Driftsättning av Apple-plattformar
- Välkommen
- Introduktion till driftsättning av Apple-plattformar
- Nyheter
-
- Introduktion till enhetshanteringssäkerhet
- Snabba säkerhetssvar
- Låsa och hitta enheter
- Radering av enheter
- Aktiveringslås
- Hantera åtkomst till tillbehör
- Genomdriva lösenordspolicyer
- Använda beständiga token
- Använda inbyggda funktioner för nätverkssäkerhet
- Hanterad enhetsattestering
-
-
- Inställningar för nyttolasten Accessibility
- Inställningar för nyttolasten Active Directory Certificate
- Inställningar för nyttolasten AirPlay
- Inställningar för nyttolasten AirPlay Security
- Inställningar för nyttolasten AirPrint
- Inställningar för nyttolasten App Lock
- Inställningar för nyttolasten Associated Domains
- Inställningar för nyttolasten Automated Certificate Management Environment (ACME)
- Inställningar för nyttolasten Autonomous Single App Mode
- Inställningar för nyttolasten Calendar
- Inställningar för nyttolasten Cellular
- Inställningar för nyttolasten Cellular Private Network
- Inställningar för nyttolasten Certificate Preference
- Inställningar för nyttolasten Certificates Revocation
- Inställningar för nyttolasten Certificate Transparency
- Inställningar för nyttolasten Certificates
- Inställningar för nyttolasten Conference Room Display
- Inställningar för nyttolasten Contacts
- Inställningar för nyttolasten Content Caching
- Inställningar för nyttolasten Directory Service
- Inställningar för nyttolasten DNS Proxy
- Inställningar för nyttolasten DNS Settings
- Inställningar för nyttolasten Dock
- Inställningar för nyttolasten Domains
- Inställningar för nyttolasten Energy Saver
- Inställningar för nyttolasten Exchange ActiveSync (EAS)
- Inställningar för nyttolasten Exchange Web Services (EWS)
- Inställningar för nyttolasten Extensible Single Sign-on
- Inställningar för nyttolasten Extensible Single Sign-on Kerberos
- Inställningar för nyttolasten Extensions
- Inställningar för nyttolasten FileVault
- Inställningar för nyttolasten Finder
- Inställningar för nyttolasten Firewall
- Inställningar för nyttolasten Fonts
- Inställningar för nyttolasten Global HTTP Proxy
- Inställningar för nyttolasten Google Accounts
- Inställningar för nyttolasten Home Screen Layout
- Inställningar för nyttolasten Identification
- Inställningar för nyttolasten Identity Preference
- Inställningar för nyttolasten Kernel Extension Policy
- Inställningar för nyttolasten LDAP
- Inställningar för nyttolasten Lights Out Management
- Inställningar för nyttolasten Lock Screen Message
- Inställningar för nyttolasten Login Window
- Inställningar för nyttolasten Managed Login Items
- Inställningar för nyttolasten Mail
- Inställningar för nyttolasten Network Usage Rules
- Inställningar för nyttolasten Notifications
- Inställningar för nyttolasten Parental Controls
- Inställningar för nyttolasten Passcode
- Inställningar för nyttolasten Printing
- Inställningar för nyttolasten Privacy Preferences Policy Control
- Inställningar för nyttolasten Relay
- Inställningar för nyttolasten SCEP
- Inställningar för nyttolasten Security
- Inställningar för nyttolasten Setup Assistant
- Inställningar för nyttolasten Single Sign-on
- Inställningar för nyttolasten Smart Card
- Inställningar för nyttolasten Subscribed Calendars
- Inställningar för nyttolasten System Extensions
- Inställningar för nyttolasten System Migration
- Inställningar för nyttolasten Time Machine
- Inställningar för nyttolasten TV Remote
- Inställningar för nyttolasten Web Clips
- Inställningar för nyttolasten Web Content Filter
- Inställningar för nyttolasten Xsan
-
- Deklarativ appkonfiguration
- Autentiseringsuppgifter och deklaration för identitetsresurser
