Ako ste vlasnik male tvrtke koja sanja o objedinjavanju svog tima oko tvrtke Macs, iPad, iPhone ili Apple TV, prvo pitanje s kojim ćete se morati suočiti su vaši uzbuđeni zaposlenici. Tada je vrijeme da se koncentriramo na logistiku prikupljanja i distribucije robe.
Nije tako jednostavno kao da svi jednostavno dođu po vaš ured i pokupe svoje nove igračke. Trebat ćete uspostaviti sustav koji će implementirati vaše elektroničke uređaje, zajedno s potrebnim alatima i resursima tvrtke za vaše poslovanje, istovremeno prihvaćajući različite stupnjeve dualnog rada i osobne uporabe.
Appleov DEP automatizira upis i konfiguraciju macOS-a, iOS-a i tvOS uređaja kako bi se integrirao u upravljanje tvrtkom za upravljanje mobilnim uređajima (MDM), poslovnim upravljanjem mobilnim uređajima (EMM) ili softverom za upravljanje mobilnim aplikacijama (MAM). Takvi alati kao što su VMware AirWatch, Hexnode, Cisco Meraki i Citrix XenMobile olakšavaju osiguravanje zero-touch. To omogućava IT administratorima da daljinsko konfiguriraju, upravljaju i rješavaju probleme uređaja radne snage i distribuiraju aplikacije, podatke, postavke, softverske zakrpe i razne korporativne usluge.
Apple DEP odnosi se posebno na uređaje u vlasništvu tvrtke koji se pružaju zaposlenicima. Slijed upisa ide otprilike ovako:
1. Registrirajte se za program Apple Deployment Program (ADP).
2. Kupite uređaje i unesite ID broj.
3. Povežite uređaje s web stranice DEP na svoj odabrani MDM poslužitelj.
4. Apple automatski prepoznaje uređaje kao dio DEP programa tako da uzima MDM konfiguracije koje je tvrtka postavila.
5. Raspodijelite uređaje zajedno s MDM postavkama za neposrednu upotrebu.
Pomoću DEP-a uređaje možete kupiti posebno za zaposlenike putem Applea, ovlaštenog prodavača ili dobavljača treće strane. Do iOS 11, DEP podržava samo uređaje kupljene od ovlaštenih kanala, a ne uređaje kupljene od trećih strana. No, to se promijenilo, u korist malih poduzeća, škola i neprofitnih organizacija koje sada mogu koristiti DEP sa bilo kojim kupljenim, doniranim ili starijim uređajima. Nakon što je korisnicima dodijeljen uređaj, osobni ili zajednički, DEP osigurava da MDM konfiguracije, kontrole i ograničenja automatski rade nakon postavljanja.
Uz osobno omogućene uređaje tvrtke distribuirane pojedinim zaposlenicima, korisnici mogu personalizirati svoje uređaje dodavanjem vlastitih aplikacija i podataka uz vaše MDM korporativne račune ili aplikacije. Suprotno tome, dijeljeni uređaji uglavnom su ograničeni na korisnike koji dodaju osobne aplikacije ili podatke.
Također možete ručno spojiti iOS ili Apple TV uređaje na svoj MDM račun putem besplatnog programa Apple Configurator 2.5 koji se integrira u DEP i radi s Mac USB vezom.
Apple Deployment Programi nude i programske agentove i administracijske račune. Programski agent potreban je glavni račun koji postavlja sve ostale račune. Za račun malih tvrtki račun programskog agenta može upravljati svime, ali Apple preporučuje da postavite barem jedan račun administratora.
Ispunjavanje programa za DEP obuhvaća uređaje kupljene nakon 1. ožujka 2011., koji pokreću iOS 7 ili novije verzije, Macove koji koriste macOS 10.9 ili novije verzije i Apple TV televizije četvrte generacije s tvOS 10.2 ili novijim.
Appleov DEP štedi vrijeme i trud kako za korisnike tako i za IT odjela olakšavajući postavljanje tvrtki Macs, iOS uređaja i Apple TV-a bez IT-a za svaki uređaj pojedinačno. Program omogućuje korisnicima da se udaraju o tlo trčeći uz pojednostavljeno podešavanje uređaja: Čim zaposlenici otvore okvir, uređaj je spreman za rad nakon nekoliko zaslona. MDM kontrole automatski se aktiviraju kad se korisnici prijave ili korisnici sami mogu dovršiti postavljanje uređaja u MDM-u bez IT-a.
Pomoću DEP-a i MDM-a uređaji vaše tvrtke postavljeni su na nadzirani način za povećanje mogućnosti bežičnog upravljanja i sigurnosti, kao i za omogućavanje dodatnih ograničenja ako je to potrebno sada ili u budućnosti, na primjer, filtriranje web sadržaja ili onemogućavanje iMessage, AirDrop, Game Center ili Apple Music. Razina kontrole može varirati ovisno o vašim preferencijama: Možete koristiti nadzor bez da snažno regulirate ili invazivno ne ograničite pristup korisnika u cool karakteristikama svojih uređaja.
DEP osigurava usklađenost zaposlenika s protokolima tvrtke jer sprječava korisnike da ne isključe MDM softver ili uklone postavke upravljanja s uređaja u vlasništvu tvrtke. Štiti uređaje od brisanja, preprodaje ili upotrebe neovlaštenih pojedinaca ili lopova. MDM na nadziranim uređajima može zaobići Appleovo aktiviranje zaključavanja, što je osnovna značajka Find My iPhone-a koja sprječava ponovno aktiviranje izgubljene ili ukradene slušalice, pa menadžment može izbrisati uređaj za preusmjeravanje novom korisniku. U izgubljenom načinu rada, koji ne zahtijeva Find My iPhone, uređaji koji se nadziru izgubljeni ili ukradeni mogu se daljinski zaključati i eventualno pronaći putem udaljenog upita.
Ako zaposlenicima omogućite korištenje vlastitih osobnih iPhone-a i iPada za tvrtke - obično poznate kao BYOD (ponesite svoj uređaj) - i njima se može upravljati s MDM-om kako bi IT provodio korporativne politike, ali ta se operacija razlikuje od DEP-a, jer se DEP odnosi samo na opremu u vlasništvu tvrtke.
Pomoću BYOD-a još uvijek možete ponuditi tvrtke Wi-Fi, usluge pošte i kalendara za zaposlenike putem MDM-a uz zadržavanje privatnosti privatnosti za osobni e-mail, kalendare, kontakte, SMS ili iMessages, povijest preglednika, FaceTime ili evidencije telefonskih poziva, podsjetnici i bilješke i mjesto uređaja. Zaposlenici su u potpunosti informirani o tome što MDM poslužitelju može pristupiti i značajkama koje konfigurira. Ako korisnici napuste tvrtku, mogu se odjaviti, zadržavajući svoje podatke netaknutim.
Pomoću MDM-a tvrtke mogu vršiti detaljnu kontrolu nad većinom, ali ne i svim aspektima upotrebe uređaja. Na primjer, neke tvrtke mogu zasmetati nesposobnošću korisnika da spriječe aktivnosti poput kopiranja i lijepljenja sadržaja iz aplikacija i dokumenata.
Općenito, lagan pristup nadzoru je najprihvatljiviji način za rješavanje korporativne primjene u gotovo svim situacijama. Dopuštanje korisnicima da personaliziraju bilo tvrtke ili osobne BYOD jedinice pod MDM-om s dodatnim aplikacijama i sadržajem, često poboljšava radni učinak i zadovoljstvo.
