以Jamf Pro建立PreStage註冊,作為使用自動裝置註冊來部署自訂和安全配置的範本,確保流暢部署和Trusted Access經驗。此程序可自動將預先配置的行動裝置自訂和調整直接套用至裝置,減少準備新裝置使用所需的時間和互動。
透過使用PreStage註冊,您可以確保從裝置啟用當下就統一套用這些關鍵設定。此方法簡化了使用者設定程序、增強了安全合規,並從一開始就維護組織IT基礎架構的完整性。
注意:搭載 iOS 13 或更新版本的裝置會自動受監管,並要求使用者在透過
自動裝置註冊 註冊時安裝 MDM 描述檔。如需更多關於監管的資訊,請參閱
Apple平台部署中的
關於Apple裝置監管。
需求條件
在使用「PreStage 註冊」之前,您必須先執行下列操作:
- 在Jamf Pro中,於側邊欄中按一下裝置。
- 在PreStage Enrollments(PreStage註冊)頁面上,按一下新增以建立PreStage註冊。
- 按一下儲存 。
- 在自動裝置註冊期間執行下列操作以配置遠端管理和監管設定:
- 選取 需要憑證才能註冊 核取方塊以要求使用者輸入 LDAP 使用者名稱或密碼。
在註冊期間進行 LDAP 驗證,還會在裝置的庫存資訊中自動填入使用者和位置資訊。
注意:若您將註冊自訂配置新增至PreStage註冊,則搭載iOS 13或更新版本及搭載iPadOS 13或更新版本的裝置將會忽略此設定。
- 為受監管裝置選取以下任一設定:
- 配對 —
允許行動裝置透過 USB 連線至 Mac 電腦
- 防止取消註冊 —不允許使用者移除 MDM 設定檔
- 執行安裝程式助手之前先安裝設定描述檔 —在使用者完成註冊並連線到 WiFi 之後,且在顯示安裝程式助手之前,開始安裝將在其範圍內包括裝置的設定描述檔。
- 確定選取 阻止使用者啟用「啟用鎖定」 核取方塊。
- 在General(一般)面板中,於自動裝置註冊期間執行以下操作以跳過設定輔助程式:
- (僅限tvOS)找到設定輔助程式設定並選取自動進行安裝程式助手 (僅限 tvOS)核取方塊。
- 移至「設定輔助程式選項」設定,然後選取要在註冊期間跳過的畫面。
最佳做法:按一下 所有 以跳過所有設定輔助程式畫面並減少使用者的總註冊時間。
- 若要在自動裝置註冊期間新增現有的註冊自訂配置,請從General(一般)面板的註冊自訂配置快顯功能表中選擇配置。
- (任選) 若要配置註冊裝置的命名方式,請執行下列操作:
- 按一下 行動裝置名稱 承載資料,然後按一下 配置。
- 從 命名方法 快顯功能表中選擇並配置以下選項之一:
- 預設名稱 —
根據裝置的註冊狀態而定,選取此選項時可能出現以下情況:
- 序號 —
註冊期間裝置的序號會變成裝置的名稱。您可以將序號加上首碼或尾碼。
最佳做法:Jamf 建議這種命名方法,這樣可以確保註冊的裝置易於識別,並且不會建立具有預設顯示名稱的大量裝置,例如「iPhone」和「iPad」。
- 名稱清單 —
在註冊期間輸入以逗號分隔的名稱,並指派至裝置。
- 單一名稱 —
在註冊期間輸入單一名稱,並指派至所有裝置。
- 配置Purchasing(購買)、Attachments(附件)或Certificates(憑證)PreStage註冊承載資料,將配置的資訊新增至自動裝置註冊期間範圍內每個裝置的資產資訊。
- 按一下 範圍 索引標籤。
- 執行下列其中一項操作:
- 按一下儲存 。
當您儲存PreStage註冊時,設定會與Apple同步。Jamf Pro每兩分鐘會與Apple自動同步,並在PreStage註冊中顯示裝置資訊更新。如果您連續編輯和儲存 PreStage 註冊,可能會發生同步延遲。