Apple-laitteiden keskitetyn hallinnan käyttöönotto
Karjalainen, Eetu (2024)
Julkaisun pysyvä osoite on
https://urn.fi/URN:NBN:fi:amk-2024120332253
https://urn.fi/URN:NBN:fi:amk-2024120332253
Tiivistelmä
Tavoitteena oli ottaa Netum Group Oyj:n IT-tiimin käyttöön Apple-laitteita tukeva MDM-järjestelmä sekä toteuttaa sinne Windows-työlaitteiden kanssa yhtenäinen hallinnointi. MDM-järjestelmä nopeuttaa ja helpottaa laitteiden asennustaakkaa sekä mahdollistaa laitteiden etähallinnan. MDM-järjestelmän tär-keimpiä tehtäviä oli laitteiden automaattinen asennus, tietoturvallinen lukitus ja tyhjennys sekä sovellus-ten ja skriptien etäasennus.
Yhtiölle luotiin Apple Business Manageriin asiakkuus, jonka avulla laitteet saatiin automaattisesti MDM-järjestelmään. MDM-järjestelmäksi valittiin Microsoftin Intune ja sinne luotiin käyttäjäryhmiä, laitteiden hallintaprofiileja ja -skriptejä, sovelluspaketteja sekä asetusmäärittelyjä.
Järjestelmän valmistuessa sitä otettiin ensiksi käyttöön testiryhmän Macbookeilla ja iPhoneilla, jotta saa-tiin selville, miten Intune käyttäytyy oikeasti. Korjauksien ja testien jälkeen käyttäjien laitteita alettiin liit-tää ABM:iin ja sitä kautta Intuneen. Tämä tuotti logistisia ja järjestelmällisiä hankaluuksia, mutta kaikki koneet saatiin liitettyä ja niille saatiin tarvittavat asetukset.
Tulokset olivat tyydyttävät. Etähallinta toimii ja koneiden asennus on nyt nopeampaa ja vaatii vähemmän manuaalista työtä. Intunesta pitää vain huomioida, että sen joissain toiminnallisuuksissa on viiveitä sekä kilpailijoihin verrattuna siitä voi puuttua toimintoja.
Yhtiölle luotiin Apple Business Manageriin asiakkuus, jonka avulla laitteet saatiin automaattisesti MDM-järjestelmään. MDM-järjestelmäksi valittiin Microsoftin Intune ja sinne luotiin käyttäjäryhmiä, laitteiden hallintaprofiileja ja -skriptejä, sovelluspaketteja sekä asetusmäärittelyjä.
Järjestelmän valmistuessa sitä otettiin ensiksi käyttöön testiryhmän Macbookeilla ja iPhoneilla, jotta saa-tiin selville, miten Intune käyttäytyy oikeasti. Korjauksien ja testien jälkeen käyttäjien laitteita alettiin liit-tää ABM:iin ja sitä kautta Intuneen. Tämä tuotti logistisia ja järjestelmällisiä hankaluuksia, mutta kaikki koneet saatiin liitettyä ja niille saatiin tarvittavat asetukset.
Tulokset olivat tyydyttävät. Etähallinta toimii ja koneiden asennus on nyt nopeampaa ja vaatii vähemmän manuaalista työtä. Intunesta pitää vain huomioida, että sen joissain toiminnallisuuksissa on viiveitä sekä kilpailijoihin verrattuna siitä voi puuttua toimintoja.