Jamf Now: l'étalon d'or de la gestion des appareils Apple

La gestion des appareils peut prendre beaucoup de temps pour n'importe quelle équipe. L'achat d'un nouvel appareil, la saisie manuelle de tous les paramètres et le téléchargement de toutes les applications requises peuvent devenir fastidieux. Les appareils non gérés peuvent également constituer une menace pour la sécurité de toute l'organisation.

Voyons de plus près comment Jamf Now peut rationaliser la gestion des appareils Apple de votre entreprise.

Qu'est-ce que Jamf Now?

Jamf Now est une solution de gestion créée exclusivement pour les appareils Apple. Jamf Now est idéal pour les petites entreprises et vous permet de configurer, protéger et gérer des appareils à partir d'un seul tableau de bord. Les appareils peuvent être configurés rapidement et de manière cohérente et les applications peuvent être déployées de manière centralisée.

Une fois qu'un appareil est associé à votre compte Jamf Now, vous pouvez afficher des détails tels que son numéro de série, l'espace de stockage disponible et le modèle. Vous pouvez envoyer les dernières mises à jour du système d'exploitation à une seule unité ou gérer un groupe de périphériques à l'aide de Blueprints. Jamf Now vous permet également de placer des restrictions sur les appareils pour empêcher les utilisateurs de modifier certains paramètres. Il s'agit d'une fonctionnalité très puissante pour garantir que les appareils de votre organisation répondent aux besoins de sécurité et de conformité.

Jamf Now peut également être utilisé pour aider les employés à conserver leurs identifiants Apple individuels et à demander de l'aide. Par exemple, si un employé perd son appareil iOS, vous pouvez verrouiller l'appareil et placer un message personnalisé à l'écran. L'appareil perdu peut également être effacé à distance et en toute sécurité à partir de votre compte Jamf Now.

Comment fonctionne Jamf Now?

Jamf Now fonctionne en créant d'abord une relation de confiance entre votre compte Jamf Now et Apple que nous couvrirons dans les prochaines étapes. Si vous prévoyez d'utiliser Jamf Now pour gérer les appareils de votre entreprise, assurez-vous d'utiliser un identifiant Apple d'entreprise dédié. Si vous modifiez l'ID Apple associé à Jamf Now, vous devrez réinscrire tous vos appareils.

Une fois la confiance établie, vous devez ajouter des appareils à votre compte Jamf Now afin de les gérer. Jamf Now prend en charge deux niveaux de gestion: supervisé et inscrit. Les appareils supervisés peuvent être contrôlés à un niveau beaucoup plus profond que les appareils uniquement inscrits. Les appareils de l'entreprise relèvent généralement du niveau de gestion Supervision.

Certaines des fonctionnalités les plus puissantes de Jamf Now nécessitent une supervision telles que:

• Restrictions (iOS)
• Mode perdu
• Contournement du verrouillage d'activation
• Fond d'écran

Les appareils inscrits sont généralement utilisés pour les organisations qui ont une stratégie Apportez votre propre appareil.

Vous pouvez également être intéressé par certaines des fonctionnalités plus commerciales telles que Apple Business Manager, qui vous permet d'acheter du matériel et des applications en vrac et de les distribuer à votre personnel. Celles-ci sont facultatives, mais vous aurez également besoin d'un identifiant Apple associé à Apple Business Manager. C'est gratuit de s'inscrire mais vous aurez besoin d'une entreprise enregistrée et d'un compte de messagerie d'organisation. Les comptes Yahoo ou Gmail ne fonctionneront pas! Si vous avez besoin du niveau de gestion supervisé, vous devez avoir connecté DEP à votre compte Jamf Now.

Ce guide couvrira la configuration de votre compte Jamf Now pour gérer facilement vos appareils. Pour déployer avec succès des appareils, vous aurez besoin de:

1. Une adresse e-mail pour créer un compte Jamf Now.
2. La même adresse e-mail pour la connexion aux APN.

Étape 1: configurer Jamf maintenant

La configuration d'un compte Jamf Now est vraiment simple.

1. Accédez au site Jamf Now et créez un compte gratuit.
2. Vérifiez votre boîte de réception et votre e-mail d'activation et cliquez sur le activez votre compte lien pour commencer la procédure de configuration.

