Klar. Ferdig.
Apple passer enkelt inn i enhver eksisterende infrastruktur, uansett hvor mange enheter som er i?bruk. Med kontaktl?s utrulling kan IT-avdelingen konfigurere og administrere enheter eksternt, og de kan ogs? skreddersy oppsettsprosessen til hvert team. P? den m?ten kan hver eneste Mac, iPad, iPhone og Apple?TV v?re klar til bruk med en gang.
Med Apple Business Manager har du full?kontroll.
Apple Business Manager er en nettbasert portal som hjelper deg med ??rulle ut iPhone, iPad, Mac og?Apple?TV. Og du kan enkelt gi ansatte tilgang til Apple-tjenester, konfigurere enhetsregistrering og distribuere apper, b?ker og programvare p? ett og samme sted.
Enheter
Registrer enheter, slik at de auto-matisk settes opp med MDM. Forenkle og tilpass oppsettprosessen for de ansatte.
Innhold
Kj?p apper og b?ker til de ansatte p? en enkel m?te. Og distribuer egenutviklede apper i organisasjonen.
Roller
Opprett administrerte Apple?ID-er for ansatte, og tilordne rettigheter for flere brukere i IT-avdelingen.
Integrer med alle typer milj?er.
Wi?Fi og nettverk. Apple-enheter har sikker, innebygd tr?dl?s nettverkstilkobling. iOS, iPadOS og macOS har alle innebygd sikkerhet for bruk av tr?dl?se nettverk, blant annet bransjestandarden WPA3?Enterprise og 802.1X. N?r en Apple-enhet brukes p? et Cisco-nettverk, prioriterer funksjonen for forkj?rsrett de mest?kritiske bedriftsappene, slik at de ansatte har uavbrutt tilgang. Og bedre roamingfunksjonalitet s?rger for at iPhone og iPad forblir tilkoblet n?r de veksler mellom tilgangspunkter.
VPN. Konfigurer Apple-enheter enkelt for sikker tilgang til bedriftsnettverket via innebygd st?tte for VPN. Som standard st?tter iOS, iPadOS og macOS bransjestandardnettverkene IKEv2, Cisco IPsec og L2TP over IPsec. Apple-enheter st?tter ogs? VPN On Demand, Always-on VPN og Per App VPN for langt mer spesifikke tilkoblinger for administrerte apper eller bestemte domener. Uansett hvilken metode bedriften din velger, er data beskyttet under overf?ring.
E-post. iPhone, iPad og Mac fungerer med Microsoft Exchange, Office 365 og andre popu-l?re e-posttjenester, som G?Suite, for umiddelbar tilgang til pushfunksjonalitet for e-post, kalender, kontakter og oppgaver, sikret med en?kryptert SSL-tilkobling. Og Exchange-st?tte er innebygd i appene Mail, Kalender, Kontakter og P?-minnelser p? iPhone og iPad. Derfor er det intuitivt for de ansatte ? utf?re vanlige oppgaver, som ? takke ja til m?teinvitasjoner og finne kontakter i den globale adresselisten.
Filleverand?rer. Med Filer-appen i iOS og iPadOS og Finder i macOS f?r ansatte umiddelbar tilgang til skytjenester fra tredjeparter, for eksempel Box, Dropbox, OneDrive, Adobe?Creative?Cloud og Google?Drive, s? de har alle filene sine p? alle enhetene. Finder og Filer-appen har ogs? innebygd st?tte for fildeling med SMB og WebDAV, som s?rger for at de ansatte har s?ml?s tilgang til bedriftens filtjenere p? alle Apple-enhetene sine.
Katalogtjenester. Apple-enheter kan bruke katalogtjenester for ? administrere identitet og andre brukerdata, inkludert Active?Directory, LDAP og Open?Directory. Noen MDM-forhandlere har ogs? verkt?y som gj?r det lettere ? integrere administrerings-l?sningene deres med Active Directory og LDAP-kataloger. Og organisasjoner som bruker Active Directory lokalt, kan benytte seg av Apples egen Kerberos-utvidelse til passordadministrering og administrering av Kerberos-billetter for p?logging i interne apper og p? nettsteder.
Identitetsleverand?rer. De nyeste versjonene av iOS, iPadOS og macOS st?tter et nytt Single Sign On-utvidelsesrammeverk som gj?r at brukerne kan logge p? en bedriftsapp én gang uten ? bli spurt igjen for andre apper eller nettsteder. Denne funksjonen muliggj?r avansert flerfaktorautentisering, st?ttet av deltakende identitetsleverand?rer, n?r brukere logger p? en bedriftsressurs. IT-avdelingen kan n? ogs? konfigurere autentisering fra skyidentitetsleverand?rer ved f?rste registrering og n?r enhetene settes?opp.
Ressurser for Apple Business Manager
Fleksible utrullings-alternativer for alle scenarioer.
