Kad ir kiek įrenginių yra jūsų organizacijoje – ar dešimt, ar dešimt tūkstančių, – „Apple“ lengvai prisitaiko prie esamos infrastruktūros. IT specialistai gali konfigūruoti ir valdyti įrenginius nuotoliniu būdu, o taip pat pritaikyti sąrankos procesą bet kuriai komandai. Taigi kiekvienas „Mac“, „iPad“, „iPhone“ ir „Apple TV“ yra paruoštas naudoti vos išpakavus.
Kad ir kiek įrenginių yra jūsų organizacijoje – ar dešimt, ar dešimt tūkstančių, – „Apple“ lengvai prisitaiko prie esamos infrastruktūros. IT specialistai gali konfigūruoti ir valdyti įrenginius nuotoliniu būdu, o taip pat pritaikyti sąrankos procesą bet kuriai komandai. Taigi kiekvienas „Mac“, „iPad“, „iPhone“ ir „Apple TV“ yra paruoštas naudoti vos išpakavus.
„Apple Business Manager“ yra internetinis portalas, padedantis paruošti „iPhone“, „iPad“, „Mac“ ir „Apple TV“ naudojimui. Viskas vienoje vietoje: lengvai suteikite prieigą prie „Apple“ paslaugų savo darbuotojams, valdykite įrenginių sąranką, platinkite programas, knygas, programinę įrangą ir dar daugiau.
Įrenginiai
Automatiškai paruoškite įrenginius naudojimui su mobiliuoju įrenginių valdymu (MDM). Supaprastinkite ir pritaikykite diegimo procesą darbuotojams.
Turinys
Lengvai pirkite programėles ir knygas darbuotojams. O su MDM dalinkitės savo sukurtomis programomis organizacijoje.
Žmonės
Kurkite „Managed Apple ID“ profilius darbuotojams ir suteikite papildomus leidimus savo IT komandai.
Integruokite į bet kokią aplinką.
„Wi-Fi“ ir kiti ryšiai. „Apple“ įrenginiuose saugus belaidžio tinklo ryšys yra standartas. „iOS“, „iPadOS“ ir „macOS“ suteikia integruotą apsaugą, kad galėtumėte saugiai prisijungti prie belaidžių tinklų, įskaitant rinkos standartus „WPA3-Enterprise“ ir 802.1X. Kai „Apple“ įrenginys veikia „Cisco“ tinkle, „Fast Lane“ suteikia pirmenybę kritinėms verslo programoms, kad darbuotojai turėtų nenutrūkstamą tinklo prieigą. Pažangios tarptinklinio ryšio galimybės užtikrina, kad keliaudami su „iPhone“ ir „iPad“ visada būsite prisijungę.
Integruokite į bet kokią kitą aplinką.
VPN. Lengvai nustatykite „Apple“ įrenginius saugiam prisijungimui prie vidinio įmonės tinklo naudodami integruotą VPN palaikymą. „iOS“, „iPadOS“ ir „macOS“ įrenginiai palaiko rinkos standartus „IKEv2“, „Cisco IPsec“ ir „L2TP over IPsec“. Taip pat „Apple“ įrenginiai palaiko „VPN On Demand“, „Always On VPN“ ir „Per App VPN“, kad užtikrintų dar patikimesnį ryšį naudojantis prižiūrimomis programomis ar specifinėms paslaugoms. Kad ir kokį būdą renkasi jūsų verslas, perduodami duomenys visada yra saugūs.
Integruokite į bet kokią kitą aplinką.
Elektroninis paštas. iPhone“, „iPad“ ir „Mac“ įrenginiuose veikia „Microsoft Exchange“, „Office 365“ ir kitos populiarios elektroninio pašto paslaugos, tokios kaip „G Suite“, kad akimirksniu gautumėte laiškus, pasiektumėte kalendoriaus įrašus, kontaktus ir užduotis per šifruotą SSL ryšį. „Exchange“ palaikymas yra integruotas į „iPhone“ ir „iPad“ mobiliųjų įrenginių „Mail“, „Calendar“, „Contacts“ ir „Reminders“ programėles, kad darbuotojai galėtų intuityviai atlikti kasdienes užduotis, pavyzdžiui, priimti susitikimų kvietimus ar rasti kontaktus „Global Address List“ sąraše.
Integruokite į bet kokią kitą aplinką.
