Apparaten implementeren via Apple School Manager of Apple Business Manager
Je kunt apparaten automatisch inschrijven bij je MDM-oplossing zonder dat je de apparaten fysiek nodig hebt of hoeft voor te bereiden voordat je gebruikers ermee aan de slag gaan.
Dit kan met Apple School Manager of Apple Business Manager. Dit zijn eenvoudige webportalen die een snelle, gestroomlijnde manier bieden om Apple apparaten te implementeren die je organisatie rechtstreeks bij Apple of bij een deelnemende erkende Apple reseller of mobiele aanbieder heeft gekocht.
Je kunt ook handmatig Apple apparaten toevoegen met Apple Configurator voor de iPhone en Apple Configurator voor de Mac.
Belangrijk: MDM-servertokens van derden verlopen na één jaar en moeten dan worden vervangen. Bij sommige MDM-leveranciers krijg je een waarschuwing dat een token bijna verloopt. Ruim voordat een token verloopt, moet je bij Apple School Manager of Apple Business Manager inloggen en een nieuw token voor de MDM-server genereren en downloaden. Vervolgens zet je dat token op de MDM-server om het meteen te installeren. Raadpleeg de documentatie van de MDM-leverancier voor informatie over het overzetten van tokens.
Nadat je organisatie is ingeschreven bij Apple School Manager of Apple Business Manager, kun je beheerdersaccounts toevoegen voor gebruikers die toegang mogen hebben tot het webportaal. Vanaf de website kun je een of meer servers voor je MDM-oplossing opzetten. Je kunt ook op elk moment servers toevoegen. Met Apple School Manager en Apple Business Manager in combinatie met je MDM-oplossing kun je het configuratieproces voor gebruikers vereenvoudigen, apparaatinstellingen opgeven, materiaal in bulk kopen, apps aan apparaten of gebruikers toewijzen en de apps vervolgens draadloos installeren en bijwerken, zelfs als de App Store is uitgeschakeld.
Zie Werkstroom voor apparaten in de gebruikershandleiding van Apple School Manager of Werkstroom voor apparaten in de gebruikershandleiding van Apple Business Manager voor meer informatie.
Zie Apple internet services security certifications in Apple Platform Certifications om de certificeringen voor Apple School Manager en Apple Business Manager te bekijken waaraan Apple voldoet conform de normen ISO 27001 en 27018.
Opmerking: Raadpleeg het Apple Support-artikel Beschikbaarheid van Apple programma's en betaalmethoden voor onderwijsinstellingen en bedrijven om te zien of Apple School Manager of Apple Business Manager in jouw land of regio beschikbaar is.
Gebundelde authenticatie
Apple School Manager en Apple Business Manager kunnen via gebundelde authenticatie ook worden geïntegreerd met Google Workspace, Microsoft Entra ID of een identiteitsprovider (IdP), zodat gebruikers hun bestaande gebruikersnaam en wachtwoord kunnen gebruiken. Daardoor kunnen je gebruikers hun gebruikersnaam (meestal hun e‑mailadres) en wachtwoord van Google Workspace, Microsoft Entra ID of een IdP als beheerde Apple Account gebruiken. Ze kunnen dan met die gegevens inloggen op de aan hen toegewezen iPhone, iPad, Mac, Apple Vision Pro en gedeelde iPad. Nadat ze op een van die apparaten zijn ingelogd, kunnen ze ook inloggen bij iCloud op het web.
Om gebundelde authenticatie te gebruiken, moeten je Apple apparaten aan de volgende systeemvereisten voldoen:
iOS 15.5 of nieuwer
iPadOS 15.5 of nieuwer
macOS 12.4 of nieuwer
visionOS 1.1 of nieuwer
Zie Inleiding tot gefedereerde authenticatie met Apple School Manager of Inleiding tot gefedereerde authenticatie met Apple Business Manager voor meer informatie over gebundelde authenticatie.
Vastlegging van domeinen en overdracht van accounts
Met beheerde Apple Accounts kunnen organisaties via hun domein beheerder en eigenaar van al de Apple Accounts zijn, waardoor alle aan die accounts gekoppelde gegevens beveiligd zijn. Hoewel veel bedrijven en scholen de beschikking willen hebben over deze mogelijkheden, hebben ze hun Apple apparaten en voorzieningen om uiteenlopende redenen geconfigureerd met persoonlijke Apple Accounts.
