Vorbereiten von geteilten iPads

iPadOS und Apps aktualisieren

Updates für iOS, iPadOS und Apps auf dem geteilten iPad können nur über die MDM-Lösung initiiert werden. Aus diesem Grund wird empfohlen, Updates außerhalb der Unterrichtszeit auszuführen, um Benutzer und Netzwerk möglichst wenig zu beeinträchtigen.

Inhaltscaching

Das Inhaltscaching ist für die Option „Geteiltes iPad“ von besonderer Bedeutung. Wenn das Inhaltscaching für iCloud-Daten (einschließlich iCloud-Fotos und CloudKit-fähigen Apps) konfiguriert ist, werden die auf dem geteilten iPad befindlichen Daten über den Caching-Dienst in iCloud gesichert. Erfolgt das Caching der Daten eines Benutzer durch macOS 10.13 (oder neuer), können diese Daten – anstatt aus iCloud – vom geteilten iPad lokal heruntergeladen werden.

Wenn sich ein Benutzer bei einem iPad abmeldet, werden diese Daten lokal gesichert und erscheinen automatisch in iCloud. Meldet sich dieser Benutzer dann bei einem anderen iPad an, erfolgt der Download seiner Daten via iCloud oder durch andere Apps aus dem App Store, die Cloud-basierten Speicher nutzen.

Die Gerätezuteilung sollte nach Möglichkeit so geplant werden, dass Benutzer immer mit demselben Gerät arbeiten. Da ein geteiltes iPad und die App „Classroom“ die intelligente Caching-Funktion nutzen, kann sich ein Benutzer an einem Tag abmelden und am folgenden Tag wieder beim selben iPad anmelden, das er zuletzt verwendet hat. So kann er schnell dort weiterarbeiten, wo er zuvor aufgehört hat, weil sich seine Daten weiterhin auf demselben iPad befinden.

Überlegungen zum Speicherplatz

Bevor du Überlegung dazu anstellst, wie viele Benutzer sich bei einem geteilten iPad anmelden können, solltest du zunächst sicherstellen, dass das iPad mit allen Apps und Dokumenten konfiguriert ist. Anschließend kannst du nachsehen, wie viel Speicherplatz für die Benutzer übrig ist. Wenn du z. B. ein iPad mit 128 GB Speicherplatz hast, lädst du zuerst die erforderlichen Apps und Dokumente und schaust dann nach, wie viel Speicherplatz noch frei ist. Wenn einige Apps für speicherintensive Aufgaben wie z. B. Videoschnitt verwendet werden, solltest du die Anzahl der Benutzer möglichst gering halten.

Überlegungen zum Benutzerspeicherplatz

Wenn mittels iPadOS 13.4 (oder neuer) ein neues geteiltes iPad erstellt wird, kann dieses geteilte iPad mithilfe der organisationseigenen MDM-Lösung konfiguriert und u. a. festgelegt werden, wie viel Speicher jedem Benutzer maximal zur Verfügung gestellt wird oder wie viele Benutzer gleichzeitig auf dem Gerät gespeichert werden können. Wenn keine Konfiguration erfolgt, setzt das geteilte iPad die maximale Benutzerzahl automatisch auf 10. Nach der Installation von iPadOS wird auf dem geteilten iPad der Speicher basierend auf dessen Speicherkapazität wie folgt zugeordnet:

• Geräte mit einer Speicherkapazität von 32 GB: 10 GB für das System, 8 GB für Apps und Medien. Der verbleibende Speicher wird unter der Anzahl der definierten Benutzer aufgeteilt. Jeder Benutzer erhält mindestens 1 GB.

  Hinweis: Für einen Account mit einer verwalteten Apple-ID werden Fotos bei Kontingenten von 1 GB nicht synchronisiert. 1 GB sollte nur als Minimum verwendet werden, wenn es nicht anders geht.

• Geräte mit einer Speicherkapazität von mindestens 64 GB: 10 GB für das System, 16 GB für Apps und Medien. Der verbleibende Speicher wird unter der Anzahl der definierten Benutzer aufgeteilt. Jeder Benutzer erhält mindestens 2 GB.

