设备管理对于任何团队来说都是非常耗时的。购买新设备、手动输入所有设置以及下载所有必需的应用程序都会变得单调乏味。非托管设备还可能对整个组织构成安全威胁。

让我们更仔细地看看Jamf现在是如何简化组织的Apple设备管理的。

什么是杰姆现在(jamf now)？

Jamf现在是专为苹果设备创建的管理解决方案。Jamf现在是小型企业的理想选择，它允许您从一个仪表板设置、保护和管理所有设备。设备可以快速一致地配置，应用程序可以集中部署。

一旦设备与您的jamfnow帐户配对，您就可以查看其序列号、可用存储空间和型号等详细信息。您可以将最新的操作系统更新发送到单个单元或使用蓝图管理一组设备。Jamf现在还允许您对设备设置限制，以防止用户更改某些设置。这是一个非常强大的功能，可以确保组织中的设备满足安全性和法规遵从性需求。

Jamf现在也可以用来帮助员工保留他们的个人苹果id并请求帮助。例如，如果员工丢失了iOS设备，您可以锁定设备并在屏幕上放置自定义消息。丢失的设备也可以远程安全地从您的jamfnow帐户中删除。

jamf现在是如何工作的？

jamfnow的工作原理是首先在jamfnow帐户和Apple之间创建一个信任，我们将在接下来的步骤中介绍这个信任。如果您现在计划使用Jamf管理公司设备，请确保使用专用的公司Apple ID。如果您现在更改与Jamf配对的Apple ID，则需要重新注册所有设备。

建立信任后，您需要将设备添加到jamfnow帐户中，以便对其进行管理。Jamf现在支持两个级别的管理：监督和注册。与只注册的设备相比，受监督的设备可以在更深层次上进行控制。公司设备通常属于管理层的监督级别。

现在，一些最强大的Jamf功能需要监督，例如：

• 限制（iOS）
• 丢失模式
• 激活锁旁路
• 墙纸

注册设备通常用于具有“自带设备”策略的组织。

您可能还对一些更面向业务的功能感兴趣，例如applebusines**anager，它允许您批量购买硬件和应用程序，并将它们分发给您的员工。这些是可选的，但您还需要一个与Apple Business Manager关联的Apple ID。这是免费注册，但你需要一个注册公司和一个组织的电子邮件帐户。雅虎或Gmail帐户将无法工作！如果您需要监管级别的管理，您必须已将DEP连接到您的Jamf Now帐户。

本指南将介绍如何设置您的Jamf Now帐户，以便轻松管理您的设备。要成功部署设备，您需要：

1. 用于创建Jamf Now帐户的电子邮件地址。
2. 用于连接到APN的相同电子邮件地址。

步骤1：立即设置jamf

建立jamfnow帐户非常简单。

1. 转到jamfnow网站并创建一个免费帐户。
2. 检查收件箱中的激活和电子邮件，然后单击激活帐户链接开始安装过程。

步骤2：立即使用jamf连接到APN

苹果推送通知服务（APNs）是Jamf现在安全地与所有苹果设备保持联系的方式。一旦您激活并登录到jamfnow帐户，第一个屏幕将提示您连接到APNs。

将Jamf帐户与Apple ID配对需要四个步骤。

1. 立即从Jamf创建证书签名请求（CSR）
2. 在Apple Push Certificate Portal中创建Apple Push证书
3. 立即将您的Apple推送证书上载到Jamf
4. 将Apple ID与Apple推送证书一起保存

Jamf现在为每个步骤提供链接、提示和视频，使这个过程尽可能简单。

下载CSR后，单击下一步并按照链接打开Apple Push Certificates门户。

登录到Apple Push Certificates门户后，单击Create a Certificate。

在Create屏幕上，单击Vendor Signed CSR下的Choose File，然后单击Upload按钮。

Apple门户网站将确认您的新证书已创建并可供下载。下载证书并返回到您的Jamf帐户，开始最后的步骤。浏览从Apple门户下载的证书，其扩展名应为.PEM。jamfnow将确认上传成功，jamfnow和苹果之间的连接已经完成！

