批量管理,易如反掌。

无论你有十台还是上万台设备,iPhone、iPad 和 Mac 管理起来都比以往更加简单。有了 Apple 商务管理,设备可直接分发给员工,开箱即用,完全无需手动配置。

所有工作,从这里开始。

Apple 商务管理是 IT 团队自动进行设备部署、购买和分发内容以及管理企业中各个角色的新平台。Apple 商务管理与你的移动设备管理 (MDM) 解决方案无缝协作,可以轻松注册设备、部署内容和分配管理员权限。

设备

注册设备,以便使用 MDM 进行设备自动设置。

内容

批量购买 app 并管理用户许可证。

角色

分配管理员权限并跨位置管理内容。

现于更多地方提供。

Apple 商务管理现已在 69 个国家或地区推出,支持设备注册、批量购买和角色管理。凭借对 app 的跨国支持,可以将通过 Apple 商务管理购买的许可证分配给用户或设备,只要他们身处可使用该 app 的国家或地区即可。

轻松管理。

所有 Apple 设备均内置有安全管理架构,IT 部门可通过无线的方式远程管理和配置各项设置,并启用特定安全功能。IT 部门可轻松创建描述文件,将用户所需的一切设置妥当,安全又高效。有了轻干预,无需锁定或禁用功能,即可达成设备的管理。

单一简易框架。

采用 iOS、macOS 中的安全管理框架,IT 部门不仅可以配置和更新设置、部署应用程序、监控合规性、查询设备,还能远程擦除或锁定设备。该框架同时支持企业和个人拥有的设备。

配置与控制。

MDM 支持为每台设备配置 app、账户和数据,其中包括各项整合功能,例如密码和策略强制执行。各项控制操作对员工是透明的,同时也确保他们的个人信息不被泄露。同时IT部门能给予必要的监督,但不会影响到员工的工作效率,因为那是他们取得成功的关键。

各种各样的解决方案。

无论你的企业适合云托管环境,还是内部部署的服务器,各种 MDM 解决方案供应商都能为你提供众多功能与价位选择,让你能灵活自如地在企业里部署 Apple 设备。每种解决方案都采用 iOS 和 macOS 中的 Apple 管理架构,管理各个平台的功能和设置。

管理式软件更新。

在最新版本的 iOS 11 和 macOS High Sierra 中,IT 部门可延迟用户通过无线方式进行的设备更新,从而有时间灵活地完成全面认证。在 IT 部门在完成每次发布版本的认证后,可选择用户应下载和安装的版本。然后,IT 部门可以直接向所有员工推送更新,以确保他们能够获得最新的安全功能。

无需费力,即可部署妥当。

借助 Apple 商务管理中的设备注册,企业拥有的 iPhone、iPad 和 Mac 会在设置过程中自动预置到公司的 MDM 解决方案中,真正实现开箱即用。无需集中在一处手动配置设备,从而提高企业的控制级别和员工的安全等级。

自动化配置。

有了自动化的 MDM 注册,可通过无线的方式配置账户设置、app、公司服务访问权限。既不需要分阶段部署服务,也不需要 IT 实际接触每部设备来完成设置。内置的设置助理会引导用户完成激活过程。而 IT 甚至能跳过某些步骤,例如 Apple ID、密码或服务条款,从而简化设置流程。

更高的控制级别。

有了设备注册功能,公司可通过无线的方式监管企业所拥有的 iOS 设备。而监管的实施则可以更好地管理设备,从而启用更多的限制设置,比如关闭 iMessage 信息,以及控制全局代理等安全网络功能。现在,有了最新版本的 iOS 和 macOS,IT 部门更可管理软件更新。在 macOS 上,设备注册功能让你能更轻松地管理内核扩展载入等特定安全设置。

不论你从何处购买设备,都可用。

不管是直接从 Apple 购买还是通过参加计划的 Apple 授权经销商购买的全新或已有设备,均可以在 Apple 商务管理中注册。根据设备类型设定默认 MDM 服务器,以便更轻松地为 iPad、iPhone 和 Mac 自动分配任务。而有了 iOS 11,通过 Apple Configurator 2 可手动将 iPad、iPhone 加入到 Apple 商务管理中。

