Μετεγκατάσταση διαχειριζόμενων συσκευών σε άλλη υπηρεσία διαχείρισης συσκευών
Τα Apple School Manager και Apple Business Manager υποστηρίζουν τη μετεγκατάσταση σε νέα υπηρεσία διαχείρισης συσκευών. Αυτό περιλαμβάνει τις ακόλουθες δυνατότητες:
Οι χρήστες με ρόλο Διαχειριστή, Διευθυντή κέντρου (μόνο στο Apple School Manager) και Υπεύθυνου εγγραφής συσκευών μπορούν να ορίσουν μια προθεσμία για την ολοκλήρωση της εγγραφής, και να προβάλλουν τη γνωστοποίηση εκκρεμών μετεγκαταστάσεων στη σελίδα συσκευών.
Αν ο χρήστης δεν κάνει κάποια ενέργεια, ο οργανισμός μπορεί να επιβάλλει τη μετεγκατάσταση και εκ νέου εγγραφή. Αυτό περιλαμβάνει την επανεκκίνηση σε ένα iPhone ή iPad και μια προτροπή σε πλήρη οθόνη, χωρίς δυνατότητα απόρριψης, σε ένα Mac.
Οι συσκευές iPhone και iPad έχουν την επιλογή διατήρησης εφαρμογών και των συσχετισμένων δεδομένων τους αν η νέα υπηρεσία διαχείρισης συσκευών παραδώσει τις εφαρμογές πριν από την αποστολή της εντολής
DeviceConfigured.Μετά την εκ νέου εγγραφή, η νέα υπηρεσία διαχείρισης συσκευών δημιουργεί κωδικούς παράκαμψης του Κλειδώματος ενεργοποίησης.
Σημαντικό: Για παροχή συνεχιζόμενης πρόσβασης στην υπηρεσία και μια απρόσκοπτη εμπειρία χρήστη, οι διαχειριστές πρέπει να φροντίσουν ότι η νέα υπηρεσία διαχείρισης συσκευών εφαρμόζει διαμορφώσεις που αντιστοιχούν σε αυτές της προηγούμενης υπηρεσίας διαχείρισης συσκευών και να χρησιμοποιήσουν το κλειδί await_device_configured για τις διαμορφώσεις των Διαχειριζόμενων εφαρμογών, του FileVault και του Κλειδώματος ενεργοποίησης.
Απαιτήσεις
Για τη μετεγκατάσταση από μία υπηρεσία διαχείρισης συσκευών σε άλλη, οι συσκευές πρέπει να πληρούν τις ακόλουθες απαιτήσεις. Αν δεν πληρούν τις απαιτήσεις, δεν μπορούν να εμφανίσουν την επιλογή προθεσμίας και οι μαζικές ενέργειες αποτυγχάνουν (που εμφανίζονται στο αρχείο καταγραφής δραστηριότητας).
Συσκευές με iOS, iPadOS ή macOS 26.
Πρέπει να είστε κάτοχος της συσκευής και να την εγγράψετε με την Αυτοματοποιημένη εγγραφή συσκευής. Επιπλέον, το macOS 26 υποστηρίζει τη μετεγκατάσταση για υπολογιστές Mac που απεγγράφονται και μετά εγγράφονται εκ νέου με εγγραφή βάσει προφίλ.
Αν εγγράψετε τη συσκευή χειροκίνητα μέσω Apple Configurator, πρέπει να γίνει μετά την προσωρινή περίοδο 30 ημερών.
Η μετεγκατάσταση από και προς την υπηρεσία διαχείρισης συσκευών εντός των Εταιρικών στοιχειωδών Apple δεν υποστηρίζεται προς το παρόν.
Μαζικά αγορασμένες εφαρμογές
Αν μαζικά αγορασμένες εφαρμογές αποτελούν μέρος της ανάπτυξης, μην ορίσετε προθεσμία μετεγκατάστασης άνω των 30 ημερών. Για την κατάλληλη προετοιμασία πριν από μια μετεγκατάσταση που περιλαμβάνει μαζικά αγορασμένες εφαρμογές:
1. Αφαιρέστε το διακριτικό περιεχομένου από την τρέχουσα υπηρεσία διαχείρισης συσκευών.
2. Ανεβάστε ένα νέο διακριτικό περιεχομένου στην υπηρεσία διαχείρισης συσκευών προορισμού.
Ανάλογα με την τρέχουσα υπηρεσία διαχείρισης συσκευών σας, μπορεί να έχετε την επιλογή να αφαιρέσετε αμέσως την εφαρμογή αφού αφαιρέσετε την άδεια χρήσης.
Αν δεν έχετε πρόσβαση στην τρέχουσα υπηρεσία διαχείρισης συσκευών, δεν μπορείτε να καταργήσετε την εκχώρηση των εφαρμογών, επομένως οι εφαρμογές παραμένουν εκχωρημένες και οι χρήστες μπορούν να τις χρησιμοποιήσουν ως εξής:
Για έως 30 ημέρες ή όταν ο δημιουργός της εφαρμογής πραγματοποιήσει έλεγχο απόδειξης.
