VPP och MDM, presentation från MediaCenters kurs 150204

Apple VPP och MDM

Tomas Svedgård - tomas.svedgard@regionvasterbotten.se

Kristoffer Bergfelt - kristoffer.bergfelt@regionvasterbotten.se

http://mittmediacenter.se/

Vi börjar med lite begrepp

Apple VPP Apple Volume Purchase Program

Apple DEP Apple Device Enrollment Program - tjänst för att få de inställningar

man vill ha förinstallerade på nyinköpt iPad. Finns ännu inte i

Sverige.

MDM Mobile Device Management - tjänst för att kunna fjärradministrera

enheter, kopplingen mellan VPP och enheten.

Cisco Meraki Ett gratis MDM från tillverkaren Cisco.

Olika moment

Skapa VPP-konto

Köpa appar och pusha till iPads

Ställa in nya iPads

Sätta upp MDM

Görs en gång

Görs ibland

Görs ofta

Ett VPP-konto per

pedagog-grupp/skola/

skolområde/kommun?

Olika moment - Vem gör vad?

Skapa VPP-konto

Köpa appar och pusha till iPads

Ställa in nya iPads

Sätta upp MDM

IT-kontoret

IT-pedagog

Intresserad pedagog

Administratör

Ekonomiansvarig

IT-kontoret

IT-pedagog

Intresserad pedagog

Företag, t ex Atea

Periodvis mycket jobb.

Apple DEP

Risk för långa ställtider.

Struligare än nuläget för

pedagogen?

Pedagogen beslutar

vilka appar, men har

hen access till

VPP-kontot och MDM?

Koppla ihop MDM och iPad

Certifikat

iPad

MDM

Installeras genom att gå till en webbsida, ange

en kod och godkänna installation.

Krävs för att MDM ska kunna fjärrinstallera

appar m.m.

Skapa VPP-konto

Ungefär som att skapa ett AppleID - viktiga punkter:

• E-post adressen får inte ha använts till ett AppleID tidigare.

• Måste vara på en domän som är privat, dvs. abc@kommun.se eller

abc@skola.kommun.se - abc@gmail.com accepteras inte.

• Kontaktuppgifter till chef/rektor/budget-ansvarig måste lämnas -

Apple kontrollerar innan godkännande, enligt uppgift inom en

vecka.

• 2-faktors inloggning måste vara påslaget - säkerhetsskäl då det

kommer att finnas licenser för stora belopp knutna till kontot.

Skapa VPP-konto

Rekommendationer:

• Använd inte namn.efternamn@kommun.se - skapa hellre ett e-post

alias (vpp-skola@kommun.se) som kan styras till olika e-post

adresser, mindre komplicerat när någon byter jobb.

• Spara VPP-recovery koden säkert - inte i en pedagogs

skrivbordslåda, betrakta den som en värdehandling.

• Anslut fler än ett telefon-nummer till 2-faktors inloggningen.

Koppla ihop VPP och MDM

VPP-kontot

MDM

Överför token-fil (en

sorts nyckel)

MDM får befogenhet att

hantera licenser och bjuda

in AppleID:n att ta emot

licenser från VPP

AppleID:n

Eleven har eget AppleID

Skolan/organisationen skapar

AppleID som knyts till en enhet

VPP-kontot

AppleID:t som används på enheten knyts till VPP-kontot

genom att en inbjudan skickas från MDM till en e-post

AppleID:n

VPP-kontot

(via MDM)

E-post att ansluta

AppleID

E-post adress

kopplad till:

AppleID som

används på:

iPad

Inköpsprocessen

MDMVPP-kontot

• Inköp av licenser

• Betalningssätt

• Redovisning

• Pusha/dra tillbaka licenser

på utvalda enheter

Inköpsprocessen - Betalningssätt

Click and Buy

(jmfr. PayPal)Kontokort

VPP-credits (inte i

Sverige ännu)

• Vems?

• Redovisning?

• Okänt i Sverige (tyskt)

• Troligtvis komplicerat att få

godkänt av

ekonomiavdelningen

• Som att ladda med

AppStore-presentkort

• Oklart när det kommer

• Fasta belopp på

• 5000:-

• 10 000:-

• 15 000:-

Inköpsprocessen - 50% rabatt?

10 licenser á 100:- 11 licenser à 100:- 20 licenser à 100:-

Utan VPP for

education rabatt1000:- 1100:- 2000:-

Med VPP for education

rabatt1000:- 1100:- 1000:-

Inköpsprocessen - olika konstellationer

Köper i VPP-butiken Pushar via MDM

Pedagog med access till,

och kunskap om, VPP och

MDM

+

egen budget

Inköpsprocessen - olika konstellationer

Köper i VPP-butiken Pushar via MDM

Två pedagoger samköper för att

nå upp gränsen för 50% rabatt;

20 eller fler licenser vid samma

köptillfälle

Inköpsprocessen - olika konstellationer

Köper i VPP-butiken Pushar via MDM

Inköpsprocessen - olika konstellationer

Köper i VPP-butiken

Tillbaka-mail till pedagogen

att köpet är genomfört

Pedagog utan access till

VPP eller MDM

Beställningsmail till

ekonomiadministratör

Pedagogen mailar IT-

kontoret, "Pusha de här

apparna till de här

enheterna."

Appar pushas

till iPads via MDM

Inköpsprocessen - vem ska göra vad?(diskussionsunderlag, inte verklighetsbeskrivande)

Behov, inventering,

planering

Budget/

RedovisningVPP MDM Ställa in iPads

Pedagogen/-er Alltid Kanske krävs? ? ? ?

IT-kontoret Eventuellt Nej ? ? ?

Ekonomi/Administr

ationNej Ja ? Nej Nej

Ledning Eventuellt Eventuellt ? Nej Nej

Organisationen - struktur

Förskolepedagog

IT-pedagog

Rektor

Administratör

IT-kontoret

(diskussionsunderlag, inte verklighetsbeskrivande)

Skola Skola

Organisationen - struktur

IT-kontoret

AdministrationIT-pedagog

(skolområde)

Rektor

Administration

Rektor

(diskussionsunderlag, inte verklighetsbeskrivande)