Apple Cihazların Uzaktan Yönetimi ve Samsung Knox Manage

Apple 2 dk okuma

Merhaba. Apple cihazların uzaktan yönetimi için öncelikli olarak DEP işlemini yapmanız gerekiyor cihazlarınıza. Bu işlem için business.apple.com adresine girip kayıt oluşturup login olmakla başlayabiliriz. Bu adrese kayıt olabilmek için DUNS numarası gerekiyor. Bu konuyla ilgili ayrıca bir yazı yazmayı düşünüyorum. Eğer DUNS numarası ile ilgili sorularınız varsa bunları yorum olarak da yazabilirsiniz.

Burada dikkat etmeniz gereken önemli nokta şu; Cihazlarınızı Apple firmasından direkt mi aldınız yoksa herhangi bir bayi/telefoncu/teknoloji mağazasından mı aldınız. Bu şundan dolayı önemli, cihazlarınızı eğer Apple Türkiye'den direkt olarak aldıysanız aldığınız cep telefonlarının SERİ numaralarını girerek business sayfasına aşağıdaki şekilde kolayca ekleyebilirsiniz.

Apple İşletme Yönetimi paneli. Sol menüde Aygıt Atamaları seçili (kırmızı okla işaretli); sağda "Aygıtları Yönet" başlığı ve "1. Aygıtları Seçin" bölümünde Seri Numarası, Sipariş Numarası, CSV Dosyası Yükle seçenekleri var.

Fakat cihazları herhangi bir teknoloji mağazasından almışsanız bu cihazları DEP ekranına teker teker eklemeniz gerekiyor. Bunun için bir macbook cihazına ve Apple Configurator (dış bağlantı) programına ihtiyacınız bulunmakta.

Configurator programını kurduktan sonra kullanmış olduğunuz MDM çözümünün profilini kendiniz oluşturmanız gerekiyor. Ben burada Apple cihazlarımı Samsung firmasının Knox Manage ürünü ile yöneteceğimden dolayı bu ürünün profilini oluşturuyorum.

Apple Configurator profili oluşturma

Apple Configurator, Organizations sekmesi. "Create an Organization" adımında "Generate a new supervision identity" seçeneği işaretli.
Apple Configurator, kuruluş bilgileri adımı. Name, Phone, Email ve Address alanları doldurulmuş durumda.
Apple Configurator, "Sign in to the Device Enrollment Program" adımı. Apple Kimliği alanı ve İleri düğmesi görünüyor.
Apple Configurator, Servers sekmesi. Name alanında MDM sunucusunun adı, Enrollment URL alanında sunucu adresi, Trust Certificates kutusunda üç sertifika listelenmiş.

Business Apple ile Knox Manage bağlantısı

Şimdi ise Business Apple sayfanızı ve kullanmış olduğunu Samsung Knox Manage ürününü konuşturmamız gerekiyor. Bunun için Samsung Knox Manage ekranından DEP server ayarlarını açıp adımları takip edin. Public Key download edip business sayfasına upload etmeniz gerekiyor. Ardından Business sayfasından indireceğiniz DEP TOKEN 'ı (*_smime.p7m) Knox Manage sayfasınıza eklemeniz gerekiyor. Ekran görüntülerini sırasıyla inceleyebilirsiniz.

Samsung Knox Manage yönetim panelinde DEP Server Settings ekranı. DEP belirteci bilgileri, Public Key Download düğmesi, DEP token yükleme alanı ve varsayılan profil ayarı görünüyor. — büyük hâli, yeni sekmede açılır

Apple İşletme Yönetimi, Aygıt Yönetimi Ayarları ekranı. Solda MDM sunucuları listeleniyor (Apple Configurator 2 ve Knox Manage); sağda kırmızı okla işaretlenmiş "MDM Sunucusu Ekle" düğmesi var.Apple İşletme Yönetimi, yeni MDM sunucusu tanımlama ekranı. Sunucu adı alanı, aygıtları sahiplikten çıkarma izni kutusu ve açık anahtar yükleme bölümü görünüyor.

Cihazları DEP'e ekleme

Bu tanımlamayı da yaptıktan sonra telefon ya da cihazlarımızı Configurator programı kullanarak DEP sayfamıza ekleyebilirsiniz.

Elde tutulan iPhone ekranında "Uzaktan Yönetim" karşılama sayfası. Kurumun iPhone'u otomatik ayarlayacağı ve yöneticinin hesap oluşturup uygulama yükleyebileceği açıklanıyor.
iPhone Ayarlar ekranı. En üstte "Bu iPhone, ... tarafından denetlenip yönetiliyor" bildirimi ve aygıt denetimi hakkında bağlantı görünüyor.
iPhone'da profil sınırlamaları ekranı. Uygulamaları silmeye, içeriği ve ayarları silmeye, konfigürasyon profili yüklemeye izin verilmediği listeleniyor; altta en az dört karakterlik parola politikası var.

Önemli uyarılar

** Mevcutta çalışan bir cihaza DEP yapmak isterseniz telefonu WIPE etmeniz gerekir. Wipe etmek cihazınızdaki tüm verileri silecektir.

** Mevcutta kullanılan bir cihazın yedeğini alıp DEP işlemi yaptıktan sonra geri yükleme yaparsanız DEP kullanılamıyor.

** Bu işlemleri yaparken olası telefon silme işlemlerinizden kendiniz sorumlusunuz.

** Herhangi bir WIPE işlemi olabilir diye telefon tanımlamayı vs. eklemiyorum. Kafanıza takılan sorular için yorum bırakabilirsiniz.