Αυτοματοποιημένη εγγραφή συσκευής και MDM
Η Αυτοματοποιημένη εγγραφή συσκευής έχει σχεδιαστεί για όλες τις συσκευές Apple που ανήκουν στον οργανισμό. Η Αυτοματοποιημένη εγγραφή συσκευής επιτρέπει στους οργανισμούς να διαμορφώνουν και να διαχειρίζονται συσκευές από τη στιγμή της αποσυσκευασίας τους. Μπορείτε επίσης να χρησιμοποιήσετε όλα τα διαθέσιμα φορτία και τους περιορισμούς που έχουν οριστεί από την Apple, και έχετε την επιλογή να αποτρέψετε την αφαίρεση του προφίλ εγγραφής MDM (Διαχείριση φορητών συσκευών) από τον χρήστη.
Για αυτές τις συσκευές, οι ακόλουθες επιλογές εγγραφής MDM μπορούν να διαμορφωθούν.
Επιλογή | Χρήση | ||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|
Αποτροπή κατάργησης εγγραφής | Δεν είναι δυνατή η απεγγραφή μιας επιβλεπόμενης συσκευής από τον χρήστη. Σε υπολογιστές Mac, αυτό αποτρέπει την κατάργηση εγγραφής από τις Ρυθμίσεις συστήματος στο macOS 13 ή μεταγενέστερες εκδόσεις, ή από τις Προτιμήσεις συστήματος στο macOS 12.0.1 ή προγενέστερες εκδόσεις, καθώς και από το εργαλείο γραμμής εντολών | ||||||||||
Αυτόματη συνέχιση μέσω του Βοηθού διαμόρφωσης | Ένας επιβλεπόμενος υπολογιστής Mac με macOS 11 ή μεταγενέστερη έκδοση ή ένα Apple TV διαμορφώνεται αυτόματα χωρίς καμία παρέμβαση από τον χρήστη, υπό την προϋπόθεση ότι δεν είναι ενεργοποιημένο κανένα άλλο τμήμα του Βοηθού διαμόρφωσης. | ||||||||||
Γλώσσα | Η γλώσσα που θα οριστεί στη συσκευή αν χρησιμοποιείται η Αυτόματη συνέχιση. | ||||||||||
Περιοχή | Η περιοχή που θα οριστεί στη συσκευή αν χρησιμοποιείται η Αυτόματη συνέχιση. | ||||||||||
Διατήρηση συσκευής στον Βοηθό διαμόρφωσης | Διατηρεί τη συσκευή στον Βοηθό διαμόρφωσης για να επιτρέψει στη λύση MDM να εφαρμόσει τυχόν κρίσιμες διαμορφώσεις ή να εγκαταστήσει κρίσιμες εφαρμογές. Στη συνέχεια, η συσκευή μπορεί να προχωρήσει ή να εξέλθει από τον Βοηθό διαμόρφωσης αφού λάβει οδηγίες από τη λύση MDM. Μια παρόμοια επιλογή μπορεί να χρησιμοποιηθεί για το Κοινόχρηστο iPad για διατήρηση της συσκευής στον Βοηθό διαμόρφωσης μετά τον έλεγχο ταυτότητας χρήστη, ώστε να διασφαλιστεί ότι η συσκευή είναι έτοιμη για χρήση όταν ο χρήστης εμφανίσει την οθόνη Αφετηρίας. | ||||||||||
Διεύθυνση URL Ιστού ρύθμισης παραμέτρων | Η διεύθυνση URL που πρέπει να φορτώσει η συσκευή στον Βοηθό διαμόρφωσης. Αυτό μπορεί να χρησιμοποιηθεί για έλεγχο ταυτότητας, προσαρμοσμένα στοιχεία επωνυμίας, κείμενο συγκατάθεσης, ή άλλα. | ||||||||||
Τμήματα Βοηθού διαμόρφωσης για παράλειψη | Προαιρετικά: Ποια τμήμα πρέπει να παραλειφθούν στον Βοηθό διαμόρφωσης για βελτιστοποίηση της διαδικασίας διαμόρφωσης της συσκευής για τον χρήστη. | ||||||||||
