eclass MDM 完整安裝指南 事前預備... 3 一 設定 Apple 推送通知服務 (APNS)... 4 A. 下載證書簽名請求 (CSR)... 4 B. 上載證書簽名請求至 Apple... 4 C. 上載 推送通知服務 至 eclass MDM... 5 二 設定 DEP(Apple 裝置登記計劃 )... 6 A. 下載 eclass MDM 公鑰... 6 B. 於 Apple Deploy Portal 設定 DEP... 6 C. 指定裝置... 8 D. 於 eclass MDM 進行 DEP 設定... 10 三 設定 Apple 大量採購方案... 12 A. 下載 VPP 代號 (VPP Token)... 12 B. eclass MDM 管理控制台... 13 四 設定學校無線網絡描述檔... 14 A. 建立新描述檔... 14 五 設定自動化部署... 15 A. 啟動自動化部署... 15 六 重設 ipad ( 須逐部手動設置 )... 16 A. 清除裝置內容... 16 七 啟動 eclass MDM 程式... 19 A. 重新啟動... 19 B. 開啟 eclass MDM 應用程式... 20 P. 1 Last update: 04/2018
八 更新證書... 22 A. 更新 Apple 推送通知服務 (APNS) 證書... 22 B. 更新 DEP 證書... 25 C. 更新 VPP 證書... 28 P. 2 Last update: 04/2018
事前預備 為了令安裝過程更加順暢, 請先預備以下資料 : A. DEP(Apple 裝置登記計劃 ) 設定 : i. 由 Apple 授權經銷商所簽發的訂單編號或載有 ipad 機身序號的 CSV 檔案 ii. 請先向你的 Apple 授權經銷商提供你的 DEP 客戶編號 ( 六位數字 ), 並告知他們你將 會使用 eclass MDM iii. 學校的 Apple ID, 以製作 Apple 推送訊息服務憑證 iv. DEP(Apple 裝置登記計劃 ) 及 VPP(Apple 大量採購方案 ) 登入名稱及密碼, 並確保 所登記的手提電話可接收文字訊息 (SMS) B. 非 DEP(Apple 裝置登記計劃 ) 設定 : i. 請預備一部已裝有最新版本 MacOS 的電腦, 並安裝最新版本的 Apple Configurator 2 C. 至少 3 部運行 ios 9.3 或以上的 ipad ( 將會被重置 ) D. 具備上網功能的桌面型瀏覽器 (PC / Mac) E. 學校的無線網絡的 SSID 及密碼 F. 建議先於 https://volume.itunes.apple.com/hk/store 購買所需的應用程式授權 ( 包括免費的 應用程式 ) G. 預先安排裝置編號, 如 ipad001, ipad002 等 H. 每部 ipad 需要安裝的應用程式清單 ( 如 :Google map Dictionary 等 ) 及將要實施的使用 限制 ( 如 : 禁用相機 App Store 等 ) 其他建議 : A. 如建立一個無密碼認證的無線網絡, 可令各 ipad 快速連接上網, 以簡化設定程序 B. 於已裝有 OSX Server 的 Mac 電腦中, 啟用快取伺服器功能, 以減輕上載或下載所需的數 據傳輸量, 可加快下載應用程式的速度 C. 預備一份載有 ipad 機身序號 ipad 名稱及分組的 CSV 檔案 D. 預備應用程序分組 ( 如 : 科目 ) 清單及裝置分組 ( 如 : 班別 ) 清單 E. 設計 ipad 主畫面的應用程式及程序資料夾排序 P. 3 Last update: 04/2018
一 設定 Apple 推送通知服務 (APNS) A. 下載證書簽名請求 (CSR) 1. 登入 eclass MDM 的管理控制台 (Admin Console)(https://mdm.eclass.com.hk/admin) 2. 到 設定 > 學校資料, 按 新增 / 更新證書 3. 按 下載 CSR B. 上載證書簽名請求至 Apple 1. 進入網頁 https://identity.apple.com/pushcert/ 並登入您的 Apple ID 2. 按 Create a Certificate, 然後從電腦上載已下載的證書簽名請求 (CSR) 檔案 3. 細閱使用條款, 按 接受 4. 留空 Notes 的欄位 5. 按 Choose File, 從電腦上載 Certificate Signing Request(CSR) ( 已於部分 A 下 載 ), 然後按 Upload 6. 按 Download 下載證書 MDM_ BroadLearning Education (Asia) Limited_Certificate.pem P. 4 Last update: 04/2018
C. 上載 推送通知服務 至 eclass MDM 1. 登入 eclass MDM 的管理控制台 (https://mdm.eclass.com.hk/admin) 2. 到 設定 > 學校資料, 按 新增 / 更新證書 3. 輸入學校用於登記 APNS 的 Apple ID 4. 按 選擇檔案, 從電腦選取證書 MDM_ BroadLearning Education (Asia) Limited_Certificate.pem 5. 按 上傳證書 6. 完成上載後, 檢查 學校資料 頁面中的 Apple ID 及 有效期, 確保所有資料已 儲存妥當 P. 5 Last update: 04/2018
