
Χρήση δηλωτικής διαχείρισης συσκευών για τη διαχείριση συσκευών Apple
Ο οργανισμός σας μπορεί να διαχειρίζεται την κατάσταση μιας συσκευής –και να διατηρεί αυτήν την κατάσταση– ρυθμίζοντας τις συσκευές να εφαρμόζουν ανεξάρτητα ρυθμίσεις παραμέτρων βάσει συγκεκριμένων κριτηρίων. Αυτή η διαδικασία διαχείρισης, γνωστή ως δηλωτική διαχείριση συσκευών, σας παρέχει νέους τρόπους για να επιβάλλετε ενημερώσεις λογισμικού, να αναπτύσσετε ρυθμίσεις παραμέτρων και να διατηρείτε μια ενημερωμένη εικόνα των διαχειριζόμενων συσκευών σας. Για απλούστερη υιοθέτηση, το πρωτόκολλο πλέον αποτελεί μέρος του υπάρχοντος πρωτοκόλλου διαχείρισης συσκευών. (Για να μάθετε ποιες δυνατότητες δηλωτικής διαχείρισης συσκευών είναι διαθέσιμες για τις συσκευές σας, συμβουλευτείτε το πληροφοριακό υλικό του δημιουργού της υπηρεσίας διαχείρισης συσκευών σας.)
Ενεργοποίηση δηλωτικής διαχείρισης συσκευών
Μπορείτε να ενεργοποιήσετε τη δηλωτική διαχείριση συσκευών στέλνοντας μια ειδική εντολή διαχείρισης συσκευών σε μια συσκευή. Για δύο συσκευές Apple –συσκευές Mac και iPad που παρέχουν τη δυνατότητα Κοινόχρηστου iPad– υπάρχει υποστήριξη για πολλούς χρήστες και μπορείτε επίσης να εκχωρήσετε δηλώσεις στο κανάλι χρηστών. Για να ενεργοποιήσετε τη δηλωτική διαχείριση συσκευών τόσο στη συσκευή όσο και στο κανάλι χρηστών, πρέπει να στείλετε μια εντολή και στη συσκευή και στο κανάλι.
Για περισσότερες πληροφορίες σχετικά με το Κοινόχρηστο iPad, δείτε την ενότητα Επισκόπηση Κοινόχρηστου iPad.
Καθορισμός ρυθμίσεων παραμέτρων
Επειδή η προσέγγιση δηλωτικής διαχείρισης συσκευών είναι τμηματική, σας προσφέρει μεγάλη ευελιξία κατά τον καθορισμό της ρύθμισης παραμέτρων μιας συσκευής. Αντί για μια αμφιμονοσήμαντη σχέση (ένα προς ένα) –με μία ενεργοποίηση να αναφέρεται σε μία ρύθμιση παραμέτρων και πιθανώς σε έναν πόρο– χρησιμοποιείται μια πιο αποδοτική προσέγγιση.
Για παράδειγμα, με μια ενεργοποίηση μπορούν να ομαδοποιηθούν, ταυτόχρονα, όλες οι ρυθμίσεις παραμέτρων που πρέπει να εφαρμοστούν. Για να αποφεύγεται η περιττή επανάληψη, μπορείτε να χρησιμοποιήσετε την ίδια ρύθμιση παραμέτρων σε πολλές ενεργοποιήσεις. Όπως και με τις ρυθμίσεις παραμέτρων, μπορούν να χρησιμοποιηθούν με παρόμοιο τρόπο πόροι από πολλές ρυθμίσεις παραμέτρων. Επιπλέον, οι πόροι μπορούν να ενημερώνονται ανεξάρτητα από τις σχετικές ρυθμίσεις παραμέτρων. Αυτή η αυτόνομη προσέγγιση μειώνει τις επιπτώσεις για τον χρήστη επειδή η ρύθμιση παραμέτρων παραμένει στις συσκευές. Είναι ιδιαίτερα χρήσιμη όταν πρέπει να ενημερωθούν οι πληροφορίες διαπιστευτηρίων ενός λογαριασμού, ενώ αποφεύγεται ο πλήρης επανασυγχρονισμός των συσχετισμένων δεδομένων και διατηρούνται οι τοπικές ρυθμίσεις χρήστη.
