Olenemata sellest, kas sinu organisatsioonil on kümme või kümme tuhat seadet, sobitub Apple hõlpsasti olemasolevasse infrastruktuuri. Zero Touch juurutamine võimaldab IT-tiimil seadmeid kaugteel konfigureerida ja hallata, samuti saab protsessi kohandada vastavalt iga meeskonna eripärale. Nii on iga Mac, iPad, iPhone ja Apple TV algusest peale töövalmis.
Olenemata sellest, kas sinu organisatsioonil on kümme või kümme tuhat seadet, sobitub Apple hõlpsasti olemasolevasse infrastruktuuri. Zero Touch juurutamine võimaldab IT-tiimil seadmeid kaugteel konfigureerida ja hallata, samuti saab protsessi kohandada vastavalt iga meeskonna eripärale. Nii on iga Mac, iPad, iPhone ja Apple TV algusest peale töövalmis.
Apple Business Manager on veebipõhine portaal, mis aitab sul iPhone'i, iPadi, Maci ja Apple TVd tööle rakendada. Saad hõlpsasti anda töötajatele ligipääsu Apple'i teenustele, seadistada seadmete registreerimist ning jagada rakendusi, raamatuid ja tarkvara – seda kõike ühest kohast.
Seadmed
Lisage seadmed, mis mobiilseadmete haldamise tarkvara (MDM) abil automaatselt tööle seatakse. Tee seadmete juurutamise protsess sujuvaks ja kohanda see oma töötajaile sobivaks.
Sisu
Osta töötajatele hõlpsasti rakendusi või raamatuid. Ja kasuta MDMi, et jagada sinu organisatsiooni unikaalseid rakendusi oma organisatsiooni sees.
Inimesed
Loo töötajatele Managed Apple ID’d ja määra valitud kasutajatele oma IT-tiimis eelisõigused.
Ühilda mistahes keskkonnaga.
WiFi ja võrguühendus. Apple'i seadmetesse on turvaline traadita võrguühendus juba sisse ehitatud. iOS, iPadOS ja macOS omavad traadita võrkudesse turvaliselt sisenemiseks sisseehitatud turvafunktsioone, sealhulgas valdkonna standarditele vastavaid turvaelemente WPA3-Enterprise ja 802.1X. Kui Apple'i seadet kasutatakse Cisco võrgus, seab Fast Lane esikohale kõige tähtsamad ettevõtlusrakendused, nii et töötajatel oleks neile katkematu ligipääs. Ja täiustatud rändlusvõimalused tagavad, et iPhone ja iPad jäävad ühendatuks ka siis, kui liigutakse ühelt ligipääsupunktilt teisele.
Ühilda mistahes keskkonnaga.
VPN Oma ettevõtte võrgule turvaliselt ligipääsemiseks seadista Apple’i seadmed sisseehitatud VPNi toe kaudu – see on lihtne. iOS, iPadOS ja macOS toetavad valdkonna standarditele vastavaid võrke IKEv2, Cisco IPsec ja L2TP üle IPseci. Apple'i seadmed toetavad ka lahendusi VPN On Demand (VPN nõudmisel), Always On VPN (alati VPNis) ja Per App VPN (rakendusekohane VPN), hõlbustamaks detailsema ühenduse loomist hallatud äppide või spetsiifiliste domeenidega. Millist meetodit sinu ettevõte ka ei vali, edastatavad andmed on ikka kaitstud.
Ühilda mistahes keskkonnaga.
E-post. iPhone, iPad ja Mac ühilduvad Microsoft Exchange'i, Office 365 ja teiste populaarsete e-posti teenustega nagu G Suite, tagades e-posti, kalendri, kontaktide ja muude andmete edastamiseks kiire ligipääsu krüptitud SSL-ühenduse kaudu. Enamgi veel – Exchange'i tugi on Mail, Calendar, kontaktide ja Reminder rakendustes iPhone'is ja iPadis juba sisse ehitatud – see muudab töötajate jaoks tavalised toimingud, nagu koosolekukutsete vastuvõtmine ja kontaktide otsimine üleilmsest andmebaasist, imelihtsaks.
Ühilda mistahes keskkonnaga.
