סיכום Webinar Apple Business Manager & Jamf - 16 ביוני 2021

תודה רבה לכל מי שהצטרף! 

עבור כל מי שהיה איתנו, וגם עבור אלה שפספסו, ריכזנו את הנקודות העיקריות שדנו בהן וגם כמה שהוספנו לצורך סדר והבהרה במאמר זה. 

נעים להכיר: Apple Business Manager 

שירות אפל לעסקים (Apple Business Manager) מאפשר לחברות וארגונים לשייך מכשירי אפל לארגון. השירות מאפשר למחלקות ה- IT לשלוט טוב יותר במוצרי אפל השייכים לארגון: מחשבי מק, אייפדים, אייפונים ו- Apple TV, מבלי לגעת בהם.
שירות Apple Business Manager הוא בחינם, וארגונים יכולים להצטרף לשירות זה מתי שיבחרו. 

ניתן להוסיף מכשירי אפל לחשבון הארגון באחד משני המסלולים הבאים: מכשיר שנרכש ע״ הארגון או מכשיר בבעלות פרטית שאינו שייך לארגון (לרוב שייך לאחד מהעובדים או השותפים העסקיים).
במקרה שהמכשיר נרכש ע״י הארגון הוא נרשם בבעלות הארגון, הארגון יהיה רשאי להפעיל או לנעול את המכשיר מרחוק בכל רגע נתון. האפשרות השנייה היא של מכשיר שעובדים מביאים (נקרא גם BYOD או Bring Your Own Device). במקרה זה לארגון יהיה אפשרויות מוגבלות לניהול המכשיר, מאחר שמדובר במכשיר בבעלות פרטית. עם זאת, ע״י הרשמה לארגון, מחלקת ה- IT תוכל לשתף תכנים ואפליקציות של הארגון במכשיר הפרטי. 

מה ההבדל בין Apple Business Manager ל- DEP? 

בעבר, לשירות הרשמת מכשירי אפל לחשבונות של עסקים וארגונים קראו DEP - Device Enrollment Program. עם השינויים ב- Apple Business Manager - מערכת ה- DEP הפכה להיות חלק מ- Apple Business Manager. כך שעקרונות ה- DEP - הרשמה של מכשירים לארגון והפעלת הגדרות על המכשיר מבלי לגעת בו (zero touch deployment) נשמרו ב- Apple Business Manager. 

מה אפשר לעשות עם ה- Apple Business Manager? 

מחלקת ה- IT בארגון יכולה לשלוט במכשירים הרשומים מרחוק. זאת אומרת שניתן לשלוט בהגדרות הזיהוי והאבטחה של המכשיר, ליצור פרופיל משתמש, להוריד אפליקציות ותכנים ומנגד לחסום תכנים ואפליקציות. העובד החדש מקבל מכשיר חדש לחלוטין שמעולם לא פתחו אותו, ועם זאת, כל ההגדרות והתכנים כבר מוכנים עבורו. מהרגע הראשון שהמחשב או האייפון נפתח - הוא מוכן לשימוש מיידי, מבלי שיהיה צורך להגיע עם המכשיר פיזית למחלקת ה- IT. 

איך Jamf נכנסת לתמונה?

החיבור עם המערכות של Jamf לוקחות את היכולות של Apple Business Manager הרבה יותר רחוק. הגדרות אבטחה, הוספת או חסימת תכנים ועוד מבוצעות ע״י שירות משלים ל - Apple Business Manager שנקרא MDM - Mobile Device Management, שירות זה בעצם נועד לעזור לכם להכין את המכשירים למשתמשי הקצה מבלי לגעת במכשיר.  מעבר לכך, החיבור ל- Jamf מאפשר חיבור גם לשירותי צד שלישי.
חברת Jamf נוסדה לפני 19 שנים ומתמחה במתן שירותים משלימים ל- Apple Business Manager. במהלך הוובינר, נציג Jamf דן ונתן דוגמאות באמצעות מערכת לניהול משתמשים וזהויות שמתממשקות גם עם מיקרוסופט Azure. באמצעות ניהול משתמשים והרשאות צוות ה- IT יכול לנהל את ההרשאות והחשבונות של כל משתמש באופן אוטומטי ומרחוק. הפלטפורמה מקלה על המשתמשים שלא צריכים ליצור לעצמם Apple ID מאפס, ולא צריכים לזכור סיסמאות שונות לתוכנות שונות.
כלים נוספים שלא נדונו בוובינר אבל חשוב שתדעו הם אפשרויות אבטחה מתקדמות וניהול תכנים. פרט לחסימה של אפליקציות או אתרים, ניתן לחסום מכשיר לפי מיקום גיאוגרפי, שעה ביום ועוד. בנוסף, Jamf מציעה עולם ניהול שלם בכל הקשור לתכנים ואפליקציות. בין אם מדובר בתוכנות קיימות או באפליקציות שאתם מעוניינים לפתח במיוחד עבור הארגון. 

היתרונות בשימוש ב- Apple Business Manager + שירותי Jamf 

• בקרה על מספר המכשירים המשויכים לארגון. 
• יכולת הגדרת מכשירים ברמת משתמש, מחלקה או לכל החברה במהירות ומרחוק. 
• צמצום הפניות ל- IT (כשלעובדים יש את כל האפליקציות וההגדרות על גבי המכשיר, פוחת הצורך בהתקנת תוכנות חדשות וכדו׳). 
• מניעת מצב של ״נעילת מכשירים״ ע״ העובדים. 
• הגדרות אבטחה מתקדמות. 
• ניהול משתמשים באופן פרטני או ריכוזי - ביעילות. 

יש לכם שאלות נוספות? רוצים לדעת איך השירות יכול להתאים לארגון שלכם? תיצרו איתנו קשר ונשמח לעמוד לרשותכם: [email protected]