Μετάβαση στη δηλωτική διαχείριση συσκευών
Για να διευκολυνθεί η ομαλή μετάβαση στη δηλωτική διαχείριση συσκευών, το υπάρχον πρωτόκολλο διαχείρισης συσκευών περιλαμβάνει διάφορες λειτουργίες. Για παράδειγμα, μπορείτε να ενσωματώσετε υπάρχοντα προφίλ σε μια δήλωση προφίλ παλαιού τύπου. Εναλλακτικά, μπορείτε να εκχωρήσετε σε μια υπηρεσία διαχείρισης συσκευών την ιδιοκτησία ενός ήδη ανεπτυγμένου προφίλ και να το μετεγκαταστήσετε σε μια δήλωση ρύθμισης παραμέτρων παλαιού τύπου. Με αυτόν τον τρόπο, αποφεύγεται η αφαίρεση ενός υπάρχοντος προφίλ και η αντικατάστασή του με μια ρύθμιση παραμέτρων που θα μπορούσε να διαταράξει τον χρήστη.
Αν στείλετε την ίδια ρύθμιση ως προφίλ και δηλωτική ρύθμιση παραμέτρων σε μια συσκευή, ισχύουν οι ίδιοι κανόνες όπως όταν πολλαπλά προφίλ παραδίδουν τη ρύθμιση. Για παράδειγμα, αν μια διαμόρφωση και ένα προφίλ διαμορφώσουν πολιτικές κωδικών, το σύστημα συγχωνεύει τις πολιτικές και επιβάλλει τις αυστηρότερες ρυθμίσεις.
Σημαντικό: Οι ενημερώσεις λογισμικού και οι διαμορφώσεις εφαρμογών που εφαρμόζετε με χρήση δηλωτικής διαχείρισης συσκευών υπερισχύουν έναντι των παρόμοιων εντολών διαχείρισης συσκευών.
Χειροκίνητη εγκατάσταση δηλώσεων
Σε συσκευές με iOS 17, iPadOS 17, macOS 14, visionOS 1.1 ή μεταγενέστερη έκδοση, οι οργανισμοί και οι δημιουργοί υπηρεσιών διαχείρισης συσκευών μπορούν να εκτελέσουν δοκιμές εγκαθιστώντας χειροκίνητα ένα προφίλ που περιέχει δηλώσεις – από τις Ρυθμίσεις (σε iPhone, iPad και Apple Vision Pro) ή από τις Ρυθμίσεις συστήματος (σε Mac). Μπορείτε να χρησιμοποιήσετε αυτήν τη ρύθμιση για να εγκαταστήσετε λογαριασμούς, προφίλ παλαιού τύπου, ρυθμίσεις παραμέτρων κωδικών και κοινής χρήσης οθόνης, πιστοποιητικά και ταυτότητες.
Κατηγορήματα ενεργοποίησης
Η δηλωτική διαχείριση συσκευών επιτρέπει στις συσκευές να εφαρμόζουν ρυθμίσεις παραμέτρων ανεξάρτητα, βάσει συγκεκριμένων κριτηρίων. Τα κριτήρια ορίζονται ως λογικές συνθήκες που λειτουργούν με κατηγορήματα.
Οι ενεργοποιήσεις μπορεί να περιλαμβάνουν προαιρετικά κατηγορήματα που καθορίζουν αν οι ρυθμίσεις παραμέτρων οι οποίες αναφέρονται στην ενεργοποίηση εφαρμόζονται στη συσκευή. Για κατηγορήματα ενεργοποίησης, μπορείτε να χρησιμοποιήσετε τις διαθέσιμες αναφορές κατάστασης και προσαρμοσμένες ιδιότητες διαχείρισης. Ο οργανισμός σας ορίζει αυτές τις προσαρμοσμένες ιδιότητες διαχείρισης ως ακέραιες τιμές, τιμές συμβολοσειράς ή τιμές Boolean, ή ως πίνακες. Μια ενεργοποίηση μπορεί να τις χρησιμοποιήσει για να προσδιορίσει αν πρέπει να εφαρμοστεί ένα συγκεκριμένο σύνολο ρυθμίσεων παραμέτρων.
