Hallittujen laitteiden siirtäminen toiseen laitehallintapalveluun
Apple School Manager ja Apple Business Manager tukevat siirtymistä uuteen laitehallintapalveluun. Tämä sisältää seuraavat ominaisuudet:
Käyttäjät, joiden rooli on Ylläpitäjä, Järjestelmänhallinnan vastuuhenkilö (vain Apple School Managerissa) tai Laitehallinnan vastuuhenkilö, voivat asettaa määräajan rekisteröinnin suorittamiselle ja nähdä laitesivulla keskeneräiset siirrot.
Jos käyttäjä ei ryhdy toimeen, organisaatio voi pakottaa siirron ja uudelleenrekisteröinnin. Tällöin iPhone tai iPad pitää käynnistää uudelleen ja Macin näytölle tulee koko näytön kehote, jota ei voi ohittaa.
iPhone- ja iPad-laitteissa voi valita, säilytetäänkö apit ja niiden tiedot, jos uusi laitehallintapalvelu toimittaa apit ennen
DeviceConfigured-komennon lähettämistä.Uudelleenrekisteröinnin jälkeen uusi laitehallintapalvelu luo ohituskoodit aktivointilukitusta varten.
Tärkeää: Jotta palvelun saatavuuteen ei tulisi katkoja ja käyttäjäkokemus olisi saumaton, ylläpitäjien tulee varmistaa, että uusi laitehallintapalvelu käyttää edellisen palvelun määritysten kanssa yhteensopivia määrityksiä, sekä käyttää await_device_configured-avainta hallittujen appien, FileVaultin ja aktivointilukituksen määrityksille.
Vaatimukset
Laitteiden pitää täyttää seuraavat vaatimukset, jotta ne voi siirtää yhdestä laitehallintapalvelusta toiseen. Jos ne eivät täytä vaatimuksia, ne eivät pysty näyttämään määräaikavalintaa ja massatoiminnot epäonnistuvat (mikä näkyy aktiivisuuslokissa).
Laitteissa on iOS, iPadOS tai macOS 26.
Sinun pitää omistaa laite ja rekisteröidä se automaattisella laiterekisteröinnillä. Lisäksi macOS 26 tukee siirtoa Mac-tietokoneille, joiden rekisteröinti poistetaan ja suoritetaan uudestaan profiiliin perustuvalla siirrolla.
Jos rekisteröit laitteen manuaalisesti Apple Configuratorilla, sen pitää tapahtua 30 päivän kokeilujakson jälkeen.
Tällä hetkellä laitehallintapalvelusiirtoja ei tueta Apple Business Essentialsissa.
Suurina määrinä hankitut apit
Jos käyttöönottoon sisältyy suurina määrinä hankittuja appeja, älä aseta siirron määräajaksi yli 30 päivää. Näin valmistaudut oikein siirtoon, johon liittyy suurina määrinä hankittuja appeja:
1. Poista sisältötunnus nykyisestä laitehallintapalvelusta.
2. Lataa uusi sisältötunnus kohteena olevaan laitehallintapalveluun.
Nykyisestä laitehallintapalvelustasi riippuen voit ehkä valita, poistatko apin heti lisenssin poistamisen jälkeen.
Jos sinulla ei ole pääsyä nykyiseen laitehallintapalveluun, et voi poistaa appien määrityksiä, joten apit pysyvät määritettyinä ja käyttäjät voivat käyttää niitä seuraavasti:
korkeintaan 30 päivän ajan tai kunnes apin kehittäjä tekee kuittitarkistuksen
kunnes uusi laitehallintapalvelu poista niiden määrityksen.
Lopulta sisältötunnus vanhenee ja edellinen laitehallintapalvelu menettää pääsyn Apple Business Managerin sijaintiin. Määritykset pysyvät edelleen voimassa.
Ilmoitukset
Kun siirron määräaika on asetettu, käyttäjät saavat ilmoituksia, joissa heitä kehotetaan vahvistamaan uudelleenrekisteröinti. Kun määräaika lähestyy, ilmoituksia näytetään aiempaa useammin. Ilmoituksia näytetään ensin päivittäin, ja kun määräaikaan on alle vuorokausi, niitä aletaan näyttää tunneittain. Viimeisen tunnin aikana ennen määräaikaa käyttäjä saa ilmoituksia 60, 30, 10 ja 1 minuutin välein. Jos laitteelta puuttuu rekisteröinnin poistamisen jälkeen verkkoyhteys, näkyviin tulee Wi-Fi-valitsin, josta käyttäjä voi valita verkon manuaalisesti. Jos rekisteröinti epäonnistuu verkko-ongelman vuoksi, rekisteröintinäytölle tulee näkyviin “Valitse Wi-Fi-verkko” ‑linkki tekstin “Rekisteröi tämä [iPhone][iPad]” yläpuolelle.
