建立PreStage註冊以將自動裝置註冊經驗部署到行動裝置

商務版Jamf Trusted Access解決方案指南

Solution
Application
Content Type
技術說明文件
解決方案指南
Utilities & Services
ft:locale
zh-TW

Jamf Pro建立PreStage註冊,作為使用自動裝置註冊來部署自訂和安全配置的範本,確保流暢部署和Trusted Access經驗。此程序可自動將預先配置的行動裝置自訂和調整直接套用至裝置,減少準備新裝置使用所需的時間和互動。

透過使用PreStage註冊,您可以確保從裝置啟用當下就統一套用這些關鍵設定。此方法簡化了使用者設定程序、增強了安全合規,並從一開始就維護組織IT基礎架構的完整性。

注意:搭載 iOS 13 或更新版本的裝置會自動受監管,並要求使用者在透過 自動裝置註冊 註冊時安裝 MDM 描述檔。如需更多關於監管的資訊,請參閱Apple平台部署中的關於Apple裝置監管
需求條件

在使用「PreStage 註冊」之前,您必須先執行下列操作:

  • 整合Jamf Pro與自動裝置註冊。如需更多相關資訊,請參閱Jamf Pro說明文件中的自動裝置註冊整合

  • 若需要 LDAP 驗證來完成註冊,必須整合 LDAP。如需更多資訊,請參閱Jamf Pro說明文件中的LDAP 目錄服務整合

  1. Jamf Pro中,於側邊欄中按一下裝置
  2. PreStage Enrollments(PreStage註冊)頁面上,按一下新增以建立PreStage註冊。
  3. 按一下儲存
  4. 自動裝置註冊期間執行下列操作以配置遠端管理和監管設定:
    1. 選取 需要憑證才能註冊 核取方塊以要求使用者輸入 LDAP 使用者名稱或密碼。

      在註冊期間進行 LDAP 驗證,還會在裝置的庫存資訊中自動填入使用者和位置資訊。

      注意:若您將註冊自訂配置新增至PreStage註冊,則搭載iOS 13或更新版本及搭載iPadOS 13或更新版本的裝置將會忽略此設定。
    2. 為受監管裝置選取以下任一設定:
      • 配對

        允許行動裝置透過 USB 連線至 Mac 電腦

      • 防止取消註冊不允許使用者移除 MDM 設定檔
      • 執行安裝程式助手之前先安裝設定描述檔在使用者完成註冊並連線到 WiFi 之後,且在顯示安裝程式助手之前,開始安裝將在其範圍內包括裝置的設定描述檔。
    3. 確定選取 阻止使用者啟用「啟用鎖定」 核取方塊。

      這可確保使用者無法啟用啟用鎖定。如需更多資訊,請參閱Jamf Pro中使用Apple的啟用鎖定功能文章。

  5. General(一般)面板中,於自動裝置註冊期間執行以下操作以跳過設定輔助程式:
    1. (僅限tvOS)找到設定輔助程式設定並選取自動進行安裝程式助手 (僅限 tvOS)核取方塊。
    2. 移至「設定輔助程式選項」設定,然後選取要在註冊期間跳過的畫面。
      最佳做法:

      按一下 所有 以跳過所有設定輔助程式畫面並減少使用者的總註冊時間。

  6. 若要在自動裝置註冊期間新增現有的註冊自訂配置,請從General(一般)面板的註冊自訂配置快顯功能表中選擇配置。
  7. (任選) 若要配置註冊裝置的命名方式,請執行下列操作:
    1. 按一下 行動裝置名稱 承載資料,然後按一下 配置
    2. 命名方法 快顯功能表中選擇並配置以下選項之一:
      • 預設名稱

        根據裝置的註冊狀態而定,選取此選項時可能出現以下情況:

        • 如果是在 Jamf Pro 重新註冊裝置,則在註冊時,會將 Jamf Pro 中裝置資產資訊的行動裝置名稱屬性欄位的值指派至裝置。

        • 如果裝置是初次在 Jamf Pro 註冊,則註冊後會保留目前的裝置名稱。

      • 序號

        註冊期間裝置的序號會變成裝置的名稱。您可以將序號加上首碼或尾碼。

        最佳做法:

        Jamf 建議這種命名方法,這樣可以確保註冊的裝置易於識別,並且不會建立具有預設顯示名稱的大量裝置,例如「iPhone」和「iPad」。

      • 名稱清單

        在註冊期間輸入以逗號分隔的名稱,並指派至裝置。

      • 單一名稱

        在註冊期間輸入單一名稱,並指派至所有裝置。

  8. 配置Purchasing(購買)Attachments(附件)Certificates(憑證)PreStage註冊承載資料,將配置的資訊新增至自動裝置註冊期間範圍內每個裝置的資產資訊。
  9. 按一下 範圍 索引標籤。
  10. 執行下列其中一項操作:
    • 使用 PreStage 註冊中的設定,選取要透過 自動裝置註冊 註冊的每台裝置。

    • 按一下 全部選取,將與 自動裝置註冊 物件實體關聯的所有裝置新增到 PreStage 註冊,而不管使用 篩選結果 篩選的結果為何。

  11. 按一下儲存

當您儲存PreStage註冊時,設定會與Apple同步。Jamf Pro每兩分鐘會與Apple自動同步,並在PreStage註冊中顯示裝置資訊更新。如果您連續編輯和儲存 PreStage 註冊,可能會發生同步延遲。