- Deklarativ konfiguration för hantering av bakgrundsåtgärder
- Deklarativ Calendar-konfiguration
- Deklarativ Certificates-konfiguration
- Deklarativ Contacts-konfiguration
- Deklarativ Exchange-konfiguration
- Deklarativ Google Accounts-konfiguration
- Deklarativ LDAP-konfiguration
- Deklarativ Legacy interactive profile-konfiguration
- Deklarativ Legacy profile-konfiguration
- Deklarativ Mail-konfiguration
- Deklarativ konfiguration för matematik och Kalkylator-appen
- Deklarativ Passcode-konfiguration
- Deklarativ Passkey Attestation-konfiguration
- Deklarativ konfiguration för hantering av Safari-tillägg
- Deklarativ Screen Sharing-konfiguration
- Deklarativ konfiguration för Service-konfigurationsfiler
- Deklarativ Software Update-konfiguration
- Deklarativ konfiguration för Software Update-inställningar
- Deklarativ konfiguration för hantering av lagring
- Deklarativ Subscribed Calendars-konfiguration
- Ordlista
- Dokumentets revisionshistorik
- Copyright
Konfigurera nätverket för MDM
När du installerar och ställer in MDM-lösningen bör du tänka på hur du ska konfigurera nätverket, TLS (Transport layer Security), infrastrukturtjänster, Apple-tjänster och säkerhetskopiering.
När du installerar en MDM-lösning med lokal värd måste du konfigurera alla de följande objekten. Konfigurera och testa vart och ett tidigt i processen så att du är säker på att driftsättningen går problemfritt. Om MDM-lösningen hanteras externt eller ligger i molnet kanske MDM-leverantören hanterar många av de här objekten åt dig.
Använda ett helt kvalificerat domännamn
En MDM-lösning måste använda ett fullständigt kvalificerat domännamn (FQDN) som är åtkomligt både inifrån och utanför organisationens nätverk. På så vis kan servern hantera enheter vare sig de är fjärranslutna eller anslutna lokalt. För att kontakten med klienterna ska kunna upprätthållas måste domännamnet behållas oförändrat.
Ha en statisk IP-adress
De flesta MDM-lösningar kräver en statisk IP-adress. Det befintliga DNS-namnet måste stå kvar oförändrat även om serverns IP-adress ändras.
Konfigurera MDM med TLS
All kommunikation mellan Apple-enheter och MDM-lösningen krypteras med HTTPS. Ett TLS-certifikat (förut SSL) krävs för att göra dessa kommunikationer säkra. Driftsätt inte några enheter utan certifikat från en välkänd certifikatutfärdare. Lägg märke till utgångsdatumet och se till att förnya certifikatet innan det går ut. Mer information finns i följande Apple Support-artiklar:
Hålla vissa brandväggsportar öppna
För att kunna ge både intern och extern tillgång till MDM-lösningen måste vissa brandväggsportar vara öppna. De flesta MDM-lösningar accepterar inkommande anslutningar via HTTPS på port 443. Både MDM-lösningen och enheterna måste kommunicera med Apples tjänst för pushnotiser (APNs). Före november 2020 använde MDM-lösningen portarna 2195 och 2196 för APNs och klienterna använder port 5223. Efter november 2020 använder MDM-lösningar port 2197.
Flyttassistent
Mac-datorer ska kunna flyttas ordentligt och registreras om i en MDM-lösning, och därför tillåter inte längre Mac-datorer med macOS 13 eller senare som är registrerade i en MDM-lösning att följande inställningar överförs med Flyttassistent:
System
Nätverk
Skrivare
Måldatorn måste vara registrerad i MDM-lösningen för att de här inställningarna ska hoppas över under flytt.
Tips: Din MDM-lösning kan vara värd för deponerade nycklar och förbigångskoder för aktiveringslås, macOS bootstrap-tokens och andra viktiga datadelar som är viktiga för fortsatt enhetsåtkomst. Av det skälet bör du se till att ha en robust haveristrategi för återställning av lokala MDM-installationer. Säkerhetskopior och återskapningar bör testas regelbundet.