Befördert

Jamf Now Der goldene Standard des Apple Device Management

Jamf Now Der goldene Standard des Apple Device Management / Befördert
Dieser Beitrag wurde von Jamf durch Kompensation ermöglicht. Die tatsächlichen Inhalte und Meinungen sind die einzigen Ansichten des Autors, der die redaktionelle Unabhängigkeit beibehält, selbst wenn ein Beitrag gesponsert wird. Für weitere Informationen lesen Sie bitte unseren Haftungsausschluss.

Die Geräteverwaltung kann für jedes Team extrem zeitaufwändig sein. Der Kauf eines neuen Geräts, das manuelle Eingeben aller Einstellungen und das Herunterladen aller erforderlichen Apps kann langweilig werden. Nicht verwaltete Geräte können auch eine Sicherheitsbedrohung für ganze Organisationen darstellen.

Schauen wir uns genauer an, wie Jamf Now die Apple-Geräteverwaltung Ihres Unternehmens rationalisieren kann.

Was ist Jamf jetzt??

Jamf Now ist eine Verwaltungslösung, die ausschließlich für Apple-Geräte erstellt wurde. Jamf Now ist ideal für kleine Unternehmen und bietet Ihnen die Möglichkeit, Geräte über ein einziges Dashboard einzurichten, zu schützen und zu verwalten. Geräte können schnell und konsistent konfiguriert werden, und Apps können zentral bereitgestellt werden.

Sobald ein Gerät mit Ihrem Jamf Now-Konto gekoppelt ist, können Sie Details wie Seriennummer, verfügbaren Speicher und Modell anzeigen. Sie können die neuesten Betriebssystem-Updates an ein einzelnes Gerät senden oder eine Gerätegruppe mithilfe von Blueprints verwalten. Mit Jamf Now können Sie auch Einschränkungen für Geräte festlegen, um zu verhindern, dass Benutzer bestimmte Einstellungen ändern. Dies ist eine sehr leistungsfähige Funktion, um sicherzustellen, dass Geräte in Ihrem Unternehmen die Sicherheits- und Compliance-Anforderungen erfüllen.

Jamf Now kann auch dazu verwendet werden, dass Mitarbeiter ihre individuellen Apple-IDs beibehalten und Unterstützung anfordern. Wenn ein Mitarbeiter beispielsweise sein iOS-Gerät verliert, können Sie das Gerät sperren und eine benutzerdefinierte Nachricht auf dem Bildschirm anzeigen. Das verlorene Gerät kann auch aus der Ferne und sicher aus Ihrem Jamf Now-Konto gelöscht werden.

Wie funktioniert Jamf Now??

Jamf Now funktioniert, indem es zunächst ein Vertrauen zwischen Ihrem Jamf Now-Konto und Apple schafft, das wir in den nächsten Schritten behandeln werden. Wenn Sie Jamf Now zur Verwaltung Ihrer Unternehmensgeräte verwenden möchten, stellen Sie sicher, dass Sie eine dedizierte Apple-ID des Unternehmens verwenden. Wenn Sie die mit Jamf Now gekoppelte Apple-ID ändern, müssen Sie alle Ihre Geräte erneut registrieren.

Nachdem eine Vertrauensstellung hergestellt wurde, müssen Sie Ihrem Jamf Now-Konto Geräte hinzufügen, damit diese verwaltet werden können. Jamf Now unterstützt zwei Managementebenen: Überwacht und Eingeschrieben. Überwachte Geräte können viel tiefer gesteuert werden als nur registrierte Geräte. Unternehmensgeräte fallen normalerweise unter die Überwachungsebene der Überwachung.

Einige der leistungsstärksten Jamf Now-Funktionen erfordern Supervision wie:

  • Einschränkungen (iOS)
  • Verlorener Modus
  • Aktivierungssperre Bypass
  • Tapete

Registrierte Geräte werden normalerweise für Organisationen verwendet, die über eine Bring Your Own Device-Richtlinie verfügen.

