevingsvereisten.
Jamf Now kan ook worden gebruikt om werknemers te helpen hun individuele Apple ID's te behouden en om assistentie te vragen. Als een medewerker bijvoorbeeld zijn iOS-apparaat verliest, kunt u het apparaat vergrendelen en een aangepast bericht op het scherm plaatsen. Het verloren apparaat kan ook op afstand en veilig allemaal worden gewist vanuit uw Jamf Now-account.
Hoe werkt Jamf nu??
Jamf Now werkt door eerst een vertrouwensrelatie te creëren tussen uw Jamf Now-account en Apple die we in de komende stappen zullen behandelen. Als u van plan bent om Jamf Now te gebruiken om uw bedrijfsapparaten te beheren, zorg er dan voor dat u een speciaal Apple ID gebruikt. Als u de Apple ID wijzigt die is gekoppeld aan Jamf Now, moet u al uw apparaten opnieuw registreren.
Nadat een vertrouwensrelatie tot stand is gebracht, moet u apparaten toevoegen aan uw Jamf Now-account zodat ze kunnen worden beheerd. Jamf Now ondersteunt twee managementniveaus: bewaakt en ingeschreven. Bewaakte apparaten kunnen op een veel dieper niveau worden bestuurd dan apparaten die alleen zijn ingeschreven. Bedrijfsapparaten vallen meestal onder het supervisieniveau van het management.
Enkele van de krachtigste Jamf Now-functies vereisen supervisie, zoals:
- Beperkingen (iOS)
- Verloren modus
- Activeringsslot Bypass
- Behang
Ingeschreven apparaten worden meestal gebruikt voor organisaties met een Bring Your Own Device-beleid.
Mogelijk bent u ook geïnteresseerd in een aantal van de meer zakelijke functies zoals Apple Business Manager, waarmee u hardware en apps in bulk kunt kopen en naar uw personeel kunt distribueren. Deze zijn optioneel, maar u hebt ook een Apple ID nodig die is gekoppeld aan Apple Business Manager. Het is gratis om je aan te melden, maar je hebt een geregistreerd e-mailaccount van een bedrijf en een organisatie nodig. Yahoo- of Gmail-accounts werken niet! Als u het gecontroleerde beheerniveau nodig hebt, moet u DEP hebben aangesloten op uw Jamf Now-account.
Deze handleiding behandelt het instellen van uw Jamf Now-account om uw apparaten eenvoudig te beheren. Om apparaten te kunnen inzetten, hebt u nodig:
- Een e-mailadres voor het maken van een Jamf Now-account.
- Hetzelfde e-mailadres voor verbinding met APN's.
Stap 1: Jamf nu instellen
Het opzetten van een Jamf Now-account is heel eenvoudig.
- Ga naar de Jamf Now-website en maak een gratis account aan.
- Controleer uw inbox voor en activeringsmail en klik op de Activeer uw account link om de installatieprocedure te starten.
Stap 2: Verbinding maken met APN's nu met Jamf
Apple Push Notification Service (APN's) is de manier waarop Jamf Now veilig contact houdt met al uw Apple-apparaten. Nadat u zich hebt geactiveerd en zich hebt aangemeld bij uw Jamf Now-account, wordt u in het eerste scherm gevraagd verbinding te maken met APN's.
Er zijn vier stappen vereist om uw Jamf-account te koppelen aan uw Apple ID.
- Maak een Certificate Signing Request (CSR) van Jamf Now
- Maak een Apple Push Certificate in de Apple Push Certificate Portal
- Upload uw Apple Push Certificate nu naar Jamf
- Bewaar uw Apple ID samen met uw Apple Push Certificate
Jamf Now biedt u bij elke stap links, aanwijzingen en video's om dit proces zo eenvoudig mogelijk te maken.
Zodra u de CSR hebt gedownload, klikt u op volgende en volg de link die aangeeft Open de Apple Push Certificates Portal.
Nadat u zich hebt aangemeld bij de Apple Push Certificates Portal, klikt u op Maak een certificaat.
