Apple Automated Device Enrollment (ADE)

يتكامل Automated Device Enrollment (ADE) مع Apple Business (المعروف سابقًا باسم Apple Business Manager) لتسجيل أجهزة iPhone وiPad وMac المملوكة للشركة تلقائيًا عند تشغيلها لأول مرة (أو بعد إعادة ضبط المصنع).

يتطلب ADE تكوين Apple Management (APNs) أولًا. وإذا لزم الأمر، فاقرأ إعداد Apple Management (APNs).

كيفية تسجيل الأجهزة تلقائيًا

1. أضف الأجهزة إلى حساب Apple Business لديك وعيّنها لخدمة إدارة أجهزة Cerberus Enterprise: في Apple Business، افتح الأجهزة → المخزون، وحدد الأجهزة وانقر تعيين إدارة الأجهزة، أو عيّن الأجهزة الجديدة تلقائيًا من الأجهزة → خدمات الإدارة → تعيين الجهاز الافتراضي. راجع إدارة موردي الأجهزة وإضافة الأجهزة باستخدام Apple Configurator.
2. بعد إضافة أجهزة جديدة إلى حساب Apple Business، زامنها في Cerberus Enterprise من قسم الأجهزة باستخدام إجراء مزامنة من Apple Business. لا تستهلك الأجهزة المزامنة ترخيصًا إلا بعد تسجيلها.
3. أنشئ ملف تعريف ADE في لوحة التحكم من التسجيل → Apple Automated Device Enrollment (ADE) → ملف تعريف ADE جديد.
4. عيّن ملف تعريف ADE لجهاز من صفحة تفاصيل الجهاز باستخدام حقل ملف تعريف ADE.

بعد التسجيل، تحصل أجهزة iPhone وiPad التي تعمل بـ iOS أو iPadOS 18.4 أو أحدث على تطبيق Cerberus Enterprise. الأجهزة المسجّلة عبر ADE خاضعة للإشراف، لذا يُثبَّت التطبيق دون سؤال المستخدم؛ ولا ينتظر الإعداد تثبيته. يجب أن يكون التطبيق في مكتبة Apple Business لديك مرة واحدة (راجع إعدادات الحساب). لا تحصل أجهزة Mac على التطبيق.

إعدادات ملف تعريف ADE (نظرة عامة)

يتحكم ملف تعريف ADE في كيفية تسجيل الجهاز وسلوك مساعد الإعداد. وفي Cerberus Enterprise، يتضمن ملف تعريف ADE اسمًا وسياسة أولية اختيارية وخيارات تسجيل ولوحات مساعد الإعداد المراد تخطيها وجهات اتصال الدعم والشهادات الموثوقة.

اسم الملف التعريفي

اسم مقروء لملف التعريف (على سبيل المثال، ملف تعريف ADE الافتراضي).

السياسة

السياسة المطبّقة على الأجهزة عند تسجيلها بـ Automated Device Enrollment (مساعد الإعداد). أما أجهزة الملف التعريفي المسجّلة بعنوان URL للتسجيل أو رمز QR فتحصل على سياسة رمز التسجيل الخاص بها بدلًا من ذلك، أو لا تحصل على سياسة بدون رمز. وتغيير السياسة فقط يبقي ملف التعريف كما هو.

خيارات التسجيل

• قابلية إزالة MDM: يتحكم في ما إذا كان يمكن إزالة حمولة MDM من الجهاز.
• السماح بالاقتران: يتحكم في ما إذا كان الاقتران مسموحًا (أهملته Apple في iOS 13).
• التقدّم التلقائي في الإعداد: يتقدّم بمساعد الإعداد تلقائيًا عبر شاشاته (Mac بنظام macOS 11 أو أحدث وApple TV).
• انتظار تكوين الجهاز: ينتظر مساعد الإعداد حتى تُطبَّق سياسة ملف تعريف ADE، ليبدأ المستخدمون بتطبيقاتها وإعداداتها جاهزة. ثم يتيح Cerberus Enterprise للجهاز المتابعة، في موعد أقصاه 4 دقائق بعد التسجيل.
• إلزامي: يمنع تخطي تطبيق ملف التعريف أثناء الإعداد.
• متعدد المستخدمين (Shared iPad): يكوّن الجهاز لوضع Shared iPad.
• خاضع للإشراف: يطلب الإشراف على الجهاز.

مساعد الإعداد

• القسم، هاتف الدعم وبريد الدعم الإلكتروني (اختياري): يُرسَل إلى Apple مع ملف التعريف. وقد لا يعرضه الجهاز.
• اللوحات المراد تخطيها: لا يعرض مساعد الإعداد اللوحات المحددة (على سبيل المثال Apple Account أو Siri أو Screen Time). يعرض كل جهاز لوحات نظامه فقط (بعضها، مثل FileVault أو iCloud Documents and Desktop، موجود على أجهزة Mac فقط)؛ وتخطي الكل وإظهار الكل يحدّدان جميع اللوحات أو يلغيانه.
• Apple TV: اللغة والمنطقة لـ Apple TV مع التقدّم التلقائي في الإعداد.
• الشهادات الموثوقة: مطلوبة فقط إذا كان الخادم يستخدم شهادة لا تثق بها الأجهزة، على سبيل المثال من جهة إصدار شهادات خاصة. استورد الشهادة في صفحة الشهادات أولًا.

قائمة ملفات تعريف ADE

تعرض القائمة اسم كل ملف تعريف، وسياسته، وأجهزته، ومعرّفه (Id)، وهو المعرّف الذي تمنحه Apple لملف التعريف. تشير علامة القفل بعد الاسم إلى ملف تعريف إلزامي لا يمكن لمستخدمي الإدارة إزالته. يشير لا توجد سياسة أو تم حذف السياسة إلى أن الأجهزة المسجّلة بملف التعريف لن تحصل على سياسة أولية.

يحصي عمود الأجهزة الأجهزة المسجّلة لملف التعريف، وبجانبها الأجهزة المنتظرة: المعيَّنة لملف التعريف في Apple Business ولكنها غير مسجّلة بعد. لا تُحتسب الأجهزة المُزالة.

تغيير ملف التعريف

لا تسمح Apple بتغيير ملف تعريف ADE. وعند تغيير أحدها (باستثناء السياسة فقط)، يحدد Cerberus Enterprise ملف تعريف جديدًا بالاسم نفسه ويعيّنه لأجهزة الملف التعريفي القديم؛ ولا يبقى ملف التعريف القديم مدرجًا بمجرد ألا يستخدمه أي جهاز. وتستخدم الأجهزة التي أكملت مساعد الإعداد بالفعل ملف التعريف الجديد في المرة التالية التي تُمحى فيها.

يمكن حذف أي ملف تعريف لا يستخدمه أي جهاز، مسجّلًا كان أو منتظرًا، من قائمة ملفات تعريف ADE. لا تسمح Apple بحذف ملف تعريف، لذا يبقى في Apple Business دون استخدام.

بعد تعيين ملف تعريف ADE لجهاز، يصبح جاهزًا للتسجيل التلقائي.