设置 Apple 校园教务管理
“Apple 校园教务管理”是一个针对 IT 管理员的基于网站的简单门户,为你提供了一种快速简单的方法来部署 Apple 设备,无论设备是你的组织直接从 Apple 购买的,还是购买自 Apple 合作授权经销商或运营商处。设备在分配给用户前,可自动在移动设备管理 (MDM) 解决方案中进行注册,你无需实际接触或准备设备。
你可以使用 MDM 简化用户的设置过程、配置设备设置以及在“Apple 校园教务管理”中分发你购买的 App 和图书。
因此你可以使用学校的花名册和课程快速创建帐户,“Apple 校园教务管理”还可集成你的现有环境。你可以直接或使用 SFTP 集成学生信息系统 (SIS)。还可以使用联合验证集成 Google Workspace 或 Microsoft Azure Active Directory (Azure AD),这可让学生和教师通过其现有 Google Workspace 或 Azure AD 凭证登录 Apple 服务。
将设备供应商添加到 Apple 校园教务管理
如果通过 Apple 合作授权经销商或运营商购买了设备,你可以在“Apple 校园教务管理”中添加供应商信息,这样通过该经销商或运营商完成的订单会自动显示在“Apple 校园教务管理”中。分配设备前,你必须输入了正确的 Apple 客户编号并将你的组织 ID 告知 Apple 合作授权经销商或运营商,同时已将其经销商 ID 添加到你的帐户中。有关更多信息,请参阅《Apple 校园教务管理使用手册》中的管理设备供应商。
【提示】你应当尽快添加此数据。
将移动设备管理 (MDM) 服务器添加到 Apple 校园教务管理
选定用于管理组织中 Apple 设备的 MDM 解决方案后,你必须先将 MDM 服务器添加到“Apple 校园教务管理”,再开始分配设备。添加 MDM 解决方案前,请先检查以下证书、安全性和命名信息。有关更多信息,请观看视频关联你的 MDM。
MDM 服务器安全性
“Apple 校园教务管理”中创建的每个服务器都必须通过两步验证过程进行安全授权。验证过程包括在 MDM 服务器上创建和安装服务器令牌。
MDM 服务器证书和令牌
在添加 MDM 服务器前,请从你的 MDM 供应商处获得要添加的每个服务器的公共密钥证书文件(以 .pem 或 .der 结尾)。请参阅 MDM 供应商的文稿来获取有关获得服务器的公钥证书的信息。
你要将每个 MDM 服务器的此公钥证书文件上传到“Apple 校园教务管理”,然后从“Apple 校园教务管理”下载每个 MDM 服务器的服务器令牌。最后一步是将来自“Apple 校园教务管理”的相关服务器令牌上传到你的每个 MDM 服务器。请参阅 MDM 供应商的文稿以了解如何上传令牌。
服务器令牌于 1 年后过期,而且必须更换。你可能会收到令牌即将过期的警告信息,具体因 MDM 供应商而异。令牌要过期前,请提早登录“Apple 校园教务管理”,为 MDM 服务器生成新的令牌并下载,然后将该令牌传输给 MDM 服务器以供立即安装。请参阅 MDM 供应商的文稿以了解如何传输令牌。
MDM 服务器名称
在“Apple 校园教务管理”中给每个服务器命名时,你无需使用完全限定域名。例如,你可以基于特定建筑、位置、房间或工作职能选取名称(但不能为多个服务器使用同一名称)。
备份你的 MDM
如果你有本地托管的 MDM 解决方案,请定期进行备份以确保客户端管理的连续性和重要的“激活锁”绕过代码的完整性。确认你的备份可以成功恢复为功能正常的 MDM 解决方案(包含适当的证书、令牌以及客户端关系)。请参阅 MDM 供应商的文稿来获取特定备份信息。云端托管或外部管理的服务也可能包含自动备份功能。
在 Apple 校园教务管理中将设备分配给 MDM 服务器
为让 MDM 解决方案配置设备的激活和注册设置,必须在“Apple 校园教务管理”中将设备分配给 MDM 解决方案。
若要分配设备,请在边栏中点按“设备”,找到要分配的设备,然后选择 MDM 服务器以关联设备。
如果你的组织只有一个 MDM 解决方案,而你想要组织将来购买的所有设备都在这个特定的 MDM 解决方案中注册,你可以在“Apple 校园教务管理”中自动分配新设备。此功能适用于所有 iPhone、iPad、Mac 和 Apple TV 设备。若要自动分配新设备,请参阅《Apple 校园教务管理使用手册》中的分配、重新分配或取消分配设备。
即使以下设备不是直接从 Apple、Apple 授权经销商或者 Apple 授权运营商处购买,也可以手动将其添加到“Apple 校园教务管理”:
使用 Mac 版 Apple Configurator 的 iPhone、iPad、iPod touch 和 Apple TV 设备。
Mac 电脑(使用 iPhone 版 Apple Configurator 添加)。