Möglicherweise sind Sie auch an einigen eher geschäftsorientierten Funktionen interessiert, beispielsweise dem Apple Business Manager, mit dem Sie Hardware und Apps in großen Mengen kaufen und an Ihre Mitarbeiter verteilen können. Diese sind optional, Sie benötigen jedoch auch eine Apple ID, die dem Apple Business Manager zugeordnet ist. Die Anmeldung ist kostenlos, Sie benötigen jedoch ein registriertes Unternehmen und ein E-Mail-Konto der Organisation. Yahoo- oder Gmail-Konten funktionieren nicht! Wenn Sie die überwachte Verwaltungsebene benötigen, müssen Sie DEP mit Ihrem Jamf Now-Konto verbunden haben.

In diesem Handbuch wird beschrieben, wie Sie Ihr Jamf Now-Konto einrichten, um Ihre Geräte auf einfache Weise zu verwalten. Um Geräte erfolgreich bereitzustellen, benötigen Sie:

  1. Eine E-Mail-Adresse zum Erstellen eines Jamf Now-Kontos.
  2. Dieselbe E-Mail-Adresse für die Verbindung zu APNs.

Schritt 1: Jamf jetzt einrichten

Das Einrichten eines Jamf Now-Kontos ist wirklich unkompliziert.

  1. Gehen Sie zur Jamf Now-Website und erstellen Sie ein kostenloses Konto.
  2. Überprüfen Sie Ihren Posteingang nach einer Aktivierungs-E-Mail und klicken Sie auf die Schaltfläche aktiviere deinen Account Link, um mit dem Setup zu beginnen.

Schritt 2: Herstellen der Verbindung zu APNs mithilfe von Jamf Now

Über den Apple Push-Benachrichtigungsdienst (APNs) bleibt Jamf Now sicher mit allen Ihren Apple-Geräten in Kontakt. Nachdem Sie sich bei Ihrem Jamf Now-Konto aktiviert und angemeldet haben, werden Sie im ersten Bildschirm aufgefordert, eine Verbindung zu APNs herzustellen.

Es sind vier Schritte erforderlich, um Ihr Jamf-Konto mit Ihrer Apple-ID zu koppeln.

  1. Erstellen Sie eine Zertifikatsignierungsanforderung (Certificate Signing Request, CSR) von Jamf Now
  2. Erstellen Sie ein Apple Push-Zertifikat im Apple Push-Zertifikatportal
  3. Laden Sie Ihr Apple Push-Zertifikat jetzt bei Jamf hoch
  4. Speichern Sie Ihre Apple ID zusammen mit Ihrem Apple Push-Zertifikat

Jamf Now bietet Ihnen bei jedem Schritt Links, Eingabeaufforderungen und Videos, um diesen Vorgang so einfach wie möglich zu gestalten.

Sobald Sie den CSR heruntergeladen haben, klicken Sie auf Nächster und folgen Sie dem Link, der liest Öffnen Sie das Apple Push Certificates Portal.

Nachdem Sie sich beim Apple Push Certificates Portal angemeldet haben, klicken Sie auf Erstellen Sie ein Zertifikat.

Klicken Sie im Bildschirm Erstellen auf Datei wählen unter Vendor-Signed CSR, gefolgt von der Hochladen Taste.

Das Apple Portal bestätigt, dass Ihr neues Zertifikat erstellt wurde und zum Download zur Verfügung steht. Laden Sie das Zertifikat herunter und gehen Sie zurück zu Ihrem Jamf Now-Konto, um die letzten Schritte durchzuführen. Suchen Sie nach dem Zertifikat, das Sie vom Apple Portal heruntergeladen haben, das die Erweiterung .PEM haben sollte. Jamf Now bestätigt nun, dass der Upload erfolgreich war und die Verbindung zwischen Jamf Now und Apple hergestellt wurde!

Der letzte Schritt zum Speichern Ihrer Apple ID ist optional, wird jedoch empfohlen. Apple Push-Zertifikate sind ein Jahr gültig. Durch das Speichern Ihrer Apple ID kann Jamf Now Sie daran erinnern, welche Apple ID Sie verwendet haben, wenn Sie Ihr Zertifikat erneuern möchten. Das ist es! Sie können jetzt mit der Registrierung von Geräten in Ihrem Jamf Now-Konto beginnen!

