Filip Broż Seryjny „Wdrażamy produkty Apple w biznesie” pomagamy szerzyć wiedzę na temat skutecznego integrowania iPadów, komputerów Mac czy iPhone'ów z działalnością firm i instytucji w Republice Czeskiej. W drugiej części skupimy się na programach VPP i DEP.
Cała seria znajdziesz go na Jablíčkářu pod etykietą #byznys.
Program MDM (Mobile Device Management), który my już zaprezentowane, to kluczowy element, jeśli rozważasz wdrożenie iPadów lub innych produktów Apple w swojej firmie, ale to także dopiero początek. Firma Apple uruchomiła niedawno także dwa inne ważne programy wdrożeniowe dla Republiki Czeskiej, które przenoszą wdrażanie urządzeń z systemem iOS na wyższy poziom operacyjny i zasadniczo wszystko upraszczają.
Z MDM można wiele zrobić, jednak jeśli trzeba było dokonać hurtowego zakupu licencji do jednej aplikacji lub wystawić np. fakturę VAT, był to problem. Jesienią ubiegłego roku Apple uruchomił w Czechach programy VPP (program zakupów zbiorczych) i DEP (program rejestracji urządzeń), które rozwiązują wiele istniejących problemów.
Wyobraź sobie, że jesteś firmą, masz czterdzieści iPadów i na każdym z nich potrzebujesz np. aplikacji logbook. Dzięki MDM nie było możliwości hurtowego zakupu wielu kopii danej aplikacji, dlatego wdrażanie iPadów w praktyce często przebiegało karkołomnie i na granicy ustaleń licencyjnych.
„VPP to program zakupów zbiorczych, czyli usługa umożliwiająca zakup wielu licencji na jedną aplikację w ramach jednego Apple ID. W praktyce może to wyglądać tak, jakbyś był dyrektorem firmy i chciał mieć np. aplikację logbook na wszystkich iPadach. Do tej pory pod jednym Apple ID można było kupić tylko jedną aplikację, co VPP w końcu zmienia” – mówi Jan Kučerík, który od dawna zajmuje się wdrażaniem iPadów i iPhone'ów w różnych sektorach ludzkiej działalności i z którym współpracujemy Tej serii.
Od niedawna za swoje zakupy otrzymasz także paragon fiskalny, bo nawet to – czyli rozliczenie zakupów aplikacji – było do tej pory problemem. Możesz nawet przyznać indywidualne licencje na aplikacje różnym pracownikom, którzy przychodzą z własnym iPhonem lub iPadem. Jeśli dana osoba odejdzie z firmy, zdalnie pozbawiasz ją licencji i nie musisz już zajmować się niczym innym. Następnie przydzielasz tę samą aplikację nowo przybyłemu członkowi swojego zespołu.
„Możesz bez obaw poddawać kontroli finansowej zakupy w App Store i iTunes, ponieważ dokument, który otrzymasz od Apple, nie będzie już wydawany na osobę prywatną, ale na podmiot posiadający numer identyfikacyjny i numer VAT” – kontynuuje Kuczerik.
Niezbędna teoria, czyli jak VPP i DEP
Aby skorzystać ze wspomnianych „programów wdrożeniowych”, należy zarejestrować swoją firmę w Apple, co robisz w tej formie. Zostaniesz poproszony o utworzenie specjalnego Apple ID w celu skonfigurowania DEP i VPP. Ważną częścią rejestracji jest znajomość swojego numeru DUNS, który, jeśli ma to zastosowanie możesz dowiedzieć się tutaj.
Następnie utworzysz konta administratora do zarządzania urządzeniami w Twojej firmie. Administratorów można utworzyć na przykład według działów lub dla całej organizacji. Następnie łączysz swoje konta VPP i DEP z serwerem MDM i dodajesz urządzenie, korzystając z numeru seryjnego lub numeru zamówienia. W ustawieniach można także ustawić tryb, który automatycznie doda nowe urządzenie do Twojego MDM po każdym zakupie u autoryzowanego partnera.
Wszystko wtedy działa poprzez przypisanie konkretnego profilu użytkownika za pośrednictwem MDM i gdy tylko użytkownik zakończy konfigurowanie nowego iPhone'a lub iPada, automatycznie połączy się z Twoim MDM i zostanie skonfigurowany zgodnie z Twoją specyfikacją i wytycznymi firmy. W każdym razie iPhone'y i iPady, a nawet komputery Mac należy kupować wyłącznie u autoryzowanych dealerów Apple, którzy m.in. posiadają autoryzację DEP i VPP. Jeśli kupisz gdzie indziej, urządzenie nie będzie dostępne w Twoim systemie.
Zakupy zbiorcze za pomocą VPP
Dzięki Programowi Zakupów Masowych (VPP) możesz wybrać dwie opcje zakupu aplikacji. Jedną z możliwości jest zakup licencji, które przekazujesz użytkownikowi za pomocą kodu realizacji. Decydując się na zakup przekazujesz aplikację i nie możesz z nią dalej pracować.
