Apple Device Management • ABM / Intune / Jamf

מדריך מנהלי IT לתהליך שיוך מכשיר לניהול ארגוני מלא (ADE / DEP) תוך שימור מלא של מערכת ההפעלה, הקבצים וההגדרות של המשתמש.

⚠️ אזהרה והבהרה חשובה (Disclaimer):

תהליך זה כולל ביצוע שינויים במבנה הכונן (מחיצות APFS) ובהגדרות מערכת ההפעלה. אף ששיטה זו תוכננה במיוחד כדי לשמר את המידע הקיים במלואו, בעת פעולות דיסק תמיד קיים סיכון תיאורטי לשיבוש. בצעו גיבוי מלא של כל המידע החשוב במחשב (Time Machine או גיבוי חיצוני) לפני תחילת התהליך! המדריך מוגש באחריות המשתמש בלבד.

מבוא: למה מדריך זה נחוץ?

כמנהלי מק, סביר להניח שנתקלתם באתגר הבא: ישנם מחשבי Mac פעילים בארגון שאינם משויכים לפורטל Apple Business Manager (ABM), אך הדעה המקובלת גורסת כי שיוך Mac ל-ABM דורש מחיקה מלאה של המחשב (Factory Wipe) והתחלה מאפס דרך אשף ההפעלה.

הבשורה הטובה: ניתן לצרף מחשבי Mac קיימים ל-ABM מבלי לפרמט אותם! שיטה זו יוצרת כרך APFS זמני נפרד, משייכת את המחשב ל-ABM מתוכו בעזרת iPhone עם Apple Configurator, ולאחר מכן חוזרת למערכת המקורית ומוחקת את הכרך הזמני ללא פגיעה במידע.

היתרונות של הוספת המכשיר ל-Apple Business Manager:

  • רישום אוטומטי (Automated Device Enrollment): פישוט וייעול הגדרת המחשב וחיבורו המיידי למערכת ה-MDM.
  • ניהול עקבי ובלתי ניתן להסרה (Persistent Management): המחשב יישאר מנוהל ומפוקח גם אם יותקן מחדש.
  • אבטחה מוגברת: משתמשי הקצה אינם יכולים להסיר את פרופיל הניהול הארגוני.
  • מצאי ציוד מרכזי: ניהול ובקרה על כל מחשבי הארגון במקום מרוכז אחד.

? דרישות קדם (Prerequisites)

  • מחשב Mac מבוסס מעבד Apple Silicon (M1, M2, M3, M4) או Intel המריץ מערכת macOS תואמת (Ventura ומעלה).
  • הרשאות מנהל מקומי (Administrator privileges) במחשב ה-Mac.
  • גיבוי מלא ומאומת של המערכת (Time Machine או כונן חיצוני).
  • מכשיר iPhone או iPad שמותקנת עליו אפליקציית Apple Configurator (מחנות ה-App Store).
  • חשבון מנהל בעל הרשאות מתאימות בפורטל Apple Business Manager (ABM).
  • מערכת ניהול מכשירים MDM (כדוגמת Microsoft Intune או Jamf Pro) המקושרת לחשבון ה-ABM שלכם.

שלבי הביצוע צעד אחר צעד (11 שלבים)