Klik in het scherm Maken op Kies bestand onder door de verkoper ondertekend CSR gevolgd door de Uploaden knop.
De Apple Portal bevestigt dat uw nieuwe certificaat is aangemaakt en kan worden gedownload. Download het certificaat en ga terug naar uw Jamf Now-account voor de laatste stappen. Blader naar het certificaat dat u hebt gedownload van de Apple Portal en dat een .PEM-extensie moet hebben. Jamf Now zal nu bevestigen dat de upload geslaagd is en de verbinding tussen Jamf Now en Apple is voltooid!
De laatste stap van het opslaan van uw Apple ID is optioneel maar wordt aanbevolen. Apple Push-certificaten zijn een jaar geldig. Door je Apple ID op te slaan, kan Jamf Now je herinneren aan welk Apple ID je gebruikte toen je je certificaat moest vernieuwen. Dat is het! U kunt nu beginnen met het registreren van apparaten in uw Jamf Now-account!
Stap 3: Apps selecteren voor implementatie
Een geweldige functie van Jamf Now is de mogelijkheid om apparaten te voorzien van bepaalde apps. Hierdoor hoeven gebruikers en het IT-team deze applicaties na aanmelding niet handmatig te downloaden voor elke gebruiker.
Stel bijvoorbeeld dat u de Invoice Mini-app van MakeUseOf wilt toevoegen Invoice Mini maakt mobiele facturen eenvoudiger dan ooit Factuur Mini maakt mobiele facturen eenvoudiger dan ooit Factuur Mini, de nieuwste app van MakeUseOf, maakt het gemakkelijk om facturen aan te maken, te beheren en te verzenden . Dit is hoe het werkt. Lees meer van de App Store naar al uw apparaten. Om dit te doen, klikt u op de Apps tabblad gevolgd door Voeg een app toe en zoek naar een app-naam of een ontwikkelaarnaam. Zodra je de app hebt gevonden die je zoekt, klik je op Toevoegen aan mijn apps. U kunt nu de app toewijzen aan Blueprint die we in de komende stappen gaan maken.
Jamf Now ondersteunt ook Apple's Volume Purchase Program (VPP) (onderdeel van Apple Business Manager). Dit betekent dat apps waarvoor een licentie vereist is, kunnen worden aangeschaft en toegewezen aan uw organisatie. Als een medewerker weggaat, kunt u de aan hem toegewezen licentie terugvorderen en deze aan een andere gebruiker koppelen. Briljant!
Stap 4: Apparaten met blauwdrukken configureren
Blauwdrukken zijn een van de krachtigste functies van Jamf Now. Ze zijn de spreekwoordelijke cookie cutter die wordt gebruikt om moeiteloos apparaten in te stellen en te configureren zodra ze zijn ingeschreven. U kunt vanuit het niets een blauwdruk maken of een van de sjablonen van Jamf Now gebruiken.
Van de vooraf gedefinieerde apps die we in het vorige gedeelte hebben geconfigureerd, tot het voorkomen dat gebruikers hun achtergrond wijzigen, zorgen Blueprints voor een fijnmazig besturingselement en beveiliging op apparaatniveau.
Wi-Fi-netwerken implementeren
Stel dat u een nieuw kantoor en een speciaal wifi-netwerk hebt toegevoegd voor alle gebruikers in uw verkoopdivisie. In plaats van naar elk apparaat te gaan en handmatig een nieuw wifi-netwerk toe te voegen, hoeft u alleen de blauwdruk te bewerken die aan die apparaten is toegewezen.
- Selecteer het tabblad Blauwdrukken
- Selecteer de verkoopblauwdruk
- Klik op het tabblad Wi-Fi
- Klik op Een wifi-netwerk toevoegen
Dit zal de Voeg wifi-netwerk toe menu. Na het invoeren van de naam (SSID), beveiliging en wachtwoord voor het nieuwe Wi-Fi-netwerk klikt u op Wijzigingen opslaan.