Failide äpid. Rakendused Files IOSis ja iPadOSis ning Finder MacOSis võimaldavad töötajatel viivitamata ligi pääseda kolmanda teenusepakkuja pilveteenustele, nagu Box, Dropbox, OneDrive, Adobe Creative Cloud ja Google Drive, nii et neil on kõik failid kõigis seadmetes alati olemas. Rakendustel Files ja Finder on ka sisseehitatud tugi failide jagamiseks SMB ja WebDAVi kaudu, et töötajad ettevõtte failiserveritele sujuvalt kõigist oma Apple'i seadmetest ligi pääseksid.
Ühilda mistahes keskkonnaga.
Juurdepääsuhaldus. Apple'i seadmetel on kasutajate identiteedi ja muude andmete haldamiseks juurdepääsuhalduse lahendused, nende hulgas Active Directory’le, LDAPile ja Open Directory’ile. Mõned MDMi tarnijad pakuvad tööriistu oma halduslahenduste integreerimiseks Active Directory ja LDAPi lahendusi – need on kohe kaasas. Kohapealset Active Directory’t kasutavate organisatsioonide jaoks pakub Kerberose laiendus paroolihaldust ja lubade haldust ettevõttesisestesse rakendustesse ja veebilehtedele sisselogimiseks.
Ühilda mistahes keskkonnaga.
Identiteedituvastus. IOSi, iPadOSi ja macOSi uusimad versioonid toetavad uut ühekordse sisselogimise (SSO) laienduse raamistikku, mis võimaldab kasutajatel üks kord ettevõtte rakendusse sisse logida, ilma et seda teistelt rakendustelt või veebisaitidelt sisse logides enam uuesti küsitaks. See funktsioon võimaldab täiustatud mitmeastmelist autentimist, mida toetavad asjaosalised identiteedituvastuse pakkujad, millal iganes kasutajad ettevõtte süsteemidesse sisse logivad. Samuti saavad IT-tiimid esmase registreerimise ja seadme seadistamise ajal konfigureerida pilveteenuse kaudu autentimist.
Apple muudab sinu organisatsiooni vajadustele sobiva seadmete seadistamisviisi valimise lihtsamast lihtsaks. Kasutajate registreerimise (User Enrollment) funktsiooniga kaitsed ettevõtte teavet, kui töötajad kasutavad töötamiseks isiklikke seadmeid, tagades neile samal ajal privaatsuse. Seadmete lisamisega Apple Business Managri saad aga tagada suurema kontrolli ettevõtte omanduses olevate seadmete üle.
See on ohutu ja turvaline.
Kasutajate lisamine Apple Business Managerii võimaldab töötajail kaitsta oma privaatsust, samal ajal kui IT-tiim tagab ettevõtte andmete turvalisuse. Taustal hoiab eraldi APFSi (Apple File System) draiv igaühe hallatud andmed krüptograafiliselt eraldatuna.
Halda ainult seda, mis on vajalik.
IT-tiim saab hallata konfiguratsioonide ja reeglite alagruppe, piirates teatud haldustoiminguid, näiteks kõigi andmete kustutamist kaugteel või isikuandmete kogumist.
Kasuta ühes seadmes kahte Apple IDd.
Töötajad, kes teevad tööd oma seadmega, saavad ettevõtte andmete jaoks lisada hallatud Apple ID oma olemasolevale Apple IDle. Kõiki andmeid hoitakse eraldi ja kaitstult.
MDMi funktsioonid on isiklikel seadmetel piiratud.
Konfigureeri kontod
Konfigureeri Per App VPN
nstalli ja konfigureeri rakendused
Ligipääsukoodi nõudmine
Kehtesta teatud piirangud
Ligipääs tööalaste rakenduste loendile
Eemalda ainult tööalased andmed
Ligipääs isiklikule teabele
Ligipääs isiklike rakenduste loendile
Eemalda kõik isikuandmed
Registreeri kõik seadmesse sisselogimised
Võta üle isiklikud rakendused
Nõua keerukat ligipääsukoodi
Tühjenda kogu seade kaugteel
Ligipääs seadme asukohale
Lihtsusta seda automaatse lisamisega
IT-tiim saab seadistamise ajal uued seadmed automaatselt MDMi lisada – pakendist väljavõtmise käigus. Samuti saab IT-tiim teha uue seadme kasutuselevõtmise töötajatele lihtsaks automatiseerides selle Apple Business Manageri abil.
Taga suurem kontroll.