Apple gj?r det enkelt ? velge riktig utrullingsalternativ etter organisasjonens behov. Med brukerregistrering beskyttes bedriftsinformasjon, sam-tidig som personvernet ivaretas for ansatte som tar med egne enheter p? jobb. Med tilsyn og enhetsregistrering f?r du mer kontroll over bedriftseide enheter.
Brukerregistrering for private enheter.
Det er trygt og?sikkert.
Med brukerregistrering kan ansatte ivareta personvernet, sam-tidig som IT-avdelingen beskytter bedriftsdata. Et separat volum holder alles administrerte data?kryptografisk atskilt i bakgrunnen, inkludert en atskilt konto i iCloud?Drive.
Administrer kun det n?dvendige.
IT-avdelingen kan administrere en undergruppe av konfigurasjoner og regler, sam-tidig som de begrenser bestemte administreringsoppgaver, som ? fjernslette hele enheten eller samle inn personlig informasjon.
To Apple?ID-er kan brukes p? samme enhet.
Ansatte som tar med sine egne enheter p? jobb, kan ogs? ta med den eksisterende Apple?ID-en sin sammen med en administrert Apple?ID for bedriftsdata. Alle data holdes separat og privat.
MDM-funksjoner er begrenset p? private?enheter.
konfigurere kontoer
konfigurere Per?App?VPN
installere og konfigurere apper
kreve en sikkerhetskode
h?ndheve enkelte restriksjoner
f? tilgang til jobbapper
fjerne kun jobbdata
f? tilgang til personlig informasjon
f? tilgang til person-lige apper
fjerne person-lige data
samle inn logger p? enheten
ta over person-lige apper
kreve en kompleks sikkerhetskode
fjernslette hele enheten
f? tilgang til enhetens posisjon
Kontroll over enheter som er eid av?selskapet.
Gj?r det enkelt med automatisert registrering.
IT-avdelingen kan auto-matisk inkludere enheter i MDM under oppsett – med en gang de tas ut av esken. IT-avdelingen kan ogs? tilpasse registreringsopplevelsen for ? forenkle prosessen for de ansatte.
F? kontroll p? et h?yere?niv?.
Ved ? velge en tilsynsmodell f?r IT-avdelingen tilgang til kontroller som ikke er tilgjengelige i de andre utrullingsmodellene, blant annet flere sikkerhetskonfigurasjoner, ikke-slettbar MDM og administrering av programvare-oppdateringer.
Velg blant fleksible?modeller.
IT-avdelingen kan gi enheter til ansatte for daglig bruk, la ansatte bruke delte enheter til vanlige oppgaver eller konfigurere enheter til et bestemt form?l l?st til én?app.
IT-avdelingen har bedre kontroll n?r de har tilsyn med Apple-enheter.
konfigurere kontoer
konfigurere globale proxyer
installere, konfigurere og fjerne apper
kreve en kompleks sikkerhetskode
h?ndheve alle restriksjoner
f? tilgang til alle apper
fjernslette hele enheten
administrere programvare-oppdateringer
fjerne systemapper
endre bakgrunn
l?se til én?app
omg? aktiveringsl?s
aktivere Wi?Fi
sette enheten i Mistet-modus
forhindre fjerning av apper
Skap person-lige brukeropplevelser med Delt?iPad.
Logg?p? hvilken enhet som?helst.
Med Delt?iPad kan flere brukere dele enheter uten ? dele informasjon. N?r ansatte logger p? med administrerte Apple?ID-er som selskapet har opprettet, laster iPaden inn dataene, appene og innstillingene deres. S? de ansatte kan velge en hvilken som helst enhet og ta den i bruk umiddelbart.
F? tilgang til ditt eget?innhold.
Brukere har tilgang til sine egne filer og mapper i Filer-appen og Mail-kontoen som er konfigurert med MDM, i tillegg til appinnstillinger og data.
Bruk en Midlertidig??kt.
Midlertidig??kt-funksjonen gj?r at alle brukere kan f? tilgang til en iPad, og alle data fjernes igjen n?r brukeren logger av. SSO-utvidelsen kan brukes med Midlertidig??kt for ? gi enkel tilgang til apper og nettsteder. Og IT-avdelingen kan angi en avloggingstid for ? sikre at dataene fjernes.
Ressurser for utrulling og?klargj?ring
Enkel administrasjon av alle?enheter.
Apple-enheter har et innebygd, sikkert administrasjons-rammeverk, slik at IT-avdelingen kan konfigurere innstillinger, administrere enheter og sette opp sikkerhetsfunksjoner tr?dl?st. Det er ogs? enkelt ? opprette profiler for ? sikre at de ansatte har alt de trenger for ? jobbe trygt og effektivt. Og Apple-enheter gj?r det mulig for IT-avdelingen ? administrere med minimal h?ndtering, uten ? l?se eller deaktivere funksjoner, sam-tidig som bedriftens data beskyttes.