Schritt 3: Auswählen der zu implementierenden Apps

Eine großartige Funktion von Jamf Now ist die Möglichkeit, Geräte mit bestimmten Apps bereitzustellen. Dadurch müssen Benutzer und das IT-Team diese Anwendungen für jeden Benutzer bei der Registrierung nicht manuell herunterladen.

Angenommen, Sie möchten MakeUseOfs Invoice Mini-App hinzufügen. Invoice Mini macht die Erstellung von Mobile-Rechnungen einfacher als je zuvor. Invoice Mini macht die Erstellung von Mobile-Rechnungen einfacher als je zuvor . So funktioniert das. Lesen Sie mehr über den App Store auf all Ihre Geräte. Klicken Sie dazu auf Apps tab gefolgt von App hinzufügen und suchen Sie nach einem Anwendungsnamen oder einem Entwicklernamen. Wenn Sie die gewünschte App gefunden haben, klicken Sie auf Zu meinen Apps hinzufügen. Sie können die App nun allen Blueprints zuweisen, die wir in den nächsten Schritten erstellen werden.

Jamf Now unterstützt auch das Volume Purchase Program (VPP) von Apple (Teil von Apple Business Manager). Dies bedeutet, dass Apps, die eine Lizenz erfordern, erworben und Ihrer Organisation zugewiesen werden können. Wenn ein Mitarbeiter ausscheidet, können Sie die ihm zugewiesene Lizenz zurückfordern und einem anderen Benutzer zuordnen. Brillant!

Schritt 4: Konfigurieren von Geräten mit Blaupausen

Blaupausen sind eine der mächtigsten Funktionen von Jamf Now. Sie sind der sprichwörtliche Ausstecher, mit dem Geräte nach der Registrierung mühelos eingerichtet und konfiguriert werden. Sie können entweder einen Entwurf von Grund auf erstellen oder eine der von Jamf Now bereitgestellten Vorlagen verwenden.

Von den vordefinierten Apps, die wir im vorherigen Abschnitt konfiguriert haben, bis hin zum Verhindern, dass Benutzer ihr Hintergrundbild ändern. Blueprints ermöglichen eine fein abgestimmte Kontrolle und Sicherheit auf Geräteebene.

Bereitstellen von Wi-Fi-Netzwerken

Angenommen, Sie haben ein neues Büro- und WLAN-Netzwerk hinzugefügt, das speziell für alle Benutzer in Ihrer Vertriebsabteilung gedacht ist. Anstatt zu jedem Gerät zu gehen und manuell ein neues Wi-Fi-Netzwerk hinzuzufügen, müssen Sie nur den Blueprint bearbeiten, dem diese Geräte zugewiesen sind.

  1. Wählen Sie die Registerkarte "Blaupausen"
  2. Wählen Sie den Sales Blueprint aus
  3. Klicken Sie auf die Registerkarte Wi-Fi
  4. Klicken Sie auf Ein WLAN-Netzwerk hinzufügen

Dies wird die Fügen Sie ein Wi-Fi-Netzwerk hinzu Speisekarte. Nachdem Sie den Namen (SSID), die Sicherheit und das Kennwort für das neue Wi-Fi-Netzwerk eingegeben haben, klicken Sie auf Änderungen speichern.

Alle Geräte, die sich unter diesem Blueprint befanden, werden nun mit diesem neuen Wi-Fi-Netzwerk ausgestattet. Die Geräte verbinden sich automatisch mit dem neuen Wi-Fi-Netzwerk. Sie müssen das Kennwort keinem Benutzer übergeben oder jedes Gerät manuell konfigurieren!

Beschränkungen

Einschränkungen sind wohl das, was Jamf Now so besonders macht. Jamf Now unterstützt eine Reihe von Einschränkungen für iOS-Geräte, mit denen Sie Ihre Daten schützen und verhindern können, dass Benutzer bestimmte Einstellungen ändern. Einige Einstellungen erfordern eine Überwachung, die im nächsten Abschnitt behandelt wird.