Μέχρι η νέα υπηρεσία διαχείρισης συσκευών να καταργήσει την εκχώρησή τους.
Εν καιρώ, το διακριτικό περιεχομένου λήγει και η προηγούμενη υπηρεσία διαχείρισης συσκευών χάνει την πρόσβαση στην τοποθεσία του Apple Business Manager. Παραμένουν ακόμα εκχωρήσεις.
Γνωστοποιήσεις
Αφού καθοριστεί η προθεσμία της μετεγκατάστασης, οι χρήστες λαμβάνουν γνωστοποιήσεις για να επιβεβαιώσουν την εκ νέου εγγραφή, με πιο συχνές γνωστοποιήσεις όσο πλησιάζει η προθεσμία. Οι γνωστοποιήσεις εμφανίζονται καθημερινά, και κάθε ώρα κατά τις 24 ώρες πριν από την προθεσμία. Την τελευταία ώρα πριν από την προθεσμία, ο χρήστης λαμβάνει γνωστοποίηση στα εξήντα, τριάντα, δέκα λεπτά και στο ένα λεπτό. Αν η συσκευή δεν διαθέτει σύνδεση στο Διαδίκτυο μετά την κατάργηση της εγγραφής, εμφανίζει τον επιλογέα Wi-Fi ώστε ο χρήστης να συνδεθεί χειροκίνητα και να μπορέσει να συνεχίσει. Αν προκύψει αποτυχία εγγραφής λόγω ζητήματος δικτύου, η οθόνη εγγραφής εμφανίζει έναν σύνδεσμο «Επιλογή δικτύου Wi-Fi» πάνω από την «Εγγραφή αυτού του [iPhone][iPad]».
Μετεγκατάσταση υπηρεσίας διαχείρισης συσκευών και Κλείδωμα ενεργοποίησης
Η διαδικασία μετεγκατάστασης χειρίζεται διαφορετικά το Κλείδωμα ενεργοποίησης ανάλογα με διάφορους παράγοντες, όπως παρατίθεται στον ακόλουθο πίνακα:
Φάση | Περιγραφή |
|---|---|
Αν δεν υπάρχει Κλείδωμα ενεργοποίησης στη συσκευή πριν από τη μετεγκατάσταση. | Η νέα υπηρεσία μπορεί να επιλέξει αν θα κλειδώσει τη συσκευή κατά τη διάρκεια της μετεγκατάστασης. |
Αν η τρέχουσα υπηρεσία διαθέτει Κλείδωμα ενεργοποίησης στη συσκευή πριν από τη μετεγκατάσταση. | Η νέα υπηρεσία μπορεί να επιλέξει αν θα κλειδώσει τη συσκευή κατά τη διάρκεια της μετεγκατάστασης. Σημείωση: Σε κάθε περίπτωση, η διαδικασία μετεγκατάστασης καταργεί το Κλείδωμα ενεργοποίησης της προηγούμενης υπηρεσίας και τυχόν κωδικοί παράκαμψης για συσκευές που σχετίζονται με αυτήν την υπηρεσία δεν είναι έγκυροι. |
Αν η νέα υπηρεσία θέλει να εφαρμόσει Κλείδωμα ενεργοποίησης κατά τη διάρκεια της μετεγκατάστασης. | Για να διασφαλίσετε ότι η συσκευή θα μεταβεί στην κατάσταση αναμονής διαμόρφωσης κατά τη διάρκεια της μετεγκατάστασης, η υπηρεσία πρέπει να εκχωρήσει ένα Όταν η συσκευή εγγραφεί στη νέα υπηρεσία και μεταβεί στην κατάσταση αναμονής διαμόρφωσης, η υπηρεσία πρέπει να στείλει ένα αίτημα Κλειδώματος ενεργοποίησης στο Apple School Manager ή το Apple Business Manager για να κλειδώσει τη συσκευή πριν στείλει την εντολή |
Αν η μετεγκατάσταση αποτύχει. | Το Apple School Manager ή το Apple Business Manager διατηρεί κλειδωμένη τη συσκευή και ο Διαχειριστής μπορεί να την ξεκλειδώσει. Η διαδικασία μετεγκατάστασης αφαιρεί τα υπάρχοντα κλειδώματα πριν από τη μετεγκατάσταση και τυχόν κωδικοί παράκαμψης δεν είναι έγκυροι. |
Διατήρηση διαχειριζόμενων εφαρμογών
Μια υπηρεσία διαχείρισης συσκευών διαθέτει τη δυνατότητα να διατηρήσει διαχειριζόμενες εφαρμογές σε συσκευές iPhone και iPad κατά τη διάρκεια της μετεγκατάστασης. Αν ένας οργανισμός θέλει οι χρήστες να έχουν το ίδιο σύνολο διαχειριζόμενων εφαρμογών μετά τη μετεγκατάσταση όπως είχαν πριν από τη μετεγκατάσταση, τότε η διατήρηση των εφαρμογών κατά τη διάρκεια της μετεγκατάστασης διασφαλίζει τη μη απώλεια δεδομένων και την ταχύτερη μετεγκατάσταση, καθώς η συσκευή δεν χρειάζεται να πραγματοποιήσει λήψη διαχειριζόμενων εφαρμογών που ήταν εγκατεστημένες προηγουμένως.
