iPad + iPhone – hromadné nasazení a správa

Kurz je určen pro administrátory a správce, kteří potřebují nasadit a spravovat velké množství iOS zařízení v sítích MS Windows a macOS.

• teoretická východiska nasazení iOS zařízení v homogenních a heterogenních sítích s MS Windows a macOS
• využití aplikací Apple Configurator a Profile Manager pro správu iOS zařízení
• zabezpečení iOS zařízení
• hromadný nákup aplikací

• znalost iOS v rozsahu kurzu [IOS1] iPad + iPhone - kompletní kurz pro uživatele
• znalost mac OS a platformy Apple obecně
• znalost síťové problematiky

[iOS2] Hromadné nasazení a správa systému iOS

Nový terén

• mobilita
• infrastruktura v cloudu
• vyšší efektivita

Moderní model nasazení

• Proces Zero-Touch
• Jednoduchá a efektivní správa
• Zabezpečení kombinované s personalizací

2.1 Apple Business Manager

Apple Business Manager - správa zařízení

• automatická registrace zařízení
• možnosti Průvodce nastavením
• další nastavení a supervize
• připojení k MDM serveru

Apple Business Manager - správa obsahu

• hromadný nákup licencí
• nasazení se zařízení nebo uživatele
• konsolidace účtů
• přenos licencí mezi organizačními jednotkami

Apple Business Manager - správa rolí

• spravovaná Apple ID
• administrátor
• správce zařízení pro registraci a MDM
• správce obsahu pro aplikace a knihy
• správce osob pro správu přístupů - zaměstnanec

2.2 Základy správy

MDM framework

• správa účtů, zásad, aplikací a omezení
• automatizace nastavení konfigurace
• konfigurace zařízení OTA (Over The Air)

Možnosti MDM

Základní princip fungování MDM

Volba MDM řešení

Nastavení MDM

• registrace Apple Push Notification
• propojení MDM s Apple Business Manager
• integrace s adresářovými službami
• plánování MDM pro vysokou dostupnost a spolehlivost

Ochrana osobních údajů a MDM

• data dostupná pro MDM framework
• data, která MDM framework nevidí

2.3 Základní technologie

Bezdrátová infrastruktura a korporátní sítě

Mail, Kontakty, Kalendář

Single Sign On

VPN

• VPN na vyžádání
• per app VPN
• always-on VPN

Content Caching

Služby Apple

3.1 Počáteční nasazení

Zero-Touch s registrací zařízení

• nastavení registrace zařízení
• princip registrace zařízení
• požadavky na registraci zařízení

Uživatelem iniciovaná registrace

• personalizace zařízení

Apple Configurator 2

• třetí varianta počátečního nasazení

Best Practices

3.2 Správa konfigurace

Konfigurační profily

• obecné nastavení
• příklady payloadů

Wi-Fi konfigurace

Konfigurace účtů

Ostatní konfigurace zařízení

Omezení (Restrictions)

• typy omezení

Dotazy (Queries)

• obecná funkcionalita
• příklady dotazů

Best Practices

3.3 Distribuce obsahu

Nákupy multilicencí (hromadné nákupy)

Spravovaná distribuce

• distribuce aplikací na zařízení
• distribuce aplikací na uživatele
• distribuce nadnárodních aplikací

Spravované aplikace

• konfigurace spravovaných aplikací
• komunita AppConfig

Vlastní aplikace

Vnitropodnikové aplikace

Katalog aplikací

Best Practices

3.4 Ochrana podnikových dat

Zabezpečení systému

Bezpečnost dat

Zabezpečení aplikací

Zabezpečení MDM

Konfigurace VPN

Zásady pro hesla

Cisco Security Connector

Úkoly správce

• obecné úkoly
• další příklady úkolů správce

Spravovaný režim Lost Mode

Activation Lock

Oddělení firemních a osobních dat

Spravovaná funkce “Otevřít v...”

Spravované domény v Safari

Spravovaná rozšíření systému Best Practices

3.5 Aktualizace a obnovy

Aktualizace softwaru

Spravované aktualizace softwaru

Instalace aktualizací systému iOS

Smazání veškerého obsahu a nastavení

Další možnosti obnovení Best Practices

4.1 Praktická ukázka Apple Business Manager

4.2 Praktická ukázka Apple Configurator 2

• vytvoření automatické provedení skriptu po připojení a odpojení zařízení

4.3 Praktická ukázka Profile Manager

4.4 Praktická ukázka SimpleMDM

Předchozí kurzy

iPad + iPhone – kompletní kurz pro uživatele [IOS1]