现在使用Jamf轻松管理Apple移动设备

移动设备管理 (MDM) 软件可保护、管理和支持跨企业或企业部署的移动设备。MDM 支持跨 macOS和ios设备无线分发应用程序、数据和配置设置。

MDM 的目标是优化设备的功能和安全性，同时最大限度地减少成本和停机时间。MDM 的优点是：

• 通过集中位置简化设备部署

• 轻松配置电子邮件和 Wi-Fi 安全设置

• 远程管理用户的设备；锁定和/或擦除丢失或被盗的设备

• 使员工能够自带设备 (BYOD) 以保持生产力

• 集中管理和维护设备库存

在本教程中，我将向您展示如何使用Jamf Now在企业中设置和管理多个 Apple 设备。

简化移动设备管理

对于不熟悉技术的人来说，Apple 设备管理可能是一项耗时的工作，尤其是当 IT 不是他们的主要工作时。 

Jamf Now（以前称为蒲式耳）是一种简单、直观的方式，可供非技术人员管理 Apple 设备。它是一种基于云的 MDM 解决方案，用于在任何工作场所部署多个 Apple 设备。

通过Jamf Now进行设备管理  是快速、可访问且经济实惠的，这对于可能没有 IT 部门的小型企业和拥有 IT 部门的大型组织来说是理想的选择。 

要成功部署设备，您需要

1. 用于创建 Jamf Now 帐户的公司电子邮件地址

2. 用于创建 APNS 或 Apple Push Notification Service 证书的同一电子邮件地址

3. 单独的 Apple ID 用于注册批量购买计划(VPP) 和设备注册计划(DEP)。

立即设置 Jamf

这真的很简单：

1. 转到 Jamf Now 网站以创建免费帐户

2. 检查您的收件箱和激活电子邮件，单击电子邮件中的链接，然后单击 Let's Go 开始设置过程

要让Jamf Now正常工作，您必须将您的 Jamf Now 帐户与您的 Apple 帐户关联以管理设备。

设置 Jamf Now 帐户的登录页面

下载 Certificate Signing Request.plist 文件并点击 Go to Step 2

立即设置 Jamf 时下载证书

单击 转到 Apple Push Certification Portal 链接并使用公司 Apple ID 登录。 

注意：您创建的证书不会自动更新。您应该每年使用相同的 Apple ID 手动更新它。

登录 Apple Push Certificate Portal 

单击蓝色的 创建证书 按钮并接受 Apple 条款和条件。

在门户中创建证书 

单击 Browse 并上传之前下载的 Certificate Signing Request.plist 文件。

上传证书文件

您现在将看到确认页面。单击蓝色的 下载 按钮从 Apple 下载证书。 

从 Apple 认证门户注销并返回 Jamf Now 设置页面。

从门户下载 Apple 证书

在最后一步，点击 Upload the Push Certificate 并上传 Apple 证书文件。证书文件一般命名为 MDM_JAMF Software, LLC_Certificate.pem

将 Apple 证书上传到 Jamf Now 以确认授权

上传文件后，单击 立即开始使用 Jamf。您只需执行一次此设置。下次登录时，您将看到Jamf Now仪表板。

注册 Apple 部署计划

Apple 部署程序是一套程序，可帮助您执行以下操作：

批量购买计划 (VPP) 让您可以批量购买应用程序、书籍和其他内容，并将它们分发到您组织的设备上。这需要在桌面上 使用iOS 9或更高版本以及MacOS 10.11或更高版本的移动设备。

它也适用于没有 Apple ID 的用户。将应用程序部署到运行iOS 8或macOS 10.10的设备需要 Apple ID 。

设备注册计划 (DEP) 允许您在 MDM 中自动注册组织拥有的设备，而无需在将设备分发给用户之前进行物理接触或准备。当用户打开设备时，他们完成了一些基本设置并将设备连接到网络。

设备联系 MDM 服务器——并基于 DEP 配置——它注册并接收分配的设置、应用程序和内容。注册的设备必须符合本 Apple 支持文档中所述的基本标准。

注册 Apple 部署计划并满足注册所需的所有 要求 。

注册 Apple 部署计划

注册后， 通过Device Enrollment Program 和 Volume Purchase Program将Jamf Now认证 为用于管理部署的默认 MDM 解决 方案。