Rakendades järelevalve võimalusi, saab IT-tiim kontrolli selliste alade üle, mida teiste seadistamisviiside puhul kontrollida ei saa. See hõlmab täiendavaid turvakonfiguratsioone, mitte-eemaldatavat MDMi ja tarkvarauuenduste haldust.
Vali paindlike mudelite hulgast.
IT-tiim võib pakkuda töötajatele seadmeid igapäevaseks kasutamiseks, jagada neid töötajate vahel ülesannete täitmiseks või konfigureerida seadmed mingil kindlal eesmärgil kasutamiseks, võimaldades kasutada vaid üht kindlat rakendust.
IT-tiimil on suurem kontroll, kui Apple'i seadmetele rakendatakse järelevalvet.
Konfigureeri kontod
Konfigureeri ülemaailmsed proksid
Installi, konfigureeri ja eemalda äppe
Nõuda keerukat ligipääsukoodi
Kehtesta mistahes piiranguid
Ligipääs kõikide rakenduste loendile
Kustuta kaugteel kõik seadmes sisalduv
Halda tarkvarauuendusi
Eemalda süsteemirakendused
Muuda taustapilti
Lukusta ühte kindlasse rakendusse
Mine mööda aktiveerimislukust
Sunni olema WiFi-võrgus
Märgi seade kadunuks
Loo isiklikke kasutajakogemusi jagatud iPadiga.
Logi sisse mistahes seadmesse.
Jagatud iPad võimaldab mitmel kasutajal jagada seadmeid, aga mitte teavet. Kui töötajad logivad sisse ettevõtte antud Managed Apple IDga, saab iPad nende andmed alla laadida, kasutades ajutise sessiooni funktsiooni. Nii saavad töötajad sisse logida mistahes seadmest.
Isikupõhine ligipääs.
Kasutajad pääsevad oma failidele ja kaustadele ligi failide rakenduse ja MDMiga konfigureeritud meilikonto kaudu. Lisaks on neil ligipääs rakenduste seadetele ja andmetele.
Kasuta ajutise sessiooni funktsiooni.
Uus ajutise sessiooni funktsioon võimaldab igal kasutajal iPadile ligi pääseda ja eemaldab automaatselt kõik andmed, kui kasutaja välja logib. Nii on igal töötajal iPadis isikupõhine kasutuskogemus.
Apple'i seadmetel on sisseehitatud turvaline haldusraamistik, mis võimaldab IT-tiimil seadeid konfigureerida, seadmeid hallata ja turvafunktsioone kaugteel seadistada. IT-tiim saab hõlpsasti luua profiile, et töötajatel oleks olemas kõik vajalik turvaliseks ja produktiivseks tööks. Apple'i seadmed võimaldavad IT-tiimil hallata märkamatult kõike, ilma et peaks funktsioone lukku panema või toiminguid keelama, hoides kõik ettevõtte andmed ikka kaitstud.
Võimsad lahendused ühes raamistikus.
IOSi, iPadOSi, macOSi ja tvOSi turvalise haldusraamistiku abil saab IT-tiim seadeid konfigureerida ja värskendada, äppe tööle rakendada, nõuetele vastavust jälgida, seadmete kohta päringuid teha ning ettevõtte andmeid kaugteel kustutada. Raamistik toetab nii organisatsiooni omandis olevaid kui ka töötajate isiklikke seadmeid.
Vali sobivaim MDM lahendus
Sõltumata sellest, kas sinu ettevõte kasutab pilvepõhist või kohapealset serverit, on saadaval paljude erinevate pakkujate MDM-lahendusi mitmesuguste funktsioonide ja erineva hinnatasemega, nii et valik on vägagi paindlik. Ning kõik lahendused kasutavad Apple’i haldusraamistikku iOSis, iPadOSis, macOSis ja tvOSis, et hallata funktsioone ja seadeid mistahes platvormil.
Konfigureeri ja kontrolli iga seadet hõlpsasti.
MDM toetab äppide, kontode ja andmete konfigureerimist kõikidel seadmetel. See hõlmab ka integreeritud funktsioone, näiteks parooli ja reeglite kehtestamist. Kontroll on töötajate jaoks läbipaistev, samas on tagatud, et nende isiklik teave jääb privaatseks. IT-tiimil on kogu aeg piisav ülevaade, ilma et see häiriks töötajate produktiivsust ja pärsiks edu saavutamist.
