/
Setup Apple DEP for organisation

Setup Apple DEP for organisation

Owned by Kari Mattsson
2016-04-07
1 min read

Finnish Draft

 

1 Käyttöönotto

 

Kirjaudu sisään manager/vendor-tunnuksilla ja valitse päävalikosta "organisaatio" -> valitse välilehti "Laitteenrekisteröintiohjelma". Asetusten muokkaus vaatii oikeuden muokata DEP-asetuksia.

Paina nappia "Ota Laitteenrekisteröintiohjelma käyttöön". Tämä luo automaattisesti DEP-sertifikaatin, joka tulee ladata omalle koneelle. Kirjaudu tämän jälkeen Applen DEP-portaaliin, lisää uusi palvelin ja lähetä aiemmin ladattu sertifikaatti. Saat Applen portaalista token-tiedoston, joka taas uploadataan mySynciin. mySyncin DEP-välilehdellä näkyy ohjeistus tähän kun ominaisuus on otettu käyttöön.

Tämän jälkeen käyttöönotto on valmis.

 

2 Operointi

 

DEP-laitteiden enrollaus vaatii vähintään yhden profiilin luomisen. Lisää uusi profiili painamalla Lisää-nappia profiilitaulukon yläpuolella. Syötä avautuvaan dialogiin halutut arvot ja tallenna profiili.

Alimpana on lista DEP-palveluun lisätyistä laitteista. Valitse halutut laitteet (esim. painamalla hiiren oikeaa näppäintä -> valitse kaikki) ja paina Määritä profiili -nappia määrittääksesi mikä profiili valituille laitteille assosioidaan.

Tämän jälkeen operointi mySyncin käyttöliittymässä on valmis ja DEP-setupin voi käynnistää itse laitteesta.

 

3 Lisäasetukset

 

Laitteilla ja laitemallipohjilla on muokkaus-dialogissa uusi kohta, Laitteenrekisteröintiohjelma, jossa voi määrittää laitteen IMEI-koodin, sarjanumeron tai custom-malli-täsmäyksen. Näillä asetuksilla voidaan säätää sitä, mikä mySyncin inventaariossa oleva laite paritetaan minkäkin DEP-laitteen kanssa.

Kenttään "Mallin/Kuvauksen merkkijonokaava" voi syöttää Custom-patternin, jota mätsätään Malli- ja Kuvaus-kenttiä vasten (jotka ovat näkyvillä DEP-laitetaulukossa).

 

4 Active Directory -integraatio

 

Active Directory -integraatio DEPin osalta ei ole vielä valmis (sikäli jos halutaan käyttää nimenomaan AD-salasanoja). Ongelmana nimittäin on se, että iOS-laitteet tukevat vain http-digest-autentikointia (8.x ja uudemmat) DEP-enrollauksen yhteydessä. Http-digest-autentikointi taas vaatii sen, että palvelimella on tiedossaan selkokielinen salasana, jotta digest voidaan laskea.

 

5 Virheilmoitukset

Jos DEP-enrollauksen yhteydessä näkyviä virheilmoituksia (jotka näkyvät iOS-laitteen ruudulla kun kysytään tunnuksia) ym. halutaan customoida per-organisaatio, niin pyytäkää sellaista.