保存Apple ID的最后一步是可选的，但建议您这样做。苹果推送证书的有效期为一年。保存您的Apple ID允许Jamf立即提醒您在需要续订证书时使用的Apple ID。就这样！现在，您可以开始在Jamf now帐户中注册设备了！

步骤3：选择要部署的应用程序

Jamf现在的一大特点是能够为设备提供特定的应用程序。这样用户和IT团队就不用在注册时为每个用户手动下载这些应用程序。

例如，假设您想将MakeUseOf的Invoice Mini应用程序从app Store添加到所有设备。要执行此操作，请单击“应用程序”选项卡，然后单击“添加应用程序”，然后搜索应用程序名称或开发人员名称。找到要查找的应用程序后，单击“添加到我的应用程序”。您现在可以将应用程序分配给我们将在接下来的步骤中创建的任何蓝图。

Jamf现在还支持苹果的批量购买计划（VPP）（applebusines**anager的一部分）。这意味着可以购买需要许可证的应用程序并将其分配给您的组织。如果员工离职，您将能够收回分配给他们的许可证，并将其与其他用户关联。太棒了！

步骤4：使用蓝图配置设备

蓝图是Jamf现在最强大的特性之一。他们是众所周知的cookie cutter，一旦注册就可以轻松地设置和配置设备。您可以从头开始创建蓝图，也可以现在开始使用Jamf提供的模板之一。

从我们在上一节中配置的预定义应用到防止用户更改墙纸，蓝图允许在设备级别进行细粒度的控制和安全性。

部署wi-fi网络

假设您为销售部门的所有用户添加了一个新的办公室和Wi-Fi网络。你所需要做的只是编辑那些设备分配到的蓝图，而不是去每个设备手动添加一个新的Wi-Fi网络。

1. 选择蓝图选项卡
2. 选择销售蓝图
3. 单击Wi-Fi选项卡
4. 单击添加Wi-Fi网络

这将打开添加Wi-Fi网络菜单。输入新Wi-Fi网络的名称（SSID）、安全性和密码后，单击保存更改。

所有在这一蓝图下的设备现在都将拥有这个新的Wi-Fi网络。这些设备还将自动加入新的Wi-Fi网络。无需将密码交给任何用户或手动配置每个设备！

限制

限制可以说是Jamf现在如此特别的原因。Jamf现在支持iOS设备的许多限制，这些限制可以帮助您保持数据安全并防止用户更改某些设置。有些设置确实需要监督，这将在下一节中介绍。

添加或删除限制：

1. 现在登录到你的Jamf账户并选择Blueprints标签。
2. 单击“限制”。
3. 选择要限制的区域，如安全和隐私。
4. 启用或禁用要推送到设备的任何设置。
5. 单击保存更改。

在这个蓝图下的所有设备现在都将受到这些新的限制。例如，假设您为管理蓝图的解锁禁用了Touch ID；将为属于所述蓝图的所有设备禁用Touch ID。

蓝图也可用于启用单应用程序模式。例如，如果您正在部署一些iOS设备，并且希望将它们锁定到某个应用程序中，那么单应用程序模式是实现这一点的一个很好的方法。蓝图将确保组织中的所有设备遵守任何限制，并将曾经非常手工的流程转变为更加流畅的流程。

