Γλωσσάριο

αναγνωριστικό

Μπορείτε να διανείμετε πιστοποιητικά ελεύθερα, αλλά πρέπει να διατηρήσετε ασφαλείς τις ταυτότητες. Μπορείτε να χρησιμοποιήσετε το ελεύθερα διανεμημένο πιστοποιητικό και το δημόσιο κλειδί του για διαδικασίες κρυπτογράφησης που μπορείτε να αποκρυπτογραφήσετε μόνο μέσω του αντίστοιχου ιδιωτικού κλειδιού. Το σύστημα αποθηκεύει το μέρος του ιδιωτικού κλειδιού μιας ταυτότητας σε ένα αρχείο PKCS12 (.p12) το οποίο κρυπτογραφεί με ένα άλλο κλειδί που απαιτεί συνθηματική φράση.

Αναγνωριστικό οργανισμού

Το μοναδικό αναγνωριστικό σας στο Apple School Manager ή το Apple Business Manager. Όταν αναφέρετε το Αναγνωριστικό οργανισμού σε έναν συμμετέχοντα εξουσιοδοτημένο μεταπωλητή Apple ή φορέα κινητού δικτύου και προσθέτετε τον Αριθμό μεταπωλητή του συγκεκριμένου μεταπωλητή στο προφίλ λογαριασμού σας, εξουσιοδοτείτε τον εν λόγω μεταπωλητή να υποβάλει συσκευές που αγοράζετε μέσω εκείνου στην Apple, ώστε οι σειριακοί αριθμοί των συσκευών να μπορούν να εμφανίζονται στο Apple School Manager ή το Apple Business Manager.

Αριθμός μεταπωλητή

Ένα μοναδικό αναγνωριστικό για κάθε εξουσιοδοτημένο μεταπωλητή Apple ή φορέα κινητής τηλεφωνίας που συμμετέχει στο Apple School Manager ή το Apple Business Manager. Όταν προσθέτετε τον Αριθμό μεταπωλητή ενός συμμετέχοντα εξουσιοδοτημένου μεταπωλητή Apple ή φορέα κινητού δικτύου στον λογαριασμό του προφίλ σας και δίνετε σε αυτόν τον μεταπωλητή το αναγνωριστικό του οργανισμού σας, εξουσιοδοτείτε τον εν λόγω μεταπωλητή να υποβάλει συσκευές που αγοράζετε μέσω εκείνου στην Apple, ώστε οι σειριακοί αριθμοί των συσκευών να μπορούν να εμφανίζονται στο Apple School Manager ή το Apple Business Manager.

Αριθμός πελάτη Apple

Ο αριθμός (ή αριθμοί) λογαριασμού που εκχωρεί η Apple στον οργανισμό σας για αγορά υλισμικού ή λογισμικού Apple. Απαιτείται για να επαληθευτεί η επιλεξιμότητα του οργανισμού σας για συγκεκριμένα προγράμματα. Αν δεν γνωρίζετε τους αριθμούς, επικοινωνήστε με τον υπεύθυνο αγορών, το οικονομικό τμήμα ή την ομάδα λογαριασμών της Apple. Αυτός ο αριθμός δεν είναι ο ίδιος με τον αριθμό του λογαριασμού GSX σας.

Αριθμός D-U-N-S

Εννιαψήφιος αριθμός που εκχωρείται από την Dun & Bradstreet (D&B) σε κάθε επιχείρηση στη βάση δεδομένων της. Η Apple αντιπαραβάλει όσους έχουν εγγραφεί στο πρόγραμμα με τη βάση δεδομένων D&Β. Για περισσότερες πληροφορίες για το πώς να αποκτήσετε έναν αριθμό D-U-N-S για την επιχείρησή σας, δείτε τη σελίδα Καλώς ήρθατε στην υποστήριξη D&B.

ασφαλές διακριτικό

Μια δυνατότητα macOS που χειρίζεται την υλοποίηση κλειδιών κρυπτογράφησης, συμπεριλαμβανομένου του πότε τα δημιουργεί και του πώς τα αποθηκεύει το σύστημα. Συγκεκριμένα, ένα ασφαλές διακριτικό είναι μια έκδοση περικάλυψης ενός κλειδιού κρυπτογράφησης κλειδιών (KEK) που προστατεύεται από το συνθηματικό ενός χρήστη.

