Как настроить управление корпоративными устройствами iOS

Эта функция доступна в версиях Frontline Standard, Enterprise Standard и Enterprise Plus, Education Standard, Education Plus и лицензия Endpoint Education, Cloud Identity Premium. Сравнение версий

В консоли администратора Google вы можете управлять корпоративными устройствами iPhone и iPad так же, как и другими устройствами. Для этого подключите аккаунт Apple Business Manager или Apple School Manager к подписке Google Workspace или Cloud Identity.

Как происходит интеграция с программой регистрации устройств Apple

Чтобы интегрировать инструмент Apple Business Manager или Apple School Manager в консоль администратора, предоставьте ключ авторизации или токен для каждого из них. Эти токены позволяют функции управления конечными точками Google передавать на устройства параметры конфигурации, настроенные в консоли администратора. Для этого используется профиль конфигурации управления мобильными устройствами и приложение Google Device Policy.

Токен сервера, предоставляемый Apple, действует один год. Чтобы продолжать синхронизировать рабочие данные между устройствами, токен нужно своевременно продлевать. В отличие от сертификата на push-уведомления от Apple этот токен можно продлить даже в том случае, если срок его действия уже истек.

Подготовка

1. Ознакомьтесь с требованиями к устройствам.
2. Создайте аккаунт для входа в Apple Business Manager или Apple School Manager вашей организации.
3. Для удобства управления рекомендуем приобретать устройства iOS для сотрудников организации у авторизованных продавцов продукции Apple. Чтобы получить сведения о них, обратитесь в службу поддержки Apple. Устройства будут автоматически связаны с Apple Business Manager или Apple School Manager.
4. Включите расширенное управление мобильными устройствами для организационного подразделения, сотрудники которого будут использовать устройства.

Примечание. Для следующих действий понадобится доступ и к консоли администратора, и к Apple Business Manager или Apple School Manager. Убедитесь, что вы можете получить к ним доступ с помощью идентификатора Apple ID вашей компании или учебного заведения.

Шаг 1. Настройте регистрацию устройств Apple

Чтобы выполнить эту задачу, войдите в аккаунт суперадминистратора. Администраторам, у которых есть права на управление мобильными устройствами, но которые не являются суперадминистраторами, все время будет предлагаться произвести настройку, даже если она уже выполнена для организации. При попытке скачать открытый ключ они увидят сообщение об ошибке.

1. Войдите в аккаунт консоль администратора Google с правами суперадминистратора.

   Эти шаги нельзя выполнить, если у вас нет прав суперадминистратора.

2. Нажмите на значок меню Устройства > Мобильные устройства и конечные точки > Настройки > iOS.

   Необходимо право администратора Сервисы и устройства.

3. Нажмите Сертификаты AppleЗарегистрироваться.
4. Нажмите Получить открытый ключ. Открытый ключ будет скачан на ваше устройство.
5. Перейдите на портал Apple Business Manager или Apple School Manager и при необходимости выполните вход с помощью идентификатора Apple ID вашей компании. В разделе Device Enrollment Program (Программа регистрации устройств):
   1. Нажмите Manage Servers (Управление серверами).
   2. Если вы уже настроили сервер MDM для этих устройств, выберите его. В противном случае создайте сервер.
   3. Когда появится запрос, загрузите открытый ключ, который вы скачали в консоли администратора.
   4. Скачайте токен сервера от Apple.
6. Вернитесь в консоль администратора.
7. В разделе "Идентификатор Apple ID компании" укажите идентификатор Apple ID, который использовался при получении токена. Эти данные помогают определить, кто из администраторов выполнил настройку.
8. Нажмите Загрузить токен сервера, укажите токен, полученный от Apple, и выберите Открыть.
9. Нажмите Сохранить и продолжить.
10. Токен и дата окончания его действия появятся на странице настроек. Установите в календаре напоминание, чтобы продлить токен до истечения срока действия.

Шаг 2. Установите параметры настройки устройств

Вы можете выбрать способ настройки корпоративных устройств iOS при первом входе пользователя. Эти настройки распространяются на всю организацию.

1. Войдите в консоль администратора Google как администратор.

   Войти в консоль администратора можно, только если вы используете аккаунт администратора.

2. Нажмите на значок меню Устройства > Мобильные устройства и конечные точки > Настройки > iOS.

   Необходимо право администратора Сервисы и устройства.

3. Нажмите Настройка корпоративных устройств iOSНастройки регистрации устройств. Подробнее о настройках мобильных устройств iOS…
4. Нажмите Сохранить.

Шаг 3. Настройте ограничения для устройств iOS

Помимо настроек, доступных для всех устройств iOS при использовании расширенных функций управления, контролируемые устройства также позволяют управлять доступом пользователей к дополнительным приложениям и настройкам. Эти параметры управления можно задавать на уровне организационных подразделений. Например, в одном организационном подразделении вы можете разрешить пользователям устанавливать приложения, а в другом – запретить.

Чтобы узнать больше о настройках, которые применяются только к контролируемым устройствам, ознакомьтесь с информацией о настройках iOS.

Шаг 4. Зарегистрируйте корпоративные устройства iOS и раздайте их сотрудникам

1. Перейдите на портал Apple Business Manager или Apple School Manager и при необходимости выполните вход с помощью идентификатора Apple ID вашей компании.
2. Назначьте устройства серверу управления мобильными устройствами, который вы подключили к функции управления конечными точками Google. Серийные номера устройств, которыми вы хотите управлять с помощью этой функции, уже должны быть в системе (их вводит авторизованный продавец Apple).
   • Чтобы по умолчанию назначить все устройства серверу, используйте назначение по умолчанию.
   • Чтобы массово зарегистрировать устройства, скачайте CSV-файл с их серийными номерами, а затем загрузите его.
   • Чтобы зарегистрировать устройства по отдельности, введите их серийные номера.

   Дополнительную информацию можно найти в документации Apple по регистрации устройств.

   Примечание. Подготовка к использованию устройства, назначенного серверу управления мобильными устройствами, может занять до 24 часов.

3. Чтобы использовать устройства раньше, их можно синхронизировать вручную в консоли администратора.

4. Вы можете настроить Apple Volume Purchase Program (VPP), чтобы устанавливать приложения на устройствах iOS в организации. Тогда пользователям не нужно будет использовать Apple ID для входа на устройстве. Подробнее о том, как установить приложения iOS с помощью Apple VPP…

5. Раздайте устройства пользователям. При первом входе им нужно будет пройти простую процедуру настройки. Подробнее о том, как настроить корпоративное устройство…

Как управлять корпоративными устройствами iOS