So fügen Sie eine Einschränkung hinzu oder entfernen sie:

  1. Melden Sie sich bei Ihrem Jamf Now-Konto an und wählen Sie die Registerkarte Blueprints.
  2. Klicke auf Beschränkungen.
  3. Wählen Sie den Bereich aus, den Sie gerne einschränken möchten Sicherheit und Privatsphäre.
  4. Aktivieren oder deaktivieren Sie alle Einstellungen, die Sie auf die Geräte übertragen möchten.
  5. Klicke auf Änderungen speichern.

Für alle Geräte, die unter diesem Blueprint standen, werden nun diese neuen Einschränkungen aufgeschoben. Zum Beispiel sagen Sie Deaktivierte Touch-ID zum Entsperren für das Management Blueprint; Die Touch-ID wird für alle Geräte deaktiviert, die zu diesem Blueprint gehören.

Blaupausen können auch verwendet werden, um den Einzelanwendungsmodus zu aktivieren. Wenn Sie beispielsweise einige iOS-Geräte bereitgestellt haben und diese in einer bestimmten App sperren möchten, ist der Einzelanwendungsmodus eine gute Möglichkeit, dies zu erreichen. Durch Blaupausen stellen Sie sicher, dass alle Geräte in Ihrem Unternehmen alle Einschränkungen einhalten, und machen aus einem sehr manuellen Prozess einen sehr viel fließenden Prozess.

Schritt 5: Geräteregistrierung und -überwachung

Damit Geräte von Jamf Now verwaltet werden können, müssen sie in Ihrem Konto registriert sein. Es gibt zwei Methoden zum Registrieren von Geräten: Open Enrollment und Supervision. Wie bereits erwähnt, ist Open Enrollment im Vergleich zu Supervision eine niedrigere Verwaltungsform.

In beiden Fällen hätte ein Gerät bereits den Apple-Einrichtungsprozess durchlaufen, eine Apple-ID erstellt und mit einem Netzwerk verbunden. Der Hauptunterschied besteht darin, dass überwachte Geräte automatisch als Teil des Setup-Assistenten von Apple registriert werden.

Registrierung öffnen

Die erste Registrierungsmethode wird als offene Registrierung bezeichnet. Dies geschieht, indem den Benutzern eine URL und ein Zugangscode zur Verfügung gestellt werden, um den Registrierungsvorgang abzuschließen. Dies ist ideal für Organisationen mit einer BYOD-Richtlinie (Bring Your Own Device).

So richten Sie Open Enrollment ein:

  1. Melden Sie sich jetzt bei Jamf an
  2. Klicken Sie unter dem Kontoabschnitt auf Registrierung öffnen
  3. Klicken Sie auf das Kontrollkästchen "Offene Registrierung aktivieren"
  4. Wählen Sie einen Zugangscode
  5. Beachten Sie Ihre Öffnen Sie den Registrierungslink
  6. Klicke auf Einstellungen speichern

So registrieren Sie ein Gerät mit offener Registrierung:

  1. Öffnen Sie Safari auf Ihrem macOS- oder iOS-Gerät.
  2. Navigieren Sie zu Öffnen Sie den Registrierungslinkvon oben.
  3. Geben Sie das ein Zugangscode von oben.
  4. Wählen Sie eine Blaupause.
  5. Geben Sie einen Namen für dieses Gerät ein.
  6. Klicke auf Starten Sie die Registrierung.

Wieder einmal weiß Safari genau, wie mit der heruntergeladenen Konfigurationsdatei umzugehen ist.

Ihr Gerät fordert Sie nun zur Bestätigung auf, wenn Sie ein neues Profil installieren möchten. Einfach klicken Installieren in der Box, die sich öffnet.

Dieses Gerät ist jetzt registriert und wird in Ihrer Jamf Now-Konsole für die Verwaltung angezeigt!

Aufsicht

Die zweite Verwaltungsmethode ist die Geräteregistrierung von Apple. Mit der Geräteregistrierung kann ein Unternehmen Apple-Geräte erwerben und automatisch bei Jamf Now registrieren, wenn das Gerät zum ersten Mal eingeschaltet wird. Wie bereits erwähnt, benötigen Sie ein Apple Business Manager- oder Apple School Manager-Konto, um die Geräteanmeldung nutzen zu können.