Επιβολή FileVault | Μια λύση MDM μπορεί να απαιτεί έναν υπολογιστή Mac με macOS 14 ή μεταγενέστερη έκδοση για ενεργοποίηση του FileVault κατά τη διάρκεια του Βοηθού διαμόρφωσης. Αυτό διασφαλίζει ότι ο εσωτερικός χώρος αποθήκευσης είναι πάντα κρυπτογραφημένος πριν χρησιμοποιηθεί. Ένας οργανισμός μπορεί στη συνέχεια να αποφασίσει αν θα εμφανίζει το κλειδί ανάκτησης και, προαιρετικά, μπορεί να το εκχωρήσει στη λύση MDM για μεσεγγύηση. Αυτή η λειτουργία θα πρέπει να χρησιμοποιείται σε συνδυασμό με τη διατήρηση της συσκευής στον Βοηθό διαμόρφωσης ώστε να διασφαλιστεί ότι η λύση MDM έχει όλες τις απαραίτητες πληροφορίες πριν προχωρήσετε. | ||||||||||
Διαμόρφωση ως Κοινόχρηστου iPad (Κοινόχρηστο iPad μόνο) | Ενεργοποιεί το Κοινόχρηστο iPad. | ||||||||||
Πλήθος χρηστών Κοινόχρηστου iPad (Κοινόχρηστο iPad μόνο) | Εισαγάγετε τον αριθμό μαθητών, οι οποίοι ενδέχεται να χρησιμοποιήσουν αυτό το iPad. Για βέλτιστα αποτελέσματα, ο αριθμός των μαθητών πρέπει να είναι χαμηλός. | ||||||||||
Αυτόματη συνέχιση και Αυτοματοποιημένη εγγραφή συσκευής (macOS)
Η Αυτόματη συνέχιση είναι μια πρόσθετη επιλογή για την Αυτοματοποιημένη εγγραφή συσκευής που επιτρέπει την αυτόματη παράλειψη όλων των τμημάτων του Βοηθού διαμόρφωσης με έναν υπολογιστή Mac που είναι συνδεδεμένος στο Ethernet. Με την Αυτόματη συνέχιση ρυθμισμένη στο MDM, οι οργανισμοί μπορούν να παραγγείλουν υπολογιστές Mac, και αφού φτάσουν, να τους συνδέσουν απλώς στο Ethernet και να τους ενεργοποιήσουν. Το Mac θα εντοπίσει την εκχωρημένη λύση MDM και θα διαμορφωθεί αυτόματα με βάση τις ρυθμίσεις από τη λύση MDM, συμπεριλαμβανομένης της παράλειψης όλων των τμημάτων του Βοηθού διαμόρφωσης. Ο χρήστης εισάγει στη συνέχεια ένα γνωστό όνομα χρήστη και συνθηματικό στο παράθυρο Εισόδου. Για να επωφεληθεί ένα Mac από την Αυτόματη συνέχιση, πρέπει να διαθέτει το macOS 11 ή μεταγενέστερη έκδοση και να πληροί όλα τα ακόλουθα πρόσθετα κριτήρια:
Ο σειριακός αριθμός του υπολογιστή πρέπει να εμφανίζεται στο Apple School Manager, το Apple Business Manager, ή το Apple Business Essentials.
Πρέπει να έχει ρυθμίσεις Αυτοματοποιημένης εγγραφής συσκευής, συμπεριλαμβανομένου του κλειδιού Αυτόματης συνέχισης που έχει εφαρμοστεί στο Mac μέσω μιας λύσης MDM.
Πρέπει να είναι συνδεδεμένο σε μια πηγή ρεύματος (προτείνεται αλλά δεν απαιτείται).
Πρέπει να είναι συνδεδεμένο σε μια ενεργή σύνδεση Ethernet (αρχική ρύθμιση παραμέτρων μόνο).
Πρέπει να μπορεί να προσπελάσει τη λύση MDM μέσω εσωτερικού δικτύου ή του Διαδικτύου.