Διακριτικό bootstrap

Μια δυνατότητα βασισμένη στη διαχείριση συσκευών που παρέχει αυτόματα ένα ασφαλές διακριτικό σε όλους τους φορητούς λογαριασμούς. Ειδικότερα, ένα διακριτικό bootstrap βοηθά στην εκχώρηση ενός ασφαλούς διακριτικού τόσο σε φορητούς λογαριασμούς όσο και στον προαιρετικό λογαριασμό διαχειριστή που δημιουργείται κατά την εγγραφή συσκευής (διαχειριζόμενος διαχειριστής). Στο macOS 11 ή μεταγενέστερες εκδόσεις, το διακριτικό bootstrap μπορεί να εκχωρήσει ένα ασφαλές διακριτικό σε οποιονδήποτε χρήστη που πραγματοποιεί είσοδο σε έναν υπολογιστή Mac, συμπεριλαμβανομένων τοπικών λογαριασμών χρηστών.

Διαχειριζόμενος λογαριασμός Apple

Ένας λογαριασμός που δημιουργεί και διαχειρίζεται μια επιχείρηση ή ένα εκπαιδευτικό ίδρυμα, και ο οποίος της ανήκει, για να έχουν οι χρήστες πρόσβαση σε υπηρεσίες Apple. Διαφέρουν από τους μη διαχειριζόμενους λογαριασμούς Apple που δημιουργούν οι χρήστες. (Οι μη διαχειριζόμενοι λογαριασμοί Apple ονομάζονται και προσωπικοί λογαριασμοί Apple.) Ανατρέξτε επίσης στην ενότητα Λογαριασμός Apple.

Διαχειριστής Apple School

Το Apple School Manager είναι μια εύχρηστη διαδικτυακή πύλη για διαχειριστές πληροφορικής που λειτουργεί με την υπηρεσία διαχείρισης συσκευών τρίτων σας, ώστε να μπορείτε εύκολα να αγοράσετε περιεχόμενο σε μεγάλους όγκους, να συνδεθείτε με το Σύστημα πληροφοριών μαθητών (SIS) σας και να προσθέσετε συσκευές, ανεξάρτητα από το αν ο οργανισμός σας χρησιμοποιεί iPhone, iPad, Mac, Apple TV, Apple Watch ή Apple Vision Pro.

διπλότυπα

Στη διαχείριση συσκευών, δύο ή περισσότερα πανομοιότυπα φορτία. Για παράδειγμα, ένα φορτίο Πιστοποιητικών συχνά περιλαμβάνει περισσότερα από ένα πιστοποιητικά, και ένα φορτίο VPN μπορεί να περιλαμβάνει περισσότερες από μία ρυθμίσεις VPN. Δεν είναι δυνατό να είναι ενεργά δύο ή περισσότερα συγκεκριμένα φορτία για μια συσκευή ή έναν χρήστη – το φορτίο πρέπει να είναι μονό.

εγκεκριμένη από τον χρήστη εγγραφή στη διαχείριση συσκευών

Στο macOS 10.13.2 ή μεταγενέστερη έκδοση, η εγκεκριμένη από τον χρήστη εγγραφή στη διαχείριση συσκευών επιτρέπει πρόσθετα προνόμια λογισμικού υπηρεσίας διαχείρισης συσκευών. Από το macOS 11, δεν είναι πλέον δυνατή η εγκατάσταση προφίλ μέσω της γραμμής εντολών, επομένως ο χρήστης εγκρίνει όλες τις νέες εγγραφές. Η Εγκεκριμένη από τον χρήστη εγγραφή στη διαχείριση συσκευών διαφέρει από την Εγγραφή χρήστη.

έλεγχος ταυτότητας

Ανάκτηση ενός διαπιστευτηρίου από μια αρχή μετά την παροχή ενός ισχυρισμού που αποδεικνύει την ταυτότητά σας.

