Apple @ Work: Планирование и выполнение миграции MDM

Apple @ Work эксклюзивно предоставляется Mosyle, единственной унифицированной платформой Apple. Mosyle — единственное решение, которое объединяет в одной профессиональной платформе все решения, необходимые для беспрепятственного и автоматического развертывания, управления и защиты устройств Apple на работе. Более 45 000 организаций доверяют Mosyle, чтобы без усилий и по доступной цене подготовить миллионы устройств Apple к работе. Запросите вашу РАСШИРЕННУЮ ПРОБНУЮ ВЕРСИЮ сегодня и узнайте, почему Mosyle — это все, что вам нужно для работы с Apple.

Когда Apple выпускает новую операционную систему для macOS и iOS, это прекрасная возможность оценить, отвечает ли ваше текущее решение для управления вашим потребностям. Системы управления устройствами — это критически важное решение в вашем развертывании Apple, играющее жизненно важную роль в обеспечении безопасности, соответствия требованиям и простоты управления всеми устройствами, будь то принадлежащие компании или BYOD. Во время оценки может возникнуть ситуация, когда вашей организации потребуется перейти на новое решение MDM. Это может быть непростой задачей, но при тщательном планировании и исполнении ее можно выполнить довольно гладко.

О Apple @ Work: Брэдли Чемберс управлял корпоративной ИТ-сетью с 2009 по 2021 год. Основываясь на своем опыте развертывания и управления межсетевыми экранами, коммутаторами, системой управления мобильными устройствами, корпоративными Wi-Fi сетями, тысячами Mac и тысячами iPad, Брэдли расскажет о способах развертывания устройств Apple ИТ-менеджерами, создания сетей для их поддержки, обучения пользователей, историй из «окопов» ИТ-управления и о том, как Apple может улучшить свои продукты для ИТ-отделов.

Подготовка

Первым шагом в любой миграции MDM является тщательная подготовка. Прежде чем приступить к фактическому переходу, необходимо задокументировать вашу текущую настройку MDM. Эта документация должна охватывать все: от существующих конфигураций, политик и профилей до устройств, которые в настоящее время управляются вашим MDM. Понимание ландшафта вашей текущей среды MDM предоставит четкую дорожную карту того, что необходимо мигрировать и как.

Далее, соберите все необходимые учетные данные, сертификаты и ключи для миграции. Это строительные блоки вашей новой среды MDM, и их наличие предотвратит задержки. Кроме того, на ранних этапах процесса следует привлечь ключевых заинтересованных сторон. Сюда входят ИТ, служба безопасности, сетевые команды и даже конечные пользователи, затронутые миграцией. Их идеи и поддержка будут иметь решающее значение для плавного перехода.

Настройка вашего нового решения для управления устройствами

После того как вы заложили основу, пора настроить ваше новое решение для управления устройствами. Этот процесс начинается с настройки сертификата Apple Push Notification Service. Этот сертификат имеет решающее значение, поскольку он обеспечивает безопасную связь между вашими устройствами и сервером управления устройствами.

После настройки APNs свяжите ваше новое решение для управления устройствами с Apple School Manager или Apple Business Manager. Эти платформы являются основой управления устройствами Apple, упрощая развертывание на них приложений, книг и настроек. С ABM и ASM все остальное становится проще.

Вам также потребуется воссоздать ваши профили регистрации и конфигурации. Эти профили определяют, как устройства настраиваются и управляются, поэтому крайне важно обеспечить их соответствие политикам и потребностям вашей организации. Просмотр и оптимизация этих профилей — отличная возможность, если вы мигрируете с предыдущей системы управления устройствами.

Наконец, убедитесь, что ваша сеть правильно настроена для поддержки нового решения для управления устройствами. Это включает в себя проверку настроек брандмауэра, конфигураций DNS и любых прокси-серверов, которые могут повлиять на связь устройств.

Повторная регистрация устройств

После настройки вашего нового решения MDM следующий шаг — повторная регистрация ваших устройств. Процесс повторной регистрации будет различаться в зависимости от типа устройства и того, как оно было первоначально зарегистрировано.


Некоторое из моего любимого снаряжения

Aqara Smart Lock U50

Обновите свои двери с помощью Apple Home Key и Aqara U50.

Для устройств, зарегистрированных через автоматическую регистрацию устройств (ADE), процесс обычно включает стирание устройства и его повторную регистрацию через мастер настройки. Хотя это может показаться радикальным, это гарантирует, что устройство будет зарегистрировано правильно и будет соответствовать вашим новым политикам MDM.

Mac-компьютеры, зарегистрированные через ADE, часто могут быть повторно зарегистрированы с помощью простой команды терминала, при условии, что они являются частью Apple School Manager или Apple Business Manager. Это более оптимизированный процесс, но по-прежнему важно обеспечить применение всех необходимых конфигураций во время регистрации.

Для устройств, зарегистрированных через регистрацию устройств с возможностью удаления профилей управления устройствами, процесс включает ручное удаление старого профиля и повторную регистрацию устройства с новым. Если профиль не является удаляемым, устройство должно быть стерто перед повторной регистрацией.

Apple TV требуют ручной повторной регистрации путем ввода URL-адреса профиля регистрации после удаления предыдущего профиля MDM. Хотя это может потребовать большего времени на выполнение, это просто и гарантирует, что Apple TV будет полностью работать с вашей новой средой управления устройствами.

Тестирование и окончательная настройка

После регистрации крайне важно протестировать устройства, чтобы убедиться, что они работают должным образом в рамках нового решения MDM (доверяй, но проверяй). Это включает в себя проверку правильности применения всех политик, развертывания приложений и беспроблемного обмена данными устройств с сервером управления устройствами.

Также разумно собрать отзывы от пользователей и руководителей компании на этом этапе. Они могут предоставить ценную информацию о любых проблемах, которые могли быть упущены, и помочь обеспечить плавный переход для всех участников. Хорошим примером является сначала проведение бета-тестирования или последующее размещение опроса.

Заключение

Миграция на новое решение для управления устройствами поначалу может показаться почти невозможной. Однако при тщательном планировании и исполнении это может стать гладким и выгодным процессом для вашей компании, если вы перейдете на решение, предоставляющее лучший продукт. Документируя вашу текущую среду, правильно настраивая новое управление устройствами и обеспечивая правильную повторную регистрацию всех устройств, вы можете поддерживать безопасность и управляемость ваших устройств, одновременно используя возможности вашего нового решения для управления устройствами. Подготовка, общение и тщательное тестирование имеют решающее значение для успешной миграции системы управления устройствами. Следуя этим шагам, ваша организация сможет легко перейти на новое решение для управления устройствами.

Apple @ Work эксклюзивно предоставляется Mosyle, единственной унифицированной платформой Apple. Mosyle — единственное решение, которое объединяет в одной профессиональной платформе все решения, необходимые для беспрепятственного и автоматического развертывания, управления и защиты устройств Apple на работе. Более 45 000 организаций доверяют Mosyle, чтобы без усилий и по доступной цене подготовить миллионы устройств Apple к работе. Запросите вашу РАСШИРЕННУЮ ПРОБНУЮ ВЕРСИЮ сегодня и узнайте, почему Mosyle — это все, что вам нужно для работы с Apple.