Wenn Sie mehrere automatisierte Device Enrollment Token erneuern oder aktualisieren müssen, lesen Sie bitte den Renew & Update Multiple Automated Device Enrollment Tokens Artikel.
Konfigurieren Kandji API-Tokens
Wenn Sie sich nicht sicher sind, diesen Vorgang selbst abzuschließen, wenden Sie sich bitte an Kandji Support, um weitere Informationen zu erhalten.
Es wird dringend empfohlen, dass Sie das aktuelle Token für automatisierte Device Enrollment in Kandji Einstellungen > Apple-Integrationen > Automatisierte Device Enrollment > Erneuern erneuern, bevor Sie diesen Vorgang starten. Nur das neueste Token für automatisierte Device Enrollment, das Sie hinzufügen, wird auf Ihrer Apple-Integrationsseite angezeigt, sodass das Erneuern Ihres vorhandenen Tokens einfacher wird.
Bereiten Sie das API-Token vor, und speichern Sie es an einem sicheren Ort. Weitere Informationen dazu finden Sie in unserem Artikel zurKandjiAPI.
Erstellen oder ändern Sie ein vorhandenes API-Token.
Navigieren Sie in Ihrem Kandji Mandanten zu Einstellungen > Zugriff auf >API-Token.
Erstellen oder ändern Sie das vorhandene API-Token, um alle ADE-bezogenen Berechtigungen einzuschließen.
.png)
Postboten vorbereiten
Für die grundlegende Konfiguration befolgen Sie bitte unseren Artikel Einrichten der Kandji -API in Postman . Die meisten Schritte werden in der Postman-Anwendung auf Ihrem Gerät ausgeführt.
Suchen Sie in Ihrer Sammlung nach dem Ordner Automatisierte Device Enrollment Integrationen.
Wenn dieser Ordner fehlt, wechseln Sie zu api-docs.kandji.io, klicken Sie auf die Schaltfläche In Postman ausführen und führen Sie die Schritte zum Importieren der neuen API-Version aus.
Definieren Sie Ihre API-URL, falls diese nicht definiert ist, im API-Ordner Kandji oben in der Sammlung.
Definieren Sie das API-Token in Ihren Umgebungsvariablen, indem Sie unserem Artikel Einrichten der Kandji -API in Postman folgen.
Öffentlichen Schlüssel herunterladen
Nachdem Postman nun mit dem API-Schlüssel und Kandji Subdomain konfiguriert ist, können Sie den öffentlichen Schlüssel herunterladen.
Wählen Sie in der Sammlung die Kandji API > Automated Device Enrollment Integrations > GET Download ADE Public Key aus.
Klicken Sie auf die Taste "Senden"
Kopieren Sie die Ausgabe und fügen Sie sie in einen Texteditor ein
Legen Sie das Dateiformat auf Nur-Text fest.
Speichern Sie die Textdatei mit der Dateierweiterung .pem-Zertifikat.
Erstellen eines neuen MDM -Servers in ABM mithilfe der .pem-Zertifikatsdatei, die erstellt wurde
Laden Sie die .p7m-Datei von ABM herunter
Integration erstellen
In diesem Abschnitt wird die Verwendung des API-Befehls behandelt, mit dem der Prozess zum Erstellen der neuen ADE-Verbindung abgeschlossen wird.
Wählen Sie Kandji API > Automatisierte Device Enrollment-Integrationen > POST Create ADE-Integration in der Sammlung aus.
Klicken Sie auf die Registerkarte Body mit einem grünen Punkt und geben Sie blueprint_id, Telefon und E-Mail ein.
Klicken Sie auf Dateien auswählen und hängen Sie die .p7m-Datei an.
Klicken Sie auf die Schaltfläche Senden.
Sie können die Prozesse "Öffentlichen Schlüssel herunterladen" und "Integration erstellen" für jede weitere Integration wiederholen, die Sie hinzufügen möchten.
Überprüfen Sie die aktuellen Integrationen
Kandji API > Automatisierte Device Enrollment-Integrationen > Befehl GET List ADE Integrations gibt uns alle aktuellen ADE-Integrationen, damit wir überprüfen können, ob die Integration erfolgreich hinzugefügt wurde.
Wählen Sie Kandji API > Automatisierte Device Enrollment Integrationen aus > GET Listen Sie ADE-Integrationen in der Sammlung auf.
Klicken Sie auf die Schaltfläche Senden.
Wenn die Anzahl mindestens 2 beträgt, ist der Erstellungsprozess erfolgreich.