二 設定 DEP(Apple 裝置登記計劃 ) A. 下載 eclass MDM 公鑰 從以下網址下載 eclass MDM 公鑰 : https://mdm.eclass.com.hk/admin/download_dep_token.php B. 於 Apple Deploy Portal 設定 DEP 1. 登入 Apple 部署平台 (http://deploy.apple.com) 或 Apple School Manager 2. 選擇 Manage Servers 或 MDM 伺服器 3. 按 Add MDM Server 4. 於 MDM Server Name 輸入 eclass MDM 然後按 Next P. 6 Last update: 04/2018
5. 於 Choose File 上載 eclass MDM 公鑰提交至 Apple, 然後按 Next 6. 等待 Apple Deploy Portal 處理你的 Server Token, 完成處理後, 按 Done 7. 按 Download Now, 下載 Server Token 供稍後上傳至 eclass MDM 的管理控制台 P. 7 Last update: 04/2018
C. 指定裝置 1. 選擇 Manage Devices 或 裝置指派 2. 於 Choose Devices By: 可透過輸入 Serial Number( 機身序號 ) Order Number ( 訂單編號 ) 或 Upload CSV File( 上載 CSV 檔案 ) 指定將加至 eclass MDM 的裝 置 P. 8 Last update: 04/2018
3. 於 Choose Action: 選擇 Assign to Server > eclass MDM, 然後按 OK P. 9 Last update: 04/2018
D. 於 eclass MDM 進行 DEP 設定 1. 登入 eclass MDM 管理控制台 (https://mdm.eclass.com.hk) 2. 按 DEP ( 裝置登記計劃 )>DEP 設定 3. 上傳 Server Token (*_smime.p7m) 至 eclass MDM 的管理控制台 4. 選擇所需的 DEP 設定, 然後按 保存 DEP 設定 P. 10 Last update: 04/2018
5. 按 DEP ( 裝置登記計劃 )>DEP 設備, 然後按 更新 DEP 6. 分配 DEP 設定, 若須設定多個設備可選取 批量操作, 設定單一設備則個別選取 操作 7. 按 分配 DEP 設定 後, 刷新頁面, 描述檔狀態 將由 empty 改為 assigned, 同時顯示出 描述檔識別碼 8. 當描述檔已經推送到設備, 描述檔狀態 改為 pushed 以及 設備狀態 中將會 由 等待設置 更改為設備名稱 描述檔狀態 : empty- 還未分配描述檔 assigned- 已經分配描述檔至設備但仍未送達至設備 pushed- 描述檔已經推送到設備 P. 11 Last update: 04/2018
三 設定 Apple 大量採購方案 A. 下載 VPP 代號 (VPP Token) 1. 登入 Apple 部署平台 (https://volume.itunes.apple.com/hk?l=zh) 並選取 大量採購方案 2. 按右上方選單, 選擇 帳號摘要 3. 按 下載代號 下載 VPP 代號 (VPP token) (*.vpptoken) P. 12 Last update: 04/2018
B. eclass MDM 管理控制台 1. 登入 eclass MDM 的管理控制台 (https://mdm.eclass.com.hk) 2. 輸入用戶名稱及密碼 3. 進入 VPP ( 大量採購方案 )>VPP 設定, 輸入 VPP 電子郵箱, 並將已下載的 VPP 代號 (VPP token) 上傳至 eclass MDM ( 僅一次 ), 然後按 新增 VPP 帳戶 4. 完成 VPP 賬戶設定 P. 13 Last update: 04/2018
四 設定學校無線網絡描述檔 A. 建立新描述檔 1. 登入 eclass MDM 的管理控制台 (https://mdm.eclass.com.hk) 2. 從左方目錄按 前住 描述檔 3. 按 新增描述檔 4. 輸入 學校無線網絡資料, 然後按 儲存 P. 14 Last update: 04/2018
五 設定自動化部署 A. 啟動自動化部署 1. 登入 eclass MDM 的管理控制台 (https://mdm.eclass.com.hk) 2. 從左方目錄按 前住 自動化部署 3. 把狀態設定為 開啟 4. 系統已預設啟用以下設定 : 1. 安裝所有應用程式 (eclass MDM 程式庫內的免費應用程式 ) 2. 設定主畫面 ( 使用預設設定 ) 3. 設定背景圖片 ( 適用於鎖屏畫面 主畫面及顯示裝置名稱 ) 4. 更新描述檔 ( 預設為啟用 ) i. Disable App Install/AppStore/Remove ii. Disable Game Center iii. Disable Facetime iv. Disallow Change Device Name v. Disable Enterprise Apps vi. Disable imessage vii. Disable Apple Music 5. 描述檔 - 學校無線網絡 i. 於描述檔列表中尋找已於項目四建立的學校無線網絡描述檔 ii. 勾選項目 * 以上設定可於日後變更 * 5. 按 更新 完成設定 P. 15 Last update: 04/2018