Sobald Sie die Geräte-Registrierung (ehemals DEP) eingerichtet haben, werden alle Geräte, die Sie über Apple oder dessen autorisierte Händler erworben haben, in Ihrem Jamf Now-Konto angezeigt. Dies erfolgt über die eindeutige Seriennummer des Geräts. Sie müssen dem Gerät lediglich einen Blueprint zuweisen und fertig.

Mit der Geräteregistrierung können Sie ein Gerät direkt an einen neuen Mitarbeiter senden und sich automatisch bei Jamf Now registrieren lassen, basierend auf der eindeutigen Seriennummer des Geräts. Der Benutzer nimmt das Gerät einfach ab und folgt dem integrierten Setup-Assistenten von Apple. Genial!

Die Geräteregistrierung ermöglicht eine viel tiefere Verwaltungsebene, die als Supervision bezeichnet wird. Supervision ist die empfohlene Verwaltungsebene für Geräte, die Ihr Unternehmen erwirbt.

Schritt 6: Verwalten von Geräten

Über Ihr Dashboard haben Sie die gesamten Apple-Geräte Ihres Unternehmens in Reichweite. Auf einen Blick sehen Sie Geräte, die Ihre Aufmerksamkeit erfordern, und Sie können Probleme schnell und effizient beheben und beheben. Einige Details sind die Betriebssystemversion, der verfügbare Speicher und die Gerätezuordnung.

In diesem Bildschirm können Sie auch ein Gerät sperren, ein Asset-Tag für die Bestandsverfolgung zuweisen und das Gerät sogar aus der Ferne löschen. Beachten Sie, dass Jamf Now keine Datensicherungen von Geräten übernimmt. Dies muss entweder über iTunes oder iCloud erfolgen.

Wenn jemand sein Gerät verlegt hat:

  1. Wählen Sie das Gerät auf der Registerkarte Geräte aus.
  2. Klicke auf Sperren.
  3. Geben Sie eine optionale Nachricht und eine Telefonnummer ein.
  4. Klicke auf Sperren.

Jamf Now sperrt das iPhone sofort über Funk und zeigt Ihre Nachricht und Telefonnummer an. Der Vorgang ist derselbe, wenn Sie das Gerät aus der Ferne löschen oder löschen möchten.

Remote-App-Installation

Eine besonders nützliche Funktion ist die Möglichkeit, eine Anwendung direkt vom Dashboard aus zu installieren!

Nachdem Sie Ihrem Jamf Now-Konto eine App hinzugefügt haben, gehen Sie wie oben beschrieben vor:

  1. Wählen Sie das Gerät auf der Registerkarte Geräte aus.
  2. Wählen iOS Apps.
  3. Öffnen Sie das Kontextmenü neben der App, die Sie bereitstellen möchten.
  4. Klicken Auf dem Gerät installieren.

Eine Bestätigungsnachricht wird an den Benutzer gesendet. Nachdem diese akzeptiert wurden, wird die App heruntergeladen und installiert. Die Verwaltung von Gerätegruppen erfolgt im Abschnitt Blueprints, den wir oben behandelt haben. Verglichen mit manuellen Änderungen an jedem einzelnen Gerät ist dies unglaublich vorteilhaft.

In Bezug auf IT-Teams können auf der Registerkarte Teammates viele Mitglieder eine Organisation verwalten. Das einzige, was zu beachten ist, ist, dass alle Teammitglieder innerhalb einer Organisation die gleichen Berechtigungen haben.

Jamf Now ist der Standard des Apple Managements

Die Zeitersparnis, die Sicherheit und die einfache Bereitstellung machen die Geräteverwaltung von Jamf Now für die Bereitstellung von Apple-Geräten in Ihrem Unternehmen unerlässlich. Die Benutzeroberfläche ist schön gestaltet und sehr einfach zu bedienen, auch wenn Sie kein IT-Profi sind.

Jamf Now bietet eine voll funktionsfähige Demo, in der Sie sich die Hände schmutzig machen und entscheiden können, ob Jamf Now für Sie ist. Erstellen Sie andernfalls Ihren kostenlosen Jamf Now-Account!

Gutschrift für die Bildbearbeitung: tomeversley / Depositphotos

Erfahren Sie mehr über: Apple, Organisationssoftware.