Duomenų paslaugos. „iOS“ ir „iPadOS“ programėlėje „Files“ ir „macOS“ programoje „Finder“ darbuotojai gali akimirksniu prisijungti prie debesijos paslaugų, tokių kaip „Box“, „Dropbox“ „OneDrive“, „Adobe Creative Cloud“ ir „Google Drive“ bei turėti visus savo failus visuose įrenginiuose. „Files“ ir „Finder“ programose taip pat integruotas palaikymas failų dalijimuisi per „SMB“ ir „WebDAV“, todėl darbuotojai gali sklandžiai prisijungti prie vidinių įmonės serverių visuose „Apple“ įrenginiuose.
Integruokite į bet kokią kitą aplinką.
Katalogų paslaugos. „Apple“ įrenginiais galima naudotis katalogų paslaugomis ir valdyti profilius bei kitus vartotojų duomenis, įskaitant „Active Directory“, „LDAP“ ir „Open Directory“. Kai kurie MDM tiekėjai suteikia įrankius, skirtus integruoti valdymo sprendimus į „Active Directory“ ir „LDAP“ katalogus. Vietinę „Active Directory“ naudojančioms organizacijoms „Kerberos“ plėtinys suteikia galimybę tvarkyti slaptažodžius, o „Kerberos“ bilietų sistema leidžia prisijungti prie vidinių programų ir svetainių.
Integruokite į bet kokią kitą aplinką.
Tapatybės valdymas. Paskutinės „iOS“, „iPadOS“ ir „macOS“ versijos palaiko naują vieningo prisijungimo („Single Sign-On“, SSO) sistemą. Dėl to vartotojai, kartą prisijungę prie įmonės programos, nebėra prašomi vėl prisijungti kitose programose ar svetainėse. Kai tik vartotojai jungiasi prie verslo sistemų, naudojamas pažangus patvirtinimas keliais veiksmais, kurį palaiko visi programoje dalyvaujantys tiekėjai. IT specialistai taip pat gali sukonfigūruoti tapatybės patvirtinimą per debesiją, įtraukdami naują vartotoją ir atlikdami įrenginio sąranką.
Su „Apple“ lengvai išsirinksite diegimo nustatymus, geriausiai tinkančius jūsų organizacijai. „User Enrollment“ padės apsaugoti verslo informaciją, tuo pačiu išlaikant darbuotojų, kurie naudojasi asmeniniais įrenginiais darbe, privatumą. Arba išlaikykite aukštesnį organizacijai priklausančių įrenginių kontrolės lygį su „Device Enrollment“.
Tai patikima ir saugu.
„User Enrollment“ užtikrina darbuotojų privatumą, o IT specialistai gali rūpintis įmonės duomenų saugumu. Pačiuose įrenginiuose duomenys yra kriptografiškai atskirti.
Valdykite tik tai, kas būtina.
IT skyrius gali turėti kelis pogrupius konfigūracijų ir taisyklių bei riboti tam tikrus veiksmus, pavyzdžiui, nuotoliniu būdu ištrinti įrenginio duomenis ar rinkti asmeninę informaciją.
Naudokite du „Apple ID“ profilius viename įrenginyje.
Darbuotojai, naudojantys asmeninius įrenginius darbe, gali vienu metu turėti ir savo „Apple ID“, ir įmonės „Managed Apple ID“ verslo duomenims. Visi duomenys laikomi atskirai, užtikrinant privatumą.
Asmeniniuose įrenginiuose MDM funkcijos yra ribojamos.
Konfigūruoti paskyras
Konfigūruoti VPN atskiroms programoms su „Per App VPN“
Diegti ir konfigūruoti programas
Reikalauti saugos kodo
Nustatyti tam tikrus apribojimus
Pasiekti darbui reikalingus duomenis
Pašalinti verslo duomenis (ir tik juos)
Prieiga prie asmeninės informacijos
Prieiga prie asmeninių programų duomenų
Pašalinti bet kokius asmeninius duomenis
Kaupti bet kokius žurnalo įrašus įrenginyje
Gauti prieigą prie asmeninių programų
Reikalauti sudėtingo saugos kodo
Nuotoliniu būdu ištrinti visus įrenginio duomenis
Pasiekti įrenginio buvimo vietą
Su automatine sąranka viskas paprasta.
IT specialistai gali nustatyti, kad MDM sprendimas būtų automatiškai įdiegtas įrenginio sąrankos metu – net jei jis ką tik išpakuotas. Taip pat IT specialistai gali suasmeninti sąranką, kad palengvintų naujų darbuotojų įvedimo procesą.
Didesnio lygio kontrolė jūsų rankose.