Die Verwendung der oben genannten Minimalwerte trägt zu einem positiven Benutzererlebnis bei. Aber auch die Minimalwerte sollten bei den meisten Implementierungen zu keinen Einschränkungen führen. Werden beispielsweise für ein iPad mit 128 GB fünf Benutzer angegeben, kann jeder Benutzer etwa 20,4 GB lokalen Speicherplatz nutzen, wie rechts auf dem iPad in der folgenden Abbildung angezeigt.

Wenn die genaue Anzahl der Benutzer und die Größe der Apps und der von ihnen gespeicherten Daten nicht bekannt ist, empfiehlt es sich, das geteilte iPad unter Verwendung der Standardeinstellungen zu konfigurieren. Wenn klar ist, wie viel Speicherplatz pro Benutzer verwendet wird, kann die MDM-Lösung:

• Eine Reservierungsanfrage konfigurieren

• Die Anzahl von Benutzern vorgeben, sodass der lokale Speicher gleichmäßig zwischen dieser Anzahl von Benutzern aufgeteilt wird

• Reservierungsanfragen oder die angegebene Anzahl von Benutzern zurücksetzen (Dazu müssen zunächst die Benutzer vom Gerät entfernt werden.)

Weitere Informationen findest du unter SettingsCommand.Command.Settings.SharedDeviceConfiguration auf der Apple Developer-Website.

Apps auswählen und bereitstellen

Bei einem geteilten iPad kommt es darauf an, für die Erstellung von Inhalten optimierte Apps auszuwählen. Entsprechende Apps werden im Abschnitt „Apps und Bücher“ von Apple School Manager vorgestellt. Suche in der Beschreibung einer App nach einem Vermerk wie „Optimiert für geteiltes iPad“.

• Apps mit diesem Vermerk können von Benutzern erstellte Inhalte in iCloud sichern, sodass von anderen geteilten iPad-Geräten und über iCloud.com auf die Inhalte zugegriffen werden kann.

• Apps ohne diese Bezeichnung können auf einem geteilten iPad funktionieren und ausgeführt werden, sofern sie keine wichtigen Daten ausschließlich lokal speichern. Zur Vermeidung von Problem solltest du die Dateiverwaltung und das Speichern von Daten in Apps innerhalb deiner Umgebung testen.

Apps, die von Benutzern eines geteilten iPad-Geräts verwendet werden, sollten sinnvollerweise auf allen geteilten iPad-Geräten bereitgestellt werden. Auf diese Weise wird Netzwerkverkehr minimiert, der durch App-Installationen während Unterrichtsstunden verursacht wird und während der Installation keine Benutzerinteraktion benötigt. Da Benutzer keine Möglichkeit haben, Apps von einem geteilten iPad zu löschen, lässt sich mithilfe der MDM-Lösung bestimmen, welche Apps aus- und welche eingeblendet werden sollen. Auf diese Weite kannst du die Benutzerumgebung anpassen.

Passwörter sichern

Benutzer können Passwörter nicht unter Verwendung der Safari-Funktion für das automatische Ausfüllen sichern. Damit dies möglich ist, muss auf dem iPad ein Profil für die Benutzerkonfiguration installiert werden, in dem die Domain spezifiziert ist, für die das automatische Ausfüllen zulässig sein soll. Weitere Informationen findest du unter Domains settings auf der Apple Developer-Website.

Konfigurationsprofile und geteilte iPads

Wenn du die Option „Geteiltes iPad“ verwendest, kannst du die MDM-Lösung verwenden, um Folgendes zu installieren:

• Geräte- und Gerätegruppenprofile

• Benutzer- und Benutzergruppenprofile

  Wichtig: Auf geteilten iPads werden Benutzerprofile wie „Mail“, „Exchange ActiveSync“ oder „CalDAV“ nur installiert, wenn sie keine vertraulichen Informationen wie einen Code oder ein Passwort enthalten, für die das Profil verschlüsselt sein muss.

Weitere Informationen findest du unter MDM-Payload-Liste für geteilte iPads.

