Přehled MDM pro iOS a iPadOS

Co Redamp.io MDM udělá pro vaše iPhony a iPady a jak se vyznat v konzoli.

MDM (Mobile Device Management) vám umožní spravovat firemní iPhony a iPady z konzole Redamp.io. Zařízení stačí jednou zaregistrovat. Potom do nich můžete posílat nastavení a aplikace, udržovat iOS aktuální, ztracené zařízení na dálku zamknout nebo vymazat a nainstalovat do nich aplikaci Redamp.io.

Na této stránce zjistíte, jakými dvěma způsoby můžete MDM provozovat, kde začít a co znamenají pojmy, se kterými pracují ostatní návody. MDM najdete v konzoli pod MDM → iOS + iPadOS.

Dva způsoby provozu MDM

Při nastavení MDM se vás konzole zeptá Používáte Apple Business Manager? Na vaší odpovědi závisí, která zařízení budete moci registrovat.

	Základní MDM	Apple Business Manager
Jak se zařízení registrují	Jednotlivě: uživatel nainstaluje profil z pozvánky	Navíc i bez zásahu (zero-touch) při prvním zapnutí nebo přihlášením pracovním účtem
Typy registrace	Profile	Profile, ADE, ADDE a BYOD
Která zařízení	Jakýkoli iPhone nebo iPad bez ohledu na to, kde byl koupen	Navíc i zařízení koupená přes Apple Business Manager a osobní zařízení zaměstnanců
Zařízení pod dohledem	Jen pokud je připravíte v Apple Configuratoru	Každé zařízení ADE; můžete ho přepnout do režimu ztraceného zařízení, restartovat a vypnout
Aplikace z App Storu	Bezplatné aplikace, které se instalují pod vlastním Apple ID uživatele	Navíc i placené aplikace a instalace bez Apple ID, díky licencím z Aplikací a knih
Co potřebujete	Push certifikát od Applu	Push certifikát a účet Apple Business Manager

Kterou možnost zvolit

Vaše firma kupuje zařízení přes Apple Business Manager nebo chcete, aby zaměstnanci registrovali své osobní telefony: zvolte Apple Business Manager.
Spravujete jen několik firemních zařízení a Apple Business Manager nemáte: zvolte Základní MDM.

Přechod ze Základního MDM na Apple Business Manager

Můžete začít se Základním MDM a Apple Business Manager připojit později tlačítkem Propojit Apple Business Manager v přehledu MDM. Už zaregistrovaná zařízení zůstanou spravovaná a pozvánky dál fungují.

Přechod funguje jen jedním směrem. Po propojení Apple Business Manageru se už k Základnímu MDM vrátit nemůžete.

Poznámka: Pokud tlačítko Propojit Apple Business Manager nevidíte, Apple Business Manager není pro vaši organizaci zapnutý. Kontaktujte nás na [email protected] .

Kde začít

Vyberte návod podle zvoleného způsobu:

Nevíte, jakým způsobem se mají vaše zařízení registrovat? Nejdřív si přečtěte Typy registrace .

Po nastavení

Typy registrace - pro které zařízení se hodí který ze čtyř typů.
Pozvání zařízení k registraci profilem - pozvánky e-mailem, notifikací nebo QR kódem.
Registrace firemních zařízení přes ADE - zařízení z Apple Business Manageru bez zásahu.
Konfigurace, aplikace a politiky - posílání nastavení a aplikací do zařízení.
Vzdálené příkazy - zamknutí, vymazání, režim ztraceného zařízení a další vzdálené akce.
Párování Redamp.io se spravovanými zařízeními - jak MDM instaluje aplikaci Redamp.io.
Instalace aplikací z App Storu přes Aplikace a knihy - licence aplikací z Apple Business Manageru.
Obnovení push certifikátu a Obnovení serverového tokenu ABM - jednou ročně.
Návody pro vaše uživatele: registrace ADE , BYOD , ADDE a Profile .

Jak se vyznat v konzoli

V horní části stránky MDM je sekce Základní informace. Najdete v ní tlačítko Registrovat nová zařízení, stav vašich přihlašovacích údajů Apple (s Apple Business Managerem jako panel Přihlašovací údaje Apple, se Základním MDM jako dlaždici Expirace certifikátu) a počty zařízení. Pod ní je seznam Zařízení. Kliknutím na zařízení otevřete jeho detail. Uvidíte v něm stav zařízení, příkazy, politiky, štítky a u zařízení pod dohledem také režim ztraceného zařízení.