六 重設 ipad ( 須逐部手動設置 ) A. 清除裝置內容 1. 開啟 ipad 2. 前往 設定 3. 按 一般 P. 16 Last update: 04/2018
4. 按 重設 5. 按 清除所有內容及設定 P. 17 Last update: 04/2018
6. 按 清除, 裝置會開始重置, 並重新啟動 7. 於須設定的裝置, 重複步驟 1-6 P. 18 Last update: 04/2018
七 啟動 eclass MDM 程式 A. 重新啟動 1. 清除裝置及重新啟動後, 你的設備將會自動註冊加入 eclass MDM 及無線監管 ( 該設備可能需要恢復原廠設定及設備需要連接 Wi-Fi ) 應用於 ipad: 應用於 ipad: 設定 > 一般 > 裝置管理 > 流動 裝置管理, 查看描述檔的資訊 P. 19 Last update: 04/2018
B. 開啟 eclass MDM 應用程式 2. 按 開啟 eclass MDM 應用程式 3. 按 允許, 允許使用定位服務 P. 20 Last update: 04/2018
4. 按 好, 允許傳送通知 P. 21 Last update: 04/2018
八 更新證書 所有證書 (APNS DEP 及 VPP) 均設有效期限, 管理員請留意 eclass MDM 管理控制台的提示, 於到期日前更新證書 各項證書的更新步驟如下 : A. 更新 Apple 推送通知服務 (APNS) 證書 1. 登入 eclass MDM 的管理控制台 (Admin Console)( https://mdm.eclass.com.hk/admin) 2. 到 設定 > 學校資料, 按 新增 / 更新證書 ( 請留意證書 UID 資料備用 ) 3. 按 下載 CSR 4. 進入網頁 https://identity.apple.com/pushcert/, 並登入已連結至 eclass MDM 的 Apple ID P. 22 Last update: 04/2018
5. 於上次建立的記錄, 按 確認 UID 與 步驟 2:eClass MDM 管理控制台 > 學校資料 所顯示的證書 UID 資料完全相同後, 按 Renew 6. 留空 Notes 的欄位 7. 按 選擇檔案, 從電腦上載 Certificate Signing Request(CSR) ( 已於步驟 2 下載 ), 然後按 Upload 8. 按 Download 下載證書 MDM_BroadLearning Education (Asia) Limited_Certificate.pem P. 23 Last update: 04/2018
9. 返回 eclass MDM 的管理控制台 (Admin Console)( https://mdm.eclass.com.hk/admin) 10. 到 設定 > 學校資料 > 新增 / 更新證書 11. 按 選擇檔案, 從電腦選取證書 MDM_ BroadLearning Education (Asia) Limited_Certificate.pem ( 已於步驟 8 下載 ) 12. 按 上傳證書 13. 完成上載後, 檢查 學校資料 頁面中的 Apple ID 及 有效期, 確保所有資料已 儲存妥當 P. 24 Last update: 04/2018
B. 更新 DEP 證書 1. 登入 eclass MDM 的管理控制台 (Admin Console)( https://mdm.eclass.com.hk/admin) 2. 按 DEP ( 裝置登記計劃 )>DEP 設定 3. 按 Download Server Token ( eclassmdm_dep_cert.pem) 4. 登入 Apple School Manager 或 Apple 部署平台 (http://deploy.apple.com) 5. 在左側欄, 按 MDM 伺服器 P. 25 Last update: 04/2018
6. 選擇 eclass MDM 正使用中的 MDM 伺服器 7. 按 上傳密鑰 8. 再按 上傳檔案, 從電腦選擇 Server Token ( 已於步驟 3 下載 ) P. 26 Last update: 04/2018
9. 按 下載伺服器代號 10. 返回 eclass MDM 的管理控制台 (Admin Console)( https://mdm.eclass.com.hk/admin) 11. 到 DEP ( 裝置登記計劃 )>DEP 設定 12. 按 選擇檔案, 從電腦上傳 伺服器代號 ( 已於步驟 9 下載 ) 13. 按 Renew DEP Token 14. 按 保存 DEP 設定 P. 27 Last update: 04/2018
C. 更新 VPP 證書 1. 登入 Apple 部署平台 (https://volume.itunes.apple.com/hk?l=zh), 並選取 大量採購 方案 2. 按右上方選單, 選擇 帳號摘要 3. 按 下載代號 下載 VPP 代號 (VPP token) (*.vpptoken) P. 28 Last update: 04/2018
4. 登入 eclass MDM 的管理控制台 (https://mdm.eclass.com.hk) 5. 進入 VPP ( 大量採購方案 )>VPP 設定 6. 按 選擇檔案, 從電腦上傳 VPP 代號 ( 已於步驟 3 下載 ), 然後按 更新 7. 完成 VPP 賬戶設定 如需參考相關模組的文件, 可以於 eclass 首頁右上角, 按 進入文件下載 如需要客戶支援, 可電郵至 support@broadlearning.com 或致電 3913 3122 P. 29 Last update: 04/2018