Natomiast druga opcja – tzw. zakup zarządzany – to zakup licencji, które wykorzystasz w swoim MDM i możesz dowolnie przypisywać i usuwać licencje w zależności od potrzeb.
„Takie zarządzanie aplikacjami jest doskonałym rozwiązaniem, jeśli w firmie masz np. 100 iPadów, ale ze względów ekonomicznych nie możesz masowo kupować tej samej aplikacji dla wszystkich. Na przykład kupujesz tylko 20 licencji i możesz je przenosić z jednego urządzenia na drugie w dowolnym momencie, zgodnie z potrzebami użytkowników, bez konieczności fizycznego noszenia iPada ze sobą” – wyjaśnia Kučerík.
Korzystając z tokena ze strony Apple, musisz najpierw połączyć VPP i MDM. Następnie kupujesz aplikacje w ramach swojego konta VPP, po czym wszystkie są automatycznie przenoszone do MDM, gdzie możesz nimi zarządzać.
W MDM wyświetlana jest liczba zakupionych licencji, z którymi następnie możesz pracować dowolnie przypisując i usuwając je poszczególnym użytkownikom w ramach Twojego MDM. „Może to być urządzenie, które posiadasz, ale także o BYODlub sprzęt należący do pracowników” – dodaje Kučerík.
Łatwiejsze zarządzanie dzięki DEP
Z kolei Program Rejestracji Urządzeń (DEP) docenią menadżerowie całego portfolio urządzeń w firmie, gdyż znacznie ułatwia konfigurację i zarządzanie wszystkimi urządzeniami. Do tej pory mniej więcej konieczne było konfigurowanie i konfigurowanie każdego iPada osobno.
„Wyobraźcie sobie firmę, która zatrudnia tysiąc pracowników, a każdy iPad musi być skonfigurowany zgodnie z wytycznymi firmy i odpowiednio zabezpieczony. Niektórzy ludzie pracują na przykład w domu, co jeszcze bardziej komplikuje konfigurację” – mówi Jan Kučerík. Jednak dzięki DEP wszystkie urządzenia można skonfigurować zbiorczo w ciągu kilku minut, nawet zdalnie.
Przykładowo nowy pracownik po prostu wypakowuje iPada z pudełka, wprowadza dane dostępowe do sieci firmowej, łączy się z Wi-Fi, a certyfikaty firmowe i inne aplikacje zostają automatycznie pobrane i przesłane. Z tej procedury i programu DEP korzysta między innymi IBM, który zatrudnia 90 XNUMX pracowników pracujących z iPhone'ami, iPadami czy Macami, a ich ustawieniami zarządza tam zaledwie pięciu pracowników. „Zarządzają wszystkim dzięki DEP w połączeniu z MDM i VPP” – Kučerík podkreśla, jak wszystkie programy się uzupełniają.
Wdrażanie iPadów w firmie i dystrybucja ich wśród pracowników może wyglądać następująco:
- Jako firma składasz zamówienie na urządzenie iOS u autoryzowanego sprzedawcy Apple.
- Wpisujesz adresy firmy kurierskiej, która ma dostarczyć urządzenie wszystkim dziesiątkom lub setkom pracowników.
- Dostawca wyśle zapakowane urządzenia kurierem pod wskazane adresy.
- Administrator IT przejmie od dostawcy informacje o numerze seryjnym i numerze DEP autoryzowanego dealera.
„Wprowadza informacje do DEP i we współpracy z MDM ustawia parametry dla wszystkich urządzeń, z których chcesz korzystać Twoi pracownicy. Mogą to być na przykład hasła do firmowych sieci Wi-Fi, firmowe ustawienia poczty e-mail, roaming, pomoc techniczna, certyfikaty serwerów i podpisów, dokumenty firmowe, ustawienia zabezpieczeń i oczywiście aplikacje” – wylicza Kučerík.
Pracownik odbierający od kuriera nowego iPada lub iPhone'a wykonuje jedynie podstawowe czynności: otwiera pudełko, włącza urządzenie i łączy się z Wi-Fi. Zaraz po włączeniu urządzenie prosi o połączenie lokalne, a po jego wprowadzeniu przez użytkownika następuje skomplikowany proces przygotowania wewnętrznych ustawień i instalacji dokładnie tak, jak zdefiniowałeś w firmie i MDM. Gdy urządzenie zakończy ten proces, pracownik przejmuje w posiadanie w pełni przygotowane i działające urządzenie na terenie firmy.
„Dziewięć magicznych liter, które całkowicie zmieniają wykorzystanie urządzeń iOS w czeskich organizacjach – MDM, VPP, DEP. Apple zrobiło dla naszego kraju ogromną przysługę. Wreszcie możemy mówić o pełnym wykorzystaniu potencjału urządzeń Apple” – podsumowuje Kučerík.
W kolejnej części naszego cyklu pokażemy już praktyczne zastosowanie iPadów w różnych sektorach ludzkiej działalności, przy czym wszystkie wymienione programy wdrożeniowe w dużym stopniu w tym pomagają.
