Konfigurace sítě pro službu MDM

Při instalaci a nastavování služby MDM berte v úvahu to, jakým způsobem plánujete konfigurovat síť, protokol TLS (Transport Layer Security), služby infrastruktury, služby Apple a zálohování.

Při instalaci služby MDM s lokálním hostingem musíte všechny níže uvedené položky nakonfigurovat sami. Nakonfigurováním a otestováním všech těchto položek zajistíte bezproblémový průběh nasazení. Pokud je vaše prostředí MDM spravováno externě nebo provozováno v hostitelském cloudu, může za vás velkou část těchto položek zajistit váš dodavatel MDM.

Použití plně kvalifikovaného názvu domény

Služba MDM musí používat úplný název domény (FQDN), interpretovatelný zevnitř sítě vaší organizace i zvenčí. Server tak může zařízení spravovat bez ohledu na to, zda jsou připojená lokálně nebo dálkově. Název domény se nesmí měnit, aby zůstalo připojení klientů trvale k dispozici.

Zajištění statické IP adresy

Většina služeb MDM vyžaduje statickou IP adresu. Při změně IP adresy serveru musí zůstat zachován stávající DNS název.

Konfigurace prostředí MDM se zabezpečením transportní vrstvy

Veškerá komunikace mezi zařízeními Apple a službou MDM je šifrována s použitím protokolu HTTPS. K zabezpečení této komunikace je nezbytný certifikát TLS (dříve SSL). Zařízení nenasazujte bez certifikátu od známé certifikační autority (CA). Poznamenejte si datum ukončení platnosti a nezapomeňte certifikát obnovit dříve, než vyprší. Další informace najdete v následujících článcích podpory Apple:

Zachování některých portů firewallu otevřených

Aby byla služba MDM přístupná interně i externě, je nutné otevřít některé porty firewallu. Většina služeb MDM přijímá příchozí připojení využívající protokol HTTPS na portu 443. Jak služba MDM, tak i jednotlivá zařízení musí komunikovat se službou APNs (Apple Push Notification service). Do října 2020 využívaly systémy MDM pro službu APNs porty 2195 a 2196, klienti pak port 5223. Od listopadu 2020 používají služby MDM port 2197.

Průvodce přenosem dat

Aby bylo možné Mac správně migrovat a znovu zaregistrovat ve službě MDM, počítače Mac se systémem macOS 13 nebo novějším a zaregistrované ve službě MDM už neumožňují přenos následujících položek nastavení pomocí Průvodce přenosem dat:

System
Network
Printer

Tyto položky nastavení lze při přenosu přeskočit jen tehdy, je‑li už cílový Mac ve službě MDM zaregistrovaný.

Tip: Služba MDM může sloužit jako hostitelské prostředí pro klíče úschovy a kódy zotavení zámku aktivace, bootstrapové tokeny systému macOS a další jedinečná data důležitá pro zajištění kontinuity přístupu k zařízením. Pro své interní instalace MDM proto nezapomeňte připravit spolehlivou strategii obnovy po havárii. Zálohovací a obnovovací procesy se doporučuje pravidelně testovat.

Viz takéČlánek podpory Apple: Používání produktů Apple ve firemních sítích Článek podpory Apple: Když vaše zařízení Apple nedostává oznámení Apple Push Notification Webové stránky Apple Developer: Setting Up a Remote Notification Server (Nastavení vzdáleného serveru oznámení)Apple Push Certificates Portal (Portál certifikátů Apple Push)

Užitečné?

Nasazení platforem Apple