1
יצירת כרך זמני (Temporary Volume) בכונן
במקום למחוק את הכונן, ניצור כרך APFS נפרד להתקנה נקייה:
  1. פתחו את Disk Utility (נמצא תחת Applications > Utilities).
  2. בסרגל הצד, בחרו את הדיסק הראשי (בדרך כלל Macintosh HD).
  3. בסרגל העליון, לחצו על כפתור Volume (ולא על Partition!).
  4. לחצו על כפתור ה-+ להוספת כרך חדש.
  5. תנו לכרך את השם: Temp Install ובחרו בפורמט APFS.
  6. לחצו על Size Options והקצו גודל של לפחות 50GB (Reserve size).
  7. לחצו על Add ליצירת הכרך.
? הערה למחשבי Apple Silicon: מחיצות APFS חולקות את נפח האחסון בצורה דינמית ויעילה במיוחד.
2
אתחול המחשב למצב שחזור (Recovery Mode)
עבור מחשבי Apple Silicon (מעבדי M1/M2/M3/M4):
  • כבו את ה-Mac לחלוטין (Shut Down).
  • לחצו והחזיקו ברציפות את כפתור ההפעלה (Power button) עד שמופיע הכיתוב "Loading startup options".
  • בחרו באפשרות Options ולחצו Continue.
עבור מחשבי Intel:
  • הפעילו מחדש את ה-Mac ומיד לחצו והחזיקו את המקשים Command (⌘) + R עד להופעת סמל Apple.
3
התקנת macOS על הכרך הזמני
בתפריט מצב השחזור (Recovery), בחרו ב-"Reinstall macOS" והמשיכו במסכים:
כאשר תגיעו למסך בחירת כונן היעד להתקנה – וודאו שאתם בוחרים בכרך שיצרנו: Temp Install.
לחצו Install והמתינו לסיום ההתקנה (בדרך כלל כ-25 עד 35 דקות).
4
עליית המערכת מהכרך הזמני
המחשב יופעל מחדש אוטומטית ויעלה מתוך הכרך הזמני. במידה ולא:
• ב-Apple Silicon: החזיקו את כפתור ההפעלה עד להופעת אפשרויות האתחול ובחרו ב-Temp Install.
• ב-Intel: החזיקו את מקש Option בעת ההדלקה ובחרו ב-Temp Install.
5
שיוך המכשיר בעזרת Apple Configurator ב-iPhone
  1. פתחו את אפליקציית Apple Configurator ב-iPhone שלכם (וודאו שהיא מחוברת לחשבון ה-ABM הארגוני).
  2. חברו את המחשב הנייד לחשמל (שלא ייכנס למצב שינה) וודאו חיבור לאינטרנט.
  3. במסך אשף ההתקנה (Setup Assistant) במחשב: בחרו שפה ולחצו Continue.
  4. עצרו ברגע שמופיע מסך בחירת המדינה או האזור (Country or Region)! אל תמשיכו מעבר לשלב זה!
  5. קרבו את ה-iPhone למסך ה-Mac וסרקו את האנימציה הכחולה המופיעה על המסך (או לחצו Pair Manually והזינו את הקוד בן 6 הספרות).
ההודעה תאשר שהמכשיר שויך בהצלחה לחשבון ה-ABM הארגוני!
6
כיבוי המחשב (Shut Down)
ברגע שהשיוך הושלם ואושר, לחצו על כפתור Shut Down (כיבוי) במסך או בתפריט ה-Apple וכבו את המחשב.
7
הקצאת שרת MDM בפורטל Apple Business Manager
  1. היכנסו בדפדפן אל Apple Business Manager.
  2. בתפריט הצד לחצו על Devices (מכשירים).
  3. אתרו את ה-Mac החדש שנוסף (לפי מספר סידורי או תאריך הוספה).
  4. לחצו על Edit MDM Server / Assign Device Management והקצו אותו במפורש לשרת ה-MDM שלכם (גם אם מוגדר שרת ברירת מחדל).
  5. שמרו את השינויים.
8
אימות סנכרון בשרת ה-MDM (Intune / Jamf)
היכנסו לממשק הניהול של ה-MDM שלכם (Intune / Jamf Pro). בצעו סנכרון ידני מול Apple Business Manager במידת הצורך, ווודאו שהמחשב מופיע ברשימת מכשירי ה-Enrollment Program Token בסטטוס "Assigned".
9
עלייה בחזרה למערכת ההפעלה המקורית של המשתמש
הדליקו את המחשב:
• ב-Apple Silicon: לחצו והחזיקו את כפתור ההפעלה עד להופעת אפשרויות האתחול, ובחרו בכרך המקורי הרגיל שלכם – Macintosh HD.
• ב-Intel: החזיקו מקש Option ובחרו ב-Macintosh HD.
המחשב יעלה למערכת הרגילה שלכם עם כל הקבצים, המשתמשים והתוכנות שלמים לחלוטין!
10
השלמת הרישום ל-MDM בתוך המערכת הפעילה
  1. התחברו כמשתמש מנהל (Administrator).
  2. פתחו את אפליקציית Terminal (מסוף הפקודות).
  3. הריצו את הפקודה הבאה ולחצו Enter:
sudo profiles renew -type enrollment
הזינו את סיסמת המנהל כאשר תתבקשו. תוך מספר שניות תקפוץ התראה במערכת (Notification) המודיעה על Device Enrollment ארגוני. לחצו על ההתראה ואשרו את פרופיל הניהול במסך ההגדרות.
11
מחיקת הכרך הזמני והחזרת הנפח
כעת ננקה את הכרך הזמני:
  1. פתחו שוב את Disk Utility.
  2. בסרגל הצד סמנו את הכרך Temp Install.
  3. לחצו על כפתור המינוס (-) או גשו לתפריט Volume > Delete APFS Volume.
  4. אשרו את המחיקה.
כל שטח האחסון יוחזר באופן מיידי ובמלואו לשימוש הכונן הרגיל שלכם!

טיפים לפתרון תקלות נפוצות (Troubleshooting):

  • השיוך נכשל ב-Apple Configurator: וודאו שה-iPhone מחובר לאינטרנט ושהמשתמש באפליקציה הוא בעל הרשאות הוספת מכשירים (Device Enrollment Manager / Administrator) ב-ABM.
  • המחשב לא מופיע ב-ABM: המתינו כ-10-15 דקות ובצעו רענון; במקרים נדירים קיים עיכוב קל במערכות Apple.
  • פקודת ה-Terminal מחזירה שגיאה: וודאו שאתם מריצים את הפקודה עם sudo מתוך חשבון מנהל מקומי פעיל ושהמכשיר כבר הוקצה ל-MDM ב-ABM.

סיכום והמלצות מפתח:

שיטה זו נבדקה ומאומתת בגרסאות macOS Ventura, Sonoma ו-Sequoia. היא מאפשרת למחלקת ה-IT לחסוך שעות רבות של איפוס, התקנה מחודשת ושחזור קבצים, ומביאה את צי המחשבים הקיים לניהול ארגוני מקיף בצורה חלקה ושקופה למשתמשי הקצה.