第7課：行動裝置管理（MDM） - Jamf 100 課程

目標

探索Apple的MDM架構如何發揮作用，以及如何使用Jamf Pro啟用裝置管理。

影片

重點

• 行動裝置管理（MDM）可讓組織從遠端進行配置、保護和部署內容至Apple裝置。

• Jamf Pro會透過Apple推播通知服務（APNs）與註冊的裝置進行通訊，其程序如下：

  1. Jamf Pro聯絡Apple推播通知服務（APNs）。

  2. Apple推播通知服務（APNs）通知線上可用的裝置。

  3. 收到通知的裝置會聯絡Jamf Pro以取得管理更新。

  4. 裝置把成功結果通知Apple推播通知服務（APNs）。

  5. APNs 把成功結果通知 Jamf Pro。

• 宣告式裝置管理是Apple MDM通訊協定的演變，可提高管理的穩定性和速度。

• 須有推播憑證才能進行 MDM 通訊。

  • 此憑證必須每年使用相同Apple ID進行更新，因此建議建立組織Apple ID。

• Jamf Pro 伺服器和註冊裝置都必須能夠透過網路與 APNs 進行通訊，才能傳送和接收 MDM 命令。

• Jamf Pro的大部分功能都利用MDM通訊，包括：

  • 遠端命令

  • 設定描述檔

  • App 部署

檢視

如要檢視答案，按一下每一個題目旁的箭頭。

1. 什麼是 APNs？
   APNs代表Apple推播通知服務，負責讓MDM提供者（如Jamf Pro）與MDM提供者管理的裝置之間順暢通訊。若未連線 APNs，Jamf Pro 就無法傳送 MDM 命令至註冊的裝置進行管理。
2. 推播憑證必須多久更新一次？
   Apple推播通知服務（APNs）的推播憑證必須每年更新一次。
3. 更新推播憑證時必須使用什麼Apple ID？
   必須使用建立憑證時所用的相同Apple ID來更新推播憑證。
4. MDM啟用的管理動作有哪些範例？
   Jamf Pro使用MDM與註冊裝置通訊以進行管理，包括傳送一次式遠端命令、應用限制和其他設定，以及部署大量授權的App。

實作活動

1. 在Jamf Pro伺服器中找到現有的推播憑證。

   1. 前往設定 > 全域 > 推播憑證。

   2. 識別用於建立推播憑證的Apple ID。

   3. 請注意推播憑證的過期日。

資源

Jamf 100課程

• 第 12 課：自動裝置註冊

• 第 13 課：使用者啟動註冊

Jamf Pro說明文件

• 推播憑證

• 宣告式裝置管理

• 電腦的遠端命令

• 行動裝置的遠端命令

Jamf技術文章

• Jamf Pro 使用的網路連接埠

Apple 平台部署

• 平台部署簡介

Apple

• 如果 Apple 裝置未收到 Apple 推播通知