Utnytt ulike l?sninger innenfor samme rammeverk.
Takket v?re det sikre rammeverket som er integrert i iOS, iPadOS, macOS og tvOS, kan IT-avdelingen konfigurere og oppdatere innstillinger, rulle ut apper, kontrollere samsvar, sende sp?rringer til enheter og fjernslette bedriftsdata. Rammeverket st?tter enheter som er eid av organisasjonen og av ansatte.
Velg blant flere ulike MDM-l?sninger.
Enten bedriften bruker en skybasert tjener eller en intern tjener, tilbyr en rekke forhandlere fleksible MDM-l?sninger med mange ulike funksjoner i forskjellige prisklasser. Alle l?sningene bruker Apples rammeverk for administrering i iOS, iPadOS, macOS og tvOS til ? administrere funksjoner og innstillinger for hver plattform.
Enkel konfigurering og kontroll over samtlige enheter.
MDM st?tter konfigurering av apper, kontoer og dataer p? alle enheter. Dette inkluderer integrerte funksjoner, som passordbeskyttelse og regelimplementering. Kontrollene er synlige for de ansatte, sam-tidig som de ivaretar personvernet. Og IT-avdelingen beholder den n?dvendige oversikten uten ? forhindre de ansattes produktivitet.
Test og rull ut oppdateringer n?r det passer?deg.
IT-avdelingen kan sette tr?dl?se oppdateringer for iOS-, iPadOS-, macOS- og tvOS-enheter under tilsyn p? vent. Det gj?r det mulig for IT-avdelingen ? gjennomf?re en grundig sertifisering. N?r IT-avdelingen sertifiserer en utgave av hver versjon, kan de bestemme hvilken utgave brukerne skal laste ned og installere. Deretter kan IT-avdelingen sende oppdateringen direkte til brukerne og sikre at alle har de nyeste sikkerhetsfunksjonene p? enhetene sine.
La private opplysninger forbli private.
Personvern er vektlagt i utviklingen av alle Apple-produkter. Informasjon bearbeides direkte p? enheten n?r dette er mulig, innsamling og bruk av data begrenses, og alt er utformet for ? gi brukerne innsyn og kontroll over dataene sine.
IT-avdelingen kan kommuni-sere med Apple-enheter via MDM-l?sningen, men det er bare en begrenset del av opplysningene og innstillingene som vises. Uansett utrullingsmodell kan MDM-rammeverket aldri f? tilgang til personlig informasjon, inkludert e-post, meldinger, nettleserhistorikk og enhetens posisjon.
Ressurser for administrasjon av?konfigurering
Selskaps-informasjon er strengt beskyttet.
N?r enhetene er satt opp, kan IT-avdelingen administrere og beskytte bedriftsdataene gjennom de integrerte sikkerhetsfunksjonene og ytterligere kontroller som er tilgjengelige i MDM-l?sningen. Vanlige rammeverk i apper gj?r det mulig ? aktivere konfigurering og p?g?ende administrering av innstillinger.
Beskytt virksomhetens data.
IT-avdelingen kan h?ndheve og overv?ke sikkerhetsregler via MDM. Hvis det for eksempel?kreves en sikkerhetskode via MDM p? iOS- og iPadOS-enheter, aktiveres Databeskyttelse auto-matisk, og filer p? enheten blir?kryptert. En MDM-regel kan ogs? aktivere FileVault-kryptering p? en Mac for ? sikre alle arkiverte data. Og MDM kan brukes til ? konfigurere Wi?Fi og VPN og rulle ut sertifikater for ekstra sikkerhet.
L?s, finn og?slett.
N?r en enhet blir borte, trenger ikke bedriftsdataene ? komme p? avveier sammen med den. For iOS-, iPadOS- og macOS-enheter kan IT-avdelingen fjernl?se og -slette alle sensitive data for ? beskytte bedriftens informasjon. For iOS- og iPadOS-enheter under tilsyn kan IT-avdelingen aktivere Mistet-modus for ? se enhetens posisjon. IT-avdelingen har ogs? verkt?y for ? administrere bedriftsapper, som kan slettes umiddelbart fra en enhet uten ? slette person-lige data.
Gj?r det adskilt, s?ml?st og?sikkert.
MDM-l?sninger gir IT-avdelingen kontroll over enheter p? detaljniv? uten at de m? bruke avgrensede arbeidsomr?der, sam-tidig som bedriftsdataene beskyttes. Med Managed?Open?In kan IT-avdelingen angi restriksjoner som hindrer at vedlegg, dokumenter eller utklipp ?pnes eller limes inn i omr?der som ikke er administrert. Og de integrerte sikkerhetsfunksjonene i macOS gj?r det mulig for IT-avdelingen ? kryptere data, beskytte enheter mot skadelig programvare og overholde sikkerhetsinnstillinger uten bruk av tredjepartsverkt?y.
