ตั้งค่าการจัดการอุปกรณ์ iOS ของบริษัท

ฟีเจอร์นี้ใช้ได้กับ Cloud Identity รุ่น Premium เปรียบเทียบรุ่นต่างๆ 

ในฐานะผู้ดูแลระบบ คุณจะจัดการ iPhone และ iPad ของบริษัทในคอนโซลผู้ดูแลระบบของ Google ร่วมกับอุปกรณ์อื่นๆ ที่จัดการในคอนโซลได้ หากต้องการจัดการ คุณต้องเชื่อมโยง Apple Business Manager หรือ Apple School Manager เข้ากับการสมัครใช้บริการ Google Workspace หรือ Cloud Identity

วิธีใช้งานร่วมกับการลงทะเบียนอุปกรณ์ Apple

คุณใช้งาน Apple Business Manager หรือ Apple School Manager ร่วมกับคอนโซลผู้ดูแลระบบได้โดยการระบุคีย์การให้สิทธิ์หรือโทเค็นให้กับแต่ละเอนทิตี โดยโทเค็นเหล่านี้อนุญาตให้การจัดการปลายทางของ Google พุชการกำหนดค่าจากคอนโซลผู้ดูแลระบบไปยังอุปกรณ์ผ่านโปรไฟล์การกำหนดค่าการจัดการอุปกรณ์เคลื่อนที่และแอป Google Device Policy ได้

โทเค็นเซิร์ฟเวอร์ที่คุณได้รับจาก Apple จะหมดอายุเป็นรายปี คุณต้องต่ออายุโทเค็นเพื่อให้อุปกรณ์ซิงค์ข้อมูลงาน โดยจะต่ออายุโทเค็นหลังจากที่ใบรับรองหมดอายุได้ ซึ่งต่างจากใบรับรองข้อความ Push ของ Apple

ข้อควรปฏิบัติก่อนที่จะเริ่มต้น

1. ตรวจสอบข้อกําหนดของอุปกรณ์
2. สร้างบัญชีเพื่อลงชื่อเข้าใช้ Apple Business Manager หรือ Apple School Manager ขององค์กร
3. ซื้ออุปกรณ์ iOS สำหรับองค์กรของคุณผ่านผู้ค้าปลีกของ Apple ที่ได้รับอนุญาตเพื่อการจัดการที่ง่ายดายที่สุด หากต้องการค้นหาผู้ค้าปลีก Apple ที่ได้รับอนุญาต โปรดติดต่อทีมสนับสนุนของ Apple โดยอุปกรณ์จะลิงก์กับ Apple Business Manager หรือ Apple School Manager โดยอัตโนมัติ
4. เปิดการจัดการอุปกรณ์เคลื่อนที่ขั้นสูงสำหรับหน่วยขององค์กรที่จะใช้อุปกรณ์

หมายเหตุ: ขั้นตอนต่อไปนี้กำหนดให้คุณต้องดำเนินการทั้งในคอนโซลผู้ดูแลระบบของ Google และใน Apple Business Manager หรือ Apple School Manager โดยใช้ Apple ID สำหรับธุรกิจหรือโรงเรียน โปรดตรวจสอบว่าคุณมีสิทธิ์เข้าถึงทั้ง 2 รายการข้างต้นก่อนดําเนินการต่อ

ขั้นตอนที่ 1: ตั้งค่าการลงทะเบียนของ Apple

คุณต้องลงชื่อเข้าใช้ในฐานะผู้ดูแลระบบขั้นสูงสำหรับงานนี้ ผู้ดูแลระบบที่มีสิทธิ์จัดการอุปกรณ์เคลื่อนที่แต่ไม่ได้เป็นผู้ดูแลระบบขั้นสูงจะเห็นขั้นตอนการตั้งค่าเสมอแม้ว่าองค์กรจะตั้งค่าไว้แล้วก็ตาม ซึ่งผู้ดูแลระบบจะได้รับข้อความแสดงข้อผิดพลาดหากพยายามดาวน์โหลดคีย์สาธารณะ

1. ลงชื่อเข้าใช้ คอนโซลผู้ดูแลระบบของ Google

   ลงชื่อเข้าใช้ด้วยบัญชีที่มีสิทธิ์ของผู้ดูแลระบบ (ไม่ใช่บัญชีที่ลงท้ายด้วย @gmail.com)

