Anleitungen

Was ist Device Helper?

Device Helper ist Teil der nativen iOS- und iPadOS-Anwendung Jamf Mobile Assist, die "Frontline-Manager" befähigt, begrenzte Verwaltungs- und Sicherheitsaufgaben auf Ziel-Mobilgeräten auszuführen. Diese Gruppen von Frontline-Managern befinden sich oft zwischen IT-Teams und Geräte-Endbenutzern und sind manchmal für die geschäftlichen Ergebnisse der mobilen Technologie verantwortlich.

Einzelhandelsfilialleiter, Außendiensttechniker, Stationskoordinatoren in der Pflege – dies sind nur einige Beispiele für Personen, die für die Ergebnisse der mobilen Geräteflotte verantwortlich sind und sich in einem Bedarfsmoment oft in der Nähe der Endbenutzer befinden. Anstatt diese wichtigen Teammitglieder zu belasten – indem sie eine Gruppe von Geräten für ihre Abteilung sammeln und nachverfolgen – und IT-Tickets einzureichen, wenn Geräte verloren, gestohlen, gefunden oder falsch konfiguriert werden – was wäre, wenn es eine andere Möglichkeit gäbe, Probleme von vornherein zu verhindern? Was wäre, wenn diese Frontline-Manager Probleme sofort lösen könnten, genau zu dem Zeitpunkt und an dem Ort, an dem sie auftreten?

Device Helper bietet einem Nicht-IT-Benutzer, der keinen Zugriff auf Jamf Pro hat, grundlegende Geräteverwaltungsfunktionen in Form einer App. Die in Device Helper bereitgestellten Aktionen können auf autorisierten, verwalteten Geräten innerhalb der Umgebung ausgeführt werden, die der Benutzer in Echtzeit anvisiert.

Vorteile

Jamf Mobile Assist bietet die folgenden Funktionen:

Frontline-Manager-Aufgaben... vereinfacht Löschen Sie automatisch Gerätecodes, legen Sie eindeutige Hintergrundbilder fest oder starten Sie ein Gerät im Handumdrehen neu oder löschen es. Stellen Sie unterwegs den Zustand Ihrer mobilen Geräteflotte sicher.

Sichere Aktionen... in einem einfachen Scan Statten Sie Frontline-Manager mit einem vertrauten und einfachen Arbeitsablauf aus. Scannen Sie einfach das Hintergrundbild eines Zielgeräts, das einen speziellen QR für Device Helper enthält, um Maßnahmen zu ergreifen.

Geräteflottenwartung… ohne Hilfe der IT Vorbei sind die typischen IT-Prozesse für die grundlegende Gerätewartung. Stellen Sie sicher, dass Geräte nicht außer Betrieb sind, während ein IT-Ticket gelöst wird, sondern stattdessen zurückgegeben und sofort einsatzbereit sind.

Anpassbare Funktionen für jede Rolle Stellen Sie eindeutige Versionen von Device Helper mit begrenzter Funktionalität bereit, die dem Bedarf jedes Teammitglieds entsprechen.

Anwendungsfälle & Arbeitsabläufe

Device Helper kann für eine Reihe unterschiedlicher Szenarien bereitgestellt werden. Abhängig von Ihrem spezifischen Anwendungsfall können Sie eine oder mehrere der Aktionen für bestimmte Benutzergruppen konfigurieren.

Anwendungsfälle: Anpassbar nach Benutzer-Persona

Funktionalität von Aktionen auf Zielgeräten

Benutzererfahrung

Abhängig von der Konfiguration der App ändert sich die Benutzererfahrung automatisch.

End-to-End-Arbeitsablauf:

1. Device Helper — Remote-Aktion aus der Liste ausgewählt
2. Action — QR-Code des Zielgeräts scannen; MDM-Aktionen / Arbeitsabläufe werden ausgelöst
3. Result — Zielgerät ist einsatzbereit

Bereitstellungsmodelle für angepasste Hintergrundbilder

Damit Device Helper funktioniert, muss die mobile Geräteflotte mit angepassten Hintergrundbildern vorbereitet werden. Diese Hintergrundbilder enthalten einen QR-Code, der von Device Helper gescannt werden kann, um Remote-Aktionen zu initiieren.