SIS en SFTP in Apple School Manager
Apple School Manager speelt een centrale rol bij de hedendaagse implementatie van apparaten in onderwijsinstellingen. Zie de Apple implementatiehandleiding voor het onderwijs voor meer informatie over de stappen die nodig zijn om Apple apparaten in de leeromgeving te implementeren voor zowel gedeelde als één-op-één-implementaties (voornamelijk basisschool).
Apple School Manager kan ook worden geïntegreerd met je bestaande omgeving, zodat je snel accounts kunt aanmaken met lesroosters en klassen. Integratie met ondersteunde studenteninformatiesystemen (SIS) is ook mogelijk. Er zijn nieuwe functies aan Apple School Manager toegevoegd om SIS-synchronisatie te verbeteren. Deze verbeteringen, die zijn gebaseerd op Claris Connect, bevatten opties voor het filteren op school en onderwijsperiode en voorkomen dubbele vermeldingen tijdens het importeren van gegevens.
Nadat de authenticatie is uitgevoerd en er verbinding is gemaakt met het SIS, worden er specifieke gegevens naar Apple School Manager gekopieerd. Denk hierbij aan gegevens over het management, medewerkers, leerkrachten, leerlingen en klassen. Vervolgens kun je rollen toewijzen aan medewerkers, leerkrachten en leerlingen, en een standaardwachtwoord voor hen instellen. Wijzigingen in het SIS worden regelmatig opgevraagd en verwerkt in Apple School Manager. Er worden echter nooit gegevens overgebracht naar het SIS. Zie Apple School Manager met je studenteninformatiesysteem (SIS) integreren in de gebruikershandleiding van Apple School Manager voor meer informatie.
Je kunt ook handmatig accounts toevoegen door de accountgegevens in een bestand met door komma's gescheiden tekst (csv-bestand) te zetten en dit vervolgens te uploaden via een SFTP-app (Secure File Transport Protocol). Een andere manier is om de accounts rechtstreeks aan te maken in Apple School Manager. Om de kans op fouten te beperken, kun je in Apple School Manager csv-sjablonen downloaden en deze vervolgens invullen. De sjablonen zijn beschikbaar in een Apple structuur en een OneRoster-structuur (versie 1.1). Zie Gegevens van het studenteninformatiesysteem uploaden naar Apple School Manager in de gebruikershandleiding van Apple School Manager voor meer informatie.
Bètaversies van functies testen
Je kunt meehelpen om de bètafuncties in Apple School Manager en Apple Business Manager te testen. Als je dit doet, kan je organisatie Apple helpen bij het evalueren van nieuwe functies. Door de functies te testen met je IT-infrastructuur, netwerk en geselecteerde gebruikers, weet je zeker dat je je gebruikers kunt ondersteunen wanneer de functie geen bètafunctie meer is. Voor meer informatie raadpleeg je:
Gebruikershandleiding Apple School Manager: Deelnemen aan bètafuncties in Apple School Manager
Gebruikershandleiding Apple Business Manager: Deelnemen aan bètafuncties in Apple Business Manager
Apple Business Essentials
Apple Business Essentials is een complete oplossing voor apparaatbeheer waarmee je Apple apparaten op afstand kunt configureren, implementeren en beheren. Het maakt niet uit of de apparaten eigendom zijn van je organisatie of van je werknemers. Apple Business Essentials is voor beide situaties geschikt en kan al je apparaten beheren. Je kunt moeiteloos apps en instellingen, zoals Keynote, wifi, VPN en wachtwoordbeleid, afleveren en beveiligingsfuncties zoals FileVault beheren. Met verzamelingen kun je bedrijfsgegevens en hardware beschermen als het apparaat van een werknemer zoekraakt of gestolen wordt. Apple Business Essentials is bedoeld voor organisaties met minder dan 500 werknemers. Zie de gebruikershandleiding van Apple Business Essentials (Engelstalig) voor meer informatie. Zie Learn How to Use Apple Business Essentials (Engelstalig) voor begeleide oefeningen voor het werken met Apple Business Essentials.