ενιαία σύνδεση

Μια διεργασία κατά την οποία ένας χρήστης παρέχει πληροφορίες ελέγχου ταυτότητας και εξουσιοδότησης μία φορά και λαμβάνει ένα δελτίο για την πρόσβαση σε πόρους για όσον καιρό ισχύει το δελτίο (συνήθως 10 ώρες).

εξουσιοδότηση

Η ανάκτηση ενός διακριτικού από μια αρχή αφού πραγματοποιηθεί ο έλεγχος ταυτότητας γίνεται μέσω της παροχής ενός ισχυρισμού που αποδεικνύει την ταυτότητά σας.

επιβολή βάσει υπολογιστή (MBE)

Μια υλοποίηση που αφαιρεί την επιλογή για έλεγχο ταυτότητας βάσει συνθηματικού υπέρ του ελέγχου ταυτότητας μόνο μέσω έξυπνης κάρτας για οποιονδήποτε λογαριασμό που είναι προσπελάσιμος από ένα Mac. Συγκρίνετε με την επιβολή βάσει χρήστη (UBE).

επιβολή βάσει χρήστη (UBE)

Μια υλοποίηση που δημιουργεί μια εξαίρεση στον έλεγχο ταυτότητας μόνο μέσω έξυπνης κάρτας για συγκεκριμένους χρήστες ή ομάδες χρηστών. Αυτή η επιλογή απενεργοποιεί τον έλεγχο ταυτότητας που βασίζεται σε συνθηματικό. Συγκρίνετε με την επιβολή βάσει υπολογιστή (MBE).

εφεδρικό αντίγραφο

Ένα αντίγραφο σημαντικών δεδομένων που περιλαμβάνει πληροφορίες όπως η διάταξη της οθόνης Αφετηρίας, δεδομένα εφαρμογών (όπως σελιδοδείκτες Safari και γεγονότα Ημερολογίου), οτιδήποτε που μπορείτε να ορίσετε στις «Ρυθμίσεις» της συσκευής (όπως περιορισμοί, πιστοποιητικά και ορισμένους τύπους λογαριασμών), επαφές, και το Άλμπουμ κάμερας (όχι όμως άλμπουμ φωτογραφιών). Τα εφεδρικά αντίγραφα δεν περιλαμβάνουν εφαρμογές ή πολυμέσα που θα συγχρονίζατε τυπικά μέσω του Finder (macOS 10.15 ή μεταγενέστερη έκδοση), του iTunes (macOS 10.14 ή προγενέστερη έκδοση), ή μέσω της αποθήκευσης στο iCloud ή στο iCloud Drive. Ένα εφεδρικό αντίγραφο μιας μη επιβλεπόμενης συσκευής είναι πανομοιότυπο και εναλλάξιμο με ένα εφεδρικό αντίγραφο Finder ή iTunes, και μπορείτε να το επαναφέρετε μόνο σε μια μη επιβλεπόμενη συσκευή. Παρόμοια, μπορείτε να επαναφέρετε το εφεδρικό αντίγραφο μιας επιβλεπόμενης συσκευής μόνο σε μια άλλη επιβλεπόμενη συσκευή.

ζευγοποίηση τοπικού λογαριασμού

Ένας τρόπος επιβολής ελέγχου ταυτότητας μέσω έξυπνης κάρτας για υπολογιστές Mac σε τοπικούς λογαριασμούς.

κάρτα επαλήθευσης προσωπικής ταυτότητας (PIV)

Τύπος τεχνολογίας έξυπνης κάρτας για έλεγχο ταυτότητας δύο παραγόντων, ψηφιακή υπογραφή και κρυπτογράφηση. Η ενσωματωμένη υποστήριξη για έξυπνες κάρτες στο macOS βασίζεται στο πλαίσιο εργασίας CryptoTokenKit.

Κάρτα SIM (Μονάδα ταυτότητας συνδρομητή)

Καθολική κάρτα ολοκληρωμένου κυκλώματος (UICC) για την αναγνώριση και τον έλεγχο ταυτότητας συνδρομητών σε φορητές συσκευές. Δείτε επίσης το θέμα eSIM (ενσωματωμένη SIM).

