| 20 окт 2018 — 6:00 PT
Когда наша школа вернулась с осенних каникул, одна из учительниц сообщила, что один из её iPad пропал. Я часто получаю подобные сообщения, но почти всегда они касаются устройств, которые находятся в здании. Я могу проверить это, войдя в свою панель управления Jamf Pro и посмотрев, с какого IP-адреса устройство в последний раз «связывалось». У нашей школы статический IP-адрес, поэтому iPads также будут показывать его как последний известный IP-адрес. Я также могу настроить Jamf Pro на отправку мне уведомления по электронной почте, если устройство свяжется вне кампуса. Я фактически отключил эту функцию, когда у нас был ученик, который время от времени находился в St. Jude, поэтому я отключил оповещения, пока она там была, и забыл включить их обратно. Изначально я настроил эту функцию, чтобы помочь предотвратить кражу школьных iPad.
О серии «Making The Grade»: Каждую субботу Брэдли Чемберс публикует новую статью о продуктах Apple в сфере образования. Он управляет устройствами Apple в образовательной среде с 2009 года. Основываясь на своем опыте развертывания и управления сотнями Mac и сотнями iPad, Брэдли расскажет о том, как продукты Apple работают в масштабе, о реальных историях из ИТ-управления и о том, как Apple может улучшить свои продукты для студентов.
Когда я вошел в систему, в моей «вне кампуса» группе нашёлся один iPad. Я нажал на него, и оказалось, что он был переименован. Странно, что его переименовали, потому что у меня есть политика установки имен из Jamf Pro, поэтому мне было интересно, как это могло произойти (я разобрался, не волнуйтесь). В этот момент я обеспокоился. У меня есть iPad вне кампуса, с IP-адреса, который мне не принадлежит, и он был переименован. Последний раз он связывался в предыдущую субботу.
Примерно в это время мне позвонили и сообщили, что кто-то «нашёл» планшет, принадлежащий нашей школе. Мы обсуждали, как мы могли бы его вернуть, и в итоге я позвонил своему другу-детективу, чтобы узнать, как лучше всего поступить. Он посоветовал нам подать заявление о краже, но при этом всё равно поехать и забрать его (с участием сотрудника полиции). Он сказал, что если бы полиция забрала его, он пошёл бы в качестве вещественного доказательства, и нам пришлось бы ждать несколько недель, прежде чем мы его получили. Мы действовали по этому плану, и я поехал за ним на работу к этому человеку.
Когда я вернул iPad в школу, я зарядил его, и он включился. Я заметил, что iPad был стёрт, а Wi-Fi был отключен. В моей голове загорелась лампочка, объясняющая, что именно произошло.
Для начала, все наши iPad зарегистрированы в Программе регистрации устройств (через Apple School Manager). Система Apple DEP связывает наши iPad прямо с завода с нашей учётной записью. Как только я добавляю устройство в нашу MDM, оно блокируется для нас аналогично тому, как потребительские устройства входят в iCloud. Чтобы этого не произошло, мне нужно «отказаться» от устройства через портал, созданный Apple. Это помогает предотвратить кражу школьных iPad, поскольку только школа может отказаться от него.
С помощью DEP массовое развертывание iPad, iPhone, Mac и Apple TV проходит без проблем. После активации устройств вы можете немедленно настраивать параметры учетной записи, приложения и доступ к ИТ-службам по беспроводной сети. Вам не нужно использовать сервисы подготовки или физически получать доступ к каждому устройству для завершения настройки.
С системой Apple DEP, даже когда iPad был стёрт через iTunes, он немедленно начал восстанавливаться как один из наших iPad. Так что я подозреваю, что тот, кто его украл, подключил его к своей Wi-Fi сети. Когда он начал восстанавливать приложения, он забеспокоился, что его могут отследить (и он был прав), поэтому он отключил Wi-Fi и выключил его. В течение десяти минут iPad вернулся в нормальное состояние. Устройство также было переименовано обратно в то, каким оно должно было быть.
Я внёс несколько изменений, чтобы предотвратить кражу школьных iPad:
- Я снова включил оповещения по электронной почте в Jamf Pro для iPad вне кампуса.
- Я настроил изменение обоев на iPad вне кампуса на фотографию ниже с использованием умной группы Jamf Pro и автоматизированного управления.
Apple получает (и по праву) много критики за свою стратегию использования iPad в образовании, но эта ситуация показывает, что они создали систему, которая может помочь сдерживать кражи из школ. Если бы этот человек не вернул iPad, мы могли бы отправить IP-адрес полиции, и они могли бы отследить его оттуда.
Мы не совсем уверены, как был украден iPad, потому что наша система камер заполнила свой жёсткий диск накануне и не начала перезаписываться, но я подозреваю, что тот, кто его украл, теперь знает, что краденые iPad из школ не стоят того, чтобы их красть. Благодаря Jamf Pro и Программе регистрации устройств, ИТ-менеджеры школ могут помочь предотвратить кражу школьных iPad.
Смотрите 9to5Mac на YouTube для получения дополнительных новостей Apple: