01. Chuẩn bị trước khi bắt đầu
Việc chuẩn bị kỹ ở bước này quyết định phần lớn tốc độ triển khai. Doanh nghiệp cần:
- Danh sách thiết bị: số lượng, dòng máy, phiên bản iOS/iPadOS, thiết bị mua qua kênh nào.
- Xác định mục tiêu quản lý: chỉ cần khóa máy và định vị, hay cần cả Kiosk, ẩn ứng dụng, chặn website.
- Sơ đồ nhóm thiết bị: chia theo chi nhánh, phòng ban hay ca làm việc.
- Một tài khoản email doanh nghiệp để đăng ký Apple Business Manager và tạo chứng chỉ APNs.
- Người phụ trách: ít nhất một đầu mối kỹ thuật phía doanh nghiệp để phối hợp.
Chuyên viên trao đổi trực tiếp để làm rõ mô hình vận hành, sau đó gửi bản đề xuất cấu hình và danh mục chính sách nên áp dụng cho trường hợp của bạn.
02. Thiết lập Apple Business Manager (khuyến nghị)
Apple Business Manager (ABM) là cổng dành cho doanh nghiệp của Apple, miễn phí. ABM cho phép bạn đăng ký thiết bị tự động (ADE — trước đây gọi là DEP) và mua ứng dụng số lượng lớn.
- Truy cập business.apple.com và đăng ký tổ chức bằng email doanh nghiệp (không dùng Gmail cá nhân).
- Apple xác minh doanh nghiệp — thường cần mã số thuế và một người xác nhận trong tổ chức.
- Thêm nhà cung cấp thiết bị (Reseller ID) để thiết bị mua mới tự động xuất hiện trong ABM theo số serial.
- Trong ABM, khai báo máy chủ MDM của ZENTRA và gán thiết bị về máy chủ này.
Vẫn triển khai được: thiết bị đăng ký thủ công qua đường link, hoặc dùng Apple Configurator trên máy Mac để đưa máy vào trạng thái supervised. Xem chi tiết ở bước 4.
03. Khởi tạo hệ thống MDM
Bước này do ZENTRA thực hiện, doanh nghiệp chỉ cần xác nhận thông tin:
- Tạo tenant riêng cho doanh nghiệp, dữ liệu tách biệt hoàn toàn với khách hàng khác.
- Tạo và nạp chứng chỉ APNs — kênh Apple dùng để đánh thức thiết bị khi có lệnh. Chứng chỉ này cần gia hạn mỗi năm; ZENTRA theo dõi và nhắc bạn trước hạn.
- Cấp tài khoản quản trị và thiết lập phân quyền theo chi nhánh nếu cần.
- Soạn sẵn các hồ sơ cấu hình: WiFi, DNS, VPN, email, chính sách mật khẩu, giới hạn tính năng.
- Tạo nhóm thiết bị theo sơ đồ đã thống nhất ở bước 1.
04. Đăng ký thiết bị vào hệ thống
Chọn một trong ba cách, tùy theo thiết bị bạn đang có:
Cách 1 — Tự động qua ABM/ADE (kiểm soát cao nhất)
- Thiết bị đã được gán về máy chủ MDM trong ABM.
- Khôi phục cài đặt gốc nếu máy đang sử dụng.
- Bật máy — cấu hình tự nạp ngay trong bước thiết lập ban đầu.
- Máy vào trạng thái supervised, hồ sơ quản lý không thể xóa.
Cách 2 — Apple Configurator (cho máy mua lẻ)
- Dùng một máy Mac có cài Apple Configurator.
- Kết nối thiết bị bằng cáp, chọn chuẩn bị (Prepare) theo cấu hình ZENTRA cung cấp.
- Thiết bị được đưa vào trạng thái supervised và đăng ký vào hệ thống.
Cách 3 — Thủ công qua đường link (nhanh nhất)
- Mở đường link đăng ký trên Safari của thiết bị.
- Tải hồ sơ và cài đặt trong phần Cài đặt → Đã tải hồ sơ.
- Thiết bị vào hệ thống sau khoảng 1–2 phút, không cần reset máy.
Cách 3 tiện nhất nhưng thiết bị ở trạng thái không giám sát: người dùng có thể tự xóa hồ sơ, và các tính năng như Kiosk, ẩn ứng dụng, định vị Lost Mode sẽ không dùng được. Nếu thiết bị thuộc sở hữu doanh nghiệp, hãy ưu tiên cách 1 hoặc 2.
05. Áp chính sách và kiểm thử
Đừng áp toàn bộ chính sách cho tất cả thiết bị ngay lập tức. Quy trình an toàn:
- Chọn 2–3 máy làm mẫu đại diện cho mỗi nhóm sử dụng.