Przede wszystkim dzięki za serię, jest bardzo fajna i brakowało mi wglądu w to, co uważam za „profesjonalne” wykorzystanie produktów Apple. Nie mam i nie miałem niczego od Apple, ale trzeba monitorować, co i gdzie się dzieje. Nasza firma w dużej mierze zajmuje się podobną tematyką, historycznie rzecz biorąc ale w świecie Windows, między innymi opracowujemy i wdrażamy systemy MES dla firm produkcyjnych.
Co mnie interesuje w Apple, jak przebiega wdrożenie autorskich aplikacji dostosowanych do konkretnego klienta? To bzdura przez AppStore... dzięki za odpowiedź.
Witam, panie Acid. Dziękuję za pytanie i cieszę się, że ta seria może zainteresować także tych, którzy pracują w innym środowisku. Tak, masz rację, w AppStore to się nie zdarza. Dystrybucję aplikacji można zapewnić na kilka sposobów, zarówno ręcznie, co jest mało efektywne, jak i poprzez MDM. Sposobów dystrybucji poprzez MDM znów jest kilka: Program B2B VPP (procedura ta zachowuje się niemal tak samo, jak kupowanie aplikacji z AppStore). Istnieją również aplikacje innych firm, które umożliwiają płynną i wydajną instalację. Najlepszym sposobem jest zarejestrowanie się w programie Apple Developer i stworzenie tzw. aplikacji wewnętrznej. Zajęłoby to więcej czasu, ale uwierz mi, są to bardzo proste i ujednolicone procedury. Dziękuję!
Dziękuję za odpowiedź, panie Kučerik. Na ten moment to w zupełności wystarczy, w zasadzie dobrze mnie poprowadziliście, szczegóły dowiem się później...
Środowisko IT nawet w firmach produkcyjnych, przynajmniej od średniego i wyższego szczebla pracowników, staje się niejednorodne, nawet ograniczenia po stronie IT firmy są bardziej rozsądne, a możliwość udostępniania klientów, nawet prostych, na różnych platformach jest już interesujący dla klienta. Nadal dominuje rygorystyczne trzymanie się wymaganej infrastruktury, a zagraniczne „matki” biorą w tym w dużej mierze udział, ale trzymają to w tajemnicy :-)
Trafnie ująłeś obecną sytuację rynkową. Ale doświadczenie pokazuje, że lód topi się szybciej niż się wydaje :)
Dodam, że to właśnie ustawienie polityki korporacyjnej na iOS i macOS sprawia, że wdrożenie Apple’a jest pod tym względem naprawdę ciekawe. Na tabletach i telefonach innych marek nie będzie można ustawić tak szczegółowych ustawień, jak w przypadku Apple.
Czy muszę tworzyć nowe konto iCloud/Apple ID, aby móc kupować aplikacje firmowe i zarządzać urządzeniami, czy mogę korzystać z istniejącego konta osobistego? Czy stracę możliwość dzielenia się rodziną?
Tak musisz. Ponadto aplikacji nie można przenosić z prywatnego na korporacyjny.
Szkoda. Dziękuję za odpowiedź.
Jeszcze krótko dodam do Martina, który ma rację, ale dla kompletności w ramach tego programu można przekazać zakupioną aplikację bezpośrednio na konkretny Apple ID I tam znowu obowiązują te same zasady, jakie ma Apple przy zakupie aplikacji na jedno Apple ID ID :)
Czy zatem dobrze rozumiem, że jeśli kupię aplikację w ramach konta firmowego i przypiszę ją sobie, to czy mogę ją później przypisać innym członkom rodziny, dopóki jej nie usunę?
Nie testowaliśmy funkcji z ustawieniami programu rodzinnego, ale jeśli kupisz aplikację w programie VPP w ramach konta firmowego i przypiszesz ją do określonego Apple ID za pomocą kodu realizacji lub nie MDM, to uruchomisz tę aplikację na wszystkich swoje urządzenia pod tym Apple ID.
Cóż, będę musiał spróbować. Dziękuję.
Nie wiem, co za profesjonalista stworzył te ikony, ale w tłumaczeniu MDM nie chodzi o „zarządzanie urządzeniami mobilnymi”, ale „zarządzanie urządzeniami mobilnymi”
Dziękuję Panie KK za korektę. Doceniam Twój wkład w ten artykuł.
nie ma problemu, chętnie pomogłem
kolejną możliwością „aplikacji szytych na miarę”, która jest możliwa na urządzeniach Apple, jest aplikacja stworzona w Filemakerze.. to tak w temacie, dla innych wdrożeń
Wielkie dzięki Tlachenko :) za dodanie. To sposób „okrężny”, ale funkcjonalny! Dziękuję!
Co prawda offtopic, ale jednak.. gdzie jest zdjęcie we wstępie artykułu z... wygląda na menadżera ze szwajcarskiej firmy, która z powodzeniem stosuje mdm...
Dziękuję, nie muszę już odpowiadać. Logo na zdjęciu mnie o tym przekonało.
Cześć Luba. Zdjęcia mają charakter poglądowy, dlatego nie możemy publikować zdjęć naszych klientów. W cyklu nie zabraknie także zatwierdzonych galerii, w tym wywiadu z właścicielami czeskich firm.