學校新買了一批 iPad,就會出現「納管」、「MDM」這種神祕字眼。我在接任資訊組之前也沒搞懂過,但當站在一批 iPad管理者的角度時,開始認真審視這些管理法則。把最近跟ipad管理奮鬥的理解簡單記錄下來。
用於教學的ipad可以視為「學生的數位教室」,要把一般ipad用於教學,以一般使用者直覺的做法是安裝幾個教學 App 就直接進課堂。然而實務上,若缺乏設備管理架構,往往很快陷入更新混亂、帳號鎖機、軟體無法回收等問題。
要把ipad變成「標準化教學空間」,讓數位載具真正成為穩定的教學環境,而非一次性工具,就需要依靠學校級行動裝置管理(MDM)的整體運作。
Apple 校園環境管理中,則靠三個層面來協同運作(對,你沒看錯,是三個,這裡還先不討論教育部MDM)以完成系統化管理。
核心工具
ASM (Apple School Manager):就像跟地政事務所,確認學校建築物產權是我們學校的。
MDM (例如Jamf Pro):學校空間規畫配置,就像分配辦公室、班級教室位置。
VPP (大量採購):公配設備,像是教室的黑板、日光燈、課桌椅(統一派送 App)。
實際步驟:打造標準化教學空間
1. ASM:地政事務所的產權登記

就像新房子入手(iPad 拆封)後,第一步不是裝潢,而是去地政事務所登記產權。
管理邏輯:通常透過經銷商直接將設備序號匯入 ASM,確保這台 iPad 的「所有權」屬於校方。
如果經銷商沒有將設備序號匯入,也是可以用Mac安裝Apple Configurator來進行所有權登記,但是很麻煩,真的很麻煩(不要問我怎麼知道很麻煩的🥲)。
要納管的ipad,強烈建議買的時候就要跟經銷商先要求登記。在ASM中向Apple官方宣告這台屬於我們學校後,接下來就要找MDM伺服器做「裝潢」教學空間了。
2. MDM (Jamf Pro):空間管理的「統一裝潢」

有了產權,學校空間規畫就要開始處理後續,管理者需要下達「描述檔」,規定房間要有黑板還是課桌椅、還是辦公室要有廣播系統等(教學 App),這要依照學校的教學需求來設定。
管理員在ASM上看到新ipad後,就可以告訴ASM,以後這台要去我們學校的MDM伺服器的命令。這邊的管理MDM伺服器運作,通常要付費,我使用的是之前學校就有買的Jamf Pro。
管理邏輯:限制師生不能亂拔黑板(不能私自更新系統)或私換門鎖(不能移除描述檔)。
這邊也可以分成不同層級的設定,像是老師用機就會鼓勵不同教學嘗試,給老師自行安裝APP的權限、可用課堂APP管控學生機等。
但同時也把握管理界線,給使用彈性空間鼓勵老師不同教學嘗試時,不代表這台機器是私人空間,可以把家裡小貓小狗帶來養在教室裡面造成後續管理的困擾。
而學生機基本上就是全面在控制底下,全面禁止修改帳號設定。
Jamf Pro設定也很多,要先讓ipad抓到Prestage註冊設定,然後依照群組分配與設定需要的描述檔,其他各種鬼打牆卡關細節我就不詳述了🤣
3. VPP:公配課桌椅的「採購與分配」
學校統一採購了 50 套教學APP,就像採購 50 張課桌椅,採購這件事情也是透過ASM先下單完成,再由Jamf Pro分配。
管理邏輯:透過 VPP 將軟體「借」給這間教室,學生不需要用自己的錢包買課桌椅,學生轉學時學校也能完整收回課桌椅。
4. 課堂APP:上課巡堂掌握學生學習
如果學生容易在ipad學習空間中迷路,也可以由老師控制學生的畫面打開對應的軟體,節省時間。
個人心得
其實網路上很多神人已經分享怎麼操作這些ipad管理步驟,但當初我開始搜尋時,身為小白資訊組,真的一頭霧水,完全沒辦法搞懂ASM跟Jamf到底有什麼差?為什麼一下要到這個一下又要切那個?
最後狠下心直接拿學校還沒納管的老舊教師機,逼Gemini陪我手搓出一台教師機後,我才真的釐清這些系統的關係,現在回頭看樂於分享的資訊組神人們,真是太令人敬佩了。
沒有留言:
張貼留言