大多数组织倾向于使用设备登记程序(DEP)将公司设备登记到他们的组织中,因为有以下好处:
但是,由于直接从Apple或授权经销商处购买设备的先决条件,许多组织无法使用DEP登记设备。为了允许登记不是从授权经销商处购买的设备,Apple现在已经允许企业使用Apple Configurator将任何符合以下条件的设备登记到DEP中。
设备登记计划(DEP)现在已经升级为Apple Business Manager(ABM)。您可以从此处找到将iOS 11设备登记到ABM的步骤。
使用Apple Configurator将设备登记到ABM包括以下步骤:
在Apple Configurator上,创建新的配置文件并将其添加到蓝图中。点击准备,然后显示以下屏幕。
经过几个步骤后,系统将提示您输入Apple DEP凭据,如下所示。输入公司DEP账户凭证以确保设备已添加到DEP门户。
蓝图准备好后应用到设备上,激活设备以完成登记过程。
默认情况下,这些设备被添加到由Apple Configurator自动创建的服务器上,命名为Devices Added by Apple Configurator 2,如下所示。
基于您是否已将所需服务器与Mobile Device Manager Plus集成,执行以下步骤:
将Apple DEP与MDM集成
在MDM服务器上,导航至登记,然后选择Apple登记(ABM/ASM)。
点击下载下载公钥证书。这要上传到Apple DEP门户网站。
在Apple DEP门户上,点击名为Devices Added by Apple Configurator 2的服务器,然后选择添加密钥,如下所示:
当出现提示时,上传从MDM下载的公钥证书。
点击下一步,选择您的服务器令牌以下载Apple DEP令牌,该令牌将上传回MDM服务器。您可以选择更改DEP服务器的名称。您还可以随时通过点击服务器并选择生成令牌来重新生成DEP令牌。
将令牌上传回MDM服务器,如图所示,并按照屏幕上的说明完成Apple DEP配置。
已与MDM集成
在Apple DEP门户上,点击左侧窗格中的管理设备。
在选择设备的方式下,指定是使用序列号、订单号还是CSV文件添加设备。提供所需的详细信息。
在选择操作下,选择分配给服务器,然后从下拉列表中选择现有的DEP服务器。点击OK完成设备重新分配。
重新分配完成后,返回MDM服务器,导航至登记页签,选择Apple登记(ABM/ASM),然后点击同步设备。重新分配的设备将列在MDM服务器上。
现在,分配用户到MDM服务器上的这些设备,以完成登记。
注意:设备被添加到临时DEP中,用户可以在30天内删除设备。要从管理中删除设备,请导航至设置 -> 通用 -> 设备管理 -> 删除设备管理。如果向门户添加了错误的设备,这一点很重要。