Atlikdami priežiūrą IT specialistai gali pasiekti nustatymus, kurių nėra kituose naudojimo modeliuose. Tai apima papildomas saugumo konfigūracijas, nepašalinamą MDM ir programinės įrangos naujinių valdymą.
Rinkitės iš lanksčių konfigūracijos modelių.
IT skyrius darbuotojams gali suteikti įrenginius kasdieniam naudojimui, leisti dalintis įrenginiais darbuotojams, atliekantiems tas pačias užduotis, arba užrakinti įrenginį, kad jame veiktų tik viena programa, skirta konkrečiai užduočiai.
„Apple“ įrenginius prižiūrintys IT specialistai gali atlikti daugiau:
Konfigūruokite paskyras
Konfigūruokite įgaliotuosius serverius
Įdiekite, konfigūruokite ir pašalinkite programas
Reikalaukite naudoti sudėtingą saugos kodą
Įgalinkite visus apribojimus
Gaukite prieigą prie visų programėlių duomenų
Nuotoliniu būdu ištrinkite visus įrenginio duomenis
Valdykite programinės įrangos atnaujinimus
Pašalinkite su sistema įdiegtas programas
Keiskite darbalaukio foną
Užrakinkite įrenginį, kad jame veiktų tik konkreti programa
Apeikite įrenginio aktyvavimo užraktą
Priverstinai įjunkite „Wi-Fi“
Aktyvuokite „Lost Mode“ režimą
Suteikite suasmenintą patirtį su „Shared iPad“.
Prisijunkite prie bet kurio įrenginio.
Shared iPad“ leidžia dalintis tuo pačiu įrenginiu keliems žmonėms išsaugant privatumą. Darbuotojui prisijungus su įmonės suteiktu „Managed Apple ID“, „iPad“ gali įkelti jo duomenis ir aktyvuoti laikinąjį seansą. Taigi darbuotojai gali imti bet kurį įrenginį ir prisijungti.
Gaukite suasmenintą prieigą.
Vartotojai gali pasiekti savo failus ir aplankus per „Files“ programą ir „Mail“ paskyrą, sukonfigūruotą naudojant MDM, o taip pat programų nustatymus ir duomenimis.
Naudokite laikinąjį seansą.
Nauja laikinojo seanso („Temporary Session“) funkcija leidžia bet kuriam vartotojui naudotis „iPad“, o jam atsijungus visi duomenys automatiškai ištrinami. Taigi bet kuris darbuotojas gali turėti suasmenintą „iPad“ patirtį.
„Apple“ įrenginiai turi integruotą, saugią įrenginių valdymo sistemą, kuri leidžia IT specialistams nuotoliniu būdu keisti nustatymus, prižiūrėti įrenginius ir jų saugumo priemones. IT specialistai gali lengvai kurti profilius, taip užtikrindami darbuotojų saugumą ir produktyvumą. „Apple“ įrenginiai leidžia lengvai valdyti įmonės IT ūkį, neribojant funkcionalumo ir įrenginių galimybių, tačiau užtikrinant įmonės duomenų saugumą
Visi valdymo sprendimai vienoje sistemoje.
Saugi „iOS“, „iPadOS“, „macOS“ ir „tvOS“ valdymo sistema IT specialistams leidžia konfigūruoti ir atnaujinti nustatymus, diegti programas, įvertinti suderinamumą, įrenginiams siųsti užklausas ir nuotoliniu būdu ištrinti įmonės duomenis. Ši sistema veikia tiek organizacijai, tiek darbuotojams priklausančiuose įrenginiuose.
Rinkitės iš daugybės MDM sprendimų.
Tiek debesiją naudojančios, tiek nuosavus serverius turinčios įmonės norimą lankstumą gali pasiekti rinkdamosi iš plataus spektro MDM sprendimų, siūlančių daugybę funkcijų ir taikančių skirtingą kainodarą. Kiekvienas MDM sprendimas naudoja „Apple“ įrenginių valdymo sistemą „iOS“, „iPadOS“, „tvOS“ ir „macOS“, leidžiančią valdyti kiekvienos platformos funkcijas ir nustatymus.
Lengvai konfigūruokite ir valdykite kiekvieną įrenginį.
MDM leidžia valdyti kiekvieno įrenginio programų, paskyrų ir duomenų konfigūraciją. Tai apima integruotas funkcijas, tokias kaip privalomų slaptažodžių ir ribojimų įgalinimas. Visus nustatymus darbuotojai mato, kartu užtikrinant jų asmeninių duomenų privatumą. Tuo metu IT skyrius atlieka būtinąją priežiūrą, netrukdydamas darbuotojų produktyvumui.
