Vad är Apple Business Manager och hur fungerar det?

Vad är Apple Business Manager?

Apple Business Manager (ABM) är en omfattande webbaserad portal som utformats av Apple för att ge organisationer möjlighet att hantera sina Apple-enheter, appar och anställdas åtkomst. Med funktioner som Apples automatiska enhetsregistrering effektiviserar ABM enhetsdistribution och -hantering, vilket gör det enklare för IT-administratörer att konfigurera och säkra enheter på distans. Den fungerar som en centraliserad plattform där IT-administratörer effektivt kan övervaka och kontrollera olika aspekter av Apples ekosystem.

Utvecklingen och effekterna av Apple Business Manager: Från VPP och DEP till ett centraliserat kraftpaket för automatisering

Apple Business Manager (ABM) är en heltäckande lösning som bygger på tidigare Apple-program som syftade till att förenkla hanteringen av enheter och appar för företag. Grunden lades av Apple Volume Purchasing Program (VPP), som revolutionerade hur företag och institutioner köpte appar i stora volymer, vilket effektiviserade licensiering och distribution.

Dessutom automatiserade Apple Device Enrollment Program (DEP) den första installationen av enheter, vilket säkerställde konsekventa konfigurationer och säkerhetspolicyer. ABM integrerade dessa program på ett smidigt sätt, utökade deras kapacitet och skapade en centraliserad plattform för hantering av Apple-enheter, appar och användarkonton.

Denna integration spelade en avgörande roll i automatiseringslandskapet och möjliggjorde nolltouch-distribution, strömlinjeformad apphantering, kontrollerad användaråtkomst genom hanterade Apple-ID:n och förenklad innehållsdistribution. ABM gör det möjligt för organisationer att automatisera många manuella uppgifter, vilket sparar tid och resurser samtidigt som det förbättrar säkerheten och säkerställer en konsekvent användarupplevelse på alla Apple-enheter.

Förhållandet mellan ABM och MDM

Apple Business Manager (ABM) och Mobile Device Management (MDM) är kompletterande verktyg som arbetar tillsammans för att effektivisera hanteringen av Apple-enheter inom organisationer. ABM fungerar som en grund och möjliggör automatisk registrering av enheter i MDM-systemet vid aktivering. Detta uppnås ofta genom Apples MDM-server eller en MDM-server från tredje part. Det underlättar också massinköp av appar och innehåll, som sedan distribueras till enheter eller användare via MDM-lösningen.

Dessutom skapar ABM Managed Apple ID:n, som är kopplade till MDM-systemet, för kontrollerad åtkomst och förbättrad säkerhet. Samarbetet mellan ABM och MDM sträcker sig till enhetsövervakning, vilket ger IT-administratörer större kontroll över övervakade enheter för att genomdriva policyer och begränsningar. Medan ABM fokuserar på initial installation och distribution tillhandahåller MDM löpande hantering och säkerhetsfunktioner, vilket gör dem till en kraftfull duo för hantering av Apple-enheter i en företagsmiljö.

Vem använder Apple Business Manager

Apple Business Manager (ABM) och Apple School Manager spelar en avgörande roll för företag och utbildningsinstitutioner över hela världen, inklusive företag, skolor och statliga organisationer, genom att effektivisera enhetshanteringen genom automatiserad registrering och massinköp av appar och innehåll.

ABM möjliggör också kontrollerad åtkomst via hanterade Apple-ID:n. Både ABM och Apple School Manager förbättrar produktiviteten och samarbetet genom att underlätta enkel appdistribution, innehållsdistribution och övervakning av enheter för ökad säkerhet. Dessutom minskar de kostnader och komplexitet genom nolltouch-driftsättning, effektiv licenshantering och centraliserad administration.

Säkerheten stärks genom hanterade Apple-ID:n, policyer för övervakning av enheter och funktioner för fjärradering. ABM och Apple School Manager gör det möjligt för alla typer av organisationer att utnyttja Apples teknik på ett effektivt sätt, vilket i slutändan leder till ökad effektivitet, säkerhet och produktivitet.

