Jamf Now: Le standard en or de la gestion de périphériques Apple

• Promu

Ce poste a été rendu possible par Jamf grâce à une compensation. Le contenu et les opinions sont ceux de l'auteur qui maintient son indépendance éditoriale, même lorsqu'un poste est sponsorisé. Pour plus de détails, veuillez lire notre clause de non-responsabilité.

La gestion des périphériques peut prendre énormément de temps pour toute équipe. L'achat d'un nouvel appareil, la saisie manuelle de tous les paramètres et le téléchargement de toutes les applications requises peuvent devenir fastidieux. Les périphériques non gérés peuvent également constituer une menace pour la sécurité d’organisations entières.

Examinons de plus près comment Jamf Now peut rationaliser la gestion des périphériques Apple de votre entreprise.

Qu'est-ce que Jamf maintenant?

Jamf Now est une solution de gestion créée exclusivement pour les appareils Apple. Jamf Now est idéal pour les petites entreprises et vous permet de configurer, protéger et gérer des périphériques à partir d'un seul tableau de bord. Les appareils peuvent être configurés rapidement et de manière cohérente, et les applications peuvent être déployées de manière centralisée.

Une fois qu'un appareil est associé à votre compte Jamf Now, vous pouvez afficher des informations telles que son numéro de série, son stockage disponible et son modèle. Vous pouvez envoyer les dernières mises à jour du système d'exploitation à une seule unité ou gérer un groupe de périphériques à l'aide de Blueprints. Jamf Now vous permet également d’imposer des restrictions sur les appareils afin d’empêcher les utilisateurs de modifier certains paramètres. Il s'agit d'une fonctionnalité très puissante permettant de s'assurer que les périphériques de votre organisation répondent aux besoins de sécurité et de conformité.

Jamf Now peut également être utilisé pour aider les employés à conserver leurs identifiants Apple individuels et à demander de l'aide. Par exemple, si un employé perd son appareil iOS, vous pouvez le verrouiller et placer un message personnalisé à l'écran. L'appareil perdu peut également être effacé à distance et en toute sécurité depuis votre compte Jamf Now.

Comment fonctionne Jamf maintenant?

Jamf Now commence par créer une relation de confiance entre votre compte Jamf Now et Apple, que nous couvrirons dans les prochaines étapes. Si vous prévoyez d'utiliser Jamf Now pour gérer les appareils de votre entreprise, veillez à utiliser un identifiant Apple dédié. Si vous modifiez l'identifiant Apple associé à Jamf Now, vous devrez réinscrire tous vos appareils.

Une fois la confiance établie, vous devez ajouter des périphériques à votre compte Jamf Now pour pouvoir les gérer. Jamf Now prend en charge deux niveaux de gestion: supervisé et inscrit. Les appareils supervisés peuvent être contrôlés à un niveau beaucoup plus profond que les appareils uniquement inscrits. Les périphériques de l'entreprise relèvent généralement du niveau de supervision Supervision.

Certaines des fonctionnalités les plus puissantes de Jamf Now nécessitent une supervision, telle que:

• Restrictions (iOS)
• Mode perdu
• Bypass de verrouillage d'activation
• Fond d'écran

Les périphériques inscrits sont généralement utilisés par les organisations disposant d'une stratégie Bring Your Own Device.

Certaines fonctionnalités plus commerciales, telles que Apple Business Manager, peuvent également vous intéresser. Elles vous permettent d’acheter du matériel et des applications en masse et de les distribuer à vos effectifs. Celles-ci sont facultatives, mais vous aurez également besoin d'un identifiant Apple associé à Apple Business Manager. L'inscription est gratuite, mais vous aurez besoin d'une entreprise enregistrée et d'un compte de messagerie d'entreprise. Les comptes Yahoo ou Gmail ne fonctionneront pas! Si vous avez besoin du niveau de gestion Supervisé, vous devez avoir connecté DEP à votre compte Jamf Now.

Ce guide couvrira la configuration de votre compte Jamf Now afin de gérer facilement vos appareils. Pour déployer avec succès les appareils, vous aurez besoin de:

1. Une adresse email pour créer un compte Jamf Now.
2. La même adresse e-mail pour la connexion aux APN.

Étape 1: Configurer Jamf maintenant

Créer un compte Jamf Now est vraiment simple.