Laitehallintapalvelusiirto ja aktivointilukitus
Aktivointilukitusta käsitellään siirtoprosessissa eri tavoin riippuen monista tekijöistä, kuten alla olevasta taulukosta käy ilmi:
Vaihe | Kuvaus |
|---|---|
Jos laitteessa ei ole aktivointilukitusta ennen siirtoa. | Uusi palvelu voi valita, lukitaanko laite siirron ajaksi. |
Jos nykyisellä palvelulla on laitteessa aktivointilukitus ennen siirtoa. | Uusi palvelu voi valita, lukitaanko laite siirron ajaksi. Huomaa: Kussakin tapauksessa edellisen palvelun aktivointilukitus poistetaan siirtoprosessissa, eivätkä kyseiseen palveluun liitettyjen laitteiden ohituskoodit kelpaa. |
Jos uusi palvelu haluaa ottaa aktivointilukituksen käyttöön siirron aikana. | Jotta laite siirtyy varmasti siirron aikana Await Configuration ‑tilaan, palvelun täytyy määrittää ennen siirron alkua laitteelle Kun laite on rekisteröitynyt uuteen palveluun ja siirtyy Await Configuration ‑tilaan, palvelun täytyy lähettää Apple School Managerille tai Apple Business Managerille aktivointilukituspyyntö, jotta laite lukitaan ennen |
Jos siirto epäonnistuu. | Apple School Manager tai Apple Business Manager pitää laitetta lukittuna, ja ylläpitäjä voi avata lukituksen. Siirtoprosessi poistaa olemassa olevat lukitukset ennen siirtoa, eivätkä niihin liittyvät ohituskoodit kelpaa. |
Hallittujen appien säilyttäminen
Laitehallintapalvelu pystyy säilyttämään iPhone- ja iPad-laitteiden hallitut apit siirron aikana. Jos organisaatio haluaa, että käyttäjillä on siirron jälkeen samat hallitut apit kuin ennen siirtoa, appien säilyttämisellä siirron aikana varmistetaan, ettei tietoja menetetä, ja siirto nopeutuu, koska laitteen ei tarvitse ladata aiemmin asennettuja hallittuja appeja.
Paketista asennettavat hallitut apit
Käyttöjärjestelmät hallitsevat laitehallintapalvelusta asennettavia appeja eri tavoin riippuen siitä, onko Managed-lippu valittu:
Jos lippu on valittu: Appi on hallittu appi ja käyttöjärjestelmä poistaa sen, mutta kaikki muualla kuin /Apit-kansiossa olevat lisätiedostot, kuten käynnistysagentti, säilytetään.
Jos lippua ei ole valittu: Appi ei ole hallittu, ja sekä appi että muualla kuin /Apit-kansiossa olevat lisätiedostot säilytetään laitteella.
Paketista deklaratiivisella laitehallinnalla asennettavat hallitut apit voivat määrittää poistettavat kohteet pakettiin liittyvässä poistoskriptissä, jotta laitehallintapalvelu poistaa kaikki appiin liittyvät kohteet.
Vaihe | Kuvaus |
|---|---|
Ennen siirron alkua. | Jotta laite siirtyy varmasti siirron aikana Await Configuration ‑tilaan, palvelun täytyy määrittää ennen siirron alkua laitteelle |
Kun siirto alkaa. |
|
Kun laite rekisteröidään ja se siirtyy Await Configuration ‑tilaan. | Uusi palvelu tekee seuraavat toimet ennen
Huomaa: Käyttöjärjestelmä säilyttää siirron aikana vain hallittujen appien tiedot. |
Kun siirto valmistuu. |
Huomaa: Uuden laitehallintapalvelun tulee varmistaa, että kuhunkin säilytettyyn App Store ‑appiin on liitetty voimassaoleva App Store ‑lisenssi Apple School Managerissa tai Apple Business Managerissa. |
Huomioitavaa Mac-siirroista
Macissa hallitut käyttäjät valtuuttavat siirron. Jos hallittua käyttäjää ei ole, kaikki käyttäjät saavat kehotuksen ja voivat aloittaa siirron. Kun siirto on valmis, uudesta laitehallintapalvelusta riippuen
siirron päättänyt käyttäjä on hallittu käyttäjä
Macilla ei välttämättä ole vieläkään hallittua käyttäjää.
Mac-tietokoneissa voi myös valita toisen FileVault-turvatallennusmäärityksen, jonka uusi laitehallintapalvelu asentaa. Se kierrättää automaattisesti henkilökohtaisen palautusavaimen käyttäen Bootstrap Tokenia (jota uuden palvelun täytyy tukea).
Jos alkuperäinen palvelu asettaa koko levyn FileVault-salauksen palautusavaimen asentamalla com.apple.security.FDERecoveryKeyEscrow-profiilitietosisällön, sama avain pysyy laitteessa siirron jälkeen, kunnes uusi palvelu lähettää oman com.apple.security.FDERecoveryKeyEscrow-profiilitietosisältönsä.
Tässä tapauksessa laite luo toisen palautusavaimen. Parhaan tietoturvan saavuttamiseksi uuden palvelun täytyy asentaa com.apple.security.FDERecoveryKeyEscrow-profiilitietosisältö Await Configuration ‑tilassa.