設定 Apple School Manager
Apple School Manager 是專供 IT 管理員使用的簡便網頁式入口,能以快速且簡化的方式部署貴機構直接向 Apple 購買,或是向參與的 Apple 授權經銷商或電訊商購買的 Apple 裝置。你可以自動在你的流動裝置管理(MDM)解決方案中註冊裝置,不需要在用户獲得裝置之前實際操作或準備裝置。
你可以使用你的 MDM 來簡化用户的設定程序、配置裝置設定,以及分配你在 Apple School Manager 中購買的 App 和書籍。
因此你可以快速使用學校的學生名冊和班級來建立帳户,Apple School Manager 也會與你現有的裝置整合。你可以直接或使用 SFTP 來與你的「學生資料系統」(SIS)整合。你也可使用聯合認證來整合 Google Workspace 或 Microsoft Azure Active Directory(Azure AD),讓學生和教師使用其現有的 Google Workspace 或 Azure AD 憑證登入 Apple 服務。
將裝置供應商新增至 Apple School Manager
如你是透過參與的 Apple 授權經銷商或電訊商購買裝置,可以將供應商資料新增至 Apple School Manager,這樣向該經銷商或電訊商下訂的訂單就會自動顯示在 Apple School Manager 中。你必須先輸入適當的「Apple 客户編號」,並告知參與的 Apple 授權經銷商或電信商你的「機構 ID」,並將其「經銷商 ID」新增至你的帳户,你才能指派裝置。如需更多資料,請參閱「Apple School Manager 用户手冊」中的管理裝置供應商。
貼士:你應盡快新增這些資料。
在 Apple School Manager 中新增流動裝置管理(MDM)伺服器
選擇 MDM 解決方案以管理你機構的 Apple 裝置後,你必須將你的 MDM 伺服器新增至 Apple School Manager,才能開始指派裝置。請先詳閱下方的證書、安全性及命名資料,再新增你的 MDM 解決方案。如需更多資料,請觀看連接你的 MDM。
MDM 伺服器保安
你在 Apple School Manager 中建立的每個伺服器,都必須使用雙重驗證程序來進安全地進行認證。驗證程序包含在 MDM 伺服器上建立和安裝伺服器代號。
MDM 伺服器證書和代號
在加入 MDM 伺服器前,請從 MDM 廠商為你想加入的每個伺服器取得公用密鑰證書檔案(檔名結尾為 .pem 或 .der)。請參閱你 MDM 廠商的說明文件,以了解取得伺服器公用密鑰證書的相關資料。
你需為每部 MDM 伺服器將這個公用密鑰證書檔案上載至 Apple School Manager,然後從 Apple School Manager 下載每部 MDM 伺服器的伺服器代號。最後一個步驟是將相關的伺服器代號從 Apple School Manager 上載至每部 MDM 伺服器。請參閱 MDM 廠商的說明文件,以取得如何上載代號的相關資料。
伺服器代號在 1 年後會到期,且必須更換。視 MDM 廠商而定,你可能會收到代號即將到期的警告。在代號即將到期之前,請登入 Apple School Manager,產生和下載 MDM 伺服器的新代號,然後將該代號傳送至 MDM 伺服器以便立即安裝。請參閱 MDM 廠商的說明文件,以取得如何傳送代號的相關資料。
MDM 伺服器名稱
在 Apple School Manager 中為每部伺服器命名時,不需要使用完全合格的網域名稱。例如,你可以依據特定建築物、位置、房間或職責來選擇名稱(但你無法針對多個伺服器使用相同的名稱)。
備份你的 MDM
如果你使用本機託管的 MDM 解決方案,則需定期備份以確保用户端管理的持續性和重要「啟用鎖」略過代碼的完整性。確認你的備份資料可順利回復,並建立具有正確證書、代號和用户端關係的功能性 MDM 解決方案。請參閱你 MDM 廠商的說明文件以取得具體備份資料。雲端託管或外部管理的服務可能也包含自動備份功能。
在 Apple School Manager 中將裝置指派給你的 MDM 伺服器
為了讓你的 MDM 解決方案可設定裝置的啟用和註冊設定,裝置必須指派給 Apple School Manager 中的 MDM 解決方案。
如要指派裝置,請按一下側邊欄中的「裝置」,找到你想指派的裝置,然後選擇要與裝置綁定的 MDM 伺服器。
如果你的機構只有一個 MDM 解決方案且你想要讓機構將來購買的所有裝置都在特定 MDM 解決方案中註冊,可以自動分配新裝置至 Apple School Manager。此功能適用於所有 iPhone、iPad、Mac 和 Apple TV 裝置。如要自動分配新裝置,請參閱「Apple School Manager 用户手冊」中的分派、重新分派或取消分派裝置。
即使裝置並非直接從 Apple、Apple 授權經銷商或授權流動網絡供應商購買,你可以手動將以下的裝置加入 Apple School Manager:
使用 Mac 的 Apple Configurator 之 iPhone、iPad、iPod touch 和 Apple TV 裝置。
使用 iPhone 的 Apple Configurator 之 Mac 電腦。