Menyiapkan pengelolaan perangkat iOS milik perusahaan

Fitur ini tersedia di Cloud Identity Premium Edition. Bandingkan edisi 

Sebagai administrator, Anda dapat mengelola iPhone dan iPad milik perusahaan di konsol Google Admin bersama perangkat lain yang Anda kelola di sana. Untuk melakukannya, hubungkan Apple Business Manager atau Apple School Manager dengan langganan Google Workspace atau Cloud Identity Anda.

Cara kerja integrasi Apple Device Enrollment

Integrasikan Apple Business Manager atau Apple School Manager dengan konsol Admin dengan memberikan token atau kunci otorisasi untuk setiap entitas. Token ini memungkinkan pengelolaan endpoint Google untuk menerapkan setelan konfigurasi dari konsol Admin ke perangkat melalui profil konfigurasi pengelolaan perangkat seluler dan aplikasi Google Device Policy.

Masa berlaku token server yang Anda dapatkan dari Apple berakhir setiap tahun. Anda harus memperpanjang token agar perangkat dapat menyinkronkan data kerja. Namun, tidak seperti sertifikat notifikasi push Apple, Anda dapat memperpanjang token setelah masa berlakunya habis.

Sebelum memulai

1. Tinjau persyaratan perangkat.
2. Dapatkan akun untuk login ke Apple Business Manager atau Apple School Manager organisasi Anda.
3. Untuk memudahkan pengelolaan, beli perangkat iOS untuk organisasi Anda melalui retailer Apple resmi. Untuk menemukan retailer Apple resmi, hubungi Dukungan Apple. Perangkat akan ditautkan secara otomatis ke Apple Business Manager atau Apple School Manager Anda.
4. Aktifkan pengelolaan seluler lanjutan untuk unit organisasi yang akan menggunakan perangkat.

Catatan: Langkah berikut mewajibkan Anda menyelesaikan tindakan di konsol Google Admin dan Apple Business Manager atau Apple School Manager dengan ID Apple bisnis atau sekolah Anda. Pastikan Anda memiliki akses ke keduanya sebelum melanjutkan.

Langkah 1: Siapkan Pendaftaran Apple

Anda harus login sebagai administrator super untuk tugas ini. Admin yang memiliki hak istimewa Pengelolaan Perangkat Seluler namun bukan admin super akan selalu melihat alur penyiapan, meski organisasi Anda sudah disiapkan. Jika mencoba mendownload kunci publik, mereka akan menerima pesan error.

1. Login ke Konsol Google Admin.

   Login menggunakan akun yang memiliki hak istimewa administrator super (yang tidak diakhiri dengan @gmail.com).

2. Di konsol Admin, buka Menu  PerangkatSeluler & endpointSetelaniOS.
3. Klik Sertifikat AppleSiapkan Pendaftaran.
4. Klik Dapatkan kunci publik. Kunci publik akan didownload ke perangkat Anda.
5. Buka Apple Business Manager atau Apple School Manager dan login menggunakan ID Apple bisnis Anda. Di bagian Device Enrollment Program:
   1. Klik Manage Servers.
   2. Jika Anda sudah menyiapkan Server MDM yang akan digunakan untuk perangkat ini, klik Server MDM. Jika tidak, buat server.
   3. Jika diminta, upload kunci publik yang Anda download dari konsol Admin.
   4. Download token server dari Apple.
6. Kembali ke konsol Admin.
7. Di bagian ID Apple Bisnis, masukkan ID Apple yang Anda gunakan untuk mendapatkan token. Entri ini membantu Anda melacak admin yang melakukan penyiapan.
8. Klik Upload Token Server, pilih token yang didownload dari Apple, lalu klik Buka.
9. Klik Simpan & Lanjutkan.
10. Token dan tanggal habis masa berlakunya kini tercantum di halaman setelan. Setel pengingat kalender untuk memperpanjang token sebelum masa berlakunya habis.

Langkah 2: Konfigurasikan setelan penyiapan perangkat

Anda dapat mengontrol cara perangkat iOS milik perusahaan disiapkan saat pengguna pertama kali login. Setelan ini berlaku untuk seluruh organisasi.

1. Login ke Konsol Google Admin.

   Login menggunakan akun administrator (bukan yang diakhiri dengan @gmail.com).

2. Di konsol Admin, buka Menu  PerangkatSeluler & endpointSetelaniOS.
3. Klik Penyiapan perangkat iOS milik perusahaanSetelan pendaftaran perangkat. Untuk mempelajari setelan lebih lanjut, lihat Referensi setelan iOS.
4. Klik Simpan.

Perubahan dapat membutuhkan waktu hingga 24 jam, tetapi biasanya berlangsung lebih cepat. Pelajari lebih lanjut

Langkah 3: Konfigurasikan pembatasan perangkat iOS

Selain setelan yang tersedia untuk semua perangkat iOS dalam pengelolaan lanjutan, untuk perangkat yang diawasi, Anda dapat mengontrol akses pengguna ke lebih banyak aplikasi dan setelan. Anda dapat mengonfigurasi setelan pengelolaan ini menurut unit organisasi. Misalnya, Anda dapat mengizinkan pengguna di unit organisasi yang sama untuk menginstal aplikasi, namun memblokir penginstalan aplikasi untuk unit organisasi lainnya.

Untuk mengetahui detail tentang setelan yang hanya berlaku untuk perangkat yang diawasi, lihat referensi setelan iOS.