Es gibt zwei Methoden, um Geräte vorzubereiten:

1. On-Device-Konfiguration: Ein "Set Wallpaper"-Webclip wird aus Jamf Pro auf dem Startbildschirm des Geräts bereitgestellt. Der Webclip öffnet die Jamf Mobile Assist-App und generiert und stellt in einem einfachen "1-Tap"-Schritt automatisch ein eindeutiges Hintergrundbild auf dem Gerät bereit.

2. Automatische Konfiguration: Ein Webhook-Automatisierungsdienst (z. B. JAWA) wird konfiguriert, der Hintergrundbilder bei der Registrierung oder anderen Jamf Pro-Ereignisauslösern auf Geräten bereitstellen kann. Dies ermöglicht, dass sich Daten innerhalb angepasster Hintergrundbilder unabhängig von der Jamf Mobile Assist-App ändern, während weiterhin der QR-Code bereitgestellt wird, den die App für Remote-Aktionen benötigt.

Umgebungsvorbereitung für Assign-Location-Arbeitsabläufe

Für den "Assign Location"-Arbeitsablauf wird ein Benutzer aufgefordert, einen QR-Code eines Zielgeräts zu scannen und anschließend einen Standort zu scannen, dem das Gerät zugewiesen werden soll.

Um diesen Arbeitsablauf vorzubereiten, muss Ihre Organisation "Raum-/Standort-QR-Codes" erstellen, die physischen Räumen in Ihrer Umgebung zugeordnet sind. Die Namenskonvention für diese QR-Code-Werte sollte exakt mit Ihren bestehenden Inventarinformationen in Jamf Pro übereinstimmen.

Beispiel: Wenn eine im Geräteinventar in Jamf Pro gespeicherte Raumnummer als "ACME-ICU-5-WEST" erscheint – ist dies der übereinstimmende Standort-QR-Code.

Verwenden Sie einen kostenlosen Online-QR-Code-Generator oder andere Tools, um diese Standortcodes zu erstellen.

Einrichtung und Konfiguration

Um von der Mobile Assist-App aus auf Device Helper zuzugreifen, müssen Sie zunächst die folgenden Schritte ausführen.

Jamf Mobile Assist-App über Jamf Pro installieren

1. Verteilen Sie die App über den Volume-Purchasing-Arbeitsablauf an Jamf Pro
2. Fügen Sie Jamf Mobile Assist zum Jamf Pro-App-Katalog hinzu, falls nicht automatisch erstellt
   • Aktivieren Sie Assign Content Purchased in Volume im Tab Managed Distribution
   • Legen Sie zu diesem Zeitpunkt keinen Scope fest und lassen Sie die App Configuration leer
3. Notieren Sie sich die App-Datensatz-ID in der URL, die in der Adressleiste des Browsers angezeigt wird, für zukünftige Referenz: https://yourinstance.jamfcloud.com/mobileDeviceApps.html?id=18&o=r In diesem Beispiel ist die ID 18.

Autorisierte Zielgeräte

1. Erstellen oder verwenden Sie eine bestehende Smart Group, um festzulegen, welche Zielgeräte autorisiert sind, Arbeitsabläufe von Device Helper zu empfangen. Die Kriterien der Smart Group können jederzeit geändert werden, aber löschen Sie die Smart Group nicht.