Étape 2: connexion aux APN à l'aide de Jamf Now

Le service Apple Push Notification (APN) est le moyen par lequel Jamf Now reste en contact en toute sécurité avec tous vos appareils Apple. Une fois que vous avez activé et connecté à votre compte Jamf Now, le premier écran vous invite à vous connecter aux APN.

Quatre étapes sont nécessaires pour associer votre compte Jamf à votre identifiant Apple.

1. Créer une demande de signature de certificat (CSR) à partir de Jamf Now
2. Créer un certificat Apple Push dans le portail Apple Push Certificate
3. Téléchargez votre certificat Apple Push sur Jamf maintenant
4. Enregistrez votre identifiant Apple avec votre certificat push Apple

Jamf Now vous fournit des liens, des invites et des vidéos à chaque étape pour rendre ce processus aussi simple que possible.

Une fois que vous avez téléchargé le CSR, cliquez sur Prochain et suivez le lien qui lit Ouvrez le portail Apple Push Certificates.

Après vous être connecté au portail Apple Push Certificates Portal, cliquez sur Créer un certificat.

À l'écran Créer, cliquez sur Choisir le fichier sous RSE signé par le fournisseur, suivi de Télécharger bouton.

Le portail Apple confirmera que votre nouveau certificat est créé et qu'il est disponible en téléchargement. Téléchargez le certificat et revenez sur votre compte Jamf Now pour les étapes finales. Recherchez le certificat que vous avez téléchargé sur le portail Apple qui doit avoir une extension .PEM. Jamf Now confirmera maintenant que le téléchargement a réussi et que la connexion entre Jamf Now et Apple est terminée!

La dernière étape de l'enregistrement de votre identifiant Apple est facultative mais recommandée. Les certificats Apple Push sont valables un an. L'enregistrement de votre identifiant Apple permet à Jamf Now de vous rappeler quel identifiant Apple vous avez utilisé lorsque vous devez renouveler votre certificat. C'est ça! Vous pouvez maintenant commencer à inscrire des appareils dans votre compte Jamf Now!

Étape 3: sélection des applications à déployer

Une grande fonctionnalité de Jamf Now est la possibilité de provisionner des appareils avec certaines applications. Cela évite aux utilisateurs et à l'équipe informatique d'avoir à télécharger manuellement ces applications pour chaque utilisateur lors de l'inscription.

Par exemple, supposons que vous vouliez ajouter Application Invoice Mini de MakeUseOf Invoice Mini rend la création de factures mobile plus facile que jamaisInvoice Mini, la plus récente application de MakeUseOf, facilite la création, la gestion et l'envoi de factures. Voici comment ça fonctionne. Lire la suite de l'App Store à tous vos appareils. Pour ce faire, cliquez sur le applications onglet suivi de Ajouter une appli et recherchez soit un nom d'application, soit un nom de développeur. Une fois que vous avez trouvé l'application que vous recherchez, cliquez sur Ajouter à mes applications. Vous pourrez désormais attribuer l'application à tous les Blueprints que nous allons créer au cours des prochaines étapes.

Jamf Now prend également en charge le programme d'achat en volume (VPP) d'Apple (qui fait partie d'Apple Business Manager). Cela signifie que les applications qui nécessitent une licence peuvent être achetées et attribuées à votre organisation. Si un employé quitte, vous pourrez récupérer la licence qui lui a été attribuée et l'associer à un autre utilisateur. Brillant!

Étape 4: configuration de périphériques avec des plans directeurs

Les plans directeurs sont l'une des fonctionnalités les plus puissantes de Jamf Now. Ils sont l'emporte-pièce proverbial utilisé pour installer et configurer sans effort les appareils dès leur inscription. Vous pouvez soit créer un plan à partir de zéro, soit commencer à utiliser l'un des modèles fournis par Jamf Now.

Depuis les applications prédéfinies que nous avons configurées dans la section précédente jusqu'à empêcher les utilisateurs de en changeant leur fond d'écran, les Blueprints permettent un contrôle et une sécurité fins de l'appareil niveau.

