設備管理對於任何團隊來說都是非常耗時的。購買新設備、手動輸入所有設置以及下載所有必需的應用程序都會變得單調乏味。非託管設備還可能對整個組織構成安全威脅。

讓我們更仔細地看看Jamf現在是如何簡化組織的Apple設備管理的。

什麼是傑姆現在(jamf now)？

Jamf現在是專為蘋果設備創建的管理解決方案。Jamf現在是小型企業的理想選擇，它允許您從一個儀表板設置、保護和管理所有設備。設備可以快速一致地配置，應用程序可以集中部署。

一旦設備與您的jamfnow帳戶配對，您就可以查看其序列號、可用存儲空間和型號等詳細信息。您可以將最新的操作系統更新發送到單個單元或使用藍圖管理一組設備。Jamf現在還允許您對設備設置限制，以防止用戶更改某些設置。這是一個非常強大的功能，可以確保組織中的設備滿足安全性和法規遵從性需求。

Jamf現在也可以用來幫助員工保留他們的個人蘋果id並請求幫助。例如，如果員工丟失了iOS設備，您可以鎖定設備並在屏幕上放置自定義消息。丟失的設備也可以遠程安全地從您的jamfnow帳戶中刪除。

jamf現在是如何工作的？

jamfnow的工作原理是首先在jamfnow帳戶和Apple之間創建一個信任，我們將在接下來的步驟中介紹這個信任。如果您現在計劃使用Jamf管理公司設備，請確保使用專用的公司Apple ID。如果您現在更改與Jamf配對的Apple ID，則需要重新註冊所有設備。

建立信任後，您需要將設備添加到jamfnow帳戶中，以便對其進行管理。Jamf現在支持兩個級別的管理：監督和註冊。與只註冊的設備相比，受監督的設備可以在更深層次上進行控制。公司設備通常屬於管理層的監督級別。

現在，一些最強大的Jamf功能需要監督，例如：

• 限制（iOS）
• 丟失模式
• 激活鎖旁路
• 牆紙

註冊設備通常用於具有“自帶設備”策略的組織。

您可能還對一些更面向業務的功能感興趣，例如applebusines**anager，它允許您批量購買硬件和應用程序，並將它們分發給您的員工。這些是可選的，但您還需要一個與Apple Business Manager關聯的Apple ID。這是免費註冊，但你需要一個註冊公司和一個組織的電子郵件帳戶。雅虎或Gmail帳戶將無法工作！如果您需要監管級別的管理，您必須已將DEP連接到您的Jamf Now帳戶。

本指南將介紹如何設置您的Jamf Now帳戶，以便輕鬆管理您的設備。要成功部署設備，您需要：

1. 用於創建Jamf Now帳戶的電子郵件地址。
2. 用於連接到APN的相同電子郵件地址。

步驟1：立即設置jamf

建立jamfnow帳戶非常簡單。

1. 轉到jamfnow網站並創建一個免費帳戶。
2. 檢查收件箱中的激活和電子郵件，然後單擊激活帳戶鏈接開始安裝過程。

步驟2：立即使用jamf連接到APN

蘋果推送通知服務（APNs）是Jamf現在安全地與所有蘋果設備保持聯繫的方式。一旦您激活並登錄到jamfnow帳戶，第一個屏幕將提示您連接到APNs。

將Jamf帳戶與Apple ID配對需要四個步驟。

1. 立即從Jamf創建證書籤名請求（CSR）
2. 在Apple Push Certificate Portal中創建Apple Push證書
3. 立即將您的Apple推送證書上載到Jamf
4. 將Apple ID與Apple推送證書一起保存

Jamf現在為每個步驟提供鏈接、提示和視頻，使這個過程儘可能簡單。

下載CSR後，單擊下一步並按照鏈接打開Apple Push Certificates門戶。

登錄到Apple Push Certificates門戶後，單擊Create a Certificate。

在Create屏幕上，單擊Vendor Signed CSR下的Choose File，然後單擊Upload按鈕。

Apple門戶網站將確認您的新證書已創建並可供下載。下載證書並返回到您的Jamf帳戶，開始最後的步驟。瀏覽從Apple門戶下載的證書，其擴展名應為.PEM。jamfnow將確認上傳成功，jamfnow和蘋果之間的連接已經完成！