Entfernte Authentifizierung

Ein geteiltes iPad verwendet standardmäßig den lokalen Code für vorhandene Benutzer auf dem Gerät und benötigt daher keine Netzwerkverbindung. MDM-Administratoren können außerdem auswählen, dass die entfernte Authentifizierung immer oder zu einem bestimmten Zeitpunkt erzwungen wird, indem sie eine bestimmte Anzahl von Tagen festlegen. So lässt sich flexibel festlegen, wann entfernte Codeänderungen bei vorhandenen zwischengespeicherten Anmeldungen in Kraft treten. Für diese Funktion ist iPadOS 16.1 erforderlich.

Standarddomains

MDM-Admins können Standarddomains (etwa „townshipschools.org“) einfügen, um die Anmeldung bei einem geteilten iPad noch weiter zu vereinfachen. Nach der Eingabe des Teils eines Namens einer verwalteten Apple-ID können Benutzer die Domain ihrer Accounts aus deiner Liste in der QuickType-Tastatur auswählen. Für diese Funktion ist iPadOS 16.1 erforderlich.

MDM-Befehle

An ein geteiltes iPad können die folgenden MDM-Befehle gesendet werden:

• Festlegen einer Liste von Domains, die in der QuickType-Tastatur enthalten sein sollen, die im Anmeldebildschirm des geteilten iPad (iPadOS 16.1) angezeigt wird.

• Festlegen einer Sperrfrist in Tagen, wenn die Anmeldung eines geteilten iPad die Netzwerkauthentifizierung erfordert. Die Einstellung 0 fordert jedes Mal eine Netzwerkauthentifizierung an (iPadOS 16.1).

• Einen MDM-Einstellungsbefehl an „Geteiltes iPad“ senden, der es Administratoren erlaubt, „Geteiltes iPad“ so zu konfigurieren, dass nur die Option „Temporäre Sitzung“ im Anmeldebildschirm (iPadOS 14.5 oder neuer) anzeigt wird

• Angeben, dass jede Art von „Geteiltes iPad“-Sitzung nach einer festgelegten Zeit der Inaktivität automatisch abgemeldet wird (iPadOS 14.5 oder neuer)

• Anzahl der Benutzer, die „Geteiltes iPad“ verwenden (iPadOS 13.4 oder neuer)

• Größe des Speicherkontingents (iPadOS 13.4 oder neuer)

• Benutzer abmelden

• Benutzer löschen

• Diagnose- und Nutzungsdaten erlauben

• Diagnose- und Nutzungsdaten nicht erlauben

Weitere Informationen findest du unter MDM-Befehle.

Geteilte iPad-Geräte und 802.1X-Netzwerke

Damit ein geteiltes iPad mit einem 802.1X-Netzwerk verwendet werden kann, muss mithilfe von Apple Configurator oder mithilfe einer MDM-Lösung ein Konfigurationsprofil mit den Payloads „Zertifikat“ und „Netzwerk“ installiert werden. Nachdem das Profil für die Gerätekonfiguration installiert wurde, stellt die Option „Geteiltes iPad die Verbindung zum 802.1X-Netzwerk unabhängig davon her, ob ein Benutzer angemeldet ist oder nicht. Es gibt zwei bevorzugte Methoden für den Transfer des Konfigurationsprofils auf ein geteiltes iPad:

• Deine MDM-Lösung verwenden: Du kannst einem WiLAN manuell beitreten oder in den Bildschirmen des Systemassistenten die Verbindung zu einem kompatiblen USB-Ethernet-Adapter (z. B. zu einem über Apple beziehbaren Adapter) und einem Apple-USB-Kameraadapter herstellen. iPad-Geräte, die in Apple School Manager oder Apple Business Manager registriert sind, erhalten von der MDM-Lösung ein Konfigurationsprofil mit den Payloads „WLAN“ und „Zertifikate“, sobald der Systemassistent beendet und das geteilte iPad neu gestartet wurde.

• Apple Configurator verwenden: Im Zuge der automatisierten Registrierung wird ein Konfigurationsprofil mit den Payloads „WLAN“ und „Zertifikate“ bereitgestellt.