Администраторы могут регистрировать устройства от имени других пользователей с помощью промежуточной настройки устройств. Промежуточная настройка упрощает запись и регистрацию устройств для совместного использования под управлением iOS. Кроме того, можно выполнить промежуточную настройку устройств, чтобы быстро предоставить весь их парк с помощью Apple Configurator.

Критерий 1. Использование промежуточной настройки устройств

Если вы не используете Apple Configurator, администраторам приходится выполнять промежуточную настройку отдельно для каждого устройства. Поэтому в крупных развертываниях для этой цели необходимо специально выделять время и персонал.

Администраторы могут быстро настраивать новые устройства, но если сотрудники уже используют корпоративные устройства, для промежуточной настройки их приходится изымать, а иногда даже пересылать по почте.

Если парк состоит из тысяч ожидающих предварительной регистрации устройств, их промежуточная настройка займет много времени. Поэтому ее лучше всего выполнять для пакета новых устройств, которые в настоящее время предоставляются. Таким образом, вы получите доступ к устройствам, прежде чем их передадут сотрудникам.

Промежуточную настройку можно выполнять для устройств Android и iOS следующими способами.

  • Один пользователь (стандартный): используется, если выполняется промежуточная настройка устройства, которое сможет зарегистрировать любой пользователь.
    Примечание: Как указано, этот процесс регистрации предназначен для необслуживаемых устройств. Если этот процесс применяется для регистрации пользователей без вмешательства в работу, вы несете ответственность за доставку устройств в промежуточной настройке необходимому пользователю.
  • Один пользователь (расширенный): используется, если выполняется промежуточная настройка и регистрация устройства для определенного пользователя.
    Примечание: Временный пользователь или администратор должен убедиться, что устройство получено зарегистрированным пользователем.
  • Многопользовательское устройство: используется, если выполняется промежуточная настройка устройства для совместного использования.

Критерий 2. Участвуете ли вы в программе регистрации устройств Apple?

Чтобы сделать максимально удобным использование своих устройств, зарегистрированных в Mobile Device Management (MDM), компания Apple разработала программу регистрации устройств (DEP). С помощью программы DEP можно выполнять следующие действия.

  • Устанавливать на устройство постоянный профиль MDM: пользователи не смогут удалить его.
  • Подготавливать устройства в защищенном режиме (только для iOS). Для устройств в защищенном режиме доступны дополнительные настройки безопасности и конфигурации.
  • Сделать регистрацию обязательной для всех пользователей.
  • Настраивать и оптимизировать регистрацию в соответствии с требованиями организации.
  • Предотвращать резервное копирование iCloud путем запрета пользователям выполнять вход с помощью Apple ID во время создания профиля DEP.
  • Устанавливать обновления операционной системы для всех пользователей.

Дополнительные сведения см. в разделе на портале Apple Портал поддержки бизнеса или в руководстве по программе регистрации устройств Apple или свяжитесь с вашим представителем Apple.

Критерий 3. Использование Apple Configurator

Apple Configurator позволяет ИТ-администраторам эффективно развертывать устройства Apple iOS и управлять ими. Это особенно полезно для торговых сетей, учебных заведений и медицинских учреждений, чтобы предварительно регистрировать устройства, с которыми будут работать несколько пользователей.

При использовании Configurator для регистрации предварительно записанных устройств, предназначенных для одного пользователя, в консоль AirWatch также добавляется серийный номер и IMEI записанного устройства. Основное преимущество Apple Configurator — это возможность использовать USB-концентратор или корзину устройств iOS для подготовки нескольких устройств за считанные минуты.

Критерий 4. Использование прямой регистрации Workspace ONE

Промежуточная настройка через прямую регистрацию Workspace ONE не поддерживается. Если требуется выполнить промежуточную настройку устройства для одного или нескольких пользователей, необходимо зарегистрировать устройство с помощью Workspace ONE Intelligent Hub вместо прямой регистрации Workspace ONE.

Дополнительные сведения см. в разделе Прямая регистрация Workspace ONE.

Критерий 5. Промежуточная настройка одного пользователя или регистрация?

Если промежуточная настройка устройства выполняется для одного пользователя, рекомендуется использовать регистрацию. Разница между промежуточной настройкой для одного пользователя и регистрацией небольшая, но важная.

Регистрация: регистрация устройства выполняется для отдельного именованного пользователя. Это означает, что первый вход в устройство должен выполнить именно тот пользователь, для которого оно зарегистрировано. Если другой пользователь попытается выполнить вход в зарегистрированное устройство, в целях безопасности устройство будет заблокировано и его нельзя будет зарегистрировать.

Промежуточная настройка для одного пользователя — промежуточную настройку устройства можно выполнить для любого пользователя, которому разрешено регистрироваться в Workspace ONE UEM. Теоретически устройство в промежуточной настройке можно назначить любому пользователю, прошедшему проверку, после чего он может выполнить вход в устройство и зарегистрироваться в Workspace ONE UEM.

Промежуточная настройка рабочего процесса позволяет подготовить устройство, а затем запустить Workspace ONE Intelligent Hub, где любой подтвержденный пользователь регистрации может выполнить вход. Затем Workspace ONE UEM выполнит одноразовое переназначение, чтобы связать устройство с этим пользователем.