Patikrinkite ir įdiekite naujinius savu laiku.
IT skyrius gali atidėti prižiūrimų „iOS“, „iPadOS“, „macOS“ ir „tvOS“ įrenginių naujinius. Tai suteikia lankstumo ir laiko juos išsamiai patikrinti. Kaskart patvirtinę naujinį IT specialistai gali nuspręsti, kurią versiją organizacijos darbuotojai turėtų atsisiųsti ir įdiegti. Tuomet belieka aktyvuoti naujinį visiems darbuotojams, taip užtikrinant, kad visuose įrenginiuose yra naujausios saugos funkcijos.
Jūsų asmeninė informacija visada liks privati.
Kiekvienas „Apple“ produktas yra sukurtas skiriant didelį dėmesį privatumo apsaugai. Kai tik įmanoma, duomenys apdorojami pačiame įrenginyje, jų rinkimas ir naudojimas yra griežtai ribojami; viskas sukurta taip, kad užtikrintų skaidrumą ir suteiktų visą duomenų kontrolę vartotojams.
MDM protokolas leidžia IT specialistams dirbti su „Apple“ įrenginiu, tačiau riboja prieigą prie tam tikros informacijos ar nustatymų. Nepriklausomai nuo darbo režimo, MDM sistema niekada negali pasiekti asmeninės vartotojo informacijos, įskaitant el. paštą, žinutes, naršymo istoriją ar įrenginio buvimo vietą be paties vartotojo leidimo.
Kai įrenginiai paruošti darbui, IT specialistai gali prižiūrėti ir apsaugoti verslo duomenis, pasinaudodami integruotomis MDM saugumo ir valdymo priemonėmis. Vieninga, visas programas apimanti sistema leidžia konfigūruoti ir valdyti įrenginio nustatymus.
Apsaugokite įmonės duomenis.
IT specialistai per MDM gali priverstinai aktyvuoti ir stebėti įrenginių saugumo nustatymus. Pavyzdžiui, „iOS“ ir „iPadOS“ įrenginiuose per MDM aktyvavus saugos kodo reikalavimą, automatiškai įjungiamas „Data Protection“ režimas ir įrenginio duomenys užšifruojami. Per MDM taip pat galima aktyvuoti „FileVault“ šifravimą „Mac“ kompiuteryje, taip apsaugant jo duomenis. Papildomą saugumą galima užtikrinti per MDM konfigūruojant „Wi-Fi“ ir VPN bei diegiant sertifikatus.
Užrakinkite, suraskite ir ištrinkite.
Praradus įrenginį, verslo duomenims pavojus negresia. IT specialistai gali apsaugoti įmonės informaciją nuotoliniu būdu užrakindami „iOS“, „iPadOS“ ir „macOS“ įrenginius bei ištrindami visus jautrius verslo duomenis. Prižiūrimuose „iOS“ ir „iPadOS“ įrenginiuose IT specialistai gali įjungti „Lost Mode“ režimą ir pamatyti jų buvimo vietą. Taip pat IT skyrius gali valdyti darbo programas ir nedelsiant jas pašalinti iš įrenginio, neištrinant asmeninių duomenų.
Atskirkite ją, užtikrinkite vientisumą ir saugumą.
MDM sprendimai leidžia visapusiškai prižiūrėti įrenginius ir, be papildomų saugyklų, užtikrinti verslo duomenų saugumą. Naudodami „Managed Open In“ IT specialistai gali nustatyti apribojimus, kad prisegtų priedų ar dokumentų nebūtų galima atidaryti įmonės nevaldomuose įrenginiuose. „MacOS“ integruoti saugumo sprendimai leidžia IT skyriui užšifruoti duomenis, apsaugoti įrenginius nuo kenkėjiškų programų ir priverstinai aktyvuoti saugumo nustatymus nenaudojant trečiųjų šalių įrankių.
Naudokite programėles, kuriomis galite pasitikėti.
Dėl vieningos sistemos ir kontroliuojamos ekosistemos, programos „Apple“ platformose yra saugios nuo pirmos kodo eilutės. Mes patikriname kiekvieno kūrėjo tapatybę, o sukurtas programas pirmiausia patvirtina sistema ir tik tada jos paviešinamos „App Store“. „Apple“ supažindina kūrėjus su įvairioms funkcijoms taikomomis taisyklėmis, įskaitant vartotojų prisijungimą, programėlių plėtinius, teises ir „smėlio dėžę“, kad užtikrintume dar didesnį saugumo lygį.
