KACE - Guide de configuration iOS
Ce qui suit contient les procédures de déploiement de KACE pour iOS.
Vous devez disposer des éléments suivants avant de pouvoir déployer :
Avoir Appareils iPad déjà inscrit dans votre Tableau de bord MDM de Kace Cloud.
Note
Nous prenons en charge iOS 13.1 et supérieur.
Note
Les appareils doivent être enregistrés dans Mode supervisé pour que l'application soit installée sans interaction de l'utilisateur (installation silencieuse).
Avoir Étiquettes des appareils défini pour les appareils iPad des étudiants.
Politique générale iOS créé sur le tableau de bord d'administration de Blocksi (https://bm.blocksi.net/#profiles).
Pour obtenir l'identifiant et le nom de votre organisation
Connectez-vous à votre Gestionnaire d'école Apple compte avec vos identifiants d'administrateur.
Cliquez sur le nom de votre compte dans le coin inférieur gauche et choisissez Préférences dans le menu déroulant.
[en-US] Locate your Organization ID and Company Name.
Envoyez ces informations à Blocksi et nous ajouterons votre organisation à la liste des clients approuvés qui peuvent utiliser notre application de filtrage.
Pour configurer les achats en volume
Connectez-vous au compte de votre entreprise à entreprise.apple.com (Apple Business Manager) ou école.apple.com (Gestionnaire d'école Apple).
Cliquez sur le nom de votre compte dans le coin inférieur gauche et choisissez Préférences dans le menu déroulant.
Cliquez Paiements et Facturation.
Cliquez Télécharger dans le Jetons de contenu section à côté du jeton d'emplacement de serveur correct sous le Applications et livres onglet. Le jeton est téléchargé sur le Téléchargements dossier sur votre ordinateur.
Accédez au Paramètres onglet sur le Nuage KACE portail.
Cliquez Paramètres Apple > Programme d'achat en volume.
Cliquez Sélectionnez le jeton VPP et téléchargez le jeton que vous avez téléchargé.
Cliquez Synchroniser.
Pour configurer et ajouter un profil de fournisseur personnalisé
Pour configurer l'application Blocksi pour iPad, vous devrez créer un profil mobile personnalisé pour le Proxy DNS paramètre. Pour ce faire, vous pouvez utiliser une application tierce, telle que :
Configurateur Apple 2 si vous utilisez un appareil Apple, ou
Éditeur de profil iMazing si vous utilisez un appareil Windows
Pour créer un fichier de configuration PLIST
Avant de créer le profil mobile personnalisé, vous devrez créer un document de type fichier Plist que vous téléchargerez dans la configuration du proxy DNS.
Ouvrez un éditeur de fichier texte et saisissez la configuration de modèle PLIST suivante :
Note
Remplacer le admin@blocksi-super-admin.com valeur avec l'e-mail du super administrateur que vous utilisez avec Blocksi. Vous pouvez conserver le 123PasswordExemple valeur ou remplacez-la par la vôtre.
Enregistrez le fichier texte au format Plist (extension de fichier : .plist) après avoir modifié les valeurs.
Pour créer un profil personnalisé dans Apple Configurator 2
Si vous n'avez pas encore installé l'application, vous pouvez la télécharger à partir du lien URL suivant : https://apps.apple.com/us/app/apple-configurator/id1037126344?mt=12 (Configurateur Apple 2).
Installez l'application sur votre appareil après l'avoir téléchargée.
Ouvrez l'application une fois l'installation terminée.
Dans le menu de navigation, sélectionnez Déposer > Nouveau profilLa fenêtre suivante s'ouvre.
Configurer le Général onglet du nouveau profil :
Tapez un nom pour le profil dans le Nom champ. Par exemple, KACE Cloud MDM - Profil proxy DNS pour Blocksi pour iPad.
Saisissez un identifiant unique pour le profil. Dans le Identifiant champ. Par exemple, com.blocksiforios.kace.profile.
Sélectionner Toujours pour le Sécurité réglage. Lorsque vous avez terminé, cela devrait ressembler à ceci :
Configurer le Proxy DNS paramètre.
