Upload
tomas-svedgard
View
163
Download
3
Embed Size (px)
Citation preview
Apple VPP och MDM
Tomas Svedgård - [email protected]
Kristoffer Bergfelt - [email protected]
http://mittmediacenter.se/
Vi börjar med lite begrepp
Apple VPP Apple Volume Purchase Program
Apple DEP Apple Device Enrollment Program - tjänst för att få de inställningar
man vill ha förinstallerade på nyinköpt iPad. Finns ännu inte i
Sverige.
MDM Mobile Device Management - tjänst för att kunna fjärradministrera
enheter, kopplingen mellan VPP och enheten.
Cisco Meraki Ett gratis MDM från tillverkaren Cisco.
Olika moment
Skapa VPP-konto
Köpa appar och pusha till iPads
Ställa in nya iPads
Sätta upp MDM
Görs en gång
Görs ibland
Görs ofta
Ett VPP-konto per
pedagog-grupp/skola/
skolområde/kommun?
Olika moment - Vem gör vad?
Skapa VPP-konto
Köpa appar och pusha till iPads
Ställa in nya iPads
Sätta upp MDM
IT-kontoret
IT-pedagog
Intresserad pedagog
Administratör
Ekonomiansvarig
IT-kontoret
IT-pedagog
Intresserad pedagog
Företag, t ex Atea
Periodvis mycket jobb.
Apple DEP
Risk för långa ställtider.
Struligare än nuläget för
pedagogen?
Pedagogen beslutar
vilka appar, men har
hen access till
VPP-kontot och MDM?
Koppla ihop MDM och iPad
Certifikat
iPad
MDM
Installeras genom att gå till en webbsida, ange
en kod och godkänna installation.
Krävs för att MDM ska kunna fjärrinstallera
appar m.m.
Skapa VPP-konto
Ungefär som att skapa ett AppleID - viktiga punkter:
• E-post adressen får inte ha använts till ett AppleID tidigare.
• Måste vara på en domän som är privat, dvs. [email protected] eller
[email protected] - [email protected] accepteras inte.
• Kontaktuppgifter till chef/rektor/budget-ansvarig måste lämnas -
Apple kontrollerar innan godkännande, enligt uppgift inom en
vecka.
• 2-faktors inloggning måste vara påslaget - säkerhetsskäl då det
kommer att finnas licenser för stora belopp knutna till kontot.
Skapa VPP-konto
Rekommendationer:
• Använd inte [email protected] - skapa hellre ett e-post
alias ([email protected]) som kan styras till olika e-post
adresser, mindre komplicerat när någon byter jobb.
• Spara VPP-recovery koden säkert - inte i en pedagogs
skrivbordslåda, betrakta den som en värdehandling.
• Anslut fler än ett telefon-nummer till 2-faktors inloggningen.
Koppla ihop VPP och MDM
VPP-kontot
MDM
Överför token-fil (en
sorts nyckel)
MDM får befogenhet att
hantera licenser och bjuda
in AppleID:n att ta emot
licenser från VPP
AppleID:n
Eleven har eget AppleID
Skolan/organisationen skapar
AppleID som knyts till en enhet
VPP-kontot
AppleID:t som används på enheten knyts till VPP-kontot
genom att en inbjudan skickas från MDM till en e-post
AppleID:n
VPP-kontot
(via MDM)
E-post att ansluta
AppleID
E-post adress
kopplad till:
AppleID som
används på:
iPad
Inköpsprocessen
MDMVPP-kontot
• Inköp av licenser
• Betalningssätt
• Redovisning
• Pusha/dra tillbaka licenser
på utvalda enheter
Inköpsprocessen - Betalningssätt
Click and Buy
(jmfr. PayPal)Kontokort
VPP-credits (inte i
Sverige ännu)
• Vems?
• Redovisning?
• Okänt i Sverige (tyskt)
• Troligtvis komplicerat att få
godkänt av
ekonomiavdelningen
• Som att ladda med
AppStore-presentkort
• Oklart när det kommer
• Fasta belopp på
• 5000:-
• 10 000:-
• 15 000:-
Inköpsprocessen - 50% rabatt?
10 licenser á 100:- 11 licenser à 100:- 20 licenser à 100:-
Utan VPP for
education rabatt1000:- 1100:- 2000:-
Med VPP for education
rabatt1000:- 1100:- 1000:-
Inköpsprocessen - olika konstellationer
Köper i VPP-butiken Pushar via MDM
Pedagog med access till,
och kunskap om, VPP och
MDM
+
egen budget
Inköpsprocessen - olika konstellationer
Köper i VPP-butiken Pushar via MDM
Två pedagoger samköper för att
nå upp gränsen för 50% rabatt;
20 eller fler licenser vid samma
köptillfälle
Inköpsprocessen - olika konstellationer
Köper i VPP-butiken Pushar via MDM
Inköpsprocessen - olika konstellationer
Köper i VPP-butiken
Tillbaka-mail till pedagogen
att köpet är genomfört
Pedagog utan access till
VPP eller MDM
Beställningsmail till
ekonomiadministratör
Pedagogen mailar IT-
kontoret, "Pusha de här
apparna till de här
enheterna."
Appar pushas
till iPads via MDM
Inköpsprocessen - vem ska göra vad?(diskussionsunderlag, inte verklighetsbeskrivande)
Behov, inventering,
planering
Budget/
RedovisningVPP MDM Ställa in iPads
Pedagogen/-er Alltid Kanske krävs? ? ? ?
IT-kontoret Eventuellt Nej ? ? ?
Ekonomi/Administr
ationNej Ja ? Nej Nej
Ledning Eventuellt Eventuellt ? Nej Nej
Organisationen - struktur
Förskolepedagog
IT-pedagog
Rektor
Administratör
IT-kontoret
(diskussionsunderlag, inte verklighetsbeskrivande)
Skola Skola
Organisationen - struktur
IT-kontoret
AdministrationIT-pedagog
(skolområde)
Rektor
Administration
Rektor
(diskussionsunderlag, inte verklighetsbeskrivande)