รู้จัก Apple Business Manager (ABM)

== Special Thanks –ขอบคุณน้า Beer Apple Thailand ด้วยครับ ===

คู่มือผู้ใช้ Apple Business Manager

https://support.apple.com/th-th/guide/apple-business-manager/welcome/web

เพิ่มเติมจาก
จาก Darry VMware https://darrylmiles.blog/2021/06/12/setting-up-ipads-for-field-workers-using-workspace-one/

ขั้นตอนการสมัคร ABM จาก Apple

https://support.apple.com/en-ca/guide/apple-business-manager/axm402206497/web

เดิมที่ เวลาจัดการเครื่อง Apple Device ที่เป็น Corperate Own Device จะมความยุ่งยากหรือมีขั้นตอนการทำ manual หลายอย่าง ต้องเอาเครื่อง มาต่อกับ macOS เพื่อทำ Supervised Mode ทำได้ที่ละเครื่อง หรือต้องใช้ USB Hub ..โอ้ย เหนื่อยกันมากมายกว่าจะทำได้แถม เวลา user factory reset เครื่อง ก็หลุดจากการ manage

เมื่อปีปลายปี 62 บ้านเราโชคดีที่ Apple ได้ Launch program Apple Business Manager Program หรือ DEP เดิมนั้นละครับผมรอ DEP มา 5 ปี จนเปลี่ยนชื่อ โดยข้อดีของ DEP มีดังนี้

1.สามารถทำ Supervised Device ได้บน Console ABM ได้เลยไม่ต้องมาต่อสาย USB พ่วงที่เครื่อง หรือเราชอบเรียกว่า Over the Air Supervised Mode

2.User ไม่สามารถ Remove Profile ได้ หรือ uninstall Hub Application ได้ สำคัญมาก -locked down device

3.Slient installation – ไม่ต้องให้ user กด install application ,Hub install มาได้เลย ไม่ต้องรอ / รวมทั้ง Apple Volume Purchase Program

4.เมื่อ User แอบทำการ factory reset มันจะวน Loop …เอาง่ายๆเวลาต่อ internet – device ไปคุย กับ Apple เจอว่า device อยู่ใน ABM -จะทำการ install Hub – Force Workspace ONE Policy โดยที่เราไม่ต้องกลัว ว่าเครื่องจะหลุดการ manage เลย … นอกจากเราเอาเครื่องออกจาก ABM

5.เราเป็น Admin เครื่อง control ต่างๆ ได้เยอะขึ้น Pre-configure , skipp ค่าต่างๆได้เลย

6.อื่นๆ ของมันต้องมี เวลาเรา manage Corperate Own Device

https://support.apple.com/en-gb/guide/deployment-reference-ios/ior7ba06c270/web

https://docs.vmware.com/en/VMware-Workspace-ONE-UEM/2011/AppleBusinessManager/GUID-AWT-CREATEADDLPROFILES.html?hWord=N4IghgNiBcICIFEAKIC+Q
อันนี้ดีครับ
https://techzone.vmware.com/managing-ios-custom-apps-vmware-workspace-one-operational-tutorial#_1255506

เพิ่มเติมขั้นตอนการทำ Apple Business Manager
1.https://support.apple.com/sq-al/guide/apple-business-manager/tesfdbe2cb0d/web

2.https://support.apple.com/en-gb/guide/apple -business-manager/apde0f8659ec/1/web/1

มาเริ่มกันเลย ขั้นตอนการทำ Workspace ONE UEM จะต้องทำง่ายๆประมาณนี้

1.เข้าไปที่ Workspace ONE Console – Settings -> Devices&Users -Apple -Device Enrollment Program

2.เข้าไป ที่ step 1 – Download Public Key (MDM_DEP_PublicKey-Mxxxxx.Pem)- ส่งไปให้ Admin ของ ABM https://business.apple.com/ ABM Admin (Apple – Console) จะได้ทำ Upload cert แล้ว ส่ง Token กลับมาให้ WS1 Admin

จะมี wizard ทำไปเรื่อย จนจบ 5 steps

Summary ว่าเราทำอะไรบ้าง แล้วทำการ Save ** ส่วนของ location ควรเลือก Don’t SKIP นะ**

3.ลองกับไปดูว่า มี Sync Device เข้ามาหรือเปล่า ตามนี่ถ้ามาก็จบ

4.หลังจากที่ทำงานในส่วน Workspace ONE Console เสร็จ ไปจัดการเปิดเครื่อง ipad / Apple Device แนะนำ อาจต้องFactory Reset แล้วได้หน้าจอ แบบนี่ที่ Device แสดงว่าได้แล้ว ต่อ Wifi แล้วกด next next สองสามครั้ง