Sélectionnez le paramètre dans le menu de gauche et cliquez sur le bouton Configure bouton.
La fenêtre suivante s'ouvre.
Ajouter com.blocksi.dnsproxy dans le ID du bundle d'applications champ.
Ajouter com.blocksi.dnsproxy.ext dans le ID du groupe de fournisseurs champ.
Cliquez sur le Télécharger le fichier... bouton dans le Configuration du fournisseur section et téléchargez le Liste de configuration personnalisée fichier que vous avez créé dans le Création d'un fichier de configuration PLIST section plus haut dans ce guide. Une fois que vous avez terminé, la configuration du proxy DNS devrait ressembler à ceci :
Enregistrez le profil en sélectionnant Déposer > Sauvegarder dans le menu supérieur. Assurez-vous que le profil est enregistré sous le type de fichier .mobileconfig.
Pour créer un profil personnalisé dans l'éditeur de profil iMazing
Si vous n'avez pas encore installé l'application, vous pouvez la télécharger à partir du lien URL suivant : https://apps.microsoft.com/detail/9phs9qlcq5s4?hl=en-us&gl=US (Configurateur Apple 2).
Ouverture de l'application
Installez l'application sur votre appareil après l'avoir téléchargée.
Ouvrez l'application une fois l'installation terminée.
Sélectionner Outils > Éditeur de profil iMazing depuis le menu supérieur.
Configuration de l'onglet Général
Tapez un nom pour le profil dans le Nom champ. Par exemple, KACE Cloud MDM - Profil proxy DNS pour Blocksi pour iPad.
Saisissez un identifiant unique pour le profil. Dans le Identifiant champ. Par exemple, com.blocksiforios.kace.profile. Lorsque vous avez terminé, cela devrait ressembler à ceci :
Faites défiler vers le bas et sélectionnez le Empêcher les utilisateurs de supprimer ce profil case à cocher.
Sélectionner iPhone/iPad/iPod Touch pour Type d'appareil cible dans la liste déroulante.
Configuration du paramètre proxy DNS
Sélectionnez le paramètre dans le menu de gauche et cliquez sur le bouton + Ajouter une charge utile de configuration bouton.
Sélectionner Proxy DNS qui a été ajouté sous le Général paramètre.
Cliquez Choisir… sous le Ajouter un identifiant de bundle section. Une nouvelle fenêtre s'ouvre.
Saisissez l'ID du bundle d'applications, sélectionnez-le et appuyez sur Choisissez l'ID du bundle d'applications pour taper com.blocksi.dnsproxy. Lorsque vous avez terminé, l'écran devrait ressembler à ceci :
Cliquez Choisir… sous le ID du groupe de fournisseurs section. Une nouvelle fenêtre s'ouvre.
Tapez le ID du groupe de fournisseurs, sélectionnez-le et appuyez sur Choisissez l'ID du bundle du fournisseur pour taper com.blocksi.dnsproxy.ext. Lorsque vous avez terminé, l'écran devrait ressembler à ceci :
Configuration de la configuration personnalisée du fournisseur
Cliquez sur leChoisir… bouton et sélectionnez le Liste de configuration personnalisée fichier que vous avez créé dans le Création d'un fichier de configuration PLIST section plus haut dans ce guide. Une fois terminé, la configuration du proxy DNS devrait ressembler à ceci :
Enregistrez le profil en sélectionnant Déposer > Enregistrer sous... dans le menu du haut.
Assurez-vous que le profil est enregistré sous le type de fichier .mobileconfig.
Pour télécharger le profil personnalisé sur le cloud KACE
Connectez-vous à votre Nuage KACE portail.
Cliquez Bibliothèques dans la barre de navigation supérieure.
Cliquez Profils des fournisseurs de la Bibliothèque sélection.
Cliquez + Ajouter un nouveau et sélectionnez Profil d'Apple à partir du menu déroulant sur le Profils des fournisseurs écran.
Le Télécharger le profil Apple Le volet apparaît sur le côté droit de la page.
