Beheer alle mobiele apparaten 😳 ManageEngine MDM Volledige gids

Meld u aan bij de MDM-console en voltooi de eenmalige installatie

Begin met het openen van de ManageEngine Mobile Device Manager Plus-console. In de video werkt hij in de cloudconsole, en hetzelfde product wordt ook geleverd in een on-premises editie die u op uw eigen server installeert. Meld u aan met uw beheerdersaccount en voltooi de eerste installatie. Alles in deze handleiding – inschrijving, profielen, apps en externe acties – gebeurt vanuit deze enkele webconsole; u hoeft niets op uw eigen pc te installeren en geen opdrachten uit te voeren.

Maak het APNs-certificaat voor iOS-apparaten

Voordat een enkele iPhone of iPad kan worden beheerd, heeft Apple een APNs-certificaat (Apple Push Notification Service) nodig. Hierdoor kan de MDM-server met iOS-apparaten praten. Ga vanaf de console naar Inschrijving en open de sectie APNs-certificaat. Genereer vervolgens de CSR (Certificate Signing Request). Download het en laat het ondertekenen door Zoho Corporation via de link in de console.

Log vervolgens in bij de Apple Push Certificates Portal met een zakelijke Apple ID, maak het certificaat aan door de ondertekende CSR te uploaden en download het door Apple ondertekende certificaatbestand (MDM_ZOHO_Corporation_Certificate.pem). Terug in de MDM-console uploadt u dat bestand, voert u de zakelijke Apple ID en een e-mailadres voor kennisgeving in en klikt u op Uploaden. iOS-inschrijving is nu ontgrendeld.

Android-apparaten inschrijven met de ME MDM-app

Verstuur de inschrijvingsuitnodiging vanuit de console (via de sectie Inschrijving kunt u gebruikers één voor één uitnodigen of een CSV importeren voor bulkinschrijving). Op de Android-telefoon opent de gebruiker de link voor zelfinschrijving, die hem naar de ME MDM-app in de Play Store brengt. Installeer en open de app, selecteer MDM Cloud (of de lokale server, als je die gebruikt) en log in met het uitgenodigde account.

Geef aan of het apparaat persoonlijk of bedrijfseigendom is, accepteer de voorwaarden en schakel Apparaatbeheer in door op Activeren te tikken. De telefoon verschijnt nu in je console-inventaris en alle profielen of apps die al aan de groep zijn toegewezen, worden automatisch toegepast.

Schrijf iPhones en iPads in met de inschrijvingslink

Op de iPhone of iPad opent de gebruiker de URL voor zelfinschrijving vanuit de uitnodiging en logt in met het account dat bij uw organisatie hoort. Nadat de gebruiker heeft gekozen of het apparaat persoonlijk of zakelijk is, installeert de gebruiker het Mobile Device Manager Plus-profiel wanneer daarom wordt gevraagd en vertrouwt hij dit in de apparaatinstellingen.

Zodra het profiel is geïnstalleerd, wordt het apparaat ingeschreven: het verschijnt in de console-inventaris met alle details, en de profielen en apps die naar de groep worden gedistribueerd, worden vanzelf toegepast.

Organiseer apparaten in groepen en wijs gebruikers toe

Beheer telefoons niet één voor één. In de console deelt u de ingeschreven apparaten in groepen in, bijvoorbeeld per afdeling (Accounts, Verkoop, Veldteam) of per platform (Android, iOS) — en zorgt u ervoor dat elk apparaat aan de gebruiker wordt toegewezen. Groepen zijn de eenheid waar al het andere mee werkt: welk profiel of welke app je ook distribueert naar een groep, bereikt elk apparaat daarin, inclusief apparaten die later worden ingeschreven.

Profielen maken - Wi-Fi-, toegangscode- en beleidsinstellingen pushen

Profielen zijn de manier waarop instellingen de telefoons bereiken. Ga in de console naar Profielen, klik op Profiel maken en kies het platform: iOS, Android of Windows. Voor elk platform wordt apart een profiel aangemaakt, omdat elk systeem zijn eigen instellingen heeft.

Geef het profiel een naam en beschrijving en definieer vervolgens de configuraties in het linkerdeelvenster: Wi-Fi (naam en wachtwoord van het kantoornetwerk, zodat telefoons van medewerkers automatisch verbinding maken en het wachtwoord nooit handmatig wordt gedeeld), Toegangscode-regels, Beperkingen (bijvoorbeeld camera- of app-installatiecontroles) en andere instellingen zoals e-mail of VPN waar u ze nodig heeft. Sla elke configuratie op terwijl u bezig bent en klik vervolgens op Publiceren. Een gepubliceerd profiel doet niets totdat u het associeert met apparaten of groepen. Distribueer het onder de groepen vanaf stap 5 en de instellingen komen op elke telefoon in die groepen terecht.

Apps stil distribueren vanuit de console

Voeg de apps toe die uw team nodig heeft aan de app-repository van de console. Sla apps op uit de Play Store/App Store of uit de eigen interne app-bestanden van uw bedrijf. Verdeel vervolgens de apps naar de apparaatgroepen. Op beheerde apparaten worden de vereiste apps voor de gebruiker geïnstalleerd zonder dat deze door een winkel hoeft te zoeken, en het personeel kan ook zelf optionele apps kiezen uit de App-catalogus die op het apparaat verschijnt.

Omdat de distributie op groepen is gebaseerd, arriveert de volledige set kantoor-apps vanzelf wanneer de telefoon van een nieuwe medewerker in de juiste groep wordt ingeschreven.

Apparaten op afstand beheren: een verloren telefoon lokaliseren, vergrendelen en wissen

Van dag tot dag geeft de inventaris van de console u een liveweergave van elk ingeschreven apparaat (model, besturingssysteem, gebruiker en nalevingsstatus) en kunt u een scan activeren om de details te vernieuwen. Wanneer een telefoon kwijtraakt of een medewerker vertrekt, selecteert u het apparaat in de console en gebruikt u de acties op afstand: lokaliseer het apparaat op een kaart, vergrendel het onmiddellijk of wis het - een volledige wisactie voor een kwijtgeraakte bedrijfstelefoon, zodat kantoorgegevens niet met de handset verdwijnen.