Το όφελος των κατηγορημάτων ενεργοποίησης έγκειται σε έξυπνες περιπτώσεις χρήσης, όπου μπορείτε να προφορτώσετε συσκευές με δηλώσεις, οι οποίες ενεργοποιούνται αυτόματα όταν η υπηρεσία διαχείρισης συσκευών αποστέλλει τη σωστή ιδιότητα διαχείρισης. Αυτή η προσέγγιση μπορεί να βοηθήσει στην αποφυγή σύνθετης ομαδοποίησης και εμβέλειας στην πλευρά της υπηρεσίας.
Ενημερώσεις λογισμικού
Η δηλωτική διαχείριση συσκευών μπορεί να χρησιμοποιηθεί για τη διαχείριση ενημερώσεων σε iOS, iPadOS και macOS. Παρέχει νέες επιλογές για το πότε και πώς πρέπει να επιβληθεί μια ενημέρωση ή αναβάθμιση λογισμικού. Επιπλέον, οι χρήστες λαμβάνουν πρόσθετες πληροφορίες στις Ρυθμίσεις (iOS και iPadOS) και στις Ρυθμίσεις συστήματος (macOS) όταν ζητείται ενημέρωση και όταν επιβάλλεται.
Όσο πλησιάζει η ημερομηνία επιβολής, εμφανίζονται όλο και πιο συχνά πρόσθετες γνωστοποιήσεις. Για να διασφαλιστεί ότι αυτές οι γνωστοποιήσεις θα εμφανιστούν στον χρήστη, η δυνατότητα «Μην ενοχλείτε» αγνοείται 24 ώρες πριν από την επιβολή μιας ενημέρωσης. Αυτό επιτρέπει στους χρήστες να επιλέγουν την καταλληλότερη ώρα για την εκτέλεση της ενημέρωσης. Σε περίπτωση που ο χρήστης δεν έχει εγκαταστήσει την ενημέρωση πριν από την ημερομηνία επιβολής:
Το macOS επιβάλλει τον τερματισμό ανοιχτών εφαρμογών και πραγματοποιεί επανεκκίνηση, αν είναι απαραίτητο.
Το iOS και το iPadOS επιβάλλουν στον χρήστη να εισαγάγει τον κωδικό του, αν έχει οριστεί (εκτός αν τον είχε εισαγάγει νωρίτερα).
Για την έναρξη μιας ενημέρωσης, μπορούν να χρησιμοποιηθούν τα ακόλουθα νέα κλειδιά:
TargetOSVersion και TargetBuildVersion: Καθορίζουν την έκδοση στην οποία θα γίνει ενημέρωση. Αν καθοριστούν και τα δύο κλειδιά, προτεραιότητα έχει το
TargetBuildVersion
.TargetLocalDateTime: Καθορίζει την τοπική ώρα της συσκευής κατά την επιβολή ενημέρωσης.
DetailsURL: Παρέχει τη διεύθυνση URL μιας ιστοσελίδας που μπορεί να χρησιμοποιηθεί από τον οργανισμό για την παροχή περισσότερων πληροφοριών και του γενικού πλαισίου σχετικά με την ενημέρωση.
Χρησιμοποιώντας δηλωτικές αναφορές κατάστασης, οι υπηρεσία διαχείρισης συσκευών μπορούν επίσης να αποκτήσουν αυξημένη διαφάνεια σχετικά με την κατάσταση της ενημέρωσης – για παράδειγμα, αναμονή, λήψη ή εγκατάσταση της ενημέρωσης. Οι σημαντικοί κωδικοί σφάλματος υποδεικνύουν πότε δεν είναι εφικτή η εκτέλεση ή η ολοκλήρωση ενημερώσεων, όπως αν η συσκευή είναι εκτός σύνδεσης, αν η φόρτιση μπαταρίας είναι πολύ χαμηλή ή αν δεν υπάρχει αρκετός διαθέσιμος χώρος.