Verwaltung von Macs und iPhones /iOS mit Microsoft Endpoint Manager / Intune

Unser Kunde, wie viele andere auch, erlaubt seinen Nutzern die Verwendung von iMacs und iPads für die täglichen Aufgaben. Alle Arten von Anwendungsinstallationen oder Änderungen müssen auf jedem Gerät manuell vorgenommen werden. Diese individuelle Verwaltung stellt ein Problem in Bezug auf Zeit, Überwachung und Sicherheit dar.

Die Ziele des Kunden waren, auf Unternehmensanwendungen und -daten zugreifen zu können, den Zugriff auf seine Geräte zu sichern, verschiedene Anwendungen und OS-Versionen zu verteilen und ein Inventar seiner Geräte zu haben.

Wir haben Microsoft Azure, Microsoft Endpoint Manager (Intune) sowie Apple Business Manager eingerichtet.

Apple Business Manager est un service fourni par Apple qui permet de déployer des appareils et des applications Apple dans votre organisation. En tirant parti d’Apple Business Manager (ABM), vous pouvez inscrire automatiquement des appareils dans Microsoft Endpoint Manager (Intune) à l’aide de l’inscription automatisée des appareils (ADE). Autrement dit, cela fournit des fonctionnalités similaires à celles fournies par Windows Autopilot pour l’inscription des appareils Windows.

Wir haben Apple Business Manager (ABM) integriert, Azure Active Directoryintegriert, um uns beiABM mithilfe eines Kontos Azure AD. Außerdem haben wir die Synchronisierung der Konten Azure AD mit ABM eingerichtet, die fortan als verwaltete Apple-Anmeldedaten gelten.

Dies ist ein erster Schritt, um ABM vollständig in Microsoft Endpoint Manager/Intune, damit wir automatische Registrierungen von Geräten unter macOS/iOS/iPadOS vornehmen können.

 Hier eine makroskopische Ansicht der Integration der verschiedenen Komponenten für dieses Projekt

 Vorbereitung

• • Nummer D-U-N-S
  • Überprüfen von Kontakten
  • Erstellung verschiedener Konten

Enrollment

Konfiguration ABM

• • Überprüfung der Domäne
  • Die Verbundkonfiguration zwischen Azure und Apple
  • Authentifizierungstest

Einrichtung der Synchronisierung zwischen Azure AD und ABM

• Automatisierte Anmeldung von Geräten (ADE) :

Der Kunde hat die Möglichkeit, eine große Anzahl von Apple-Geräten (iPhone, iPad, MacBook usw.) ganz einfach zu registrieren, ohne dass der IT-Administrator diese Geräte jemals in die Hand nehmen muss. Wenn das Unternehmen die Apple-Geräte bei einem teilnehmenden Händler (oder direkt bei Apple oder einem Mobilfunkanbieter) bestellt, können die Geräte vom Händler sofort unter ABM hinzugefügt werden. Sobald eine Verbindung zwischen Microsoft Intune und ABM hergestellt ist, kann der IT-Administrator diese Geräte automatisch synchronisieren und ihnen ein Registrierungsprofil zuweisen. So kann das Unternehmen diese Apple-Geräte bestellen und sie einfach direkt an die Nutzer versenden. Wenn die Geräte bei den Nutzern eintreffen, müssen diese sie nur einschalten – die „Out-of-the-Box“-Erfahrung führt sie dann durch den gesamten Registrierungsprozess.

• Supervision :

Der Kunde hat nun einen umfassenden Überblick über alle seine Apple-Geräte. Die Verwaltung und Überwachung von Geräten, Benutzern, Anwendungen und Konfigurationen erfolgt nun zentral.

• Großabnehmerprogramm (VPP):

Der Kunde hat nun die Möglichkeit, mehrere Lizenzen für eine Anwendung zu erwerben, die auf Apple-Geräten (iPhone, iPad, MacBook usw.) genutzt werden soll. Die Informationen zu den App-Käufen können mit Microsoft synchronisiert werden Intune, was die Nachverfolgung der Nutzung erleichtert. Dies trägt dazu bei, die Anwendungen innerhalb des Unternehmens effizient zu verwalten und die Ausgaben für Anwendungen zu kontrollieren.

• Verwaltete Apple-ID :

Verwaltete Apple-IDs ähneln den Apple-IDs, werden jedoch vom Kunden selbst verwaltet. Mit „ ABM “ kann eine Organisation diese Konten in großem Umfang für Benutzer erstellen und verwalten, die administrativen Zugriff auf ABM benötigen. Dadurch entfällt die Notwendigkeit, private Konten für berufliche Zwecke zu nutzen, und es können Apple-IDs in großem Umfang erstellt werden.