Verkon määrittäminen laitehallintaa varten

Kun asennat ja määrität laitehallintapalvelua, ota huomioon kuinka määrität verkon, TLS:n, infrastruktuuripalvelut, Applen palvelut ja varmuuskopioinnin.

Kun asennat paikallisen laitehallintapalvelun, määritä kaikki seuraavassa luetellut kohteet. Määritä ja testaa kaikki kohteet jo varhain prosessissa, niin käyttöönotto on sujuva. Jos palvelu on ulkoisesti hallittu tai pilvessä, kehittäjä saattaa hoitaa monet seuraavista sinun puolestasi.

Täydellisen domain-nimen käyttö

Laitehallintapalvelun on käytettävä täydellistä domainnimeä (FQDN), joka voidaan selvittää sekä organisaation verkosta että sen ulkopuolelta. Tällöin palvelin pystyy hallitsemaan laitteita, jotka ovat yhteydessä paikallisesti tai etänä. Domainnimi ei saa muuttua, jos yhteys laitteisiin halutaan säilyttää.

Kiinteä IP-osoite

Useimmat laitehallintapalvelut edellyttävät staattista IP-osoitetta. DNS-nimen on pysyttävä samana, jos palvelimen IP-osoite muuttuu.

Laitehallintapalvelun TLS-määritys

Kaikki tiedonsiirto Apple-laitteiden ja laitehallintapalvelun välillä on salattu HTTPS-protokollalla. Tiedonsiirron suojaamiseen tarvitaan TLS-varmenne (ennen SSL). Älä ota laitteita käyttöön ilman tunnetulta varmentajalta saatua varmennetta. Ota vanhentumispäivä huomioon ja muista uudistaa varmenne ennen sitä. Lisätietoja löytyy seuraavista Applen tukiartikkeleista:

Tiettyjen palomuuriporttien pitäminen auki

Sisäinen ja ulkoinen pääsy laitehallintapalveluun edellyttää, että tietyt palomuurin portit ovat auki. Useimmat palvelut hyväksyvät tuloyhteydet HTTPS:llä porttiin 443. Sekä laitehallintapalvelun että laitteiden on oltava yhteydessä Applen push-ilmoituspalveluun (APNs). Laitehallintapalvelut käyttävät porttia 2197 APNs:lle ja asiakkaat käyttävät porttia 5223.

Siirtymisapuri

Jotta Macin tietojen siirtäminen oikein ja uusi rekisteröinti laitehallintapalveluun onnistuvat, Mac-tietokoneet, joissa on macOS 13 tai uudempi ja jotka on rekisteröity laitehallintapalveluun, eivät enää salli seuraavien asetusten siirtämistä Siirtymisapurilla:

  • Järjestelmä

  • Verkko

  • Tulostin

Jotta nämä asetukset ohitetaan siirron aikana, kohde-Mac on rekisteröitävä laitehallintapalveluun.

Vinkki: Laitehallintapalvelussasi säilytetään mahdollisesti aktivointilukituksen avaintallenteita ja ohituskoodeja, macOS:n Bootstrap Tokeneita ja muita ainutlaatuisia tietoja, joilla on tärkeä rooli sen varmistamisessa, ettei pääsy laitteille katkea. Varmista siksi, että organisaatiollasi on luotettava toipumisstrategia poikkeustilanteiden varalle, mikäli laitehallintapalvelu on asennettu organisaatiosi omissa tiloissa olevaan laitteistoon. Varmuuskopiot ja palautukset on suositeltavaa testata säännöllisesti.

Julkaisupäivä: 24. lokakuuta 2022
Katso myösApplen tukiartikkeli: Apple-tuotteiden käyttäminen yritysverkoissaApplen tukiartikkeli: Jos Apple-laitteet eivät saa Applen push-ilmoituksiaApple Developer ‑dokumentaatio: Setting Up a Remote Notification ServerApple Push Certificates Portal ‑portaali
Morty Proxy This is a proxified and sanitized view of the page, visit original site.
Oliko tästä hyötyä?
Merkkien enimmäismäärä: 250
Merkkien enimmäismäärä on 250.
Kiitos palautteestasi.
Morty Proxy This is a proxified and sanitized view of the page, visit original site.