Filip Broz Serieel "Wij implementeren Apple-producten in het bedrijfsleven" we helpen het bewustzijn te vergroten over hoe iPads, Macs of iPhones effectief kunnen worden geïntegreerd in de activiteiten van bedrijven en instellingen in Tsjechië. In het tweede deel zullen we ons concentreren op de VPP- en DEP-programma's.
De hele serie je vindt het op Jablíčkář onder het label #byznys.
Het MDM-programma (Mobile Device Management) dat wij al gepresenteerd, is een belangrijke hoeksteen als u overweegt iPads of andere Apple-producten in uw bedrijf te implementeren, maar het is ook nog maar het begin. Apple heeft onlangs ook twee andere belangrijke implementatieprogramma's voor Tsjechië gelanceerd, die de implementatie van iOS-apparaten in het operationele leven naar een hoger niveau tillen en alles fundamenteel vereenvoudigen.
Je kunt veel met MDM, maar als je bijvoorbeeld licenties in bulk voor één applicatie moest aanschaffen of een belastingfactuur moest uitreiken, was dat een probleem. Afgelopen najaar lanceerde Apple de programma's VPP (Volume Purchase Program) en DEP (Device Enrollment Program) voor Tsjechië, waarmee veel van de bestaande problemen worden opgelost.
Stel je voor dat je een bedrijf bent, veertig iPads hebt en op elk daarvan bijvoorbeeld een logboekapplicatie nodig hebt. Met MDM was het niet mogelijk om meerdere exemplaren van een bepaalde applicatie in bulk te kopen, dus de inzet van iPads in de praktijk was vaak slopende en op de rand van licentieovereenkomsten.
"VPP is een bulkaankoopprogramma, een dienst waarmee je meerdere licenties voor één applicatie onder één Apple ID kunt kopen. In de praktijk kan het lijken alsof u directeur bent van een bedrijf en bijvoorbeeld op alle iPads een logboekapplicatie wilt hebben. Tot nu toe kon je slechts één applicatie onder één Apple ID kopen, waar VPP eindelijk verandering in brengt", zegt Jan Kučerík, die al lang betrokken is bij de implementatie van iPads en iPhones in verschillende sectoren van menselijke activiteit, en met wie we samenwerken op deze serie.
Nieuw is dat je voor je aankopen ook een fiscaal attest krijgt, want zelfs dat – het afrekenen van app-aankopen – was tot nu toe een probleem. U kunt zelfs individuele applicatielicenties verlenen aan verschillende medewerkers die met hun eigen iPhone of iPad komen. Als de persoon in kwestie het bedrijf verlaat, verwijder je op afstand zijn licentie en heb je verder nergens meer mee te maken. Vervolgens wijst u dezelfde aanvraag toe aan een nieuw binnengekomen lid van uw team.
"Je kunt zelfs aankopen in de App Store en iTunes zonder zorgen aan een financiële controle onderwerpen. Het document dat je van Apple ontvangt, wordt namelijk niet meer afgegeven aan een particulier, maar aan een entiteit met een ID-nummer en BTW-nummer", vervolgt Kučerík.
Noodzakelijke theorie of hoe VPP en DEP te gebruiken
Om de genoemde "implementatieprogramma's" te kunnen gebruiken, moet u uw bedrijf bij Apple registreren dat doe je in deze vorm. U wordt gevraagd een speciale Apple ID aan te maken om DEP en VPP in te stellen. Een belangrijk onderdeel van de registratie is het kennen van uw DUNS-nummer, indien van toepassing Je kunt het hier ontdekken.
Vervolgens maakt u beheerdersaccounts aan voor het apparaatbeheer in uw bedrijf. U kunt bijvoorbeeld beheerders per afdeling of voor de gehele organisatie aanmaken. Vervolgens koppelt u uw VPP- en DEP-account aan uw MDM-server en voegt u het apparaat toe met behulp van het serienummer of bestelnummer. In de instellingen is het ook mogelijk om een modus in te stellen die na elke aankoop bij een geautoriseerde partner automatisch een nieuw apparaat aan je MDM toevoegt.
Alles werkt dan door een specifiek gebruikersprofiel toe te wijzen via MDM, en zodra de gebruiker klaar is met het instellen van de nieuwe iPhone of iPad, wordt deze automatisch verbonden met uw MDM en geconfigureerd volgens uw specificaties en bedrijfsrichtlijnen. In ieder geval is het noodzakelijk om iPhones en iPads of zelfs Macs alleen te kopen bij geautoriseerde Apple-dealers die onder meer DEP- en VPP-autorisatie hebben. Als u ergens anders koopt, krijgt u het apparaat niet op uw systeem.
Bulkaankopen met VPP
Dankzij het Bulk Purchase Program (VPP) kunt u kiezen uit twee opties voor het aanschaffen van applicaties. Een mogelijkheid is de aanschaf van licenties die u via een inwisselcode aan de gebruiker schenkt. Bij een dergelijke aankoopkeuze schenkt u de applicatie en kunt u er niet verder mee werken.