Déployer des réseaux Wi-Fi

Supposons que vous ayez ajouté un nouveau bureau et un réseau Wi-Fi spécifiquement pour tous les utilisateurs de votre division des ventes. Au lieu d'aller sur chaque appareil et d'ajouter manuellement un nouveau réseau Wi-Fi, tout ce que vous avez à faire est de modifier le Blueprint auquel ces appareils sont affectés.

1. Sélectionnez l'onglet Blueprints
2. Sélectionnez le plan directeur des ventes
3. Cliquez sur l'onglet Wi-Fi
4. Cliquez sur Ajouter un réseau Wi-Fi

Cela fera apparaître la Ajouter un réseau Wi-Fi menu. Après avoir entré le nom (SSID), la sécurité et le mot de passe du nouveau réseau Wi-Fi, cliquez sur Sauvegarder les modifications.

Tous les appareils qui étaient sous ce Blueprint auront désormais ce nouveau réseau Wi-Fi poussé. Les appareils rejoindront également automatiquement le nouveau réseau Wi-Fi. Pas besoin de remettre le mot de passe à un utilisateur ou de configurer manuellement chaque appareil!

Restrictions

Les restrictions sont sans doute ce qui rend Jamf Now si spécial. Jamf Now prend en charge un certain nombre de restrictions pour iOS des appareils qui vous aident à sécuriser les données et à empêcher les utilisateurs de modifier certains paramètres. Certains paramètres nécessitent une supervision qui est traitée dans la section suivante.

Pour ajouter ou supprimer une restriction:

1. Connectez-vous à votre compte Jamf Now et sélectionnez l'onglet Blueprints.
2. Cliquer sur Restrictions.
3. Choisissez la zone que vous souhaitez restreindre comme Sécurité et confidentialité.
4. Activez ou désactivez tous les paramètres que vous souhaitez envoyer aux appareils.
5. Cliquer sur Sauvegarder les modifications.

Tous les appareils qui étaient sous ce Blueprint auront désormais ces nouvelles restrictions. Par exemple, dites-vous Touch ID désactivé pour déverrouiller pour le Blueprint de gestion; Touch ID sera désactivé pour tous les appareils appartenant audit Blueprint.

Les plans peuvent également être utilisés pour activer le mode d'application unique. Par exemple, si vous déployiez certains appareils iOS et que vous vouliez les verrouiller dans une certaine application, le mode d'application unique est un excellent moyen d'y parvenir. Les plans garantissent que tous les appareils de votre organisation respectent toutes les restrictions et transforment ce qui était autrefois un processus très manuel en un processus beaucoup plus fluide.

Étape 5: inscription et supervision des appareils

Pour que les appareils soient gérés par Jamf Now, ils doivent être inscrits sur votre compte. Il existe deux méthodes d'inscription des appareils: Inscription ouverte et Supervision. Comme mentionné, l'inscription ouverte est une forme de gestion inférieure à la supervision.

Dans les deux cas, un appareil aurait déjà suivi le processus de configuration Apple, aurait créé un identifiant Apple et serait connecté à un réseau. La principale différence est que les appareils supervisés sont automatiquement inscrits dans le cadre de l'assistant de configuration d'Apple.

Inscription ouverte

La première méthode d'inscription est appelée inscription ouverte. Cela fonctionne en fournissant aux utilisateurs une URL et un code d'accès pour terminer le processus d'inscription. Ceci est parfait pour les organisations ayant une politique Apportez votre propre appareil (BYOD).

Pour configurer l'inscription ouverte:

1. Connectez-vous à Jamf Now
2. Dans la section Compte, cliquez sur Inscription ouverte
3. Cliquez sur la case à cocher Activer l'inscription ouverte
4. Choisissez un code d'accès
5. Prenez note de votre Ouvrir le lien d'inscription
6. Cliquer sur Enregistrer les paramètres

Pour inscrire un appareil à l'aide d'une inscription ouverte:

1. Ouvrez Safari sur votre appareil macOS ou iOS.
2. Accédez au Ouvrir le lien d'inscriptiond'en haut.
3. Entrer le Code d'accès d'en haut.
4. Sélectionnez un Blueprint.
5. Saisissez un nom pour cet appareil.
6. Cliquer sur Commencez l'inscription.

Encore une fois, Safari sait exactement comment gérer le fichier de configuration téléchargé.