Διαχειριζόμενες εφαρμογές που εγκαθίστανται από πακέτο
Τα λειτουργικά συστήματα διαχειρίζονται διαφορετικά τις εφαρμογές που εγκαθίστανται από μια υπηρεσία διαχείρισης συσκευών, ανάλογα με το αν έχει οριστεί η σημαία «Διαχειριζόμενη»:
Αν έχει οριστεί σημαία: Η εφαρμογή είναι διαχειριζόμενη εφαρμογή και το λειτουργικό σύστημα την αφαιρεί, αλλά τυχόν επιπλέον αρχεία εκτός του φακέλου /Εφαρμογές παραμένουν, π.χ. ένας πράκτορας εκκίνησης.
Αν δεν έχει οριστεί σημαία: Η εφαρμογή δεν θεωρείται διαχειριζόμενη, παραμένει στη συσκευή μαζί με τυχόν πρόσθετα αρχεία εκτός του φακέλου /Εφαρμογές.
Οι διαχειριζόμενες εφαρμογές που εγκαθίστανται από ένα πακέτο χρησιμοποιώντας τη Δηλωτική διαχείριση συσκευής μπορούν να καθορίσουν τι θα αφαιρεθεί στο σκριπτ απεγκατάστασης που είναι συσχετισμένο με το πακέτο, ώστε η υπηρεσία διαχείρισης συσκευών να αφαιρέσει όλα τα στοιχεία που σχετίζονται με την εφαρμογή.
Φάση | Περιγραφή |
|---|---|
Πριν από την έναρξη της μετεγκατάστασης. | Για να διασφαλίσετε ότι η συσκευή θα μεταβεί στην κατάσταση αναμονής διαμόρφωσης κατά τη διάρκεια της μετεγκατάστασης, η υπηρεσία πρέπει να εκχωρήσει ένα |
Όταν ξεκινήσει η μετεγκατάσταση. |
|
Όταν η συσκευή εγγραφεί και μεταβεί σε κατάσταση αναμονής διαμόρφωσης. | Η νέα υπηρεσία εκτελεί τα ακόλουθα πριν στείλει την εντολή
Σημείωση: Το λειτουργικό σύστημα διατηρεί μόνο τα δεδομένα διαχειριζόμενων εφαρμογών κατά τη μετεγκατάσταση. |
Όταν ολοκληρωθεί η μετεγκατάσταση. |
Σημείωση: Η νέα υπηρεσία διαχείρισης συσκευών πρέπει να διασφαλίσει ότι σε κάθε διατηρημένη εφαρμογή App Store έχει εκχωρηθεί μια έγκυρη άδεια χρήσης App Store στο Apple School Manager ή το Apple Business Manager. |
Ζητήματα μετεγκατάστασης Mac
Σε Mac, οι διαχειριζόμενοι χρήστες εξουσιοδοτούν τη μετεγκατάσταση. Αν δεν υπάρχει διαχειριζόμενος χρήστης, όλοι οι χρήστες λαμβάνουν μια προτροπή και μπορούν να ξεκινήσουν τη μετεγκατάσταση. Αφού ολοκληρωθεί η μετεγκατάσταση, και ανάλογα με τη νέα υπηρεσία διαχείρισης συσκευών:
Ο χρήστης που ολοκληρώνει τη μετεγκατάσταση είναι ο διαχειριζόμενος χρήστης
Το Mac μπορεί να εξακολουθεί να μην έχει διαχειριζόμενους χρήστες
Οι υπολογιστές Mac έχουν επίσης την επιλογή για άλλη μια ρύθμιση παραμέτρων μεσεγγύησης FileVault, την οποία εγκαθιστά η νέα υπηρεσία διαχείρισης συσκευών. Αυτό περιστρέφει αυτόματα το προσωπικό κλειδί ανάκτησης (PRK) χρησιμοποιώντας ένα διακριτικό bootstrap (το οποίο πρέπει να υποστηρίζει η νέα υπηρεσία).
Αν η αρχική υπηρεσία ορίσει ένα κλειδί ανάκτησης Πλήρους κρυπτογράφησης δίσκου μέσω FileVault με την εγκατάσταση ενός φορτίου προφίλ com.apple.security.FDERecoveryKeyEscrow, αυτό το κλειδί παραμένει στη συσκευή μετά τη μετεγκατάσταση έως ότου η νέα υπηρεσία στείλει το δικό της φορτίο προφίλ com.apple.security.FDERecoveryKeyEscrow.
Αν συμβεί αυτό, η συσκευή δημιουργεί ένα νέο κλειδί ανάκτησης. Για επίτευξη της βέλτιστης ασφάλειας, η νέα υπηρεσία πρέπει να εγκαταστήσει το φορτίο προφίλ com.apple.security.FDERecoveryKeyEscrow κατά τη διάρκεια της κατάστασης αναμονής ρύθμισης παραμέτρων.