¿Cómo inscribo dispositivos mientras "Se puede habilitar la administración remota" está deshabilitado?

4

Estoy implementando una gran cantidad de iPads y Mac Minis en mi entorno, y necesito poder inscribirlos para que mi servidor pueda administrarlos.

En mi servidor "Administrador de perfiles" hay una configuración para "Se puede habilitar la administración remota".

Alhabilitaresto,puedoinscribirundispositivoatravésdelapáginahttp://myserver/mydevices/

Si deshabilito la función "Se puede habilitar la administración remota", el botón "Inscribir este mac" desaparece.

Esto es de esperar, ya que una vez que tenga habilitada la administración remota, no quiero que otros usuarios se sumen a ella, eliminen el certificado de confianza o vandalicen mi trabajo duro.

¿Cuál es la forma correcta de implementar estos dispositivos en mi red, asegurándome de que los usuarios no puedan cambiarlos y deshabilitando la capacidad del usuario final para habilitar / deshabilitar la administración remota?

    
pregunta Chase Florell 14.01.2012 - 18:57

2 respuestas

1

Cuatro años después de haber publicado esto, la respuesta de Apple es el Programa de inscripción de dispositivos para señalar todos los macOS y el hardware de iOS que compra a su URL de inscripción de MDM sin interacción del usuario.

De esa manera, los dispositivos pueden ser inscritos, supervisados, administrados sin necesidad de capacitar a los usuarios finales.

    
respondido por el bmike 06.03.2017 - 12:30
0

También estoy implementando Lion en masa, me preguntaba lo mismo que usted y lo encontré en la ayuda de Profile Manger (Acerca del portal de usuarios - > Proporcionando perfiles de configuración para descargar- > Dispositivos de inscripción):

  

Si usa Profile Manager como un servidor de administración de dispositivos móviles, el portal de usuarios permite a los usuarios inscribir sus dispositivos rápidamente.

     

En el Administrador de perfiles, seleccione un usuario o grupo, luego haga clic en 'Puede habilitar la administración de dispositivos'.   Proporcione a sus usuarios la URL del portal de usuarios.

     

Para ver la URL, haga clic en Ver portal de usuario en el panel Administrador de perfiles de la aplicación Servidor. Es similar a example.com/mydevices. Cuando los usuarios inician sesión, hacen clic en el botón Inscribirse para descargar un perfil de configuración que inicia el proceso de inscripción ".

Para evitar que los usuarios vandalicen sus configuraciones, puede agregar otra carga útil a sus perfiles para evitar que los usuarios abran el panel de Perfiles en las Preferencias del Sistema, el grupo Todos parece bueno para hacer esto.

    
respondido por el Gux 07.08.2012 - 04:56

Lea otras preguntas en las etiquetas