内容分发,分外简单。

Apple 商务管理让你能轻松地批量查找、购买和分发内容,从而满足你的一切业务需求。你甚至还可以为企业购买由第三方开发人员特别定制的 app。而通过 MDM 分发 app 时,无需使用兑换代码或 Apple ID,逐一将内容派发到每一台设备上。

批量购买 App。

有了 Apple 商务管理,批量购买适用于 macOS 和 iOS 的 app,变得前所未有的简单。由于不再需要提供 app 许可证,你可以将 app 重新分配给其他设备或员工。你甚至还可以为企业购买由第三方开发人员特别定制的 app。购买批量信用额后,你可以下达采购订单,通过经销商购买内容。

简化管理。

通过 Apple 商务管理购买的 app,可轻松分配给用户或设备,只要他们身处可使用该 app 的国家或地区即可。现在通过 Apple 商务管理,你可以将批量购买计划下的所有账户转移至统一视图下,以便轻松在公司的不同位置之间传输许可证。

保护公司数据安全,确保个人数据隐私。

设备设置完成后,IT 部门可借助 MDM 带来的内置安全功能和额外控制项,管理和保护企业数据。各款 app 的通用架构和设置,让你可以进行配置并持续管理设置。

进一步了解如何在 iOS 上管理企业数据 (PDF)

独立、顺畅、安全。

MDM 解决方案可实现精细化管理,无需使用存储容器,防止企业数据意外泄露。有了托管打开方式,IT 部门可设置限制,防止附件或文稿在非托管目标位置中被打开,反之亦然。IT 部门还可使用各种工具来管理企业 app,以便从设备删除 app 时,无需擦除个人数据,或在需要时远程擦除全部数据或锁定设备。而 macOS 中内置的多项安全功能,可让 IT 部门加密数据,保护设备免受恶意软件的攻击,并强制执行安全设置,而无需第三方工具。

值得信赖的 App。

得益于通用的架构和受控制的生态系统,Apple 平台上的 app 均采用高度安全的设计。我们的开发者计划会验证每位开发人员的身份,而各款 app 在发布前均须经过系统验证。签名、app 扩展、授权及沙箱等多项功能则带来更高级别的安全保障。借助 Per‑App VPN 等技术,数据在传输过程中也可获得妥善保护。

逐一配置 App。

iOS 本身就支持在应用程序内配置设置和管理策略。有了托管 app 配置,员工可随时启用 app,而 IT 部门也可确保 app 中的数据得到妥善处理。

在 macOS 上,MDM 解决方案可用于推送偏好设置和脚本,让你在应用程序内配置设置,并确保非 App Store 内的 app 和软件保持更新。

保护个人信息隐私,本该如此简单。

Apple 认为隐私是一项基本人权,因此,Apple 每款产品的设计理念都是尽可能直接在设备上进行处理、限制数据的收集和使用、让信息的使用和控制透明化,并构建强大的安全基础。

在打造设备管理工具时,员工隐私是每个开发阶段都必须考虑的因素。无论是在家还是在公司,隐私都同样重要。即使团队成员在使用个人设备处理工作,也是如此。MDM 协议让 IT 部门能够与 Apple 设备交互,但操作过程中只会显示少量的信息和设置。那些确保数据在企业托管 app 中得到安全保护的功能,还可以防止用户的个人内容进入企业数据流。

  • MDM 可以访问
  • 设备名称
  • 电话号码
  • 序列号
  • 型号名称和编号
  • 可用容量和空间
  • iOS 版本号
  • 已安装 app 的列表
  • MDM 不可访问
  • 个人或工作邮件、日历、通讯录
  • 短信或 iMessage 信息
  • Safari 浏览器历史记录
  • FaceTime 视频通话或通话记录
  • 个人提醒事项和备忘录
  • App 的使用频率
  • 设备位置

为 IT 提供资源。

了解设备部署、安全和 Apple 服务的基础知识,或浏览有关 iOS、macOS 和 MDM 的深度技术参考。

部署

了解有关部署的基础知识,以及可保护数据和管理更新的高级功能。

安全性

了解到 iOS 和 macOS 中的安全功能,以及主要 Apple 服务。

服务

了解 Apple 商务管理,以及重要的 AppleCare 计划。

技术参考

深入了解 iOS 和 macOS 中的技术详情,以及内置管理架构。