Zarządzanie systemami Apple w całej firmie — dlaczego warto korzystać z DEP i VPP?

Integracja ta co najmniej upraszcza życie administratorów IT w zakresie podstawowego zarządzania urządzeniami Apple. Pakiet bMS z naszymi modułami z zakresu zarządzania urządzeniami mobilnymi, czyli Mobile Device Management (MDM), umożliwia osiągnięcie tego celu, ale może też pozwolić na znacznie więcej, gdy klient uczestniczy w realizowanych przez firmę Apple programach Device Enrollment Program (DEP) oraz Volume Purchase Program (VPP).

VPP to dla organizacji najprostszy sposób na zakup aplikacji w dużych ilościach. DEP wspiera z kolei szybką konfigurację i wdrażanie nowych urządzeń, a także długoterminowe zarządzanie nimi. Dlatego też zdecydowanie zalecamy naszym klientom zgłoszenie się do obu programów w witrynie Apple.
Oto podsumowanie zalet obu programów:

• Automatyczne rozpoznawanie i inwentaryzacja wstępnie zarejestrowanych urządzeń z systemami iOS i macOS przez pakiet bMS już przy pierwszym uruchomieniu
• Spersonalizowana konfiguracja urządzeń mobilnych dla każdego użytkownika za pośrednictwem rozwiązania z zakresu zarządzania urządzeniami mobilnymi, czyli MDM
• Administracja w „trybie nadzorowanym” w celu usunięcia niepotrzebnych aplikacji zainstalowanych fabrycznie lub modyfikacji ustawień domyślnych bez potrzeby interwencji użytkownika.
• Instalacja lub usuwanie aplikacji bez potrzeby stałego nadzoru
• Blokowanie określonych aplikacji lub usług bądź ustawianie ograniczeń dla nich zgodnie z polityką firmy. Można zablokować lub precyzyjnie dostosować dostęp do iCloud lub iTunes, App Store, Game Center i/lub gier wieloosobowych, dostęp aplikacji do kamery lub mikrofonu itd.
• Uproszczony zakup dużych ilości aplikacji, wdrażanie ich i zarządzanie nimi
• Obsługa „rejestracji użytkowników” urządzeń mobilnych Apple umożliwiająca użytkownikowi włączenie osobistego iPhone’a lub iPada użytkowanego w ramach programu BYOD do firmowego systemu MDM, dzięki czemu może on bezpiecznie korzystać z firmowych aplikacji i danych. Użytkownicy mogą również w dowolnym momencie usunąć swoje urządzenie z zarządzania IT — dane firmowe są wówczas automatycznie usuwane z niego bez naruszania danych, aplikacji lub ustawień prywatnych
• Ścisłe oddzielenie danych osobistego konta i zakupów Apple ID użytkownika od danych konta firmowego i licencji służbowych
• Urządzenia zarządzane przez system MDM nie mogą zostać usunięte i są chronione przed utratą i kradzieżą

Rejestracja w programach DEP i VPP powoduje wygenerowanie Apple ID dla firmy, więc należy jej dokonywać za pomocą ogólnego firmowego adresu e-mail, który nie jest powiązany z żadnym konkretnym użytkownikiem, np. zespol.wsparcia@baramundi.com. Apple zapewnia uwierzytelnianie dwuskładnikowe, aby zapobiec nieautoryzowanemu dostępowi do konta i potencjalnym nadużyciom. Obiema usługami można zarządzać w usłudze Apple Business Manager.

Autoryzowany dealer urządzeń i aplikacji Apple, z którego usług zdecydowała się skorzystać organizacja, również musi zostać zintegrowany z procesem rejestracji urządzeń. Jest to konieczne, ponieważ DEP zależy od tego „łańcucha zaufania”, aby zapewnić bezpieczeństwo.
Utworzenie Apple ID zajmuje zaledwie minutę, ale weryfikacja konta może zająć trochę czasu. Zazwyczaj następuje to w ciągu kilku godzin lub dni, ale w rzadkich przypadkach może potrwać kilka tygodni. Niektórzy dealerzy Apple pobierają również opłaty za każde urządzenie, jednorazową opłatę zryczałtowaną lub ich połączenie.Nie warto dać się zniechęcić tym drobnym niedogodnościom, ponieważ oba programy oferują znaczącą wartość długoterminową! Jest ona związana m.in. ze zwiększonym bezpieczeństwem firmowych urządzeń sieciowych i zakupów IT, co w dzisiejszych czasach nie jest trywialnym problemem. Wartość okazuje się jeszcze większa, gdy dostępne rozwiązania wykorzysta się do prostszego, szybszego i efektywniejszego zarządzania wszystkimi systemami Apple i urządzeniami mobilnymi w sieci. Dlatego właśnie trzymamy się naszych zaleceń dotyczących korzystania z obu programów Apple.

Integracja programów Apple z pakietem bMS jest bardzo prosta. Do integracji z bMS wystarczą dwa tokeny — jeden dla VPP i drugi dla DEP. Oto krótki opis tej procedury: