Løbende administration af Apple-enheder

Send opgaver

MDM-løsningen kan udføre en lang række administrative opgaver på administrerede enheder, herunder automatisk ændring af konfigurationsindstillinger, uden at brugerne skal gøre noget, ekstern låsning eller sletning af en enhed og fjernelse af koder til låsning, så brugerne kan nulstille deres adgangskoder.

Her er nogle af de mest nyttige opgaver i forbindelse med undervisning:

• Slå funktionen Mistet til: Slår funktionen Mistet til på enheden og viser oplysninger på den låste skærm.

• Hent enhedens lokalitet: Beder enheden om at rapportere sin lokalitet, hvis funktionen Mistet er slået til på enheden.

• Afspilning af lyd til funktionen Mistet: Får enheden til at afspille lyden til funktionen Mistet, så det bliver lettere at finde den.

• Ekstern sletning af en enhed: Sletter dataene på en mistet eller stjålet enhed.

• Slet en kode: Fjerner koden på en til en-enheden, når en elev har glemt koden, så eleven kan skrive en ny kode.

• Rediger begrænsninger: Ændrer indstillinger og politikker for en elev eller en enhed.

Inspicer en brugerkonto

Du kan inspicere bestemte administrerede Apple-id’er. Din organisation kan give dig inspektionsprivilegier til konti, der rangerer under dig i skolens hierarki. Eksempelvis kan undervisere kun overvåge elever. Administratorer kan både inspicere elever og undervisere og bestyrere.

Som godkendt bruger, der vil inspicere et administreret Apple-id skal du oprette særlige inspektionsprivilegier til id’et i Apple School Manager. Du kan kun bruge disse privilegier til at få adgang til det specifikke administrerede Apple-id. I denne periode kan du få adgang til brugerens indhold, som er gemt i iCloud Drive og i apps, der kan arbejde med CloudKit. Alle anmodninger om adgang logges i Apple School Manager. Logarkiver viser dit navn (som inspektør), det pågældende administrerede Apple-id, tidspunktet for anmodningen og en oplysning om, hvorvidt inspektionen blev foretaget. For at forhindre en enkelt brugers misbrug af inspektioner kan alle brugere med de rette inspektionsprivilegier søge i disse adgangslogarkiver.

Du kan få flere oplysninger under Inspicer en brugerkonto i brugerhåndbogen til Apple School Manager.

Stream indhold via AirPlay og Apple TV

Med AirPlay kan elever og lærere trådløst streame indhold fra en iPad (eller en Mac) til en projektor i et klasselokale eller et HD-fjernsyn, også selvom de to enheder er på forskellige netværk. Dette fjerner behovet for at skulle oprette forbindelse til det rigtige netværk eller afsløre Wi-Fi-adgangskoder. Det forhindrer også problemer med rækkevidden i komplekse netværksmiljøer i at opstå. Elever kan dele projekter og andre typer arbejde på den store skærm. Undervisere kan afholde en brainstormingsession i klassen eller vise en præsentation til alle.

MDM-løsningen kan bede brugeren om at starte skærmdublering af deres enhed til en bestemt Apple TV-enhed uden komplekse konfigurationer. Undervisere, der bruger appen Klasseværelse, kan også bede elever om at dublere skærmen på deres enhed på Apple TV.

Du kan få flere oplysninger om AirPlay og Apple TV under Brug AirPlay med Apple-enheder i Implementering på Apples platforme.

Send forespørgsler til Apple-enheder

Din MDM-løsning kan sende forespørgsler om forskellige oplysninger til Apple-enheder, herunder hardwareserienummer, enheds-UDID, MAC-adresse på Wi-Fi og status for FileVault-kryptering (kun Mac-computere). Den kan også sende forespørgsler om softwareoplysninger og begrænsninger og oprette en liste med de apps, der er installeret på enheden. Disse oplysninger kan bruges til at sikre, at brugerne har de relevante apps. Nogle MDM-løsninger stiller nyskabende og nyttige funktioner til rådighed på baggrund af disse oplysninger, for eksempel notifikationer, der udløses, når der er meget lidt lagringsplads på en enhed. Disse data kan være nyttige i forbindelse med administration af aktiver og overvågning af overholdelse af regler.