1. Accédez au site Web de Jamf Now et créez un compte gratuit.
2. Vérifiez votre boîte de réception et votre courrier électronique d'activation, puis cliquez sur le lien Activer votre compte pour lancer la procédure de configuration.

Étape 2: Connexion aux APN avec Jamf Now

Le service de notification push Apple (APN) est le moyen par lequel Jamf Now reste en contact sécurisé avec tous vos appareils Apple. Une fois que vous avez activé et connecté à votre compte Jamf Now, le premier écran vous invite à vous connecter aux APN.

Vous devez associer votre compte Jamf à votre identifiant Apple en quatre étapes.

1. Créer une demande de signature de certificat (CSR) à partir de Jamf maintenant
2. Créer un certificat Apple Push dans le portail de certificats Apple Push
3. Téléchargez votre certificat Apple Push vers Jamf maintenant
4. Enregistrez votre identifiant Apple avec votre certificat Apple Push

Jamf Now vous fournit des liens, des invites et des vidéos à chaque étape pour rendre ce processus aussi simple que possible.

Une fois que vous avez téléchargé la CSR, cliquez sur Suivant et suivez le lien suivant: Ouvrez le portail de certificats Apple Push .

Une fois connecté au portail de certificats Apple Push, cliquez sur Créer un certificat .

Dans l'écran Créer, cliquez sur Choisir le fichier sous RSC signée par le fournisseur, puis sur le bouton Télécharger .

Le portail Apple confirmera que votre nouveau certificat est créé et disponible pour le téléchargement. Téléchargez le certificat et revenez sur votre compte Jamf Now pour les dernières étapes. Recherchez le certificat que vous avez téléchargé à partir du portail Apple, qui devrait avoir une extension .PEM. Jamf Now va maintenant confirmer que le téléchargement a réussi et que la connexion entre Jamf Now et Apple est terminée!

La dernière étape de la sauvegarde de votre identifiant Apple est facultative mais recommandée. Les certificats Apple Push sont valables un an. L'enregistrement de votre identifiant Apple permet à Jamf Now de vous rappeler quel identifiant Apple vous avez utilisé pour renouveler votre certificat. C'est ça! Vous pouvez maintenant commencer à enregistrer des appareils sur votre compte Jamf Now!

Étape 3: Sélection des applications à déployer

Une fonctionnalité intéressante de Jamf Now est la possibilité de configurer des appareils avec certaines applications. Cela évite aux utilisateurs et à l'équipe informatique de télécharger manuellement ces applications pour chaque utilisateur lors de l'inscription.

Par exemple, supposons que vous vouliez ajouter l'application Invoice Mini de MakeUseOf, Invoice Mini, pour que la création de facture mobile soit plus facile que jamais Invoice Mini, pour que la création de facture mobile soit plus facile que jamais Invoice Mini, la dernière application de MakeUseOf, facilite la création, la gestion et l'envoi de factures. . Voilà comment cela fonctionne. Lisez-en plus sur l'App Store sur tous vos appareils. Pour ce faire, cliquez sur l'onglet Applications, puis sur Ajouter une application et recherchez un nom d'application ou un nom de développeur. Une fois que vous avez trouvé l'application que vous recherchez, cliquez sur Ajouter à mes applications . Vous pourrez maintenant attribuer l'application à tous les plans que nous allons créer dans les étapes à venir.

Jamf Now prend également en charge le programme d'achat en volume d'Apple (VPP) (appartenant à Apple Business Manager). Cela signifie que les applications nécessitant une licence peuvent être achetées et attribuées à votre organisation. Si un employé quitte l'entreprise, vous pourrez récupérer la licence qui lui a été attribuée et l'associer à un autre utilisateur. Brillant!

Étape 4: Configuration des périphériques avec Blueprints

Les plans sont l’une des fonctionnalités les plus puissantes de Jamf Now. Ils sont le proverbial cookie cutter utilisé pour configurer et configurer facilement les appareils dès leur inscription. Vous pouvez créer un plan d’action ou commencer à utiliser l’un des modèles fournis par Jamf Now.

Des applications prédéfinies que nous avons configurées dans la section précédente jusqu'à empêcher les utilisateurs de changer de fond d'écran, les Blueprints permettent un contrôle et une sécurité détaillés au niveau de l'appareil.