2. จากคอนโซลผู้ดูแลระบบ ให้ไปที่เมนู  อุปกรณ์อุปกรณ์เคลื่อนที่และปลายทางการตั้งค่าiOS
3. คลิกใบรับรองของ Appleตั้งค่าการลงทะเบียน
4. คลิกรับคีย์สาธารณะ ระบบจะดาวน์โหลดคีย์สาธารณะลงในอุปกรณ์
5. เปิด Apple Business Manager หรือ Apple School Manager แล้วลงชื่อเข้าใช้ด้วย Apple ID สำหรับธุรกิจ ในส่วน Device Enrollment Program ให้ทำดังนี้
   1. คลิก Manage Servers
   2. หากคุณตั้งค่าให้ใช้เซิร์ฟเวอร์ MDM กับอุปกรณ์เหล่านี้อยู่แล้ว ให้คลิกที่เซิร์ฟเวอร์นั้น หรือสร้างเซิร์ฟเวอร์ใหม่
   3. เมื่อได้รับข้อความแจ้ง ให้อัปโหลดคีย์สาธารณะที่คุณดาวน์โหลดมาจากคอนโซลผู้ดูแลระบบ
   4. ดาวน์โหลดโทเค็นเซิร์ฟเวอร์จาก Apple
6. กลับไปที่คอนโซลผู้ดูแลระบบ
7. ในส่วน Apple ID สำหรับธุรกิจ ให้ป้อน Apple ID ที่คุณใช้รับโทเค็น ซึ่งข้อมูลนี้จะช่วยให้คุณติดตามได้ว่าผู้ดูแลระบบรายใดเป็นผู้ตั้งค่า
8. คลิกอัปโหลดโทเค็นเซิร์ฟเวอร์ จากนั้นเลือกโทเค็นที่คุณดาวน์โหลดจาก Apple แล้วคลิกเปิด
9. คลิกบันทึกและดำเนินการต่อ
10. โทเค็นและวันที่หมดอายุจะปรากฏในหน้าการตั้งค่า โปรดกำหนดการช่วยเตือนในปฏิทินให้ต่ออายุโทเค็นก่อนที่จะหมดอายุ

ขั้นตอนที่ 2: ตั้งค่าอุปกรณ์

คุณควบคุมวิธีการตั้งค่าอุปกรณ์ iOS ของบริษัทเมื่อผู้ใช้ลงชื่อเข้าใช้เป็นครั้งแรกได้ โดยการตั้งค่าเหล่านี้จะมีผลกับทั้งองค์กร

1. ลงชื่อเข้าใช้ คอนโซลผู้ดูแลระบบของ Google

   ลงชื่อเข้าใช้โดยใช้บัญชีผู้ดูแลระบบ (ที่ไม่ลงท้ายด้วย @gmail.com)

2. จากคอนโซลผู้ดูแลระบบ ให้ไปที่เมนู  อุปกรณ์อุปกรณ์เคลื่อนที่และปลายทางการตั้งค่าiOS
3. คลิกตั้งค่าอุปกรณ์ iOS ของบริษัทการตั้งค่าการลงทะเบียนอุปกรณ์ ดูข้อมูลเพิ่มเติมเกี่ยวกับการตั้งค่าได้ที่หัวข้อข้อมูลอ้างอิงการตั้งค่า iOS
4. คลิกบันทึก

การเปลี่ยนแปลงอาจใช้เวลาถึง 24 ชั่วโมง แต่โดยปกติจะใช้เวลาเร็วกว่านั้น ดูข้อมูลเพิ่มเติม

ขั้นตอนที่ 3: กำหนดค่าข้อจำกัดของอุปกรณ์ iOS

นอกจากการตั้งค่าที่ใช้ได้กับอุปกรณ์ iOS ทุกเครื่องที่อยู่ภายใต้การจัดการขั้นสูงแล้ว คุณยังควบคุมการเข้าถึงแอปและการตั้งค่าเพิ่มเติมของผู้ใช้ในอุปกรณ์ที่อยู่ภายใต้การควบคุมดูแลได้อีกด้วย คุณจะกำหนดการตั้งค่าการจัดการเหล่านี้ตามหน่วยขององค์กรได้ ตัวอย่างเช่น อนุญาตให้ผู้ใช้ในหน่วยขององค์กรบางหน่วยติดตั้งแอป แต่บล็อกไม่ให้หน่วยอื่นติดตั้ง

โปรดดูรายละเอียดเกี่ยวกับการตั้งค่าที่มีผลเฉพาะกับอุปกรณ์ที่อยู่ภายใต้การควบคุมดูแลเท่านั้นในหัวข้อข้อมูลอ้างอิงการตั้งค่า iOS