Jamf Pro-Benutzerkonto für Wallpaper & Return to Service erstellen (optional)

2. Fügen Sie unter Settings > System > User Accounts and Groups einen Benutzer hinzu, der für Set-Wallpaper- und Return-to-Service-Aktionen mit dem folgenden benutzerdefinierten Berechtigungssatz erforderlich ist:

   • Jamf Pro Server Objects: Mobile Device Configuration Profiles (Read)
   • Jamf Pro Server Objects: Mobile Devices (Create)
   • Jamf Pro Server Objects: Mobile Devices (Read)
   • Jamf Pro Server Actions: Send Mobile Device Remote Wipe Command
   • Jamf Pro Server Actions: Send Mobile Device Set Wallpaper Command
   • Jamf Pro Server Actions: View MDM command information in Jamf Pro API

Device Helper mit integriertem Tool aktivieren (Jamf App Wizard)

Als Nächstes konfigurieren Sie einige Dinge in Jamf Pro, um Device Helper zu aktivieren. Die Mobile Assist-App enthält ein Tool namens Jamf App Wizard. Dieses Tool richtet automatisch die erforderliche API Role und den erforderlichen Client ein und erstellt die Device Helper Linked App Integration.

1. Legen Sie den Scope der Jamf Mobile Assist-App auf ein Gerät fest, auf das Sie Zugriff haben. Fügen Sie keine App Configurations hinzu.

2. Starten Sie Mobile Assist auf diesem Gerät. Wenn keine App Config vorhanden ist, wird der Jamf App Wizard automatisch geöffnet. Sie können auch die folgenden App-Config-Schlüssel verwenden, um den Wizard zu einem beliebigen Zeitpunkt nach der Bereitstellung zu öffnen:

   <key>wizard-mode</key>
   <string>yes</string>
   

3. Melden Sie sich mit einem Konto mit Administratorberechtigungen bei Ihrer Jamf Pro-Instanz an.

4. Nach Abschluss des Ladevorgangs werden alle Mobilgeräte-Apps in Ihrer Instanz angezeigt. Suchen Sie den Eintrag für Jamf Mobile Assist. Hinweis: Wenn Sie mehrere Einträge haben, verwenden Sie die ID aus Schritt 5 oben als Referenz.

5. Tippen Sie auf die App, um Details anzuzeigen. Wählen Sie in der App-Beschreibung Begin App Integration aus.

6. Führen Sie jeden Schritt im Assigner-Integrations-Arbeitsablauf aus:

   1. Bestätigen Sie, dass der Tab Mobile Assist ausgewählt ist
   2. Geben Sie einen Namen für die API Role ein und klicken Sie dann auf Create API Role. Hinweis: Es wird ein Fehler zurückgegeben, wenn Sie einen bereits vorhandenen Namen eingeben.
   3. Geben Sie einen Namen für den API Client ein und klicken Sie dann auf Create API Client
   4. Select Target Group aus dem Dropdown. Diese Gruppe sollte mit der im Schritt "Autorisierte Zielgeräte" erstellten Smart Group übereinstimmen.
   5. Confirm App Link Request: Überprüfen Sie die Namen und Objekt-IDs, die für diese Integration erstellt wurden
   6. Wenn alles gut aussieht, klicken Sie auf Complete App Link
   7. Bei Erfolg können Sie zum vorherigen Abschnitt zurückkehren, indem Sie zum Tab Navigation gehen und auf die Schaltfläche Return tippen
   8. Jetzt können Sie die Integration im Tab Current Integrations anzeigen

Managed App Config anpassen und bereitstellen

• Bearbeiten Sie die Managed-App-Config-Vorlage in Anhang A anhand der Key/Value-Pair-Tabelle als Referenz.
• Kopieren Sie die App Config und navigieren Sie zur Mobile Assist-App (Devices > Mobile Device Apps > Jamf Mobile Assist > App Configuration)
• Legen Sie den Scope der App auf Manager-/Kontrollgeräte fest, die autorisiert sind, Device Helper auf Zielgeräten auszuführen.
• Save
• Nach Abschluss der obigen Schritte sollten Sie nun in der Lage sein, Jamf Mobile Assist auf einem autorisierten Manager-/Kontrollgerät zu öffnen, und Device Helper wird automatisch gestartet. Das angezeigte Menü der Arbeitsabläufe basiert auf den App-Config-Einstellungen.