Aan de andere kant is de tweede optie – de zogenaamde beheerde aankoop – de aankoop van licenties die u voor uw MDM gaat gebruiken en die u indien nodig vrijelijk kunt toewijzen en verwijderen.
“Dit soort applicatiebeheer is een uitstekende oplossing als je bijvoorbeeld 100 iPads in je bedrijf hebt, maar je om economische redenen niet voor iedereen massaal dezelfde applicatie kunt aanschaffen. U koopt bijvoorbeeld slechts 20 licenties en u kunt ze op elk moment van het ene apparaat naar het andere verplaatsen, afhankelijk van de behoeften van de gebruikers, zonder dat u de iPad fysiek bij u hoeft te dragen", legt Kučerík uit.
Met behulp van een token van de website van Apple moet u eerst VPP en MDM verbinden. Vervolgens schaft u apps aan onder uw VPP-account, waarna ze allemaal automatisch worden overgezet naar MDM, waar u ze kunt beheren.
In MDM wordt het aantal aangeschafte licenties weergegeven, waarmee je vervolgens aan de slag gaat door deze vrij toe te wijzen en te verwijderen aan individuele gebruikers binnen je MDM. “Het kan een apparaat zijn dat je in je bezit hebt, maar ook over BYODof apparatuur van werknemers”, voegt Kučerík toe.
Eenvoudiger beheer met DEP
Het Device Enrollment Program (DEP) zal daarentegen gewaardeerd worden door managers van het gehele portfolio aan devices binnen het bedrijf, omdat het het veel eenvoudiger maakt om alle devices in te stellen en te beheren. Tot nu toe was het min of meer nodig om elke iPad afzonderlijk te configureren en in te stellen.
“Stel je een bedrijf voor met duizend medewerkers, en elke iPad moet volgens de bedrijfsrichtlijnen worden ingericht en goed beveiligd. Sommige mensen werken bijvoorbeeld vanuit huis, wat de inrichting nog ingewikkelder maakt”, zegt Jan Kučerík. Met DEP kunnen alle apparaten echter binnen enkele minuten in bulk worden ingesteld, zelfs op afstand.
Een nieuwe medewerker pakt bijvoorbeeld gewoon de iPad uit de doos, voert toegangsgegevens in tot het bedrijfsnetwerk, maakt verbinding met Wi-Fi en bedrijfscertificaten en andere applicaties worden automatisch gedownload en geüpload. Deze procedure en het DEP-programma worden onder meer gebruikt bij IBM, waar 90 medewerkers met iPhones, iPads of Macs werken en hun instellingen worden beheerd door slechts vijf medewerkers daar. “Ze regelen alles dankzij DEP in combinatie met MDM en VPP”, benadrukt Kučerík hoe alle programma’s elkaar aanvullen.
Het inzetten van iPads in het bedrijf en het distribueren ervan onder medewerkers kan er als volgt uitzien:
- Als bedrijf plaatst u een bestelling voor een iOS-apparaat bij een geautoriseerde Apple-retailer.
- U voert de adressen van het bezorgbedrijf in om het apparaat bij alle tientallen of honderden medewerkers te bezorgen.
- De leverancier verzendt de verpakte apparaten per koerier naar de opgegeven adressen.
- De IT-beheerder neemt de serienummergegevens en het DEP-nummer van de geautoriseerde dealer over van de leverancier.
“Hij voert de informatie in DEP in en stelt in samenwerking met MDM de parameters in voor alle apparaten die je medewerkers willen laten gebruiken. Dit kunnen bijvoorbeeld wachtwoorden zijn voor Wi-Fi-netwerken van bedrijven, e-mailinstellingen van het bedrijf, roaming, technische ondersteuning, server- en handtekeningcertificaten, bedrijfsdocumenten, beveiligingsinstellingen en natuurlijk applicaties", rekent Kučerík uit.
Een medewerker die van de koerier een nieuwe iPad of iPhone ontvangt, voert alleen de basisstappen uit: hij opent de doos, zet het apparaat aan en maakt verbinding met wifi. Direct na het inschakelen vraagt het apparaat om een lokale verbinding, en nadat deze door de gebruiker is ingevoerd, vindt een complex proces plaats van het voorbereiden van interne instellingen en installaties, precies zoals u binnen het bedrijf en MDM heeft gedefinieerd. Zodra het toestel dit proces voltooit, neemt de medewerker bezit van een volledig voorbereid en operationeel toestel binnen het bedrijf.
"Negen magische letters die het gebruik van iOS-apparaten in Tsjechische organisaties compleet veranderen: MDM, VPP, DEP. Apple heeft ons land een enorme dienst bewezen. Eindelijk kunnen we praten over het volledig benutten van het potentieel van Apple-apparaten", besluit Kučerík.
In het volgende deel van onze serie zullen we het praktische gebruik van iPads in verschillende sectoren van menselijke activiteit al laten zien, met het feit dat alle genoemde implementatieprogramma's dit in grote mate helpen.