Opdater indstillinger og politikker

Når enhederne er implementeret, kan du ændre deres konfigurationsindstillinger trådløst med MDM. Ved store implementeringer skal du planlægge alle ændringer omhyggeligt, så du reducerer risikoen for at forstyrre elevernes arbejde.

Manage software updates

Du kan administrere, hvordan softwareopdateringer vises på iPhone-, iPad-, Mac- og Apple TV-enheder under tilsyn, der er tilmeldt MDM. Det er med til at sikre, at organisationens enheder bliver ved med at bruge en eksisterende softwareversion, mens du får den nødvendige tid og fleksibilitet til at udføre grundig certificering af den nye version i dit bestemte miljø.

Du kan forhindre enheder i at tilbyde trådløse softwareopdateringer til brugere, før der er gået et angivet tidsrum, siden opdateringerne blev offentliggjort af Apple. Når du implementerer denne begrænsning, er standardforsinkelsen, indtil opdateringen kan ses på administrerede enheder under tilsyn, 30 dage fra offentliggørelsen af opdateringen. Du kan imidlertid angive en speciel værdi mellem 1 og 90 dage. Denne forsinkelse gælder alle systemopdateringer, selvom MDM kan sende specifikke opdateringer til enheder uden hensyntagen til ovennævnte begrænsning.

Når en opdatering har været tilgængelig så længe, at den anførte forsinkelse er udløbet, tilbydes opdateringen til brugerne som en del af standardnotifikationerne om softwareopdateringer og opdateringsprocessen. Det sker helt automatisk, hvis enheden:

• Bliver vist i Apple School Manager

• Er tilmeldt din MDM-løsning

• Ikke er låst med adgangskode

• Er under tilsyn

• Login-skærmen skal vises på enheden ved Delt iPad

Du kan få flere oplysninger under Administrer softwareopdateringer til Apple-enheder i Implementering på Apples platforme.

Test softwareopdateringer

Du kan deltage i AppleSeed for IT for at teste Apple-enheder (iPhone, iPad, iPod touch, Mac-computere, Apple TV og Apple Watch) og forudinstallerede apps som Mail og Kalender. Med dette program kan dine fagfolk og teknologiansvarlige evaluere de nyeste betaversioner af software i deres specifikke arbejdsmiljøer og give feedback direkte til Apples ingeniører. Dit team deltager også i en særlig fejlfindingsproces, detaljerede testplaner og forummer med andre deltagere.

Administrer elevinformationssystemet (SIS)

Når du har oprettet forbindelse mellem Apple School Manager og dit SIS, accepterer Apple School Manager automatisk opdateringer fra dit SIS. Sørg for at holde dit SIS opdateret. Apple School Manager betragter SIS som den overordnede datakilde. Hvis du ændrer API-tokens eller basis-URL til dit SIS, skal du med det samme opdatere oplysningerne i Apple School Manager for at undgå forbindelsesproblemer.

Planlæg opdateringer via kommaseparerede arkiver (.csv-arkiver)

Afhængigt af organisationens årlige læringsplan bør du jævnligt opdatere oplysninger om f.eks. undervisere, fag og elever via .csv-arkiver. Dette holder alle oplysninger opdateret og fjerner eventuelle forældede konti.

Hold styr på det centrale teams konti med administrerede Apple-id’er

Hold styr på det administrerede Apple-id, der er ansvarligt for hvert aspekt af din implementering. Hvis du glemmer en kontos login-oplysninger, kan du muligvis ikke opdatere, flytte eller administrere vigtige oplysninger. Du bør f.eks. opbevare følgende oplysninger i en sikker note:

Hent et nyt Apple School Manager-token

Hent et nyt token fra Apple School Manager, og importer det i MDM-løsningen. Hvis Apple School Manager-tokenet udløber, kan MDM-løsningen ikke ændre tilmeldingsindstillinger for nogen enheder eller modtage opdateringer af deltagerlister, før et opdateret token er installeret. Se dokumentationen fra MDM-leverandøren for at få specifikke oplysninger.