Vilka är de viktigaste funktionerna i Apple Business Manager?

Apple Business Manager erbjuder en omfattande uppsättning funktioner för att effektivisera hanteringen av Apple-enheter inom organisationer. Dessa funktioner kan i stort sett kategoriseras i följande områden:

1. Integration av hantering av mobila enheter (MDM):

• Automatiserad registrering av enheter: ABM integreras sömlöst med MDM-lösningar för att automatisera registreringen av nya enheter i MDM-systemet. Detta säkerställer att enheterna konfigureras med rätt inställningar, appar och säkerhetspolicyer direkt när de tas i bruk.
• Tilldelning av enhet: ABM gör det möjligt för administratörer att tilldela enheter till specifika användare eller grupper inom organisationen, vilket säkerställer att enheter tilldelas rätt personer.
• Övervakning av enheter: ABM stöder enhetsövervakning, vilket ger IT-administratörer utökad kontroll över övervakade enheter, till exempel genom att begränsa vissa funktioner eller appar.

2. Hantering av innehåll:

• Appar och böcker: ABM möjliggör storköp av appar och böcker från Apple App Store och Apple Books. Dessa kan tilldelas specifika enheter eller användare, vilket förenklar licenshanteringen och säkerställer att alla har tillgång till de nödvändiga verktygen.
• Anpassade appar: ABM gör det möjligt för organisationer att distribuera anpassade appar som de har utvecklat internt, vilket säkerställer att medarbetarna har tillgång till specialverktyg som är specifika för deras roller.
• Begränsningar av innehållet: ABM tillhandahåller verktyg för att hantera och begränsa åtkomsten till vissa typer av innehåll på enheter, vilket hjälper organisationer att följa interna policyer eller lagstadgade krav.

3. Inskrivning av enhet:

• Automatiserad enhetsregistrering (ADE): ABM:s ADE-funktion gör det möjligt att distribuera nya enheter utan att behöva röra vid dem. Enheter kan förkonfigureras med inställningar, appar och säkerhetspolicyer innan de ens når slutanvändaren.
• Program för registrering av enheter (DEP): ABM inkluderar det äldre DEP-programmet, som gör det möjligt för organisationer att övervaka och hantera enheter även om de inte är registrerade i en MDM-lösning.
• Apple Configurator: ABM integreras med Apple Configurator, ett verktyg för manuell konfiguration av enheter för specifika användningsområden.

4. Hanterade Apple-ID:

• Hanterat skapande av Apple ID: ABM gör det möjligt för organisationer att skapa och hantera Apple-ID för sina anställda. Dessa ID:n kan användas för att få tillgång till företagets resurser och tjänster, samtidigt som IT-avdelningen behåller kontrollen över åtkomstnivåerna.
• Federerad autentisering: ABM stöder federerad autentisering, vilket gör att användare kan logga in på sina hanterade Apple-ID:n med hjälp av sina befintliga företagsautentiseringsuppgifter.
• Rollbaserad åtkomstkontroll (RBAC): ABM gör det möjligt för administratörer att tilldela olika roller och behörigheter till användare baserat på deras arbetsuppgifter.

5. Rapportering och analys:

• Inventering av enheter: ABM tillhandahåller detaljerade rapporter om enhetsinventering, inklusive enhetstyper, modeller och serienummer.
• Användning av appen: ABM spårar data om appanvändning och ger insikter om vilka appar som används mest frekvent och vilka licenser som utnyttjas effektivt.
• Licenstilldelning: ABM hjälper organisationer att hantera och optimera sina applicenser och säkerställa att de används på ett effektivt och kostnadseffektivt sätt.

Apple Business Manager erbjuder en omfattande uppsättning funktioner som gör det möjligt för organisationer att effektivt hantera sina Apple-enheter, appar och användarkonton. Det effektiviserar enhetslanseringen, förenklar appdistributionen, förbättrar säkerheten och ger värdefulla insikter om användningen av enheter och appar.

Hur lägger jag till enheter i Apple Business Manager (ABM)?