Déploiement de réseaux Wi-Fi

Supposons que vous ayez ajouté un nouveau bureau et un réseau Wi-Fi spécifiquement destiné à tous les utilisateurs de votre division de vente. Au lieu d'aller sur chaque périphérique et d'ajouter manuellement un nouveau réseau Wi-Fi, il vous suffit de modifier le Plan directeur auquel ces périphériques sont affectés.

1. Sélectionnez l'onglet Blueprints
2. Sélectionnez le plan directeur des ventes
3. Cliquez sur l'onglet Wi-Fi
4. Cliquez sur Ajouter un réseau Wi-Fi.

Cela fera apparaître le menu Ajouter un réseau Wi-Fi . Après avoir saisi le nom (SSID), la sécurité et le mot de passe du nouveau réseau Wi-Fi, cliquez sur Enregistrer les modifications.

Ce nouveau réseau Wi-Fi sera désormais appliqué à tous les appareils figurant dans ce plan. Les appareils rejoindront également automatiquement le nouveau réseau Wi-Fi. Pas besoin de donner le mot de passe à un utilisateur ou de configurer manuellement chaque appareil!

Restrictions

Les restrictions sont sans doute ce qui rend Jamf Now si spécial. Jamf Now prend en charge un certain nombre de restrictions pour les appareils iOS, ce qui vous aide à protéger les données et à empêcher les utilisateurs de modifier certains paramètres. Certains paramètres requièrent une supervision, décrite dans la section suivante.

Pour ajouter ou supprimer une restriction:

1. Connectez-vous à votre compte Jamf maintenant et sélectionnez l’onglet Blueprints.
2. Cliquez sur Restrictions.
3. Choisissez le domaine que vous souhaitez limiter, comme Sécurité et confidentialité.
4. Activez ou désactivez tous les paramètres que vous souhaitez appliquer aux périphériques.
5. Cliquez sur Enregistrer les modifications.

Ces nouvelles restrictions seront désormais appliquées à tous les appareils figurant dans ce plan. Par exemple, disons que vous avez désactivé Touch ID pour le déverrouillage du Blueprint de gestion; Touch ID sera désactivé pour tous les périphériques appartenant à Blueprint.

Les plans peuvent également être utilisés pour activer le mode App unique. Par exemple, si vous déployez certains périphériques iOS et que vous souhaitez les verrouiller dans une application donnée, le mode Single App constitue un excellent moyen d'y parvenir. Les plans directeurs garantissent que tous les périphériques de votre organisation respectent toutes les restrictions et transforment ce qui était autrefois un processus très manuel en un processus beaucoup plus fluide.

Étape 5: Inscription et supervision de l'appareil

Pour que les appareils soient gérés par Jamf, ils doivent maintenant être inscrits sur votre compte. Il existe deux méthodes d'inscription de périphériques: Inscription ouverte et Supervision. Comme mentionné, l'inscription ouverte est une forme de gestion inférieure à la supervision.

Dans les deux cas, un périphérique aurait déjà suivi le processus d'installation Apple, créé un identifiant Apple et être connecté à un réseau. La principale différence est que les appareils supervisés sont automatiquement inscrits dans l'assistant de configuration d'Apple.

Inscription ouverte

La première méthode d'inscription est appelée inscription ouverte. Cela fonctionne en fournissant aux utilisateurs une URL et un code d'accès pour terminer le processus d'inscription. Ceci est parfait pour les organisations disposant d'une stratégie BYOD (Bring Your Own Device).

Pour configurer une inscription ouverte:

1. Connectez-vous à Jamf maintenant
2. Sous la section Compte, cliquez sur Ouvrir les inscriptions.
3. Cliquez sur la case à cocher Activer l'inscription ouverte.
4. Choisissez un code d'accès
5. Prenez note de votre lien d'inscription ouverte
6. Cliquez sur Save Settings

Pour inscrire un appareil utilisant l'inscription ouverte:

1. Ouvrez Safari sur votre appareil macOS ou iOS.
2. Naviguer vers le lien Ouvrir inscription d'en haut.
3. Entrez le code d'accès ci-dessus.
4. Sélectionnez un plan.
5. Tapez un nom pour ce périphérique.
6. Cliquez sur Démarrer l'inscription.

Une fois encore, Safari sait exactement comment gérer le fichier de configuration téléchargé.

Votre appareil vous demandera maintenant de confirmer si vous souhaitez installer un nouveau profil. Cliquez simplement sur Installer dans la boîte qui apparaît.