IT specialistai gali lengvai integruoti „iOS“, „iPadOS“ ir „macOS“ įrenginius į organizacijos vidinį tinklą ar naudojamą debesiją. „Apple Business Manager“ susiejus su „Microsoft Azure Active Directory“, darbuotojai gali lengvai naudotis „Apple“ paslaugomis su „Managed Apple ID“.
Kurkite „Managed Apple ID“ profilius darbuotojams.
„Managed Apple ID“ profilius kuria ir valdo organizacija, jie jai ir priklauso. Juos galima naudoti tiek darbuotojų asmeniniuose, tiek įmonei priklausančiuose įrenginiuose. Naudojant „Apple Business Manager“ organizacijos gali automatiškai kurti „Managed Apple ID“ profilius darbuotojams. Tai leidžia darbuotojams naudoti „Apple“ programas ir paslaugas, o taip pat pasiekti įmonės duomenis jos valdomose programose, kurios naudoja „iCloud Drive“. Jei organizacija taiko „User Enrollment“ politiką, darbuotojai asmeniniuose įrenginiuose gali naudoti „Managed Apple ID“ kartu su savo „Apple ID“.
Palengvinkite prisijungimą su SSO.
„iOS“, „iPadOS“ ir „macOS“ turi vieningą prisijungimą (Single Sign-On, SSO) palaikantį sisteminį plėtinį, kuris darbuotojams leidžia lengviau prisijungti prie darbo programų ir tinklalapių. Šią funkciją galima konfigūruoti per MDM, ją turi palaikyti debesijos paslaugų tiekėjas. „Kerberos“ naudojančios organizacijos valdyti slaptažodžius ir sinchronizuoti vidinių programų slaptažodžius gali pasinaudojusios gamintojo plėtiniu.
Prisijunkite su „Microsoft Azure AD“ paskyra.
IT specialistams susiejus „Apple Business Manager“ su „Microsoft Azure Active Directory“, darbuotojai gali naudoti turimus vartotojų vardus ir slaptažodžius kaip „Managed Apple ID“. Tokiu atveju jie gali iškart jungtis prie „Apple“ paslaugų, įskaitant „iCloud Drive“, „Notes“ ir „Reminders“ bei dirbti naudodami turimus prisijungimus. „Managed Apple ID“ profiliai automatiškai sukuriami, kai vartotojai pirmą kartą prisijungia prie „Apple“ įrenginio naudodami savo „Azure AD“ vartotojo vardą ir slaptažodį.
Kaip tam pasiruošti:
Patikrinkite, ar jūsų įmonė naudoja „Microsoft Azure Active Directory
Atrinkite profilius, kuriuos norite susieti su „Apple Business Manager“
„Apple Business Manager“ aktyvuokite sąsają su „Microsoft Azure Active Directory“
„Apple Business Manager“ leidžia lengvai rasti, pirkti ir platinti turinį, kuris atitinka jūsų verslo poreikius, visos organizacijos mastu. Įsigykite bet kokias „App Store“ programėles arba diekite specialiai jūsų verslui skirtas, jūsų ar trečiųjų šalių programuotojų sukurtas, programėles. Programas platinant per MDM, IT specialistams nereikės kaskart įvesti kodų ar „Apple ID“, kad turinys pasiektų kiekvieną įrenginį.
Masiškai pirkite programas ir knygas
Naudodamiesi „Apple Business Manager“, dar lengviau įsigykite „iOS“, „iPadOS“ ir „MacOS“ programų dideliais kiekiais. Kai programų licencijos tampa nebereikalingos, jas galima priskirti kitam įrenginiui ar darbuotojui. Taip pat galite valdyti specialiai jūsų verslui skirtų, jūsų ar trečiųjų šalių programuotojų sukurtų, programų licencijas. Pirkdami su „Volume Credit“, užsakymus galite atlikti per savo tiekėją.
Palengvinkite paskirstymą.
Per „Apple Business Manager“ įsigytas programas galite lengvai platinti naudodami MDM vartotojams ar įrenginiams bet kurioje šalyje, kur tos programėlės yra pasiekiamos. Su „Apple Business Manager“ galite privačiai ir saugiai platinti turinį konkretiems partneriams, klientams ar įmonėms. Be to, galite platinti nuosavas programas įmonės darbuotojams.
Pagalba, kai jos reikia.
„AppleSeed for IT“
Išbandykite programinės įrangos „beta“ versijas, gaukite prieigą prie testavimo dokumentų ir pateikite atsiliepimus.
Peržiūrėkite „AppleSeed for IT“ programų