Pod seznamem zařízení jsou tyto záložky:

Konfigurace - nastavení a aplikace, které můžete posílat do zařízení.
Politiky - určují, která zařízení dostanou které konfigurace. Politika cílí na všechna zařízení, nebo na zařízení s určitým štítkem.
Aktualizace systému - kampaně, které zařízení do stanoveného termínu aktualizují na aktuální verzi iOS, a nastavení aktualizací pro zařízení ADE.
Aplikace - katalog aplikací. U každé aplikace vidíte její zdroj, licence a nastavení automatických aktualizací.
Pozvánky - odeslané pozvánky a informace, zda jsou ještě platné.
Apple Business - zařízení z Apple Business Manageru, registrační profily a domény pro pracovní účty. Záložka se zobrazí jen při použití Apple Business Manageru.

Klíčové pojmy

MDM (Mobile Device Management) - vzdálená správa zařízení: nastavení, aplikace, aktualizace a příkazy.

Základní MDM - MDM bez Apple Business Manageru. Zařízení se registrují jen profilem z pozvánky.

Apple Business Manager (ABM) - webový portál Applu, ve kterém vaše firma eviduje svá zařízení, přiřazuje je k serveru MDM a spravuje pracovní účty. Je potřeba pro ADE, BYOD a ADDE.

Push certifikát - certifikát, přes který Apple doručuje příkazy MDM do zařízení. Je povinný pro oba způsoby provozu MDM. Platí jeden rok a obnovuje se stejným Apple ID, kterým byl vytvořen.

Serverový token ABM - soubor .p7m z Apple Business Manageru, který ho propojuje s Redamp.io MDM. Platí jeden rok.

Aplikace a knihy - licence k aplikacím z App Storu, které spravujete v Apple Business Manageru. Bez nich zařízení ADE, BYOD a ADDE nedostanou žádné aplikace z App Storu.

Pracovní účet (Managed Apple Account) - účet Apple, který vaše firma spravuje v Apple Business Manageru. Je povinný pro BYOD a ADDE.

Doména pro pracovní účty - e-mailová doména vaší firmy. Když se uživatel přihlásí pracovním účtem, iPhone podle této domény najde server MDM. Pro každou doménu zvolíte BYOD nebo ADDE.

Typ registrace - způsob, jakým se zařízení zaregistrovalo. Určuje, co může MDM na zařízení dělat. Existují čtyři typy:

ADE (Automated Device Enrollment) - firemní zařízení v Apple Business Manageru, které se samo zaregistruje v Průvodci nastavením při prvním zapnutí. Vždy pod dohledem.
BYOD (Account-driven User Enrollment) - osobní zařízení zaměstnance, zaregistrované přihlášením pracovním účtem. Spravují se jen pracovní data. Nikdy pod dohledem.
ADDE (Account-driven Device Enrollment) - firemní zařízení zaregistrované přihlášením pracovním účtem, iOS 17 nebo novější. Správa má stejné možnosti jako u Profile. Nikdy pod dohledem.
Profile (Profile-based Device Enrollment) - zařízení, které se zaregistruje instalací profilu MDM z pozvánky. Uživatel může profil odebrat.

Registrační profil - určuje, co zařízení ADE zobrazí při prvním nastavení. Nová zařízení automaticky dostanou výchozí registrační profil.

Pod dohledem - plná správa firemního zařízení, která zpřístupňuje příkazy jako režim ztraceného zařízení, restart a vypnutí. Zařízení ADE jsou pod dohledem vždy, BYOD a ADDE nikdy, zařízení Profile jen po přípravě v Apple Configuratoru.

Konfigurace - jedno nastavení určitého druhu (například Wi-Fi nebo pravidla pro přístupový kód), nebo jedna aplikace.

Politika - sada konfigurací cílená na všechna zařízení nebo na zařízení se štítkem. Zařízení dostane výsledné nastavení ze všech politik, které na něj cílí.

Štítek - označení zařízení, podle kterého politiky vybírají, kam se mají uplatnit. Štítky přidáte v detailu zařízení, nebo více zařízením najednou přes Hromadné akce.