Cet appareil est maintenant inscrit et apparaîtra dans votre console Jamf Now, prêt à être géré!

Surveillance

La deuxième méthode de gestion est l’inscription de périphériques d’Apple. L'inscription de périphérique permet à une organisation d'acheter des périphériques Apple et de les inscrire automatiquement dans Jamf Maintenant, lors de la première mise sous tension du périphérique. Comme indiqué précédemment, vous aurez besoin d'un compte Apple Business Manager ou Apple School Manager pour tirer parti de l'inscription au périphérique.

Une fois que vous avez configuré l'inscription de périphérique (anciennement DEP), tous les périphériques que vous achetez via Apple ou ses revendeurs autorisés apparaîtront dans votre compte Jamf Now. Cela se fait via le numéro de série unique de l'appareil. Tout ce que vous avez à faire est d’attribuer un Blueprint à l’appareil et le tour est joué.

L'enregistrement d'appareil vous permet d'expédier un appareil directement à un nouvel employé et de le faire inscrire automatiquement dans Jamf Now en fonction du numéro de série unique de l'appareil. L'utilisateur décompresse simplement le périphérique et suit l'assistant de configuration intégré d'Apple. Impressionnant!

L'inscription de périphérique permet un niveau de gestion beaucoup plus profond appelé supervision. La supervision est le niveau de gestion recommandé pour les périphériques achetés par votre organisation.

Étape 6: Gestion des périphériques

Depuis votre tableau de bord, les appareils Apple de toute votre entreprise sont à portée de main. En un coup d'œil, vous pouvez voir les périphériques qui requièrent votre attention et vous pouvez résoudre et résoudre les problèmes rapidement et efficacement. Certains détails incluent la version du système d'exploitation, le stockage disponible et l'affectation des périphériques.

À partir de cet écran, vous pouvez également verrouiller un périphérique, attribuer une étiquette d'inventaire pour le suivi de l'inventaire et même effacer le périphérique à distance. N'oubliez pas que Jamf Now ne gère pas les sauvegardes de périphériques. Cela doit toujours être fait via iTunes ou iCloud.

Si quelqu'un a égaré son appareil:

1. Sélectionnez le périphérique dans l'onglet Périphériques.
2. Cliquez sur Verrouiller .
3. Entrez un message optionnel et un numéro de téléphone.
4. Cliquez sur Verrouiller.

Jamf Now verrouille immédiatement l'iPhone par liaison radio et affiche votre message et votre numéro de téléphone. Le processus est le même si vous souhaitez effacer ou effacer le périphérique à distance.

Installation d'application à distance

Une fonctionnalité particulièrement utile est la possibilité d'installer une application à distance directement à partir du tableau de bord!

Après avoir ajouté une application à votre compte Jamf Now, utilisez les étapes mentionnées dans la section ci-dessus:

1. Sélectionnez le périphérique dans l'onglet Périphériques.
2. Sélectionnez les applications iOS .
3. Ouvrez le menu contextuel à côté de l'application que vous souhaitez déployer.
4. Cliquez sur Installer sur le périphérique.

Un message de confirmation sera envoyé à l'utilisateur. Après avoir accepté, l'application sera téléchargée et installée. La gestion des groupes de périphériques est effectuée dans la section Blueprints que nous avons abordée ci-dessus. Comparé à des modifications manuelles sur chaque périphérique individuel, cela est incroyablement bénéfique.

En ce qui concerne les équipes informatiques, l'onglet Coéquipiers permet à de nombreux membres de gérer une organisation. La seule chose à garder à l'esprit est que tous les membres de l'équipe ont les mêmes autorisations au sein d'une organisation.

Jamf est maintenant le standard de la gestion Apple

Le gain de temps, la sécurité et la facilité de déploiement rendent la gestion des appareils de Jamf Now essentielle si vous déployez des appareils Apple dans votre entreprise. L'interface utilisateur est magnifiquement conçue et très facile à utiliser, même si vous n'êtes pas un professionnel de l'informatique.

Jamf Now propose une démo complète pour vous salir les mains et décider si Jamf Now est fait pour vous. Sinon, créez votre compte gratuit Jamf Now!

Crédit d'image: tomeversley / Depositphotos

Explorez plus sur: Apple, Logiciel d'organisation.