Επιβολή ελάχιστης έκδοσης iOS, iPadOS και macOS
Οι λύσεις MDM μπορούν να επιβάλουν μια ελάχιστη έκδοση λειτουργικού συστήματος στις συσκευές εγγραφής κατά τη χρήση της Αυτοματοποιημένης εγγραφής συσκευής. Αν η συσκευή δεν πληροί την ελάχιστη έκδοση που αναμένεται από τη λύση MDM, ο χρήστης καθοδηγείται μέσω μιας ενημέρωσης λογισμικού ή αναβάθμισης πριν μπορέσει να συνεχίσει με τον Βοηθό διαμόρφωσης. Αυτό διασφαλίζει ότι οι συσκευές που ανήκουν σε έναν οργανισμό βρίσκονται στην απαραίτητη έκδοση που απαιτείται πριν τεθούν σε παραγωγή.
Επιβολή της Αυτοματοποιημένης εγγραφής συσκευής
Στο macOS 14 ή μεταγενέστερη έκδοση, αν ένα Mac που είναι εγγεγραμμένο στο Apple School Manager ή στο Apple Business Manager δεν εγγραφεί στη διαχείριση συσκευών κατά την πρώτη διαμόρφωση, εμφανίζεται μια εμπειρία διαμόρφωσης σε πλήρη οθόνη.
Ο χρήστης μπορεί να επιλέξει «Όχι τώρα» μία φορά, γεγονός που προκαλεί την απόρριψη της οθόνης για 8 ώρες. Κατά τη διάρκεια αυτών των 8 ωρών, ο χρήστης βλέπει μια επιλογή επακόλουθης ενέργειας στις Ρυθμίσεις συστήματος για να ξεκινήσει την εγγραφή. Μετά τη λήξη του χρόνου, ένας διαχειριστής πρέπει να εγγράψει τη συσκευή.
Αυτό αντικαθιστά την τρέχουσα εμπειρία γνωστοποίησης και διασφαλίζει ότι η συσκευή πρέπει να είναι εγγεγραμμένη στη διαχείριση συσκευών για να χρησιμοποιηθεί. Η επιβολή της εγγραφής συσκευών έχει ως αποτέλεσμα λιγότερες μη διαχειριζόμενες συσκευές που ανήκουν στον οργανισμό.
Πώς η Apple διαχωρίζει τα δεδομένα χρήστη από τα δεδομένα οργανισμού
Ο παρακάτω πίνακας δείχνει πώς η Apple διαχωρίζει τα δεδομένα χρήστη από τα δεδομένα του οργανισμού με την Αυτοματοποιημένη εγγραφή συσκευής.
Η λύση MDM μπορεί να κάνει τα εξής | Η λύση MDM δεν μπορεί να κάνει τα εξής |
|---|---|
Προβολή και καθορισμός του ονόματος συσκευής | Προβολή προσωπικών email, ημερολογίων, επαφών |
Αποστολή ερωτήματος για τον αριθμό τηλεφώνου | Προβολή SMS ή iMessage |
Αποστολή ερωτήματος για τον σειριακό αριθμό | Προβολή του ιστορικού του προγράμματος περιήγησης Safari |
Αποστολή ερωτήματος για το όνομα και τον αριθμό μοντέλου | Προβολή αρχείων καταγραφής κλήσεων FaceTime ή τηλεφωνικών κλήσεων |
Προβολή της χωρητικότητας και του διαθέσιμου χώρου | Προβολή προσωπικών υπομνήσεων και σημειώσεων |
Αποστολή ερωτήματος για τον αριθμό έκδοσης λειτουργικού συστήματος | Συλλογή της συχνότητας της χρήσης συσκευής |
Εγκατάσταση Διαχειριζόμενων εφαρμογών |
|
Διαμόρφωση όλων των περιορισμών |
|
Διαμόρφωση καθολικού μεσολαβητή HTTP |
|
Απομακρυσμένο σβήσιμο όλου του περιεχομένου και των ρυθμίσεων στη συσκευή |
|
Διαχείριση Κλειδώματος ενεργοποίησης |
|
Πρόσβαση σε κατάσταση περιαγωγής |
|
Ενεργοποίηση Λειτουργίας απώλειας |
|