Odchádza IT koordinátor: ako odovzdať Apple School Manager a MDM, aby nič neprestalo fungovať

Čo sa typicky stane

Koordinátor odchádza a odovzdáva prístupy. Dvojfázové overenie však chodí na jeho súkromný telefón, takže nástupca účet v Apple School Manageri resetuje a nastaví nové heslo a nové číslo. Rozumný krok. Lenže na druhý deň sa nové iPady neobjavujú v MDM a aplikácie sa nenasadzujú.

Príčina: oba tokeny, ktoré prepájajú Apple School Manager s MDM, sú zviazané s účtom, ktorý ich stiahol:

• token MDM servera (.p7m) na automatický zápis nových zariadení,
• token pre obsah, v Hanus.ai VPP token (.vpptoken), pre aplikácie a knihy.

Apple v dokumentácii uvádza, že keď používateľ, ktorý token stiahol, zmení heslo svojho spravovaného účtu, treba token nahradiť. Koreň problému býva už v prvom nastavení: MDM je napojené pod osobný účet konkrétneho človeka, napríklad jan.novak@domenaskoly.sk.

Dobrá správa: zapísané zariadenia zo správy nevypadnú. Stačí oba tokeny stiahnuť znova a nahrať.

Keď sa heslo už zmenilo: obnovte oba tokeny

1. Token MDM servera. Na school.apple.com kliknite vľavo dole na svoje meno → Preferences → Device Management Service Assignment → vyberte existujúci MDM server Hanus.ai (nezakladajte nový) → Download Token.
2. V Hanus.ai: Nastavenia → Enrollment → Automatický zápis (ADE) → Nový token → nahrajte .p7m. Potom na stránke ASM kliknite na Synchronizovať.
3. Token pre obsah. Na school.apple.com: svoje meno → Preferences → Payments and Billing → v časti Content Tokens stiahnite token pre svoju lokalitu.
4. V Hanus.ai: Nastavenia → VPP token → Nahradiť token. Nikdy nie Zmazať: zmazanie je určené na odchod k inému MDM a licencie by v ASM zostali zablokované.

Tokeny nahráva len správca s rolou Super admin.

Ako tomu predísť: samostatný účet na správu

• V Apple School Manageri vytvorte spravovaný účet len na správu, napríklad apple@domenaskoly.sk, s rolou Administrator. Nesmie patriť žiadnej konkrétnej osobe. Apple sám odporúča sťahovať tokeny pod účtom vytvoreným len na tento účel.
• Pod týmto účtom stiahnite oba tokeny (MDM server aj obsah) a nahrajte ich do MDM.
• Overovací telefón nastavte na školské číslo, nie na súkromný mobil.
• Prístupové údaje uložte tam, kam má prístup vedenie školy, nie len koordinátor.
• Majte v Apple School Manageri aspoň dvoch správcov, aby škola nikdy nezostala bez prístupu.

Nezabudnite na APNs certifikát

Tretia vec, ktorú treba odovzdať: APNs certifikát, cez ktorý MDM prebúdza zariadenia. Vystavuje sa na portáli identity.apple.com pod konkrétnym Apple účtom a každý rok sa obnovuje tlačidlom Renew pod rovnakým účtom. Keď škola k tomuto účtu stratí prístup a vytvorí certifikát nový, všetky zariadenia sa musia zapísať znova. Preto aj tento certifikát patrí pod školský účet, nie súkromný, a heslo k nemu musí nástupca prevziať.

Kontrolný zoznam pri odovzdaní

1. Pod akým účtom boli stiahnuté token MDM servera, VPP token a APNs certifikát?
2. Kam chodí dvojfázové overenie pri každom z týchto účtov?
3. Kedy ktorý token a certifikát vyprší? V Hanus.ai to ukazujú Nastavenia a Hanus na expiráciu sám upozorní.
4. V konzole Hanus.ai založte nástupcovi účet Super admin a odchádzajúceho koordinátora deaktivujte. História v audit logu zostane.

Často kladené otázky

Vypadnú po zmene hesla iPady zo správy?

Nie. Zapísané zariadenia zostanú spravované. Prestane len zápis nových zariadení a synchronizácia aplikácií, kým nenahráte nové tokeny.

Musím po obnove tokenov iPady mazať alebo znova zapisovať?

Nie. Po nahratí nových tokenov stačí synchronizovať. Znova zapisovať by sa museli zariadenia len v prípade, že škola stratí účet, pod ktorým je vystavený APNs certifikát.

Môžem sa Hanuša opýtať, prečo sa aplikácie neinštalujú?

Áno. Hanuš v konzole odpovedá ľudskou rečou: opýtate sa „Prečo sa na nové iPady neinštalujú aplikácie?“ a vysvetlí, čo sa deje a čo urobiť ďalej.

Súvisiace: Ako pridať ďalšieho správcu do MDM, iPad je v ASM, ale nie v MDM, Apple School Manager od A po Z.