Web Clips erstellen (optional)

Erstellen Sie einen weiteren Jamf Mobile Assist-App-Datensatz gemäß den obigen Schritten. Passen Sie die Managed App Config so an, dass keine der Remote-Arbeitsabläufe aktiviert wird, und legen Sie den Scope auf die Authorized Target Group fest.

1. Erstellen Sie ein neues oder verwenden Sie ein bestehendes Konfigurationsprofil
2. Fügen Sie 2 Webclip-Payloads hinzu, jede mit einem der folgenden Werte, basierend auf Ihren Arbeitsablauf-Anforderungen:

   jamf-mobile-assist://action?workflow=selfwallpaper
   jamf-mobile-assist://action?workflow=returntoservice
   

3. Aktivieren Sie use fullscreen
4. Legen Sie den Scope auf Zielgeräte fest, z. B. die oben für die Authorized Target Devices erstellte Smart Group, basierend auf Ihren Arbeitsablauf-Anforderungen
5. Speichern

FAQ / Fehlerbehebung

FAQ

Wenn ich das Hintergrundbild nicht manuell mit einem Webclip generieren möchte, gibt es eine Möglichkeit, dies zu automatisieren?

Ein Automatisierungsserver kann Hintergrundbilder in Echtzeit bereitstellen. Diese Hintergrundbilder können unabhängig von Jamf Mobile Assist basierend auf Jamf Pro-Ereignissen aktualisiert werden. Dies bringt zusätzliche Flexibilität für Endbenutzererfahrungen, erfordert jedoch zusätzliche Konfiguration, Zeit, Support usw. über ein kostenpflichtiges Services-Engagement. Wenden Sie sich für weitere Informationen an Ihren Jamf-Vertriebsmitarbeiter.

Benötige ich die Jamf Mobile Assist-App und/oder den Webclip sowohl auf dem "Ziel"- als auch auf dem "Manager-/Kontroll"-Gerät?

Hängt von Ihren Anwendungsfällen ab. Die App ist auf dem "Manager-/Kontroll"-Gerät erforderlich. Wenn Sie das Hintergrundbild festlegen und/oder Return to Service über die App initiieren, muss die App zusammen mit dem entsprechenden Webclip auf den Geräten installiert sein.

Was ist, wenn ich die Modi "Assigner" und "Device Helper" in einer Jamf Pro-Instanz bereitstellen möchte?

Erstellen Sie für jeden Modus einen separaten App-Datensatz mit der entsprechenden modusspezifischen App Config.

Kann ich mehrere Konfigurationen für verschiedene Teams haben? (z. B. IT, Field Services, Manager)

Ja, Sie können in Jamf Pro mehrere App-Datensätze mit unterschiedlichen App-Konfigurationen erstellen und deren Scope entsprechend festlegen.

Wie schotten Sie den Zugriff ab? (z. B. ein Manager, der den QR-Code auf einem IT-Gerät scannt)

Verschiedene App-Datensätze werden je nach Rolle für die Autorisierung des App-Zugriffs verwendet, und die Authorization Target Group steuert den Zugriff auf Zielgeräte.

Was sind die Netzwerkanforderungen zur Verwendung von Return to Service?

• Activation Lock muss deaktiviert sein
• Enrollment Customization wird nicht unterstützt; Require Credentials for Enrollment wird nicht unterstützt
• 802.1x- und zertifikatbasierte Netzwerke werden für die Registrierung nicht unterstützt
• Netzwerke mit Captive Portals (Gastnetzwerke) werden nicht empfohlen

Fehlerbehebung

Fehler bei App-Config-Verwaltungsbefehlen in der Pro-Konsole, App lässt sich nicht installieren oder weißer App-Bildschirm

Schritte zur Behebung:

• App Config kopieren
• App Config löschen und speichern
• App Config einfügen und speichern

Wahrscheinliche Ursache: Der App-Datensatz wurde gescoped und/oder die App Config wurde eingegeben, bevor der Jamf App Wizard ausgeführt wurde.