Votre appareil vous demandera maintenant une confirmation si vous souhaitez installer un nouveau profil. Cliquez simplement Installer dans la boîte qui apparaît.

Cet appareil est maintenant inscrit et apparaîtra dans votre console Jamf Now prêt pour la gestion!

Surveillance

La deuxième méthode de gestion est l'inscription des appareils d'Apple. L'inscription des appareils permet à une organisation d'acheter des appareils Apple et de les inscrire automatiquement dans Jamf Now la première fois que l'appareil s'allume. Comme mentionné, vous aurez besoin d'un Apple Business Manager ou Apple School Manager pour profiter de l'inscription des appareils.

Une fois que vous avez configuré l'inscription des appareils (anciennement DEP), tous les appareils que vous achetez via Apple ou ses revendeurs agréés apparaîtront dans votre compte Jamf Now. Cela se fait via le numéro de série unique de l'appareil. Tout ce que vous avez à faire est d'attribuer un Blueprint à l'appareil et c'est tout.

L'inscription de l'appareil vous permet d'expédier un appareil directement à un nouvel employé et de l'enregistrer automatiquement dans Jamf Now en fonction du numéro de série unique de l'appareil. L'utilisateur déballe simplement l'appareil et suit l'assistant de configuration intégré d'Apple. Impressionnant!

L'inscription des appareils permet un niveau de gestion beaucoup plus profond appelé Supervision. La supervision est le niveau de gestion recommandé pour les appareils que votre organisation achète.

Étape 6: gestion des appareils

Depuis votre tableau de bord, les appareils Apple de toute votre organisation sont à portée de main. En un coup d'œil, vous pouvez voir les appareils qui nécessitent votre attention et vous pouvez résoudre et résoudre les problèmes rapidement et efficacement. Certains détails incluent la version du système d'exploitation, le stockage disponible et l'attribution des périphériques.

Depuis cet écran, vous pouvez également verrouiller un appareil, attribuer une étiquette d'inventaire pour le suivi de l'inventaire et même effacer l'appareil à distance. Gardez à l'esprit que Jamf Now ne gère pas les sauvegardes des appareils. Cela doit toujours être fait via iTunes ou iCloud.

Si quelqu'un a égaré son appareil:

1. Sélectionnez l'appareil dans l'onglet Appareils.
2. Cliquer sur Fermer à clé.
3. Saisissez un message et un numéro de téléphone facultatifs.
4. Cliquer sur Fermer à clé.

Jamf Now verrouille immédiatement l'iPhone en direct et affiche votre message et votre numéro de téléphone. Le processus est le même si vous souhaitez effacer ou effacer à distance l'appareil.

Installation d'application à distance

Une fonctionnalité particulièrement utile est la possibilité d'installer à distance une application directement depuis le tableau de bord!

Après avoir ajouté une application à votre compte Jamf Now en suivant les étapes mentionnées dans la section ci-dessus:

1. Sélectionnez l'appareil dans l'onglet Appareils.
2. Sélectionner Applications iOS.
3. Ouvrez le menu contextuel à côté de l'application que vous souhaitez déployer.
4. Cliquez sur Installez sur l'appareil.

Un message de confirmation sera envoyé à l'utilisateur. Après avoir accepté, l'application sera téléchargée et installée. La gestion des groupes d'appareils se fait dans la section Blueprints que nous avons couverte ci-dessus. Comparé à des modifications manuelles sur chaque appareil individuel, cela est incroyablement bénéfique.

Concernant les équipes informatiques, l'onglet Coéquipiers permet à de nombreux membres de gérer une organisation. La seule chose à garder à l'esprit est que tous les coéquipiers ont les mêmes autorisations au sein d'une organisation.

Jamf est désormais la norme de gestion d'Apple

Le gain de temps, la sécurité et la facilité de déploiement rendent la gestion des appareils de Jamf Now essentielle si vous déployez des appareils Apple dans votre organisation. L'interface utilisateur est magnifiquement conçue et très facile à utiliser même si vous n'êtes pas un professionnel de l'informatique.

Jamf Now offre une démo complète car vous vous salissez les mains et décidez si Jamf Now est fait pour vous. Autrement, créez votre compte Jamf Now gratuit!

Crédit d'image: tomeversley /Depositphotos