Allereerst bedankt voor de serie, het is erg leuk, en ik heb een inzicht gemist in wat ik beschouw als het "professionele" gebruik van Apple-producten. Ik heb en heb niets van Apple gehad, maar het is noodzakelijk om in de gaten te houden wat waar gebeurt. Ons bedrijf houdt zich grotendeels bezig met een soortgelijk onderwerp, historisch gezien, maar in de Windows-wereld ontwikkelen en implementeren wij onder andere MES-systemen voor productiebedrijven.
Wat interesseert mij bij Apple, hoe wordt de inzet van eigen applicaties op maat van een specifieke klant afgehandeld? Het is onzin via de AppStore... bedankt voor het antwoord.
Hallo meneer Zuur. Bedankt voor je vraag en ik ben blij dat deze serie ook interessant kan zijn voor mensen die in een andere omgeving werken. Ja, je hebt gelijk, het gebeurt niet in de AppStore. Applicatiedistributie kan op verschillende manieren worden verzekerd, zowel handmatig, wat niet erg effectief is, als via MDM. Er zijn weer verschillende manieren van distributie via MDM: B2B VPP-programma (deze procedure gedraagt zich vrijwel hetzelfde als het kopen van applicaties in de AppStore). Er zijn ook applicaties van derden die een soepele en efficiënte installatie mogelijk maken. De beste manier is om u te registreren in het Apple Developer-programma en een zogenaamde in-house App te maken. Het zou langer duren, maar geloof me, dit zijn zeer eenvoudige en gestandaardiseerde procedures. Bedankt!
Dank u voor uw antwoord, meneer Kučerik. Dit is op dit moment meer dan genoeg, in principe heb je mij goed begeleid, de details volgen later...
De IT-omgeving, zelfs in productiebedrijven, wordt, in ieder geval vanaf het middenniveau van de werknemers en hoger, heterogeen, zelfs de beperkingen van de kant van de bedrijfs-IT zijn redelijker, en de mogelijkheid om klanten, zelfs eenvoudige, op verschillende platforms aan te bieden is al interessant voor de klant. Er wordt nog steeds streng vastgehouden aan de voorgeschreven infrastructuur, en buitenlandse "moeders" nemen er voor een groot deel aan deel, maar ze houden het geheim :-)
Je hebt de huidige marktsituatie nauwkeurig vastgelegd. Maar de ervaring leert dat het ijs sneller smelt dan het lijkt :)
Ik zou hieraan kunnen toevoegen dat het de setting van het bedrijfsbeleid ten aanzien van iOS en macOS is die de implementatie van Apple in dit opzicht echt interessant maakt. Op tablets en telefoons van andere merken kun je de zaken niet zo specifiek instellen als bij Apple.
Moet ik een nieuw iCloud/Apple ID-account aanmaken voor zakelijke app-aankopen en apparaatbeheer, of kan ik mijn bestaande persoonlijke account gebruiken? Verlies ik de mogelijkheid om met mijn gezin te delen?
Ja je moet. Bovendien zijn applicaties niet overdraagbaar van particulier naar zakelijk.
Schade. Bedankt voor het antwoord.
Ik wil graag even kort aan Martin toevoegen, die heeft gelijk, maar voor de volledigheid binnen dit programma kun je de aangeschafte applicatie direct doneren aan een bepaalde Apple ID. En daar gelden weer dezelfde regels als Apple heeft bij het aanschaffen van applicaties voor één Apple ID KAART :)
Begrijp ik het dus goed dat als ik een app aanschaf onder een zakelijk account en deze aan mezelf toewijs, ik deze vervolgens aan andere gezinsleden kan toewijzen totdat ik deze van mezelf verwijder?
We hebben de functie niet getest met de instellingen van het familieprogramma, maar als u een applicatie in het VPP-programma aanschaft onder een bedrijfsaccount en deze wijdt aan een bepaalde Apple ID via een inwisselcode of niet via MDM, dan draait u deze applicatie op alle uw apparaten onder deze Apple ID.
Nou, ik zal het moeten proberen. Bedankt.
Ik weet niet wat voor soort professional deze iconen heeft gemaakt, maar de vertaling van MDM is niet "mobile device management", maar "mobile device management"
Dank u, meneer KK, voor uw proeflezen. Ik waardeer je bijdrage aan dit artikel.
geen probleem, ik hielp je graag
een andere mogelijkheid van "op maat gemaakte applicaties", die mogelijk is op Apple-apparaten, is een applicatie gemaakt in filemaker.. dit is alleen voor het onderwerp voor enkele andere implementaties
Hartelijk dank Tlachenko :) voor de toevoeging. Het is een "omweg", maar functioneel! Bedankt!
Weliswaar offtopic, maar toch.. waar is de foto in de inleiding van het artikel van... het lijkt op een manager van een Zwitsers bedrijf dat met succes mdm gebruikt...
Bedankt, je hoeft niet meer te antwoorden. Het logo op de foto gaf mij de eer daarvoor.
Hallo Luba. De foto's worden gebruikt voor illustratieve doeleinden, daarom kunnen we geen foto's van onze klanten publiceren. De serie omvat niet minder goedgekeurde galerijen, waaronder een interview met de eigenaren van Tsjechische bedrijven.