Nach dem Versuch eines Arbeitsablaufs auf einem Zielgerät wird in Jamf Mobile Assist die Dialog-Eingabeaufforderung "Not Authorized" angezeigt

Schritte zur Behebung:

• Bestätigen Sie, dass das Zielgerät ein aktuelles Mitglied der Authorized Target Group ist, und versuchen Sie es erneut

Wahrscheinliche Ursache: Das Gerät war ursprünglich kein Mitglied, oder die Mitgliedschaft hat sich aufgrund einer Smart-Group-Neuberechnung während des Arbeitsablaufs geändert.

Anhang A - Managed-App-Config-Referenz

Vorlage

<dict>
  <!-- Required keys (do not edit) -->
  <key>JPS_URL</key>
  <string>$JPS_URL</string>
  <key>JSSID</key>
  <string>$JSSID</string>
  <key>MANAGEMENTID</key>
  <string>$MANAGEMENTID</string>
  <key>OAUTH_AUTH_CODE</key>
  <string>$OAUTH_AUTH_CODE</string>
  <key>APP_CONFIG_REINSTALL_CODE</key>
  <string>$APP_CONFIG_REINSTALL_CODE</string>

  <!-- Authorized remote workflows (5 or less recommended) -->
  <key>1-remote-reset-enabled</key>
  <string>no</string>
  <key>2-device-transfer-enabled</key>
  <string>no</string>
  <key>3-update-location-enabled</key>
  <string>no</string>
  <key>4-restart-device-enabled</key>
  <string>no</string>
  <key>5-erase-device-enabled</key>
  <string>no</string>
  <key>6-clear-passcode-enabled</key>
  <string>no</string>
  <key>7-set-wallpaper-enabled</key>
  <string>no</string>
  <key>8-return-to-service</key>
  <string>no</string>

  <!-- Required for set wallpaper and return to service -->
  <key>api-username</key>
  <string>ENTER_USERNAME_HERE</string>
  <key>api-password</key>
  <string>ENTER_PASSWORD_HERE</string>

  <!-- Optional -->
  <key>wallpaper-workflows-enabled</key>
  <string>yes</string>
  <key>device-role-ea</key>
  <string>ENTER_YOUR_NAME_OF_EA_HERE</string>
  <key>rts-wifi-config-profile-id</key>
  <string>0</string>
</dict>

Beispiel 1: Schulleiter

Ein Schulbezirk hat iPads gekauft und jedem seiner Grundschüler eines zugewiesen. Die Schulen sind klein und haben kein IT-Personal vor Ort. Es gibt einen IT-Koordinator, der in der Zentrale des Bezirks arbeitet, aber möglicherweise nicht immer sofort verfügbar ist. Die Verwaltung des Bezirks hat in Absprache mit ihrem Rechtsbeistand eine Richtlinie festgelegt, nach der ein Schulleiter im Falle eines Notfalls, der die Sicherheit von Schülern betrifft, den Code löschen und auf die Inhalte eines Schüler-iPads zugreifen kann. Die Mobile Assist-App wird mit der folgenden App Config auf den iPads der Schulleiter bereitgestellt. Die einzige Funktion ist Reset Passcode.

<dict>
  <key>JPS_URL</key>
  <string>$JPS_URL</string>
  <key>JSSID</key>
  <string>$JSSID</string>
  <key>MANAGEMENTID</key>
  <string>$MANAGEMENTID</string>
  <key>OAUTH_AUTH_CODE</key>
  <string>$OAUTH_AUTH_CODE</string>
  <key>APP_CONFIG_REINSTALL_CODE</key>
  <string>$APP_CONFIG_REINSTALL_CODE</string>
  <key>6-clear-passcode-enabled</key>
  <string>yes</string>
</dict>

Key/Value-Paare

Hinweis: Alle Werte sind vom Typ string

Rechtliches

• Nutzungsvereinbarung: Application End User License Agreement
• Datenschutzrichtlinie: Jamf Privacy Policy