Du kan manuellt lägga till iPhones eller iPads i ABM med hjälp av Apple Configurator 2. Så här går det till:

1. Förbered enheten:
   • Öppna Apple Configurator 2 på din Mac.
   • Anslut den enhet som du vill lägga till i ABM.
   • Välj enhet i Apple Configurator 2.
   • Klicka på Förbered.
2. Välj Manuell konfiguration:
   • Välj Manuell konfiguration i rullgardinsmenyn.
   • Markera rutan bredvid Lägg till i Apple Business Manager.
   • Avmarkera rutan bredvid Activate and Complete Enrollment.
   • Klicka på Nästa.
3. Installera MDM-server:
   • I rullgardinsmenyn MDM Server väljer du Ny server.
   • Ange “Apple Business Manager” i fältet Namn.
   • Låt URL:en för MDM-servern vara oförändrad.
   • Klicka på Nästa.
   • Du kan få ett felmeddelande om serverns URL. Klicka på Nästa för att fortsätta.
4. Tilldela till ABM:
   • I ABM går du till Enheter och sedan Filter.
   • Välj källa som “Manuellt tillagd” och “Apple Configurator”.
   • Välj den eller de enheter som du vill lägga till och klicka på Edit MDM Server.
   • Välj Assign to server och välj din MDM-server.
   • Klicka på Fortsätt.

För detaljerade instruktioner och ytterligare information kan du hänvisa till Apples officiella dokumentation:

• Lägg till enheter från Apple Configurator till Apple Business Manager: https://support.apple.com/en-ph/guide/apple-business-manager/axm200a54d59/web

Ta bort enheter från Apple Business Manager

Apples officiella dokumentation tillhandahåller inte en direkt metod för att ta bort enheter från ABM via portalen. Det finns dock två primära sätt att uppnå detta:

1. Överföring av äganderätt till enhet: Om enheten köptes via Apples Volume Purchase Program (VPP) eller en deltagande operatör kan du överföra äganderätten till enheten till ett annat ABM-konto. Detta kommer att ta bort enheten från ditt nuvarande ABM-konto.
2. MDM-borttagning (för övervakade enheter):
   • Om enheten är övervakad kan du använda din MDM-lösning för att ta bort övervakningsprofilen.
   • Detta kommer att ta bort enheten från ABM.

Viktig anmärkning: Apple rekommenderar att du kontaktar Apple Support om du stöter på problem med att ta bort en enhet från ABM eller om du har några specifika frågor om borttagning av enheter.

Integrering av Apple Business Manager med NinjaOne MDM

Aktivera NinjaOne MDM för Apple-enheter: Steg-för-steg-guide

1. Leta reda på MDM App:

• Gå till Administration > Apps > Installed.
• Hitta “MDM” i avsnittet “NinjaOne-appar” högst upp.

2. Aktivera MDM:

• Klicka på “MDM”.
• På konfigurationssidan klickar du på “Enable”.

4. Anmäl dig till Apples tjänst för push-meddelanden (APN):

• Under Apple > Apple Push Notification service, klicka på “Enroll”.
• Ett popup-fönster kommer att visas.

4. Ladda ner osignerat certifikat:

• I popup-fönstret klickar du på “Download” för att hämta det osignerade certifikatet.

5. Logga in på Apple Push Certificates Portal:

• Öppna en ny flik eller ett nytt fönster i webbläsaren.
• Gå till Apple Push Certificates Portal och logga in med ditt Apple-ID.

6. Acceptera villkor och ladda upp certifikat:

• Acceptera Apples användarvillkor.
• Ladda upp det osignerade certifikat som du hämtade i steg 4.

7. Ladda ner ifyllt certifikat:

• Ladda ner det ifyllda certifikatet som tillhandahålls av Apple.

8. Ladda upp det ifyllda certifikatet till NinjaOne:

• Gå tillbaka till NinjaOnes popup-fönster (från steg 3).
• Ladda upp det färdiga certifikatet som du laddade ner i steg 7.