Op alle apparaten die onder die Blueprint stonden, wordt nu dit nieuwe Wi-Fi-netwerk naar hen toe geduwd. De apparaten worden ook automatisch lid van het nieuwe Wi-Fi-netwerk. Het is niet nodig om het wachtwoord aan een gebruiker over te dragen of om elk apparaat handmatig te configureren!
beperkingen
Beperkingen zijn aantoonbaar wat Jamf Now zo speciaal maakt. Jamf Now ondersteunt een aantal beperkingen voor iOS-apparaten die u helpen gegevens veilig te houden en te voorkomen dat gebruikers bepaalde instellingen wijzigen. Voor sommige instellingen is supervisie vereist, die in de volgende sectie wordt behandeld.
Om een beperking toe te voegen of te verwijderen:
- Meld u aan bij uw Jamf Now-accont en selecteer het tabblad Blauwdrukken.
- Klik op beperkingen.
- Kies het gebied dat u wilt beperken, zoals Veiligheid en privacy.
- Schakel alle instellingen in of uit die u naar de apparaten wilt pushen.
- Klik op Wijzigingen opslaan.
Op alle apparaten die onder die Blueprint stonden, worden nu nieuwe beperkingen opgelegd. Zeg het bijvoorbeeld Uitgeschakeld Touch ID voor ontgrendeling voor het management Blueprint; Touch ID wordt uitgeschakeld voor alle apparaten die bij de Blueprint horen.
Blauwdrukken kunnen ook worden gebruikt om de Single App-modus in te schakelen. Als u bijvoorbeeld een aantal iOS-apparaten hebt geïmplementeerd en deze in een bepaalde app wilt vergrendelen, is de modus Single App een geweldige manier om dit te bereiken. Blueprints zorgt ervoor dat alle apparaten in uw organisatie voldoen aan eventuele beperkingen en verandert wat ooit een zeer handmatig proces was, in een veel vloeiender proces.
Stap 5: Apparaatinschrijving en supervisie
Om apparaten door Jamf Now te laten beheren, moeten ze worden geregistreerd in uw account. Er zijn twee methoden om apparaten in te schrijven: Open Enrollment en Supervision. Zoals gezegd, is Open Enrollment een lagere vorm van management vergeleken met Supervision.
In beide gevallen zou een apparaat al het Apple-installatieproces hebben doorlopen, een Apple ID hebben gemaakt en zijn verbonden met een netwerk. Het belangrijkste verschil is dat bewaakte apparaten automatisch worden ingeschreven als onderdeel van Apple's Setup-assistent.
Vrije inschrijving
De eerste methode van inschrijving wordt Open inschrijving genoemd. Dit werkt door gebruikers een URL en toegangscode te geven om het inschrijvingsproces te voltooien. Dit is perfect voor organisaties met een BYOD-beleid (Bring Your Own Device).
Om Open inschrijving in te stellen:
- Meld u nu aan bij Jamf
- Klik in het gedeelte Account op Vrije inschrijving
- Klik op het selectievakje Open Enrollment inschakelen
- Kies een toegangscode
- Neem nota van uw Open Enrollment Link
- Klik op Instellingen opslaan
Om elk apparaat te registreren met open inschrijving:
- Open Safari op uw macOS- of iOS-apparaat.
- Navigeer naar de Open Enrollment Linkvan boven.
- Ga naar Toegangscode van boven.
- Selecteer een blauwdruk.
- Typ een naam voor dit apparaat.
- Klik op Begin met inschrijven.
Nogmaals, Safari weet precies hoe het gedownloade configuratiebestand moet worden behandeld.
Uw apparaat vraagt u nu om bevestiging als u een nieuw profiel wilt installeren. Klik gewoon op Installeren in het vak dat opduikt.
Dit apparaat is nu geregistreerd en verschijnt in uw Jamf Now-console die klaar is voor beheer!
Toezicht
De tweede methode van beheer is Apple's Device Enrollment. Apparaatinschrijving stelt een organisatie in staat om Apple-apparaten te kopen en deze automatisch in te schrijven bij Jamf Now wanneer het apparaat voor de eerste keer wordt ingeschakeld. Zoals eerder vermeld, hebt u een Apple Business Manager of Apple School Manager-account nodig om gebruik te kunnen maken van Device Enrollment.