Κοινόχρηστο iPad

Χρησιμοποιήστε τη δυνατότητα Κοινόχρηστο iPad, ώστε πολλοί μαθητές να μπορούν να χρησιμοποιούν το ίδιο iPad σε μια τάξη. Με αυτόν τον τρόπο, οι εμπειρίες εκμάθησης μπορεί να είναι εξατομικευμένες αν και οι συσκευές είναι κοινόχρηστες. Εξοικονομείται χρόνος και οι μεταβάσεις από τάξη σε τάξη απλοποιούνται σε μεγάλο βαθμό. Οι μαθητές μπορούν εύκολα να συνεχίσουν από το σημείο που έχουν σταματήσει και οι εργασίες τους αποθηκεύονται αυτόματα. Κατά τη χρήση Κοινόχρηστου iPad με την Τάξη, η έξυπνη αποθήκευση στην cache βοηθά στην επιτάχυνση των συνδέσεων μαθητών από μαθητές που επιστρέφουν σε ένα iPad που είχαν χρησιμοποιήσει κατά το παρελθόν.

λειτουργικό σύστημα και κανάλι

Μπορείτε να χρησιμοποιήσετε φορτία διαχείρισης συσκευών σε συγκεκριμένα λειτουργικά συστήματα και για Κοινόχρηστα iPad και Mac. Επειδή το Κοινόχρηστο iPad και το Mac μπορεί να έχουν περισσότερους από έναν χρήστες, μπορείτε να εφαρμόσετε ένα φορτίο στο κανάλι συσκευής (όλοι οι χρήστες) ή σε ένα κανάλι χρήστη (συγκεκριμένοι χρήστες).

Λογαριασμός Apple

Ένας προσωπικός λογαριασμός που χρησιμοποιούν οι χρήστες για πρόσβαση σε υπηρεσίες Apple όπως το App Store, το iCloud, το iMessage, το FaceTime, το Apple Online Store και άλλα. Περιλαμβάνει τα στοιχεία που απαιτούνται για τη σύνδεση, καθώς και τα στοιχεία επικοινωνίας, πληρωμών και ασφάλειας που απαιτούνται από τις υπηρεσίες Apple. (Οι προσωπικοί λογαριασμοί Apple ονομάζονται και μη διαχειριζόμενοι λογαριασμοί Apple.) Ανατρέξτε επίσης στην ενότητα Διαχειριζόμενος λογαριασμός Apple.

μέθοδοι εγγραφής

Οι τρεις βασικές μέθοδοι εγγραφής συσκευών σε μια υπηρεσία διαχείρισης συσκευών: Εγγραφή χρήστη, Εγγραφή συσκευής και Αυτοματοποιημένη εγγραφή συσκευής.

Ομόσπονδος έλεγχος ταυτότητας

Η καθιέρωση αξιοπιστίας μεταξύ παρόχων ταυτότητας σε τομείς ασφάλειας.

ομόσπονδος έλεγχος ταυτότητας

Η διαδικασία χρήσης ενός ονόματος χρήστη και συνθηματικού ενός λογαριασμού από ένα σύστημα καταλόγου, και να επιτραπεί η χρήση του ίδιου ονόματος και συνθηματικού σε άλλα συστήματα.

προμηθευτής

Η οντότητα από την οποία αγοράζετε επιλέξιμες συσκευές. Αν αγοράσετε τη συσκευή απευθείας από την Apple μέσω μιας εντολής αγοράς (PO), τότε εισάγετε τον Αριθμό πελάτη Apple σας ως τον προμηθευτή σας χρησιμοποιώντας την επιλογή «Apple (Direct)». Αν αγοράσετε τη συσκευή σας μέσω ενός εξουσιοδοτημένου μεταπωλητή Apple ή φορέα κινητού δικτύου που συμμετέχει στο πρόγραμμα, τότε τους προσθέτετε ως προμηθευτές σας στον λογαριασμό σας εισάγοντας τον Αριθμό μεταπωλητή με χρήση της επιλογής «Μεταπωλητής» (Reseller). Προσθέστε κάθε προμηθευτή στον λογαριασμό σας μόνο μία φορά.