保存Apple ID的最後一步是可選的，但建議您這樣做。蘋果推送證書的有效期為一年。保存您的Apple ID允許Jamf立即提醒您在需要續訂證書時使用的Apple ID。就這樣！現在，您可以開始在Jamf now帳戶中註冊設備了！

步驟3：選擇要部署的應用程序

Jamf現在的一大特點是能夠為設備提供特定的應用程序。這樣用戶和IT團隊就不用在註冊時為每個用戶手動下載這些應用程序。

例如，假設您想將MakeUseOf的Invoice Mini應用程序從app Store添加到所有設備。要執行此操作，請單擊“應用程序”選項卡，然後單擊“添加應用程序”，然後搜索應用程序名稱或開發人員名稱。找到要查找的應用程序後，單擊“添加到我的應用程序”。您現在可以將應用程序分配給我們將在接下來的步驟中創建的任何藍圖。

Jamf現在還支持蘋果的批量購買計劃（VPP）（applebusines**anager的一部分）。這意味著可以購買需要許可證的應用程序並將其分配給您的組織。如果員工離職，您將能夠收回分配給他們的許可證，並將其與其他用戶關聯。太棒了！

步驟4：使用藍圖配置設備

藍圖是Jamf現在最強大的特性之一。他們是眾所周知的cookie cutter，一旦註冊就可以輕鬆地設置和配置設備。您可以從頭開始創建藍圖，也可以現在開始使用Jamf提供的模板之一。

從我們在上一節中配置的預定義應用到防止用戶更改牆紙，藍圖允許在設備級別進行細粒度的控制和安全性。

部署wi-fi網絡

假設您為銷售部門的所有用戶添加了一個新的辦公室和Wi-Fi網絡。你所需要做的只是編輯那些設備分配到的藍圖，而不是去每個設備手動添加一個新的Wi-Fi網絡。

1. 選擇藍圖選項卡
2. 選擇銷售藍圖
3. 單擊Wi-Fi選項卡
4. 單擊添加Wi-Fi網絡

這將打開添加Wi-Fi網絡菜單。輸入新Wi-Fi網絡的名稱（SSID）、安全性和密碼後，單擊保存更改。

所有在這一藍圖下的設備現在都將擁有這個新的Wi-Fi網絡。這些設備還將自動加入新的Wi-Fi網絡。無需將密碼交給任何用戶或手動配置每個設備！

限制

限制可以說是Jamf現在如此特別的原因。Jamf現在支持iOS設備的許多限制，這些限制可以幫助您保持數據安全並防止用戶更改某些設置。有些設置確實需要監督，這將在下一節中介紹。

添加或刪除限制：

1. 現在登錄到你的Jamf賬戶並選擇Blueprints標籤。
2. 單擊“限制”。
3. 選擇要限制的區域，如安全和隱私。
4. 啟用或禁用要推送到設備的任何設置。
5. 單擊保存更改。

在這個藍圖下的所有設備現在都將受到這些新的限制。例如，假設您為管理藍圖的解鎖禁用了Touch ID；將為屬於所述藍圖的所有設備禁用Touch ID。

藍圖也可用於啟用單應用程序模式。例如，如果您正在部署一些iOS設備，並且希望將它們鎖定到某個應用程序中，那麼單應用程序模式是實現這一點的一個很好的方法。藍圖將確保組織中的所有設備遵守任何限制，並將曾經非常手工的流程轉變為更加流暢的流程。

步驟5：設備註冊和監督

為了讓Jamf管理設備，現在需要將它們註冊到您的帳戶中。註冊設備有兩種方法：公開註冊和監督。如前所述，與監督相比，公開招生是一種較低級的管理形式。

在這兩種情況下，設備都已經完成了蘋果的安裝過程，創建了蘋果ID並連接到了網絡。主要區別在於，受監控的設備會自動註冊為蘋果安裝助手的一部分。

公開報名

第一種報名方式稱為公開報名。它通過向用戶提供URL和訪問代碼來完成註冊過程。這對於具有自帶設備（BYOD）策略的組織來說是完美的。

設置開放註冊：

1. 立即登錄Jamf
2. 在Account部分下，單擊Open Enrollment
3. 單擊啟用開放註冊複選框
4. 選擇訪問代碼
5. 注意你的開放註冊鏈接
6. 單擊保存設置