Sélectionner Parcourir... et téléchargez le profil de configuration du proxy DNS précédemment créé.
Cliquez sur le Ajouter bouton une fois le téléchargement du profil terminé.
Pour créer une étiquette
Connectez-vous à votre Nuage KACE portail.
Cliquez Bibliothèques dans la barre de navigation supérieure.
Cliquez Étiquettes de la sélection de la Bibliothèque.
Cliquez + Ajouter un nouveau et sélectionnez Étiquette intelligente (appareils) à partir du menu déroulant sur le Étiquettes écran.
Un nouvel écran apparaît.
Donnez un nom à l'étiquette dans le Enregistrer comme étiquette intelligente section. Par exemple : Étiquette de l'appareil iOS.
Ajoutez quelques filtres à partir du menu de gauche sous Appareils pour distinguer les appareils iOS sur lesquels vous allez pousser l'application de filtrage. Nous vous recommandons d'ajouter au moins les filtres suivants :
Nom du système d'exploitation : iOS
Statut d'inscription : Inscrit
Une fois terminé, la configuration de Smart Label devrait ressembler à ceci :
Cliquez Sauvegarder pour enregistrer la configuration de Smart Label.
Pour créer une politique
Accéder à Politiques sur Nuage KACE.
Mettez à jour une politique existante ou créez une nouvelle politique. Pour créer une nouvelle politique, cliquez sur + Ajouter un nouveau. Un nouvel écran apparaît.
Cliquez sur l’icône en forme de crayon pour donner un nom à la nouvelle politique.
Pour attribuer l'étiquette intelligente à la politique
Accéder à S'applique à dans le menu de gauche.
Sélectionnez le Étiquette de l'appareil iOS vous avez créé dans le chapitre précédent à partir du Étiquette listez et cliquez Lien vers la politique dans le volet de droite.
Cliquez Activer et appliquer les modifications et Confirmer pour enregistrer les modifications.
Pour affecter l'application Blocksi pour iPad à la politique
Accéder à Applications dans le menu de gauche.
Sélectionnez le Blocs pour iPad demande de la Applications listez et cliquez Lien vers la politique dans le volet de droite.
Cliquez Pousser les changements et Confirmer pour enregistrer les modifications.
Pour attribuer le profil proxy ADN personnalisé à la politique
Accéder à Profils des fournisseurs dans le menu de gauche.
Sélectionnez le profil que vous avez téléchargé précédemment et sélectionnez Lien vers la politique dans le volet de droite.
Cliquez Pousser les changements et Confirmer pour enregistrer les modifications.
La configuration du déploiement est maintenant terminée. Il ne reste plus qu'à vérifier si la configuration sera correctement installée sur les appareils cibles inscrits.
Pour tester le déploiement de la configuration
Assurez-vous d'avoir créé une politique générale iOS sur votre tableau de bord d'administration BM. Les instructions pour la création de la politique se trouvent dans notre section d'aide sur le tableau de bord d'administration BM (bm.blocksi.net).
Assurez-vous que l'appareil cible est inscrit sur le portail KACE Cloud. Une fois l'appareil inscrit sur le portail KACE Cloud, le profil de configuration MDM se chargera de l'installation de la politique et de l'application Blocksi For iPad.
Localisez l'application Blocksi For iPad sur l'appareil iPad et ouvrez-la une fois les deux installées. Lorsque vous l'ouvrez, vous devriez voir une coche verte et le message Tout va bienCela signifie que le profil proxy DNS a été installé avec succès pour l'application.
Ouvrez un navigateur et vérifiez que la politique de filtrage que vous avez créée fonctionne correctement.
Accédez à un site configuré pour Permettre sur la politique de filtrage : le site devrait s'ouvrir.
Accédez à un site configuré pour Bloc sur la politique de filtrage. Vous devriez voir le Bloc page ou une Cette connexion n'est pas privée page.
Pour créer la politique de filtrage, veuillez consulter Configuration de la politique de filtrage iOS sur le tableau de bord d'administration BMEE