Testi ja rakenda värskendusi sulle sobival ajal.
IT-tiim võib distantsilt kontrollitavate iOSi, iPadOSi, macOSi ja tvOSi seadmete uuendusi vajaduse korral edasi lükata. See annab IT-tiimile aega ja paindlikkust põhjalike verifitseerimistoimingute tegemiseks. Kui IT-tiim on kõik uuenduste versioonid kinnitanud, saab otsustada, millise versiooni kasutajad peaksid alla laadima ja installima. Seejärel saab IT-tiim käivitada uuenduse kõikide töötajate jaoks, tagades nii, et kõikides seadmetes on olemas uusimad turvafunktsioonid.
Hoia isiklik teave privaatsena.
Kõik Apple'i tooted on loodud privaatsust silmas pidades. Kui võimalik, töödeldakse andmeid seadmes, andmete kogumine ja kasutamine on piiratud ning kõik on tehtud selliselt, et kasutajatele oleks nende andmete töötlemine läbipaistev ja jälgitav.
MDMi protokoll võimaldab IT-tiimil suhelda Apple'i seadmega, kuid piirab teatud andmete ja seadete avaldamist. Sõltumata rakendusmudelist ei pääse MDMi raamistik kunagi ligi isiklikule teabele, sealhulgas e-postile, sõnumitele, brauseri ajaloole ja seadme asukohale.
Kui seadmed on tööle rakendatud, saab IT-tiim ettevõtte andmeid hallata ja kaitsta sisseehitatud turvafunktsioonide ning MDMi kaudu kättesaadavate lisakontrollide abil. Rakenduste raamistikud võimaldavad seadistusi konfigureerida ja neid jooksvalt hallata.
Kaitse tööga seotud andmeid.
IT-tiim saab MDMi kaudu turvaeeskirju kehtestada ja jälgida. Näiteks nõudes MDMi kaudu ligipääsukoodi iOSi ja iPadOSi seadmetes, rakendub automaatselt andmete kaitsefunktsioon faili krüptimiseks. MDMi eeskirjad võimaldavad lisaks ka FileVaulti krüptimist Macis, et kõik andmed oleksid kaitstud ka puhkeolekus. Veel saab MDMi kasutada WiFi ja VPNi konfigureerimiseks ning täiendavate turvasertifikaatide juurutamiseks.
Lukusta, pane kindlasse kohta ja kustuta.
Kui seade läheb kaduma, ei pea sinu ettevõtte andmed sellega koos kaotsi minema. iOSi, iPadOSi ja macOSi seadmete puhul saab IT-tiim ettevõtte teabe kaitsmiseks kõik tundlikud andmed kaugteel lukustada ja kustutada. Apple Business Manageri lisatud iOSi ja iPadOSi seadmete puhul saab IT-tiim aktiveerida Lost Mode režiimi, et näha seadme asukohta. IT-tiimil on tööriistad ka ettevõtte rakenduste haldamiseks, mida saab seadmest hetkega eemaldada, ilma et isiklikke andmeid kustutataks.
Hoia eraldi, tõrgeteta ja turvaliselt.
MDM-lahendused võimaldavad üksikasjalikku seadmete haldust, hoides ettevõtte andmed kaitstuna, ilma et oleks vaja kasutada konteinereid. Funktsiooniga Managed Open In saab IT-tiim seada piirangud, mis ei lase avada manuseid või dokumente mittehallatavates asukohtades. MacOSis võimaldavad sisseehitatud turvafunktsioonid IT-tiimil andmeid krüptida, kaitsta seadmeid pahavara eest ja kehtestada turvaseadeid, ilma et oleks vaja kolmandate pakkujate tööriistu.
Kasuta usaldusväärseid rakendusi.
Tänu ühisele raamistikule ja kontrollitud ökosüsteemile on Apple'i platvormide rakendused juba oma disainilt turvalised. Meie arendajaprogrammid kontrollivad iga arendaja identiteeti ja rakendused vajavad enne App Store'is avaldamist süsteemi kinnitust. Apple pakub arendajatele raamistikke selliste funktsioonide jaoks, nagu allkirjastamine, äppide laiendused, volitused ja „sandboxing“, et tagada veelgi suurem turvalisus.
iOSi, iPadOSi ja macOSi seadmeid on IT-tiimil lihtne organisatsioonile kataloogiteenuse või pilveidentiteedi pakkujaga integreerida. IT-tiim saab Apple Business Manageri linkida Microsoft Azure Active Directory’ga, tehes töötajatele Apple'i teenuste ligipääsu hallatud Apple ID abil tõeliselt sujuvaks.