Langkah 4: Daftarkan dan distribusikan perangkat iOS milik perusahaan untuk pengelolaan

1. Buka Apple Business Manager atau Apple School Manager dan login menggunakan ID Apple bisnis Anda.
2. Tetapkan perangkat ke Server MDM yang Anda hubungkan dengan pengelolaan endpoint Google. Nomor seri perangkat yang ingin dikelola melalui pengelolaan endpoint Google harus sudah ada dalam sistem (dimasukkan oleh retailer Apple resmi Anda).
   • Untuk menetapkan semua perangkat ke server secara default, setel penetapan default.
   • Untuk mendaftarkan banyak perangkat, download file CSV dari nomor seri perangkat, lalu upload file CSV.
   • Untuk menetapkan perangkat satu per satu, masukkan nomor seri.

   Untuk mengetahui detailnya, lihat dokumentasi Apple Device Enrollment.

   Catatan: Diperlukan waktu hingga 24 jam agar perangkat siap digunakan setelah Anda menetapkannya ke server MDM. 

3. (Opsional) Agar dapat menggunakan perangkat lebih cepat, sinkronkan perangkat secara manual di konsol Admin. Ikuti langkah-langkah di Menyinkronkan perangkat secara manual. 

4. Distribusikan perangkat ke pengguna. Saat login untuk pertama kali, pengguna harus mengikuti alur penyiapan yang mudah. Untuk mengetahui detailnya, lihat Menyiapkan perangkat milik perusahaan.

Mengelola perangkat iOS milik perusahaan

Menambahkan perangkat milik perusahaan ke Apple Device Enrollment

Untuk menambahkan lebih banyak perangkat di lain waktu, gunakan proses yang sama seperti di langkah 4 pada bagian sebelumnya. Untuk mengetahui detailnya, lihat dokumentasi Apple Device Enrollment.

Catatan: Sebaiknya Anda menambahkan perangkat melalui reseller resmi dan Apple Business Manager atau Apple School Manager. Saat menambahkan perangkat secara manual ke Apple Business Manager atau Apple School Manager, pengguna memiliki opsi untuk keluar dari pengelolaan jarak jauh selama 30 hari setelah mendaftar. Jika pengguna keluar dari pengelolaan jarak jauh, perangkat akan dihapus dari inventaris milik perusahaan dalam waktu 24 jam dan setelan yang memerlukan pengawasan tidak akan lagi diterapkan. Perangkat kemudian akan tercantum sebagai milik pengguna di Daftar perangkat.

Menghapus perangkat milik perusahaan dari pengelolaan endpoint Google

• Buka Apple Business Manager atau Apple School Manager, kemudian hapus perangkat. Pada sinkronisasi berikutnya dengan Google, perangkat akan dihapus dari daftar perangkat di konsol Admin. Sinkronisasi dapat membutuhkan waktu hingga 24 jam untuk diselesaikan.
• Untuk menghapus perangkat lebih cepat, di konsol Admin, Anda dapat Menyinkronkan perangkat secara manual.

Jika Anda menghapus perangkat dari daftar perangkat

Profil pengelolaan akan dihapus dari perangkat. Saat pengguna menambahkan akun kerjanya lagi ke perangkat tanpa melakukan reset ke setelan pabrik, perangkat akan didaftarkan sebagai tidak diawasi. Anda memiliki kemampuan pengelolaan atas pengelolaan seluler lanjutan, namun setelan yang hanya berlaku ke perangkat yang diawasi tidak diterapkan.

Menghapus total perangkat

Seperti halnya perangkat iOS lain yang dikelola dengan pengelolaan endpoint Google, Anda dapat menghapus data perusahaan dari perangkat menggunakan konsol Admin. Untuk mengetahui petunjuknya, lihat Menghapus data perusahaan dari perangkat.

Catatan: Prosedur penghapusan total akun sama seperti penghapusan total perangkat untuk perangkat iOS milik perusahaan. Perangkat akan direset ke setelan pabrik untuk kedua tindakan tersebut.

Menetapkan ulang perangkat

Perangkat iOS hanya mendukung satu profil pengelolaan sekaligus.

Untuk menetapkan ulang perangkat:

1. Hapus perangkat dari daftar perangkat.
2. Reset perangkat ke setelan pabrik.
3. Minta pengguna login ke perangkat.

Untuk mengizinkan pengguna berlisensi Google Workspace yang tidak mendukung Apple Device Enrollment, gunakan perangkat terdaftar, hapus perangkat dari Apple Business Manager atau Apple School Manager, dan reset perangkat ke setelan pabrik. Setelah itu, pengguna baru dapat login.

Menyinkronkan perangkat secara manual

Perangkat yang terdaftar dengan Apple Business Manager atau Apple School Manager dapat memerlukan waktu hingga 24 jam untuk disinkronkan dengan pengelolaan seluler Google. Namun, Anda dapat memulai sinkronisasi secara manual kapan saja. Sinkronisasi ini dapat memerlukan waktu hingga 30 menit.

1. Login ke Konsol Google Admin.

   Login menggunakan akun administrator (bukan yang diakhiri dengan @gmail.com).

2. Di konsol Admin, buka Menu  PerangkatSeluler & endpointSetelaniOS.
3. Klik Sertifikat AppleSinkronkan Perangkat DEP.

Artikel terkait

• Menerapkan setelan untuk perangkat iOS
• Menyiapkan pengelolaan seluler lanjutan
• Menambahkan perangkat milik perusahaan ke inventaris
• Memperpanjang token server Apple DEP
• Mendapatkan detail tentang perangkat
• Panduan penyiapan: Men-deploy perangkat milik perusahaan di pengelolaan endpoint Google

 

_{Google, Google Workspace, serta merek dan logo yang terkait adalah merek dagang Google LLC. Semua nama perusahaan dan produk lainnya adalah merek dagang masing-masing perusahaan yang terkait.}