ขั้นตอนที่ 4: ลงทะเบียนและแจกจ่ายอุปกรณ์ iOS ของบริษัทสำหรับการจัดการ

1. เปิด Apple Business Manager หรือ Apple School Manager แล้วลงชื่อเข้าใช้ด้วย Apple ID สำหรับธุรกิจ
2. กำหนดอุปกรณ์ให้กับเซิร์ฟเวอร์ MDM ที่คุณเชื่อมต่อกับการจัดการปลายทางของ Google โดยหมายเลขซีเรียลของอุปกรณ์ที่คุณต้องการจัดการผ่านการจัดการปลายทางของ Google จะต้องอยู่ในระบบอยู่แล้ว (ผู้ค้าปลีก Apple ที่ได้รับอนุญาตเป็นผู้ป้อนหมายเลข)
   • หากต้องการกำหนดอุปกรณ์ทุกเครื่องให้กับเซิร์ฟเวอร์โดยค่าเริ่มต้น ให้ตั้งค่าการกำหนดเริ่มต้น
   • หากต้องการลงทะเบียนอุปกรณ์หลายเครื่อง ให้ดาวน์โหลดไฟล์ CSV ที่มีหมายเลขซีเรียลแล้วอัปโหลดไฟล์ CSV นั้น
   • หากต้องการกําหนดอุปกรณ์ทีละเครื่อง ให้ป้อนหมายเลขซีเรียล

   โปรดดูรายละเอียดในเอกสารประกอบเกี่ยวกับการลงทะเบียนอุปกรณ์ Apple

   หมายเหตุ: หลังจากที่คุณกำหนดอุปกรณ์ให้กับเซิร์ฟเวอร์ MDM แล้ว ระบบอาจใช้เวลาถึง 24 ชั่วโมงอุปกรณ์จึงจะพร้อมใช้งาน 

3. (ไม่บังคับ) หากต้องการใช้อุปกรณ์เร็วกว่านี้ ให้ซิงค์อุปกรณ์ในคอนโซลผู้ดูแลระบบด้วยตนเอง โดยทำตามขั้นตอนในหัวข้อซิงค์อุปกรณ์ด้วยตนเอง 

4. แจกจ่ายอุปกรณ์ให้กับผู้ใช้ เมื่อลงชื่อเข้าใช้เป็นครั้งแรก ผู้ใช้จะทำตามขั้นตอนการตั้งค่าที่ง่ายดาย โปรดดูรายละเอียดที่หัวข้อตั้งค่าอุปกรณ์ของบริษัท

จัดการอุปกรณ์ iOS ของบริษัท

เพิ่มอุปกรณ์ของบริษัทไปยังการลงทะเบียนอุปกรณ์ Apple

หากต้องการเพิ่มอุปกรณ์อีกในภายหลัง ให้ใช้วิธีการเดียวกับในขั้นตอนที่ 4 ของส่วนก่อนหน้านี้ โปรดดูรายละเอียดในเอกสารประกอบเกี่ยวกับการลงทะเบียนอุปกรณ์ Apple

หมายเหตุ: เราขอแนะนำเป็นอย่างยิ่งให้เพิ่มอุปกรณ์ผ่านตัวแทนจำหน่ายที่ผ่านการรับรองและ Apple Business Manager หรือ Apple School Manager เมื่อเพิ่มอุปกรณ์ไปยัง Apple Business Manager หรือ Apple School Manager ด้วยตนเองแล้ว ผู้ใช้สามารถเลือกออกจากการจัดการระยะไกลเป็นเวลา 30 วันหลังจากลงทะเบียนได้ หากผู้ใช้ออกไป อุปกรณ์จะถูกนำออกจากสินค้าคงคลังของ บริษัทภายใน 24 ชั่วโมงและจะไม่มีการใช้การตั้งค่าที่ต้องมีการควบคุมดูแลอีกต่อไป จากนั้นระบบจะระบุว่าอุปกรณ์เป็นของผู้ใช้ในรายการอุปกรณ์

นำอุปกรณ์ของบริษัทออกจากการจัดการปลายทางของ Google

• ไปที่ Apple Business Manager หรือ Apple School Manager เพื่อนำอุปกรณ์ออก ระบบจะนำอุปกรณ์ออกจากรายการอุปกรณ์ในคอนโซลผู้ดูแลระบบเมื่อมีการซิงค์กับ Google ในครั้งถัดไป ซึ่งการซิงค์อาจใช้เวลาถึง 24 ชั่วโมง
• หากต้องการนำอุปกรณ์ออกเร็วกว่านี้ คุณจะซิงค์อุปกรณ์ด้วยตนเองได้ในคอนโซลผู้ดูแลระบบ