- Áp lần lượt từng nhóm chính sách và kiểm tra thực tế: WiFi kết nối được chưa, ứng dụng cần thiết có đủ chưa, những gì bị chặn có ảnh hưởng công việc không.
- Lấy phản hồi từ người dùng cuối — thường phát hiện những chi tiết mà bảng chính sách không thể hiện.
- Nhân rộng cho toàn bộ nhóm khi máy mẫu đã chạy ổn định.
Kinh nghiệm thực tế: chính sách quá chặt ngay từ đầu thường khiến nhân viên tìm cách lách hoặc phản ứng. Nên siết dần theo từng đợt và giải thích rõ mục đích với người dùng.
06. Vận hành, theo dõi & tối ưu
- Theo dõi bảng tổng quan hằng ngày: thiết bị offline lâu, máy chưa tuân thủ chính sách, máy sắp hết dung lượng.
- Xử lý sự cố nhanh: khóa máy khi thất lạc, xóa mật mã khi nhân viên quên, đẩy lại cấu hình khi máy bị lỗi.
- Cập nhật khi có nhân sự mới: gán máy vào nhóm phù hợp, cấu hình tự áp theo nhóm.
- Kiểm kê định kỳ: xuất danh sách thiết bị theo tháng hoặc quý phục vụ quản lý tài sản.
- Gia hạn chứng chỉ APNs đúng hạn — nếu hết hạn, thiết bị sẽ không nhận được lệnh mới.
Đội hỗ trợ kỹ thuật trực 24/7 qua Zalo và hotline. Với gói Cửa Hàng và Doanh Nghiệp, kỹ sư ZENTRA rà soát cấu hình định kỳ và đề xuất tối ưu theo tình hình vận hành thực tế.
Checklist trước khi chạy chính thức
In hoặc lưu lại danh sách này và tick từng dòng — đây là những hạng mục thường bị bỏ sót nhất khi triển khai:
- ✓Đã có danh sách thiết bị kèm số serial
- ✓Đã đăng ký Apple Business Manager (nếu áp dụng)
- ✓Đã khai báo máy chủ MDM trong ABM
- ✓Chứng chỉ APNs đã nạp và còn hiệu lực
- ✓Đã tạo nhóm thiết bị theo chi nhánh / phòng ban
- ✓Hồ sơ WiFi, DNS, email đã soạn và kiểm thử
- ✓Đã thử nghiệm trên 2–3 máy mẫu
- ✓Đã thông báo và hướng dẫn người dùng cuối
- ✓Đã bàn giao tài khoản quản trị cho người phụ trách
- ✓Đã lưu quy trình xử lý khi thiết bị thất lạc
Câu hỏi thường gặp khi triển khai
Triển khai MDM mất bao lâu?
Với dưới 100 thiết bị và đã đăng ký thủ công, hệ thống chạy được trong vòng một ngày làm việc. Nếu cần thiết lập Apple Business Manager từ đầu, thời gian phụ thuộc vào bước Apple xác minh doanh nghiệp, thường từ 2 đến 5 ngày làm việc.
Chứng chỉ APNs là gì và có bắt buộc không?
APNs (Apple Push Notification service) là kênh Apple dùng để đánh thức thiết bị khi máy chủ MDM có lệnh cần gửi. Chứng chỉ APNs là bắt buộc với mọi hệ thống MDM và cần gia hạn mỗi năm. ZENTRA thực hiện và theo dõi hạn giúp bạn.
Doanh nghiệp có cần đội IT riêng để dùng MDM không?
Không bắt buộc. Bảng điều khiển được thiết kế để người phụ trách hành chính hoặc quản lý cửa hàng cũng vận hành được. Các thao tác phức tạp hơn có ZENTRA hỗ trợ trực tiếp.
Đang dùng MDM của nhà cung cấp khác, chuyển sang ZENTRA được không?
Được. Thiết bị cần hủy đăng ký khỏi hệ thống cũ rồi đăng ký lại vào ZENTRA. Nếu thiết bị nằm trong Apple Business Manager, việc chuyển máy chủ MDM chỉ là thay đổi khai báo trong ABM, không phải reset toàn bộ máy.
Người dùng cuối có cần làm gì không?
Với thiết bị đăng ký qua ABM/ADE, người dùng chỉ cần bật máy và làm theo hướng dẫn trên màn hình. Với cách đăng ký thủ công, người dùng mở link và bấm cài hồ sơ — khoảng 1 đến 2 phút.
Bạn không phải tự làm những bước kỹ thuật. Gọi 0393 338 332 hoặc để lại thông tin, kỹ sư ZENTRA sẽ đồng hành từ khâu Apple Business Manager đến khi máy chạy ổn định.