Kolmannen osapuolen MDM-palvelimen yhdistäminen Apple Business Managerissa
Sinun on yhdistettävä Apple Business Managerissa vähintään yksi kolmannen osapuolen mobiililaitteiden hallintapalvelin, ennen kuin voit aloittaa laitteiden liittämisen.
Tarkista alla annetut varmenne-, turvallisuus- ja nimeämistiedot ennen kolmannen osapuolen MDM-palvelimen luomista.
MDM-palvelimen turvallisuus: Applen pitää tietää jokainen luomasi palvelin ja palvelin pitää valtuuttaa turvalliseksi kaksivaiheisella vahvistuksella. Vahvistusprosessiin kuuluu palvelintunnuksen luominen ja asentaminen MDM‑palvelimelle. Varmenne salaa tunnuksen. Katso tietoja tunnuksen siirtämisestä MDM-palveluntarjoajan ohjeista.
MDM-palvelimien nimet: Kun nimeät palvelimia, sinun ei tarvitse käyttää domainin täydellistä nimeä. Voit esimerkiksi valita nimen tietyn rakennuksen, sijainnin, huoneen tai työtehtävän mukaan. Et kuitenkaan voi käyttää samaa nimeä usealle palvelimelle. MDM-palvelimen nimi ei myöskään voi olla Unassigned tai Reassigned.
MDM-palvelinsertifikaatit: Ennen kolmannen osapuolen MDM-palvelimen lisäämistä hanki jokaiselle lisättävälle palvelimelle MDM:n toimittajalta julkisen avaimen sertifikaattitiedosto eli varmennetiedosto (jonka tarkenne on .pem tai .der). Katso MDM‑palveluntarjoajan ohjeista, kuinka palvelimen julkisen avaimen varmenne hankitaan.
Käyttäjän, jolla on tarvittavat oikeudet, on esimerkiksi vaihdettava aktiivinen tunnus kolmannen osapuolen MDM-palvelimessa:
Kun uusi julkinen avain on luotu tai on luotu uusi palvelintunnus.
Kun palvelintunnuksen ladannut käyttäjä vaihtaa hallitun Apple-tilin salasanan.
Turvatoimena, kun alkuperäisen tunnuksen ladannut käyttäjä jättää organisaation.
Tärkeää: Kolmansien osapuolten palvelimien tunnukset vanhentuvat vuoden kuluttua, jolloin ne on vaihdettava. MDM-palveluntarjoajasta riippuen voit saada tai olla saamatta varoituksen tunnuksen vanhenemisesta. Kirjaudu sisään Apple Business Manageriin hyvissä ajoin ennen tunnuksen vanhentumista. Luo MDM‑palvelimelle uusi tunnus ja lataa se. Siirrä tunnus MDM‑palvelimelle välittömästi asennettavaksi. Katso MDM‑palveluntarjoajan ohjeista, kuinka tunnus siirretään.
Kolmannen osapuolen MDM-palvelimeen yhdistäminen
Kirjaudu Apple Business Managerissa sisään tilillä, jonka roolina on ylläpitäjä tai laitehallinnoija.
Valitse nimesi sivupalkin alaosassa, valitse Asetukset ja valitse sitten MDM-palvelinliitännät .
Valitse Lisää-painike ja anna sitten yksilöllinen nimi palvelimelle.
Jos et halua, että tämä MDM-palvelin voi vapauttaa laitteita, katso Laitteiden vapauttaminen.
Lähetä julkisen avaimen sertifikaattitiedosto ja valitse Tallenna.
Valitse Lataa-painike ja valitse sitten Lataa tunnus.
Lähetä sitten tunnus tietylle MDM-ratkaisulle. Katso MDM-palveluntarjoajan ohjeista, miten tämä vaihe suoritetaan.
Toista vaiheet 3–6 kaikille muille yhdistettäville MDM-palvelimille.