หากคุณลบอุปกรณ์ออกจากรายการอุปกรณ์

ระบบจะนําโปรไฟล์การจัดการออกจากอุปกรณ์ เมื่อผู้ใช้เพิ่มบัญชีงานลงในอุปกรณ์อีกครั้งโดยไม่ได้รีเซ็ตเป็นค่าเริ่มต้น ระบบจะลงทะเบียนอุปกรณ์เป็นไม่มีการควบคุมดูแล คุณจะมีสิทธิ์ในการจัดการอุปกรณ์เคลื่อนที่ขั้นสูง แต่ระบบจะไม่บังคับใช้การตั้งค่าที่มีผลเฉพาะกับอุปกรณ์ที่อยู่ภายใต้การควบคุมดูแล

ล้างข้อมูลอุปกรณ์

คุณนำข้อมูลบริษัทออกจากอุปกรณ์ได้โดยใช้คอนโซลผู้ดูแลระบบ เช่นเดียวกับอุปกรณ์ iOS อื่นๆ ที่จัดการด้วยการจัดการปลายทางของ Google โปรดดูวิธีการในหัวข้อนำข้อมูลบริษัทออกจากอุปกรณ์

หมายเหตุ: การล้างข้อมูลบัญชีจะเหมือนกับการล้างข้อมูลในอุปกรณ์ iOS ของบริษัท โดยทั้ง 2 วิธีนี้จะทำให้อุปกรณ์ถูกรีเซ็ตเป็นการตั้งค่าเริ่มต้น

กำหนดอุปกรณ์ใหม่

อุปกรณ์ iOS รองรับโปรไฟล์การจัดการได้ครั้งละ 1 รายการเท่านั้น

หากต้องการมอบหมายอุปกรณ์อีกครั้ง ให้ทำดังนี้

1. ลบอุปกรณ์ออกจากรายการอุปกรณ์
2. รีเซ็ตอุปกรณ์เป็นค่าเริ่มต้น
3. ให้ผู้ใช้รายใหม่ลงชื่อเข้าใช้อุปกรณ์

หากต้องการให้ผู้ใช้ที่มีใบอนุญาต Google Workspace แบบไม่รองรับการลงทะเบียนอุปกรณ์ Apple สามารถใช้อุปกรณ์ที่ลงทะเบียนเอาไว้ได้ โปรดนำอุปกรณ์ออกจาก Apple Business Manager หรือ Apple School Manager แล้วรีเซ็ตเป็นค่าเริ่มต้น จากนั้นผู้ใช้รายใหม่ก็จะลงชื่อเข้าใช้ได้

ซิงค์อุปกรณ์ด้วยตนเอง

อุปกรณ์ที่ลงทะเบียนกับ Apple Business Manager หรือ Apple School Manager อาจใช้เวลาถึง 24 ชั่วโมงในการซิงค์กับการจัดการอุปกรณ์เคลื่อนที่ของ Google แต่คุณก็สามารถเริ่มต้นการซิงค์ด้วยตนเองได้ทุกเมื่อ โดยการซิงค์นี้อาจใช้เวลาถึง 30 นาที

1. ลงชื่อเข้าใช้ คอนโซลผู้ดูแลระบบของ Google

   ลงชื่อเข้าใช้โดยใช้บัญชีผู้ดูแลระบบ (ที่ไม่ลงท้ายด้วย @gmail.com)

2. จากคอนโซลผู้ดูแลระบบ ให้ไปที่เมนู  อุปกรณ์อุปกรณ์เคลื่อนที่และปลายทางการตั้งค่าiOS
3. คลิกใบรับรองของ Appleซิงค์อุปกรณ์ DEP

บทความที่เกี่ยวข้อง

• ใช้การตั้งค่าสำหรับอุปกรณ์ iOS
• ตั้งค่าการจัดการอุปกรณ์เคลื่อนที่ขั้นสูง
• เพิ่มอุปกรณ์ของบริษัทไปยังสินค้าคงคลัง
• ต่ออายุโทเค็นเซิร์ฟเวอร์ Apple DEP
• ดูรายละเอียดเกี่ยวกับอุปกรณ์
• คู่มือการตั้งค่าสำหรับการปรับใช้อุปกรณ์ของบริษัทในการจัดการปลายทางของ Google

 

_{Google, Google Workspace และเครื่องหมายและโลโก้ที่เกี่ยวข้องเป็นเครื่องหมายการค้าของ Google LLC ชื่อบริษัทและชื่อผลิตภัณฑ์อื่นๆ ทั้งหมดเป็นเครื่องหมายการค้าของ บริษัทที่เกี่ยวข้อง}