Come posso registrare i dispositivi mentre "Abilita la gestione remota" è disabilitato?

4

Sto implementando un gran numero di iPad e Mac Minis nel mio ambiente e devo essere in grado di registrarli in modo che possano essere gestiti dal mio server.

Nel mio "Profile manager" del mio server c'è un'impostazione a "Can Enable Remote Management".

Abilitandoquesto,possoregistrareundispositivoattraversolapaginahttp://myserver/mydevices/

Se disattivo la funzionalità "Can Enable Remote Management", il pulsante "Enroll this mac" scompare.

Ci si può aspettare dal momento in cui una volta che avrò abilitato la gestione remota, non voglio che altri utenti monkeying con esso, rimuovendo il certificato di fiducia, o in altro modo vandalizzando il mio duro lavoro.

Qual è il modo giusto per implementare in massa questi dispositivi sulla mia rete, assicurandoti che non possano essere modificati dagli utenti e disabilitando la possibilità per l'utente finale di abilitare / disabilitare la gestione remota.

    
posta Chase Florell 14.01.2012 - 18:57
fonte

2 risposte

1

Quattro anni dopo aver postato questo messaggio, la risposta di Apple a questo è Device Enrollment Program per indicare tutto l'hardware macOS e iOS acquistato sull'URL di registrazione MDM senza l'interazione dell'utente.

In questo modo i dispositivi possono essere registrati, supervisionati, gestiti senza la necessità di formare gli utenti finali.

    
risposta data 06.03.2017 - 12:30
fonte
0

Sto anche distribuendo Lion in massa, mi stavo chiedendo lo stesso che tu e io abbiamo trovato sulla guida di Profile Manger (Informazioni sul portale utente-> Fornire i profili di configurazione per i download- > Dispositivi di registrazione):

If you use Profile Manager as a mobile device management server, the user portal allows users to quickly enroll their devices.

In Profile Manager, select a user or group, then click 'Can enable device management.' Provide your users with the user portal URL.

To see the URL, click View User Portal in the Profile Manager pane of the Server app. It is similar to example.com/mydevices. When users log in, they click the Enroll button to download a configuration profile that initiates the enrollment process".

Per impedire agli utenti di vandalizzare le tue impostazioni, puoi aggiungere un altro carico utile ai tuoi profili per impedire agli utenti di aprire il riquadro Profili su Preferenze di Sistema, il gruppo Everyone sembra buono per farlo.

    
risposta data 07.08.2012 - 04:56
fonte

Leggi altre domande sui tag