“Uzaktan yönetimi etkinleştirebilir” devre dışı bırakıldığında cihazları nasıl kaydederim?

Ortamımda çok sayıda iPad ve Mac Minis kullanıyorum ve sunucum tarafından yönetilebilmeleri için onları kaydedebilmem gerekiyor.

Sunucumda "Profil Yöneticisi" için "Uzaktan Yönetimi Etkinleştirebiliyor" ayarı var.

Bunu etkinleştirerek, http://myserver/mydevices/sayfadan bir cihaz kaydedebilirim

"Uzaktan Yönetimi Etkinleştir" özelliğini devre dışı bırakırsam, "Bu mac'u kaydet" düğmesi kaybolur.

Bu, beklenilen bir durum çünkü uzaktan yönetimi bir kez etkinleştirdiğimde, diğer kullanıcıların onunla dalga geçmesini, güven sertifikasını kaldırmasını ya da çalışmamı zedelemesini istemiyorum.

Bu cihazları ağıma dağıtmanın, kullanıcılar tarafından değiştirilemeyeceklerini garantilemenin ve son kullanıcının uzaktan yönetimi etkinleştirme / devre dışı bırakma özelliğini devre dışı bırakmanın doğru yolu nedir.

Bunu gönderdikten dört yıl sonra, Apple'ın buna cevabı, kullanıcı etkileşimi olmadan satın aldığınız tüm macOS ve iOS donanımlarını MDM kayıt URL'nize yönlendirmek için Cihaz Kayıt Programıdır.

Bu şekilde cihazlar son kullanıcıları eğitmeye gerek kalmadan kaydedilebilir, denetlenebilir, yönetilebilir.

Lion'u toplu olarak dağıttığımı, seninle aynı şeyi merak ediyordum ve Profile Manger'ın yardımında buldum (Kullanıcı portalı hakkında-> İndirme için konfigürasyon profilleri sağlama-> Cihazları kaydetme):

Profil Yöneticisi'ni bir mobil cihaz yönetimi sunucusu olarak kullanıyorsanız, kullanıcı portalı, kullanıcıların cihazlarını hızlı bir şekilde kaydetmelerini sağlar.

Profil Yöneticisi'nde bir kullanıcı veya grup seçin, ardından 'Cihaz yönetimini etkinleştirebilir'i tıklayın. Kullanıcılarınıza kullanıcı portalı URL’si sağlayın.

URL’yi görmek için, Sunucu uygulamasının Profil Yöneticisi bölmesinde Kullanıcı Portalı Görüntüle’yi tıklayın. Example.com/mydevices'e benzer. Kullanıcılar oturum açtığında, kayıt işlemini başlatan bir yapılandırma profili indirmek için Kayıt düğmesini tıklatır ".

Kullanıcıların ayarlarınızı tahrip etmesini engellemek için, kullanıcıların Sistem Tercihleri'nde Profiller bölmesini açmasını önlemek için profillerinize başka bir yük ekleyebilirsiniz, Herkes grubu bunu yapmak için iyi görünüyor.