DEP birimleri için gözetim sertifikası
DEP cihazları yetkisiz erişime karşı korunabilir mi?
DEP cihazlarını korumak ve cihazlara yetkisiz erişimi önlemek için Relution, DEP profilindeki "Mac'lere veya PC'lere bağlanmaya ve Apple Configurator ile yapılandırmaya izin ver" ayarının devre dışı bırakılmasını sağlar. Bu, Apple cihazı ile bir Mac veya PC'ye bağlanmanın ve Apple Configurator aracılığıyla daha sonra bir yapılandırma gerçekleştirmenin mümkün olmadığı anlamına gelir. Bu, örneğin kullanıcıların MDM profilini kaldırmasını engeller. Bu yapılandırma daha sonra cihaz sıfırlanmadan değiştirilemez.
Bu ayarı kullanırken nelere dikkat edilmelidir?
Belirli koşullar altında, bir Mac veya PC üzerinden erişimin engellenmesi, yöneticinin bir cihazı bilgisayar üzerinden manuel olarak sıfırlama olanağından mahrum kalmasına neden olabilir. Bu, örneğin WiFi ayarları yanlış yapılandırılmışsa veya MDM sunucusu bozulmuşsa meydana gelebilir. Cihaz artık Relution üzerinden erişilebilir değildir ve yönetilemez veya sıfırlanamaz. Bu aynı zamanda kilitlenme etkisi olarak da adlandırılır.
Relution ile izinli erişim nasıl sağlanabilir?
Sunucu sürümü 5.13 ile Relution, DEP profili aracılığıyla yasaklanmış olsa bile Mac'lere veya PC'lere bağlanmaya izin verir. DEP cihazları Relution'a kaydedildiğinde, otomatik olarak bir denetim sertifikası oluşturulur. Yönetici bu sertifikayı kullanarak kısıtlamaya rağmen cihazı bir Mac veya PC'ye bağlayabilir. Bu amaçla, sertifika Relution'dan indirilir ve Apple Configurator'a bağlanırken ilk olarak bir kez girilir. Sertifika, cihaz ayrıntılarında indirilebilir. Daha sonra cihaza tekrar erişilebilir.
Cihazın kilidini açarken nelere dikkat edilmelidir?
Aşağıda Apple Configurator aracılığıyla kilit açma işlemi açıklanmaktadır:
- Denetim sertifikasının indirilmesi ve şifrenin geçici olarak kopyalanması
-
Apple Configurator ayarları aracılığıyla yeni bir kuruluş oluşturun ve Apple Kimliğini ve doğrulama kodunu girin
-
Mevcut bir bakıcı kimliği seçin ve ileri düğmesine tıklayın
-
Ardından indirilen denetim sertifikasını Relution'dan gelen şifre ile bilgisayarda açın. Sertifikanın bulunduğu anahtarlık açılır
-
Sertifika, Apple Configurator diyalog penceresinde seçim için denetim kimlikleri altında görünür
- Organizasyon oluşturun
- Artık aygıtın kilidi tekrar açılmıştır ve Apple Configurator üzerinden yönetilebilir
Gözetim sertifikası kullanılırken nelere dikkat edilmelidir?
Sertifika yalnızca DEP birimleri yeni kaydedildiğinde oluşturulur. DEP kaydı sırasında sertifika otomatik olarak oluşturulur ve birime yüklenir. İşlevsellik halihazırda kayıtlı cihazlar için geçerli değildir ve mevcut cihazlar için sertifika oluşturulmaz.