要使用開放註冊註冊任何設備，請執行以下操作：

1. 在macOS或iOS設備上打開Safari。
2. 從上面導航到“打開註冊”鏈接。
3. 從上面輸入訪問代碼。
4. 選擇藍圖。
5. 鍵入此設備的名稱。
6. 單擊開始註冊。

同樣，Safari知道如何處理下載的配置文件。

如果您想安裝新的配置文件，您的設備現在將要求您確認。只需在彈出的框中單擊Install。

此設備現在已註冊，並將出現在您的Jamf now控制檯中，以便管理！

監督

第二種管理方法是蘋果的設備註冊。設備註冊允許組織購買Apple設備，並在設備第一次打開時自動將它們註冊到Jamf中。如前所述，您需要一個Apple Business Manager或Apple School Manager帳戶來利用設備註冊。

一旦您設置了設備註冊（以前叫DEP），您通過蘋果或其授權經銷商購買的任何設備都將出現在您的Jamf Now帳戶中。這是通過設備的唯一序列號完成的。你所需要做的就是給設備分配一個藍圖，就這樣。

設備註冊允許您將設備直接發送給新員工，並根據設備的唯一序列號將其自動註冊到Jamf中。用戶只需打開設備的包裝，並遵循蘋果內置的安裝助手。令人驚歎的！

設備註冊允許更深層次的管理，稱為監督。監督是組織購買的設備的建議管理級別。

步驟6：管理設備

從您的儀表板，您整個組織的蘋果設備就在您的指尖。一目瞭然，您可以看到需要您關注的設備，並且可以快速高效地修復和處理問題。一些細節包括操作系統版本、可用存儲和設備分配。

在此屏幕上，您還可以鎖定設備，為庫存跟蹤分配資產標籤，甚至遠程擦除設備。請記住，Jamf現在不處理設備的備份。這仍然必須通過iTunes或iCloud完成。

如果有人把設備放錯地方了：

1. 從“設備”選項卡中選擇設備。
2. 單擊鎖定。
3. 輸入可選的信息和電話號碼。
4. 單擊鎖定。

Jamf現在立即通過空中鎖定iPhone，並顯示您的信息和電話號碼。如果您想遠程擦除或擦除設備，過程是相同的。

遠程應用程序安裝

一個特別有用的特性是能夠直接從儀表板遠程安裝應用程序！

使用上一節中提到的步驟將應用程序添加到Jamf Now帳戶後：

1. 從“設備”選項卡中選擇設備。
2. 選擇iOS應用程序。
3. 打開要部署的應用程序旁邊的上下文菜單。
4. 單擊“在設備上安裝”。

將向用戶發送確認消息。接受後，應用程序將被下載並安裝。管理設備組是在上面的藍圖部分中完成的。與在每個設備上手動進行更改相比，這是難以置信的有益。

關於IT團隊，隊友選項卡允許許多成員管理一個組織。唯一要記住的是，在一個組織中，所有的隊友都擁有相同的權限。

jamf現在是蘋果管理的標準

如果您要將Apple設備部署到您的組織中，那麼節省時間、安全性和易於部署的特性使得從Jamf進行設備管理變得至關重要。用戶界面設計精美，非常容易使用，即使你不是一個IT專業人士。

Jamf現在為您提供了一個全功能的演示，讓您的手髒，並決定是否Jamf現在是為您。否則，立即創建您的免費Jamf帳戶！

圖片來源：託梅弗斯利/攝

希望您喜歡我們推薦和討論的項目！MUO有附屬和贊助的合作伙伴關係，因此我們從您的一些購買中獲得一部分收入。這不會影響您支付的價格，並有助於我們提供最好的產品建議。