تخطيط ملفات تعريف التكوين لأجهزة Apple
أساسيات الحمولات
يساعد التخطيط لملفات تعريف التكوين والحمولات على تقليل التعقيد. لتنفيذ مهمتك بسهولة، يمكنك اتباع أفضل ممارسات إدارة جهاز الجوال (MDM) هذه قبل أن تبدأ في نشر ملفات تعريف التكوين:
يمكن أن يحتوي ملف تعريف التكوين على أكثر من حمولة واحدة.
يمكن أن يحتوي الجهاز على أكثر من ملف تعريف تكوين واحد.
على Mac، يمكنك الجمع بين ملفات تعريف تكوين المستخدم وملفات تعريف تكوين الجهاز.
إذا كانت لديك ملفات تعريف تكوين متعددة تتضمن الحمولات نفسها بإعدادات مختلفة، فسيكون السلوك الناتج غير معروف.
دعم الحمولات
طريقة التثبيت المدعومة: يمكن تثبيت بعض الحمولات بواسطة حل MDM فقط.
طريقة الموافقة المدعومة: تتطلب بعض الحمولات أن يقوم المستخدم بالموافقة على ملف تعريف تكوين يحتوي على الحمولة.
أنظمة التشغيل والقنوات المدعومة: بعض الحمولات تدعم جميع أنظمة تشغيل Apple، وبعضها يدعم أنظمة محددة فقط.
أنواع التسجيل المدعومة: قد تدعم الحمولات نوعًا واحدًا أو أكثر من أنواع التسجيل: تسجيل المستخدم وتسجيل الجهاز وتسجيل الجهاز التلقائي. لمزيد من المعلومات، انظر مقدمة عن أنواع تسجيل جهاز Apple.
التكرارات المسموح بها: قد تتضمن بعض الحمولات تكرارات. على سبيل المثال، غالبًا ما تتضمن حمولة الشهادات أكثر من شهادة واحدة، وقد تتضمن حمولة VPN أكثر من إعداد VPN واحد.
كيفية تحسين إدارة الحمولة
فيما يلي بعض الأمثلة للإدارة المحسّنة للحمولات:
إذا كنت تريد إدارة أجهزة iPhone و iPad و Mac، فاستخدم الحمولات نفسها لكل الأجهزة.
إذا كنت تريد إدارة أجهزة iPhone و iPad فقط (أو مستخدمي تلك الأجهزة)، فركز على حمولات iPhone و iPad.
إذا كنت تريد إدارة أجهزة كمبيوتر Mac أو مستخدمي أجهزة Mac فقط، فركز على حمولات Mac، ثم قرر ما إذا كانت إدارتك ستكون على مستوى الجهاز أم المستخدم.
يمكنك أيضًا إنشاء ملف تعريف تكوين واحد يحتوي على جميع الحمولات التي تحتاج إليها—على سبيل المثال، للتطبيقات والإعدادات المختلفة، مثل البريد و سفاري و Bluetooth® و Wi-Fi.
وبالرغم من أنه يمكنك إنشاء ملف تعريف تكوين واحد يضم كل الحمولات لمؤسستك، فإنه من الأفضل مراعاة إنشاء ملفات تعريف منفصلة حسب الوظيفة. يساعد ذلك على ضمان أنه في حال إجراء تغييرات في أحد ملفات تعريف التكوين، لا يتأثر بذلك أي ملف تعريف آخر عن طريق الخطأ. من الإعدادات التي نادرًا ما تتغير، قيود الجهاز و Wi-Fi والأمن والخصوصية و LDAP والبريد والتقويم. ومن الإعدادات التي كثيرًا ما تتغير، إعدادات VPN والشهادات و Web Clips والشاشة الرئيسية.
لا يمكن للمستخدمين بوجه عام تغيير الإعدادات التي يتم تحديدها في ملف تعريف التكوين. يمكنك أيضًا تعيين ملفات تعريف التكوين بحيث تنتهي صلاحيتها بحلول تاريخ محدد. ولا يمكن إزالة الحسابات التي تم تكوينها بواسطة ملف تعريف تكوين إلا عن طريق حذف ملف التعريف. وقد يؤدي تنفيذ ذلك إلى منع استخدام الجهاز في المؤسسة حتى تتم إعادة تثبيت ملف التعريف. على سبيل المثال، قد تؤدي إزالة أحد ملفات تعريف التكوين إلى منع المستخدم من الوصول إلى الشبكة واستلام البريد وإنشاء الأحداث باستخدام تطبيق التقويم الخاص به.
قوائم الحمولات
حسب النشر لديك، يمكنك مراجعة الحمولات لكل نظام تشغيل. يمكنك النقر على رابط الحمولة في كل جدول لعرض خيارات تلك الحمولة بالتحديد.
ملاحظة: لا تتوفر بعض الحمولات والإعدادات ذات الصلة بها في كل حلول MDM. لمعرفة حمولات MDM المتوفرة لأجهزتك، راجع وثائق بائع حل MDM.