步骤5：设备注册和监督

为了让Jamf管理设备，现在需要将它们注册到您的帐户中。注册设备有两种方法：公开注册和监督。如前所述，与监督相比，公开招生是一种较低级的管理形式。

在这两种情况下，设备都已经完成了苹果的安装过程，创建了苹果ID并连接到了网络。主要区别在于，受监控的设备会自动注册为苹果安装助手的一部分。

公开报名

第一种报名方式称为公开报名。它通过向用户提供URL和访问代码来完成注册过程。这对于具有自带设备（BYOD）策略的组织来说是完美的。

设置开放注册：

1. 立即登录Jamf
2. 在Account部分下，单击Open Enrollment
3. 单击启用开放注册复选框
4. 选择访问代码
5. 注意你的开放注册链接
6. 单击保存设置

要使用开放注册注册任何设备，请执行以下操作：

1. 在macOS或iOS设备上打开Safari。
2. 从上面导航到“打开注册”链接。
3. 从上面输入访问代码。
4. 选择蓝图。
5. 键入此设备的名称。
6. 单击开始注册。

同样，Safari知道如何处理下载的配置文件。

如果您想安装新的配置文件，您的设备现在将要求您确认。只需在弹出的框中单击Install。

此设备现在已注册，并将出现在您的Jamf now控制台中，以便管理！

监督

第二种管理方法是苹果的设备注册。设备注册允许组织购买Apple设备，并在设备第一次打开时自动将它们注册到Jamf中。如前所述，您需要一个Apple Business Manager或Apple School Manager帐户来利用设备注册。

一旦您设置了设备注册（以前叫DEP），您通过苹果或其授权经销商购买的任何设备都将出现在您的Jamf Now帐户中。这是通过设备的唯一序列号完成的。你所需要做的就是给设备分配一个蓝图，就这样。

设备注册允许您将设备直接发送给新员工，并根据设备的唯一序列号将其自动注册到Jamf中。用户只需打开设备的包装，并遵循苹果内置的安装助手。令人惊叹的！

设备注册允许更深层次的管理，称为监督。监督是组织购买的设备的建议管理级别。

步骤6：管理设备

从您的仪表板，您整个组织的苹果设备就在您的指尖。一目了然，您可以看到需要您关注的设备，并且可以快速高效地修复和处理问题。一些细节包括操作系统版本、可用存储和设备分配。

在此屏幕上，您还可以锁定设备，为库存跟踪分配资产标签，甚至远程擦除设备。请记住，Jamf现在不处理设备的备份。这仍然必须通过iTunes或iCloud完成。

如果有人把设备放错地方了：

1. 从“设备”选项卡中选择设备。
2. 单击锁定。
3. 输入可选的信息和电话号码。
4. 单击锁定。

Jamf现在立即通过空中锁定iPhone，并显示您的信息和电话号码。如果您想远程擦除或擦除设备，过程是相同的。

远程应用程序安装

一个特别有用的特性是能够直接从仪表板远程安装应用程序！

使用上一节中提到的步骤将应用程序添加到Jamf Now帐户后：

1. 从“设备”选项卡中选择设备。
2. 选择iOS应用程序。
3. 打开要部署的应用程序旁边的上下文菜单。
4. 单击“在设备上安装”。

将向用户发送确认消息。接受后，应用程序将被下载并安装。管理设备组是在上面的蓝图部分中完成的。与在每个设备上手动进行更改相比，这是难以置信的有益。

关于IT团队，队友选项卡允许许多成员管理一个组织。唯一要记住的是，在一个组织中，所有的队友都拥有相同的权限。

jamf现在是苹果管理的标准

如果您要将Apple设备部署到您的组织中，那么节省时间、安全性和易于部署的特性使得从Jamf进行设备管理变得至关重要。用户界面设计精美，非常容易使用，即使你不是一个IT专业人士。

Jamf现在为您提供了一个全功能的演示，让您的手脏，并决定是否Jamf现在是为您。否则，立即创建您的免费Jamf帐户！

图片来源：托梅弗斯利/摄

希望您喜欢我们推荐和讨论的项目！MUO有附属和赞助的合作伙伴关系，因此我们从您的一些购买中获得一部分收入。这不会影响您支付的价格，并有助于我们提供最好的产品建议。