9. Ange Apple ID och spara:

• Ange ditt Apple-ID i det angivna fältet.
• Klicka på “Spara”.

10. Verifiera APN-registreringen:

• Knappen “Enroll” bör nu ersättas med en “Actions”-meny.
• I den här menyn kan du “Förnya certifikat” eller “Återställa anslutning” efter behov.

Du är nu redo att registrera Apple-enheter i NinjaOne MDM.

Den dynamiska duon Apple Device Management: ABM och MDM

Apple Business Manager (ABM) och Mobile Device Management (MDM) är en dynamisk duo för hantering av Apple-enheter i organisationer. ABM effektiviserar upphandling och tilldelning av enheter, medan MDM ger detaljerad kontroll över inställningar, appar och säkerhet. Tillsammans förenklar de IT-arbetsflöden, förbättrar säkerheten, ökar produktiviteten och optimerar lagerhanteringen.

Genom att införa ABM och MDM får organisationer många fördelar: förenklad enhetsregistrering, kostnadsbesparingar genom storköp och effektiv appdistribution, förbättrad säkerhet, förbättrade medarbetarupplevelser och en infrastruktur som är redo för framtiden. Integrationen av ABM och MDM är en strategisk investering som maximerar värdet och avkastningen på dina investeringar i Apple-teknik.

Vanliga frågor om Apple Business Manager

Vad används Apple business manager till?

Apple Business Manager används för att distribuera och hantera Apple-enheter, köpa och distribuera appar och innehåll i bulk samt skapa hanterade Apple-ID:n för anställda eller studenter inom en organisation.

Hur ansluter jag Apple Business Manager till NinjaOne MDM?

För att ansluta Apple Business Manager (ABM) till NinjaOne MDM måste du upprätta en säker anslutning mellan de två plattformarna. Först laddar du ner NinjaOnes publika nyckel från MDM-inställningarna i NinjaOne. Lägg sedan till en ny MDM-server i Apple Business Manager med hjälp av den publika nyckeln. Ladda sedan ner ABM-servertoken från den nyskapade MDM-servern i ABM.

Denna token måste laddas upp till MDM-inställningarna i NinjaOne. När du har slutfört verifierar du anslutningen genom att kontrollera om dina ABM-enheter finns listade under “Mobila enheter” i NinjaOne. Detaljerade instruktioner finns i NinjaOne-dokumentationen eller genom att kontakta deras supportteam.

Kan jag använda Apple Business Manager utan MDM?

Ja, du kan använda Apple Business Manager utan en MDM-lösning. Funktionaliteten kommer dock att vara begränsad till att hantera enhetsinformation, köpa appar och böcker i bulk och skapa hanterade Apple-ID. Du kommer inte att ha tillgång till avancerade funktioner som automatisk registrering, fjärrhantering, appdistribution och detaljerad rapportering, vilket kräver MDM-integration för fullständig enhetshantering.

Måste du betala för Apple Business Manager?

Nej, Apple Business Manager i sig är gratis att använda. Det finns inga avgifter för att öppna eller behålla ett konto. Även om plattformen är gratis kan du dock få kostnader för att köpa appar och böcker via Apples Volume Purchase Program (VPP) eller för att använda en MDM-lösning (Mobile Device Management) från tredje part, som ofta kräver en prenumeration.

Hur lägger jag till MDM i Apple Business?

För att lägga till MDM i Apple Business Manager måste du länka din MDM-server genom att ladda upp dess publika nyckel till ABM och sedan ladda ner ABM-serverns token. Denna token laddas sedan upp till din MDM-server, vilket skapar en säker anslutning mellan de två plattformarna. Med den här anslutningen kan du utnyttja MDM-funktioner inom ABM, t.ex. automatiserad enhetsregistrering och fjärrhantering.

Hur verifierar jag min domän i ABM?

För att verifiera din domän i ABM lägger du till den i ABM-konsolen, kopierar den genererade TXT-posten och lägger till den här posten i domänens DNS-inställningar. Gå slutligen tillbaka till ABM och klicka på “Verify” för att bekräfta processen.