Bruk apper du kan stole?p?.
Alle Apple-apper er trygge ? bruke, takket v?re et felles rammeverk og et kontrollert ?kosystem. Utviklerprogrammene v?re verifiserer identiteten til alle utviklere, og apper verifiseres av systemet f?r de lanseres p? App?Store. Apple tilbyr utviklere rammeverk for funksjoner, inkludert signering, apputvidelser, rettigheter og sandkassetekno-logi for ? gi enda bedre sikkerhet.
Ressurser for sikkerhet, risikostyring og?etterlevelse
Forenklet tilgang til bedriftens data og?tjenester.
iOS, iPadOS og macOS gj?r det enkelt for IT-avdelingen ? integrere med organisasjonens katalog-tjeneste eller skyidentitets-leverand?r. IT-avdelingen kan knytte Apple Business Manager til Microsoft Azure Active Directory og Google Workspace (tilgjengelig fra v?ren 2022), slik at ansatte kan logge p? s?ml?st med en administrert Apple?ID.
Opprett administrerte Apple?ID-er for?medarbeidere.
Administrerte Apple?ID-er opprettes, eies og administreres av organisasjonen og er laget for privateide og bedriftseide enheter. Organisasjoner kan bruke Apple Business Manager til ? opprette administrerte Apple?ID-er for ansatte auto-matisk. Dette gj?r at ansatte kan jobbe sammen via Apple-apper og -tjenester samt f? tilgang til bedriftsdata i administrerte apper som bruker iCloud?Drive. Administrerte Apple?ID-er kan ogs? brukes sammen med en personlig Apple?ID p? enheter eid av ansatte n?r organisasjoner benytter brukerregistrering.
Forenkle innloggingen med Single?Sign?On.
iOS, iPadOS og macOS har et systemomfattende utvidelsesrammeverk for Single?Sign?On for ? gj?re det enklere for ansatte ? logge p? bedriftsapper og nettsteder. Utvidelsesrammeverket?krever st?tte fra skyidentitetsleverand?rer og kan konfigureres gjennom MDM. Og organisasjoner som bruker Kerberos, kan bruke Apples egen utvidelse til administrasjon og lokal synkronisering av passord for interne apper.
Koble til identitets-leverand?ren din.
Med forent autentisering kan Apple Business Manager tilknyttes Microsoft Azure Active Directory og Google Workspace (tilgjengelig fra v?ren 2022), slik at de ansatte kan bruke eksisterende brukernavn og passord som administrerte Apple?ID-er. Ansatte f?r tilgang til Apple-tjenester som iCloud?Drive, Notater og P?-minnelser og kan bruke eksisterende p?logging til samarbeid. Og administrerte Apple?ID-er opprettes auto-matisk f?rste gangen brukere logger p? en Apple-enhet med brukernavn og passord for en konto med forent autentisering.
Forberedelser til denne forenklede p?loggingen:
- Kontroller at bedriften bruker Microsoft?Azure Active?Directory eller Google?Workspace
- Bestem hvilke bedriftsdomener som skal kobles til Apple?Business?Manager
- Konfigurer tilkoblingen til Microsoft Azure Active Directory eller Google Workspace i Apple?Business Manager
Innholds-distribusjon har aldri v?rt enklere.
Apple Business Manager gj?r det enkelt ? finne, kj?pe, og distribuere innhold i store kvanta, tilpasset alle bedriftsbehov. Kj?p apper tilgjengelig p? App?Store, eller bruk tilpassede apper laget spesifikt for bedriften internt eller av tredjepartsutviklere. N?r appene distribueres gjennom MDM, trenger ikke IT-avdelingen ? bruke innl?singskoder eller Apple?ID for ? overf?re innholdet til alle enhetene.
Kj?p apper og b?ker i store kvanta.
Kj?p av apper i store kvanta for iOS, iPadOS og macOS er enda enklere med Apple Business Manager. N?r en applisens ikke lenger skal brukes, kan lisensen tilordnes en annen enhet eller bruker. Du kan ogs? administrere tilpassede applisenser utviklet spesifikt for bedriften enten internt eller av tredjepartsutviklere. Og ved kj?p av volumkreditt kan innkj?psordrer brukes til ? kj?pe innhold gjennom bedriftens forhandler.
Effektiviser distribusjonen.
Apper kj?pt gjennom Apple Business Manager kan enkelt distribueres gjennom MDM til brukere eller enheter i alle land der appene er tilgjengelige. Med Apple Business Manager kan du distribuere innhold til bestemte partnere, klienter og franchisetakere p? en privat og sikker m?te. Og n? kan du ogs? distribuere egenutviklede apper til interne ansatte.