Hent et nyt token til apps og bøger

Hent et nyt token til apps og bøger fra Apple School Manager, og importer det i MDM-løsningen. Hvis tokenet til apps og bøger udløber, kan MDM-løsningen ikke invitere brugere, tildele apps eller bøger eller tilbagekalde apps, før et opdateret token er installeret. Se dokumentationen fra MDM-leverandøren for at få specifikke oplysninger.

Importer et fornyet APNs-certifikat

Push-certifikater fornys vha. et administreret Apple-id eller Apple-id på Apple Push Certificates Portal. Hvis du mister adgangen til det administrerede Apple-id eller Apple-id, der oprindeligt blev brugt til at oprette push-certifikatet til din MDM-løsning, skal du muligvis tilmelde dine enheder igen for at gendanne forbindelsen til administrationen. Hvis APNs-certifikatet udløber, kan klienterne ikke modtage opdateringer fra MDM-løsningen, før et opdateret certifikat er installeret i MDM-løsningen. Se dokumentationen fra MDM-leverandøren for at få specifikke oplysninger om, hvordan du importerer et fornyet certifikat.

Forny dit TLS-certifikat

Hvis TLS-certifikatet udløber, kan klienten ikke modtage opdateringer fra MDM-løsningen, før et opdateret certifikat er installeret i MDM-løsningen. Se dokumentationen fra MDM-leverandøren og dokumentationen fra certifikatmyndigheden (CA) for at forny TLS-certifikatet til din MDM-løsning.

Accepter opdaterede vilkår og betingelser

Fra tid til anden kan vilkår og betingelser for Apple School Manager blive ændret. Der kan være sammenfald mellem tidspunktet for disse ændringer og tidspunktet for nye frigivelser af operativsystemet. Hvis vilkårene bliver ændret, skal du muligvis logge ind på Apple School Manager og acceptere de nye vilkår. Kontroller, at administratorens e-mailadresse er aktiv, og at nogen er forpligtet til at kontrollere e-mails, der sendes til adressen, så vedkommende bliver underrettet om ændringerne.

Overfør din MDM-løsning

I Apple School Manager kræver overførsel fra en MDM-løsning til en anden, at enhederne frameldes fra den oprindelige MDM-server og tilmeldes den nye. Enheder, der er implementeret med MDM, som ikke kan fjernes (en indstilling, der forhindrer brugere i at fjerne en enhed fra MDM) skal frameldes eksternt fra den oprindelige MDM-server.

Ved framelding fra MDM bliver apps, der er implementeret af den oprindelige MDM-løsning, muligvis fjernet, og indhold, der er oprettet med de pågældende apps, kan blive slettet.

Derfor bør du vælge den rigtige MDM-løsning i forhold til dine behov, før du igangsætter en implementering i stor skala.

Du kan få flere oplysninger i Vælg en løsning til administration af mobile enheder (MDM).

Opgrader enheder

Organisationen kan vælge at opgradere enhederne i en til en-implementeringen på et tidspunkt i løbet af skoleåret. Du kan gøre denne proces enklere ved at planlægge en indsamlingsbegivenhed, der minder om den, du bruger ved skoleårets afslutning. Ved denne begivenhed kan organisationen indsamle eksisterende enheder fra brugere og distribuere nye enheder. Brugerne gendanner deres enheder fra en iCloud-sikkerhedskopi for at hente deres personlige data og apps. Slå skærmen Gendan i Indstillingsassistent til via MDM for at give brugerne tilladelse til at gendanne deres iCloud-sikkerhedskopier på nye enheder. Gendannelsesprocessen kan kræve yderligere netværksressourcer, så du kan overveje at udføre opgraderingen i flere omgange for at opnå en jævn fordeling af belastningen af organisationens netværk.