Konfigurace sítě pro správu zařízení

Při instalaci a nastavování služby správy mobilních zařízení zvažte, jak máte v úmyslu nakonfigurovat síť, protokol TLS (Transport Layer Security), služby infrastruktury, služby Apple a zálohování.

Při instalaci služby správy zařízení provozované lokálně musíte všechny níže uvedené položky nakonfigurovat sami. Nakonfigurováním a otestováním všech těchto položek zajistíte bezproblémový průběh nasazení. Pokud používáte službu spravovanou externě nebo provozovanou v hostitelském cloudu, může za vás velkou část těchto položek zajistit vývojář.

Použití plně kvalifikovaného názvu domény

Služba správy zařízení musí používat úplný název domény (FQDN), interpretovatelný zevnitř sítě vaší organizace i zvenčí. Server tak může zařízení spravovat bez ohledu na to, zda jsou připojená lokálně nebo dálkově. Název domény se nesmí měnit, aby zůstalo připojení klientů trvale k dispozici.

Zajištění statické IP adresy

Většina služeb správy zařízení vyžaduje statickou IP adresu. Při změně IP adresy serveru musí zůstat zachován původní DNS název.

Konfigurace služby správy zařízení se zabezpečením transportní vrstvy

Veškerá komunikace mezi zařízeními Apple a službou správy zařízení je šifrována s použitím protokolu HTTPS. K zabezpečení této komunikace je nutný certifikát TLS (dříve SSL). Zařízení nenasazujte bez certifikátu od známé certifikační autority (CA). Poznamenejte si datum ukončení platnosti a nezapomeňte certifikát obnovit dříve, než vyprší. Další informace najdete v následujících článcích podpory Apple:

Zachování některých portů firewallu otevřených

Aby byla služba správy zařízení přístupná interně i externě, je nutné otevřít některé porty firewallu. Většina služeb přijímá příchozí žádosti o připojení využívající protokol HTTPS na portu 443. Jak služba správy zařízení, tak i jednotlivá zařízení potřebují komunikovat se službou APNs (Apple Push Notification service). Služby správy zařízení využívají pro komunikaci s APNs port 2197, klienti pak port 5223.

Průvodce přenosem dat

Aby byl u Maců zajištěn správný přenos a nová registrace ve službě správy zařízení, počítače Mac se systémy macOS 13 a novějšími zaregistrované ve službě správy zařízení už neumožňují přenos následujících položek nastavení pomocí Průvodce přenosem dat:

  • System

  • Network

  • Printer

Chcete‑li tyto položky nastavení při přenosu přeskočit, musíte cílový Mac zaregistrovat ve službě správy zařízení.

Tip: Služba správy zařízení může sloužit jako hostitelské prostředí pro klíče úschovy a kódy zotavení zámku aktivace, bootstrapové tokeny systému macOS a další jedinečná data důležitá pro zajištění kontinuity přístupu k zařízením. Pro své interní instalace služeb správy zařízení proto nezapomeňte připravit spolehlivou strategii obnovy po havárii. Zálohovací a obnovovací procesy se doporučuje pravidelně testovat.

Datum vydání: 24. října 2022
Viz takéČlánek podpory Apple: Používání produktů Apple ve firemních sítíchČlánek podpory Apple: Když vaše zařízení Apple nedostává oznámení Apple Push NotificationDokumentace Apple Developer: Setting Up a Remote Notification Server (Nastavení vzdáleného serveru oznámení)Apple Push Certificates Portal (Portál certifikátů Apple Push)
Morty Proxy This is a proxified and sanitized view of the page, visit original site.
Užitečné?
Limit počtu znaků: 250
Limit maximálního počtu znaků je 250.
Děkujeme za zpětnou vazbu.
Morty Proxy This is a proxified and sanitized view of the page, visit original site.