รู้จัก Apple Business Manager (ABM)
== Special Thanks –ขอบคุณน้า Beer Apple Thailand ด้วยครับ ===
คู่มือผู้ใช้ Apple Business Manager
https://support.apple.com/th-th/guide/apple-business-manager/welcome/web
เพิ่มเติมจาก
จาก Darry VMware https://darrylmiles.blog/2021/06/12/setting-up-ipads-for-field-workers-using-workspace-one/
ขั้นตอนการสมัคร ABM จาก Apple
https://support.apple.com/en-ca/guide/apple-business-manager/axm402206497/web
เดิมที่ เวลาจัดการเครื่อง Apple Device ที่เป็น Corperate Own Device จะมความยุ่งยากหรือมีขั้นตอนการทำ manual หลายอย่าง ต้องเอาเครื่อง มาต่อกับ macOS เพื่อทำ Supervised Mode ทำได้ที่ละเครื่อง หรือต้องใช้ USB Hub ..โอ้ย เหนื่อยกันมากมายกว่าจะทำได้แถม เวลา user factory reset เครื่อง ก็หลุดจากการ manage
เมื่อปีปลายปี 62 บ้านเราโชคดีที่ Apple ได้ Launch program Apple Business Manager Program หรือ DEP เดิมนั้นละครับผมรอ DEP มา 5 ปี จนเปลี่ยนชื่อ โดยข้อดีของ DEP มีดังนี้
1.สามารถทำ Supervised Device ได้บน Console ABM ได้เลยไม่ต้องมาต่อสาย USB พ่วงที่เครื่อง หรือเราชอบเรียกว่า Over the Air Supervised Mode
2.User ไม่สามารถ Remove Profile ได้ หรือ uninstall Hub Application ได้ สำคัญมาก -locked down device
3.Slient installation – ไม่ต้องให้ user กด install application ,Hub install มาได้เลย ไม่ต้องรอ / รวมทั้ง Apple Volume Purchase Program
4.เมื่อ User แอบทำการ factory reset มันจะวน Loop …เอาง่ายๆเวลาต่อ internet – device ไปคุย กับ Apple เจอว่า device อยู่ใน ABM -จะทำการ install Hub – Force Workspace ONE Policy โดยที่เราไม่ต้องกลัว ว่าเครื่องจะหลุดการ manage เลย … นอกจากเราเอาเครื่องออกจาก ABM
5.เราเป็น Admin เครื่อง control ต่างๆ ได้เยอะขึ้น Pre-configure , skipp ค่าต่างๆได้เลย
6.อื่นๆ ของมันต้องมี เวลาเรา manage Corperate Own Device
https://support.apple.com/en-gb/guide/deployment-reference-ios/ior7ba06c270/web
https://docs.vmware.com/en/VMware-Workspace-ONE-UEM/2011/AppleBusinessManager/GUID-AWT-CREATEADDLPROFILES.html?hWord=N4IghgNiBcICIFEAKIC+Q
อันนี้ดีครับ
https://techzone.vmware.com/managing-ios-custom-apps-vmware-workspace-one-operational-tutorial#_1255506
เพิ่มเติมขั้นตอนการทำ Apple Business Manager
1.https://support.apple.com/sq-al/guide/apple-business-manager/tesfdbe2cb0d/web
2.https://support.apple.com/en-gb/guide/apple-business-manager/apde0f8659ec/1/web/1
มาเริ่มกันเลย ขั้นตอนการทำ Workspace ONE UEM จะต้องทำง่ายๆประมาณนี้
1.เข้าไปที่ Workspace ONE Console – Settings -> Devices&Users -Apple -Device Enrollment Program

2.เข้าไป ที่ step 1 – Download Public Key (MDM_DEP_PublicKey-Mxxxxx.Pem)- ส่งไปให้ Admin ของ ABM https://business.apple.com/ ABM Admin (Apple – Console) จะได้ทำ Upload cert แล้ว ส่ง Token กลับมาให้ WS1 Admin
จะมี wizard ทำไปเรื่อย จนจบ 5 steps





3.ลองกับไปดูว่า มี Sync Device เข้ามาหรือเปล่า ตามนี่ถ้ามาก็จบ

4.หลังจากที่ทำงานในส่วน Workspace ONE Console เสร็จ ไปจัดการเปิดเครื่อง ipad / Apple Device แนะนำ อาจต้องFactory Reset แล้วได้หน้าจอ แบบนี่ที่ Device แสดงว่าได้แล้ว ต่อ Wifi แล้วกด next next สองสามครั้ง

5.เปิดเครื่องมา ลองไปเช็คดูว่ามีการทำ ABM Supervised หรือเปล่า
เสร็จเรียบร้อยแล้ว ทาง User ไม่สามารถ remote Profile ออกได้


5.เปิด Hub : Unified App Catalog เพื่อเรียกใช้การใช้ Single – Sign On ผ่าน App ต่างๆ ได้เลย

จบครับ ง่ายๆ กับ Workspace ONE
Leave a Reply