Nadat u Device Enrollment (voorheen DEP) hebt ingesteld, worden alle apparaten die u aanschaft via Apple of geautoriseerde wederverkopers, weergegeven in uw Jamf Now-account. Dit gebeurt via het unieke serienummer van het apparaat. Het enige wat u hoeft te doen is een Blueprint aan het apparaat toewijzen en dat is het.
Met Device Enrollment kunt u een apparaat rechtstreeks naar een nieuwe medewerker verzenden en het automatisch aanmelden bij Jamf Now op basis van het unieke serienummer van het apparaat. De gebruiker ontkoppelt eenvoudigweg het apparaat en volgt de ingebouwde Setup-assistent van Apple. Geweldig!
Apparaatinschrijving maakt een veel dieper niveau van beheer mogelijk dat wordt aangeduid als Supervisie. Supervisie is het aanbevolen niveau van beheer voor apparaten die uw organisatie aanschaft.
Stap 6: Apparaten beheren
Vanaf je dashboard zijn de Apple-apparaten in je hele organisatie binnen handbereik. In één oogopslag ziet u apparaten die uw aandacht vereisen en kunt u problemen snel en efficiënt verhelpen en oplossen. Sommige details omvatten de OS-versie, beschikbare opslag en apparaattoewijzing.
Via dit scherm kunt u ook een apparaat vergrendelen, een activatag toewijzen voor voorraadtracking en zelfs op afstand het apparaat wissen. Houd er rekening mee dat Jamf Now geen back-ups van apparaten verwerkt. Dit moet nog steeds worden gedaan via iTunes of iCloud.
Als iemand zijn apparaat heeft misplaatst:
- Selecteer het apparaat op het tabblad Apparaten.
- Klik op Slot.
- Voer een optioneel bericht en telefoonnummer in.
- Klik op Slot.
Jamf Now vergrendelt de iPhone onmiddellijk in de lucht en geeft uw bericht en telefoonnummer weer. Het proces is hetzelfde als u het apparaat op afstand wilt wissen of wissen.
Remote App-installatie
Een bijzonder handige functie is de mogelijkheid om op afstand een applicatie rechtstreeks vanuit het dashboard te installeren!
Nadat u een app aan uw Jamf Now-account hebt toegevoegd met behulp van de stappen die worden vermeld in het bovenstaande gedeelte:
- Selecteer het apparaat op het tabblad Apparaten.
- kiezen iOS-apps.
- Open het contextmenu naast de app die u wilt implementeren.
- Klik Installeren op apparaat.
Er wordt een bevestigingsbericht naar de gebruiker gestuurd. Nadat ze zijn geaccepteerd, wordt de app gedownload en geïnstalleerd. Het beheer van groepen apparaten vindt plaats in het gedeelte Blueprints dat we hierboven hebben besproken. Vergeleken met het handmatig aanbrengen van wijzigingen op elk afzonderlijk apparaat, is dit ongelooflijk voordelig.
Wat IT-teams betreft, biedt het tabblad Teammates veel leden de mogelijkheid om een organisatie te beheren. Het enige waarmee u rekening moet houden, is dat alle teamleden dezelfde rechten hebben binnen een organisatie.
Jamf Now is de standaard van Apple Management
De tijdwinst, veiligheid en implementatiegemak maken apparaatbeheer van Jamf Now essentieel als u Apple-apparaten in uw organisatie implementeert. De gebruikersinterface is prachtig ontworpen en zeer gebruiksvriendelijk, zelfs als u geen IT-professional bent.
Jamf Now biedt een complete demo, zodat je je handen vies kunt maken en kunt bepalen of Jamf Now iets voor jou is. Maak anders uw gratis Jamf Now-account!
Afbeelding tegoed: tomeversley / Depositphotos
Ontdek meer over: Apple, organisatiesoftware.