Lånedatorer i utbildningen: Mac-hantering med Apple Business Manager och SimpleMDM
Lånedatorer i utbildningen: Mac-hantering med Apple Business Manager och SimpleMDM
Om ett och samma lösenord öppnar alla datorer är det dags att se över MDM-upplägget. En utbildningsverksamhet vid Medborgarplatsen lånar ut Mac-datorer till elever kurs för kurs, och genomgången hittade ett gemensamt administratörskonto, ingen skriftlig återställningsrutin och oklarhet om vad som händer innan en Mac säljs. Vår tekniker kartlade hanteringen i Apple Business Manager och SimpleMDM och skrev ner rutinerna från återlämning till kassering. Texten följer lånedatorns väg steg för steg.
Ett lösenord som öppnade alla datorer
En utbildningsverksamhet vid Medborgarplatsen lånar ut Mac-datorer till elever under kortare kursperioder. När en kurs tar slut lämnas datorerna tillbaka, återställs och förbereds för nästa grupp. Personalen har egna Mac-datorer vid sidan av.
Upplägget fungerade i vardagen, men genomgången hittade tre svagheter. Alla datorer hade samma administratörskonto med samma lösenord, så den som en gång fått veta lösenordet kunde öppna varenda dator. Det fanns ingen skriftlig rutin för återställning, så resultatet berodde på vem som gjorde jobbet. Och det var oklart vad som skulle hända med en Mac innan den såldes eller lämnades till återvinning.
Lånedatorns väg från återlämning till nästa elev
Vår tekniker kartlade hur enheterna hanteras i Apple Business Manager och SimpleMDM. Apple Business Manager håller ordning på vilka datorer organisationen äger. SimpleMDM är verktyget som styr inställningar, appar och konton på dem. Genomgången omfattade automatisk enhetsregistrering, administratörsbehörigheter, lösenordshantering och Activation Lock.
Därefter skrevs rutinerna ner, steg för steg, för hela livet hos en lånedator.
Återlämning och återställning Datorn raderas och installeras om. Tack vare den automatiska registreringen kopplar den upp sig mot SimpleMDM redan vid start och får rätt inställningar och appar, utan att någon behöver klicka sig igenom dem.
Ny användare Varje elev och medarbetare får ett personligt användarkonto utan administratörsrättigheter. Administratörskontot är till för IT, inte för vardagen.
Försäljning eller kassering Innan en Mac lämnar verksamheten tas den bort ur Apple Business Manager och SimpleMDM, och Activation Lock stängs av. Hoppar man över det steget kan nästa ägare få en dator som är låst, eller som registrerar sig i verksamhetens MDM igen efter en återställning.
Rutiner som håller när någon ny tar över
Verksamheten har nu en samlad bild av sin Mac-miljö och dokumenterade rutiner som vem som helst i personalen kan följa. Att förbereda datorer inför en ny kurs går snabbare, och risken för obehörig åtkomst minskar.
Rekommendationerna gav också en riktning framåt: unika administratörslösenord per dator, begränsade behörigheter för elever och separata konfigurationer för elever och personal. Elevdatorerna kan då låsas hårdare än personalens, utan att personalen förlorar verktyg de behöver i jobbet.
Vår tumregel för skolor och utbildningsföretag med lånedatorer: om ett och samma lösenord öppnar alla datorer är det dags att se över MDM-upplägget.
Behöver ni liknande hjälp?
Vi hjälper företag i hela Stockholm – snabbt, personligt och prisvärt.
Boka tid →