将 Jamf Now 与 Apple DEP 集成

设置蓝图

Jamf Now中的 蓝图 可让您轻松自定义和部署设备组的应用程序和设置，所有这些都通过基于 Web 的门户进行。 

Jamf  Now 帐户以默认 蓝图开始。

每个蓝图代表不同的设备配置。这些配置是——安全设置、电子邮件配置设置、Wi-Fi 安全设置、限制、单应用模式 和壁纸。

登录到 Jamf Now 仪表板，然后单击 侧栏中的蓝图 。 

在 My Blueprints下 ，您将看到默认的 Blueprint。单击默认 蓝图以配置不同的设备配置设置。

Jamf Now 蓝图设备仪表板

安全设定

Jamf Now 使您能够设置设备密码的特定设置。 

转到 My Blueprint下的Security 选项卡 ，然后单击require Passcode 右侧的复选框 。单击每个设置的复选框，然后单击 同步。

密码策略设置分配给所有设备，无需进行任何手动操作。一些可用的密码策略包括：

• 需要复杂的密码，支持字母数字字符和符号

• 最小密码长度

• 最大密码年龄

• 最大失败尝试次数

• iOS 上的自动锁定等

Jamf Now 密码安全设置

电子邮件服务器设置

Jamf Now 允许您设置电子邮件服务器设置。 

转到 我的蓝图下的电子邮件 选项卡，  然后选择电子邮件帐户的类型：

• 邮箱

• 雅虎

• 交换

• IMAP/POP

选择邮件选项后，单击绿色的 保存电子邮件设置 按钮。

Jamf Now 将此电子邮件帐户信息分配给所有设备，用户只需输入他们的密码。注意：如果您使用的是 gmail，则必须  在Gmail设置中为安全性较低的应用启用访问权限。

Jamf Now 电子邮件配置设置

Wi-Fi 安全设置

Jamf Now 允许您为所有注册用户部署 Wi-Fi 网络设置。 

Jamf 现在 支持 WEP、WPA 和 WPA2（推荐）。转到 我的蓝图下的Wi-Fi 选项卡  ，然后单击 添加 Wi-Fi 网络。

输入 Name ，从 Security 下拉列表中 选择WPA2 ，输入Password 并单击 Save Changes。该网络现在显示在 Wi-Fi 网络列表中。用户只需要选择那个网络；无需输入密码。

Jamf Now Wi-Fi 设置 

限制

Jamf Now 支持iOS设备的许多限制，可帮助您确保组织的数据安全并保持用户工作效率。 

有些限制需要监督。这种模式允许 Jamf Now通过无线 方式提供更高级别的设备管理功能。 

当您监督iOS设备时，您可以使用Jamf Now应用额外的限制 。 

转至 My Blueprint下的restrictions 选项卡 ，您将看到仅受监督设备 的子部分 。选中您要应用的框，然后单击 保存限制。 Jamf Now允许您 以无线方式和批量 配置 限制。

Jamf Now 限制设置在 DEP 监督下更强大

要设置监管，您必须注册 Apple DEP。要了解有关监督的更多信息，请访问此 Apple 支持文档。 

Jamf Now 需要监督的功能包括：

• 壁纸- 您可以为您的组织设置自定义壁纸

• iOS 限制——例如，您可以禁用AirDrop、Apple Store、iTunes Store、Camera、iMessage、截屏等功能

• 丢失模式— 禁用并定位丢失的 iOS 设备

• 激活锁绕过

管理设备库存

Jamf Now 是一个基于云的解决方案。您可以随时随地访问该产品，以管理任何设备。 

单击侧栏中的“ 设备” 选项卡，它会向您显示有关每个已注册设备的详细库存信息。

Jamf Now 在一个地方列出所有设备

从屏幕顶部搜索、排序、列出和过滤设备。在一个地方查看所有 Apple 设备并导出数据（以 .csv 格式）以供审核。

单击设备并在“ 摘要” 选项卡中查看详细信息，包括：

• 序列号

• 设备分配

• 设置配置

• 已安装的应用程序

• 设备型号

• 添加日期

• 监管状况

• 激活状态

• 应用蓝图

• 资产标签，以及 

• 单应用模式

Jamf Now 中的设备详细信息。细节相当广泛

价钱

Jamf Now 对前三台设备免费，之后每增加一台设备每月 2.00 美元。没有合同或承诺，因此您可以随时取消。这确实是一种灵活的定价模式，可确保为您的业务带来最佳价值。

结论

在商业和教育机构中，IT 职责由员工分担以节省资金。如果有大量设备，管理它们就不是一件容易的事。Jamf Now 可以节省时间和金钱。

它是一个基于云的解决方案，因此您甚至可以在家中管理设备库存。 Jamf Now 基于 Web 的仪表板在简化复杂任务方面做得很好，例如分配电子邮件帐户、设置安全 Wi-Fi、推出应用程序、锁定甚至远程擦除数据。

总之，  Jamf Now 是一种用于管理 Apple 设备的简单、直观的 MDM 解决方案。访问他们的网站，了解有关他们提供的服务、培训、网络研讨会、文档等的更多信息。