איך להגדיר MDM ב-JumpCloud ו-Apple Business Manager: המדריך המלא

מדריך הגדרת MDM ב-JumpCloud וחיבור לפורטל Apple Business Manager - אושרי פנחס. — מדריך הגדרת MDM ב-JumpCloud וחיבור לפורטל Apple Business Manager

שלב 1: הקמת חשבון Apple Business Manager (ABM)

זהו שלב הרישום הרשמי של הארגון מול אפל.

מה צריך לבקש מאיש הפיננסים?

כדי להירשם בכתובת business.apple.com, תצטרך מידע מדויק שרק מחלקת הכספים יכולה לספק:

מספר D-U-N-S: מספר זיהוי עסקי בינלאומי של הארגון (חובה).
פרטי איש קשר לאימות (Verification Contact): אדם בארגון שיכול לאשר שאכן מדובר בחברה חוקית (למשל סמנכ”ל כספים או בעלים). אפל יתקשרו אליו לאימות.
אימייל ייעודי: כתובת אימייל שמעולם לא שימשה כ-Apple ID פרטי.

שלב 2: הגדרת MDM ב-JumpCloud

כעת עליך להכין את ה”מוח” שינהל את המכשירים.

יצירת תעודת דחיפה (APNs): בפורטל JumpCloud תחת Device Management > MDM, הורד את קובץ ה-CSR.
אימות מול אפל: העלה את הקובץ ל-Apple Push Certificates Portal, קבל קובץ pem והעלה אותו חזרה ל-JumpCloud.
התוצאה: נוצר קשר אמון מאובטח בין השרת של JumpCloud לשרתים של אפל.

שלב 3: חיבור בין ABM ל-JumpCloud (Automated Device Enrollment)

זהו השלב שמאפשר למכשירים להופיע אוטומטית ב-JumpCloud ברגע הרכישה.

הורדת מפתח: ב-JumpCloud, תחת הגדרות ה-MDM, הורד את ה-Public Key עבור ADE.
הגדרה ב-ABM: בפורטל Apple Business Manager, תחת Preferences > MDM Servers, הוסף שרת חדש והעלה את המפתח.
החלפת טוקנים: הורד את ה-Token מאפל והעלה אותו חזרה ל-JumpCloud.
הגדרת פרופיל הרשמה: קבע ב-JumpCloud אילו שלבים העובד ידלג עליהם בזמן הגדרת המחשב (כמו הגדרת Siri או Apple ID) כדי להפוך את התהליך למהיר.

שלב 4: חיבור הספק (Reseller) למערכת

כדי שהמחשבים שקניתם יופיעו אוטומטית בפורטל של אפל (ומשם ב-JumpCloud), הספק חייב להיות “מחובר” אליכם.

מספר מזהה ארגוני (Organization ID): תן לספק שלכם את ה-ID שלכם מתוך ABM (מופיע תחת Settings > Enrollment Information).
מספר מזהה ספק (Reseller ID): בקש מהספק את ה-ID שלו והזן אותו ב-ABM תחת Settings > Device Management Settings > Customer Numbers.
שיוך אוטומטי: הגדר ב-ABM שכל מכשיר חדש שנקנה מהספק הזה ישויך אוטומטית לשרת ה-MDM של JumpCloud.

מדריך הגדרת MDM ב-JumpCloud וחיבור לפורטל Apple Business Manager

טיפ של אושרי (“מהניסיון שלי”):

אל תשכחו להגדיר ב-JumpCloud גם את ה-VPP (Volume Purchase Program). זה מאפשר לכם לקנות רישיונות לאפליקציות (כמו Slack או 1Password) ולהפיץ אותם למחשבים באופן אוטומטי ובשקט, בלי שהעובד יצטרך להזין Apple ID אישי במחשב העבודה.

אושרי פנחס