προφίλ ρύθμισης παραμέτρων

Αρχείο XML (με κατάληξη .mobileconfig) που αποτελείται από φορτία, τα οποία φορτώνουν ρυθμίσεις και πληροφορίες εξουσιοδότησης σε συσκευές Apple. Τα προφίλ ρύθμισης παραμέτρων αυτοματοποιούν τη διαμόρφωση ρυθμίσεων, λογαριασμών, περιορισμών και διαπιστευτηρίων. Μια υπηρεσία διαχείρισης συσκευών μπορεί να δημιουργήσει αυτά τα αρχεία ή μπορείτε να τα δημιουργήσετε χειροκίνητα ή με το Apple Configurator για Mac.

ρυθμίσεις

Στο πλαίσιο της διαχείρισης συσκευών, μοναδικά αναγνωριστικά εφαρμόζονται σε συγκεκριμένες εφαρμογές, δυνατότητες ή λειτουργίες συνδεσιμότητας, όπως Exchange, κωδικοί, VPN, Wi-Fi, μεσολαβητές κ.λπ. Για παράδειγμα, μια ρύθμιση μπορεί να είναι το όνομα του δικτύου Wi-Fi ή οι πληροφορίες που αφορούν τον τρόπο ελέγχου ταυτότητας σε έναν διακομιστή Exchange. Μετά την εισαγωγή ρυθμίσεων για μια συγκεκριμένη εφαρμογή, δυνατότητα ή λειτουργία συνδεσιμότητας, αυτές γίνονται φορτίο (payload). Δείτε επίσης το φορτίο.

υπηρεσία διαχείρισης συσκευών

Μια υπηρεσία που επιτρέπει σε έναν διαχειριστή να διαμορφώσει συσκευές με ασφάλεια και ασύρματα αποστέλλοντας ρυθμίσεις παραμέτρων, προφίλ και εντολές στη συσκευή, ανεξάρτητα από το αν ανήκουν στον χρήστη ή στον οργανισμό σας. Οι δυνατότητες περιλαμβάνουν την ενημέρωση λογισμικού και ρυθμίσεων συσκευών, τον έλεγχο συμμόρφωσης με εταιρικές πολιτικές και το εξ αποστάσεως σβήσιμο ή κλείδωμα συσκευών. Οι χρήστες μπορούν να εγγράφουν τις δικές τους συσκευές σε μια υπηρεσία διαχείρισης συσκευών και οι οργανισμοί μπορούν να εγγράφουν αυτόματα συσκευές που ανήκουν στον οργανισμό με χρήση του Apple School Manager ή του Apple Business Manager.

φορτίο

Τουλάχιστον μία διαχειριζόμενη ρύθμιση. Ορισμένες ρυθμίσεις, όπως το LDAP, μπορούν να έχουν περισσότερα από ένα φορτία. Χρησιμοποιήστε φορτία για να διαχειριστείτε αυξημένη ασφάλεια δικτύου, έλεγχο ταυτότητας χρήστη, έλεγχο ταυτότητας Wi-Fi, ρυθμίσεις πολιτικών VPN, ρυθμίσεις email και πολλά άλλα. Ανατρέξτε επίσης στις ρυθμίσεις.

Apple Business Manager

Το Apple Business Manager είναι μια εύχρηστη διαδικτυακή πύλη για διαχειριστές πληροφορικής που λειτουργεί με την υπηρεσία διαχείρισης συσκευών τρίτων σας, ώστε να μπορείτε εύκολα να αγοράσετε περιεχόμενο σε μεγάλους όγκους, να συνδεθείτε με τον πάροχο ταυτότητας σας και να προσθέσετε συσκευές, ανεξάρτητα από το αν ο οργανισμός σας χρησιμοποιεί iPhone, iPad, Mac, Apple TV, Apple Watch ή Apple Vision Pro.

eSIM (ενσωματωμένη SIM)

Κάρτα SIM που βασίζεται σε λογισμικό και χρησιμοποιείται στο Apple Watch Series 3 ή μεταγενέστερα μοντέλα, στο iPhone XR, iPhone XS, iPhone XS Max ή μεταγενέστερα μοντέλα, και σε κάθε iPad που έχει κυκλοφορήσει από το iPad Pro 3ης γενιάς και έπειτα. Δείτε επίσης την ενότητα Κάρτα SIM (Μονάδα ταυτότητας συνδρομητή).