Loo töötajatele Managed Apple IDd.
managed Apple IDsid loob, neid omab ja haldab ettevõte ning need on mõeldud nii töötajate isiklike kui ka ettevõttele kuuluvate seadmete jaoks. Apple Business Manageri abil saab töötajatele Managed Apple IDsid luua automaatselt. See võimaldab töötajatel kasutada Apple'i rakendusi ja teenuseid ning pääseda ettevõtte andmetele ligi hallatud rakendustes, mis kasutavad iCloud Drive'i. Managed Apple IDsid saab töötajate isiklikes seadmetes kasutada ka paralleelselt personaalse Apple IDga, kui organisatsioon kasutab kasutajate registreerimise funktsiooni.
Lihtsusta ligipääsu ühekordse sisselogimisega.
iOSil, iPadOSil ja macOSil on kogu süsteemi hõlmav laiendusraamistik ühekordse sisselogimise jaoks, et töötajatel oleks lihtne ettevõtte äppidesse ja veebisaitidele sisse logida. Laiendusraamistik nõuab pilveidentiteedi pakkujate tuge ja on MDMi kaudu konfigureeritav. Kerberost kasutavatele organisatsioonidele on kättesaadav paroolihaldus ja kohalik paroolide sünkroonimine ettevõttesiseste äppide jaoks.
Ühendus Microsoft Azure AD autentimisega.
Ühe autentimisega saavad IT-tiimid ühendada Apple Business Manageri Microsoft Azure Active Directory’ga, võimaldades töötajatel kasutada oma olemasolevaid kasutajanimesid ja paroole Managed Apple IDdena. Töötajad saavad ligi Apple'i teenustele, nagu iCloud Drive, Notes ja Reminders, kasutades oma olemasolevaid salasõnu ja kasutajatunnuseid. Managed Apple IDd luuakse automaatselt, kui kasutajad esimest korda oma Azure AD kasutajanime ja salasõnaga Apple'i seadmesse sisse logivad.
Sellise lihtsustatud sisselogimise rakendamiseks toimi järgmiselt:
veendu, et sinu ettevõttes on kasutusel Microsoft Azure Active Directory;
määra ettevõtte domeenid, mida soovid linkida Apple Business Manageriga;
seadista Apple Business Manageris ühendus Microsoft Azure Active Directory’ga.
Apple Business Manageri abil on väga lihtne sisu otsida, osta ja levitada sinu ettevõtte kõikidele vajadustele vastavas mahus. Osta App Store'ist mistahes rakendus või kasuta unikaalseid rakendusi, mis on loodud spetsiaalselt sinu ettevõtte jaoks kas ettevõtte enda või kolmandate arendajate poolt. Kui rakendusi jagatakse MDMi kaudu, ei pea IT-tiim sisu igasse seadmesse saamiseks kasutama kinkekaarte ega Apple IDsid.
Osta rakendusi ja raamatuid hulgi.
iOSi, iPadOSi ja macOSi jaoks rakenduste ostmine on Apple Business Manageri abil veelgi lihtsam. Kui rakenduse litsentse pole enam vaja, saab need teise seadmesse või teisele töötajale edasi suunata. Samuti saad hallata unikaalsete rakenduste litsentse, mis on loodud spetsiaalselt sinu ettevõtte jaoks kas ettevõtte sees või kolmandate arendajate poolt.
Sujuvam levitamine.
Apple Business Manageri kaudu ostetud äppe saab MDMi kaudu hõlpsasti jagada kasutajatele või seadmetele mistahes riigis, kus rakendused on saadaval. Apple Business Manageri abil saad sisu privaatselt ja turvaliselt jagada kindlatele partneritele, klientidele ja frantsiisivõtjatele. Saad ettevõtte töötajaile jagada ka sinu omanduses olevaid rakendusi.
Tugiteenused on kättesaadavad, kui neid vajad.
AppleSeed IT-tiimi jaoks
Testi beetatarkvara, pääse ligi testimiskavadele ja anna tagasisidet.
Vaata programmi kavandamise juhendit