Apple-alustojen käyttöönotto
- Tervetuloa
- Johdanto Apple-alustojen käyttöönottoon
- Uudet ominaisuudet
-
- Johdatus laitehallinnan suojaukseen
- Pikaturvapäivitykset
- Laitteiden lukitseminen ja paikantaminen
- Laitteiden tyhjentäminen
- Aktivointilukitus
- Lisälaitteiden käyttöoikeuksien hallinta
- Salasanakäytäntöjen valvominen
- Pysyvien tunnisteiden käyttö
- Sisäisten verkkosuojausominaisuuksien käyttö
- Hallitun laitteen todennus
-
-
- Käyttöapu-tietosisällön asetukset
- Active Directory -varmenne ‑tietosisällön asetukset
- AirPlay-tietosisällön asetukset
- AirPlay-suojaus-tietosisällön asetukset
- AirPrint-tietosisällön asetukset
- Appilukitus‑tietosisällön asetukset
- Yhdistetyt domainit -tietosisällön asetukset
- Automated Certificate Management Environment (ACME) ‑tietosisällön asetukset
- Autonominen yhden apin tila ‑tietosisällön asetukset
- Kalenteri-tietosisällön asetukset
- Mobiiliverkko-tietosisällön asetukset
- Yksityisen mobiiliverkon tietosisältöasetukset
- Varmenneasetuksen tietosisältöasetukset
- Varmenteen kumoamisen tietosisältöasetukset
- Varmenteen läpinäkyvyyden tietosisältöasetukset
- Varmenteet-tietosisällön asetukset
- Neuvotteluhuoneen näyttö -tietosisällön asetukset
- Yhteystiedot-tietosisällön asetukset
- Sisältövälimuisti-tietosisällön asetukset
- Hakemistopalvelu-tietosisällön asetukset
- DNS-välipalvelin-tietosisällön asetukset
- DNS-asetukset-tietosisällön asetukset
- Dock-tietosisällön asetukset
- Domainit-tietosisällön asetukset
- Energiansäästäjä-tietosisällön asetukset
- Exchange ActiveSync (EAS) -tietosisällön asetukset
- Exchange Web Services (EWS) -tietosisällön asetukset
- Laajennettava kertakirjautuminen ‑tietosisällön asetukset
- Laajennettava kertakirjautumisen Kerberos ‑tietosisällön asetukset
- Laajennukset-tietosisällön asetukset
- FileVault-tietosisällön asetukset
- Finder-tietosisällön asetukset
- Palomuuri-tietosisällön asetukset
- Fontit-tietosisällön asetukset
- Yleinen HTTP-välipalvelin -tietosisällön asetukset
- Google-tilit-tietosisällön asetukset
- Koti-valikon asettelu -tietosisällön asetukset
- Tunnistautuminen-tietosisällön asetukset
- Identiteettiasetus-tietosisällön asetukset
- Kernel-laajennuskäytäntö-tietosisällön asetukset
- LDAP-tietosisällön asetukset
- Lights Out Management -tietosisällön asetukset
- Lukitun näytön viesti -tietosisällön asetukset
- Sisäänkirjautumisikkuna-tietosisällön asetukset
- Hallitut kirjautumiskohteet ‑tietosisällön asetukset
- Mail-tietosisällön asetukset
- Verkon käyttösäännöt -tietosisällön asetukset
- Ilmoitukset-tietosisällön asetukset
- Käyttörajoitukset-tietosisällön asetukset
- Pääsykoodi-tietosisällön asetukset
- Tulostus-tietosisällön asetukset
- Yksityisyysasetukset-käytännön ohjauksen tietosisältöasetukset
- Välitys-tietosisällön asetukset
- SCEP-tietosisällön asetukset
- Suojaus-tietosisällön asetukset
- Käyttöönottoapuri-tietosisällön asetukset
- Kertakirjautuminen-tietosisällön asetukset
- Älykortti-tietosisällön asetukset
- Tilatut kalenterit -tietosisällön asetukset
- Järjestelmälaajennukset-tietosisällön asetukset
- Järjestelmän siirtäminen -tietosisällön asetukset
- Time Machine -tietosisällön asetukset
- TV-kaukosäädin-tietosisällön asetukset
- Verkkoklipit-tietosisällön asetukset
- Verkkosisällön suodatin -tietosisällön asetukset
- Xsan-tietosisällön asetukset
-
- Deklaratiivinen appimääritys
- Todentamisen tunnistetietojen ja identiteetin deklaratiivinen resurssimäärittely
- Taustatehtävien hallinnan deklaratiivinen määritys
- Kalenterin deklaratiivinen määritys
- Varmenteiden deklaratiivinen määritys
- Yhteystietojen deklaratiivinen määritys
- Exchangen deklaratiivinen määritys
- Google-tilien deklaratiivinen määritys
- LDAP:n deklaratiivinen määritys
- Interaktiivisen vanhan profiilin deklaratiivinen määritys
- Vanhan profiilin deklaratiivinen määritys
- Mailin deklaratiivinen määritys
- Matematiikan ja Laskin-apin deklaratiivinen määritys
- Pääsykoodin deklaratiivinen määritys
- Pääsyavaimen todennuksen deklaratiivinen määritys
- Safari-laajennusten hallinnan deklaratiivinen määritys
- Näytönjaon deklaratiivinen määritys
- Palvelun asetustiedostojen deklaratiivinen määritys
- Ohjelmistopäivityksen deklaratiivinen määritys
- Ohjelmistopäivityksen asetusten deklaratiivinen määritys
- Tallennustilan hallinnan deklaratiivinen määritys
- Tilattujen kalenterien deklaratiivinen määritys
- Sanasto
- Dokumentin versiohistoria
- Copyright
Apple-laitteiden lukitseminen ja paikantaminen
MDM-ratkaisujen avulla voit lukita Apple-laitteen etänä ja jopa paikantaa kadonneen tai varastetun iPhonen tai iPadin, joka on Kadonnut-tilassa.
Laitteiden lukitseminen
Apple-laitteita voidaan etälukita kolmella tavalla: aktivointilukituksella, lukitsemalla Macin etänä tai käyttämällä hallittua Kadonnut-tilaa.
Aktivointilukitus: Kun aktivointilukitus on päällä, vääriin käsiin joutuneen iPhonen, iPadin, Macin tai Apple Watchin käyttö tai myynti on vaikeaa, jos se joskus katoaa tai varastetaan. Lisäksi jos hallitset aktivointilukitusta MDM-ratkaisulla, saat lisää pelotusvaikutetta varkauden varalta ja voit myös laittaa aktivointilukituksen pois päältä organisaatiosi omistamissa laitteissa.
Macin lukitseminen: Mobiililaitteiden hallinnan (MDM) ylläpitäjät voivat lukita Macin kuusinumeroisella PIN-koodilla ja lisätä lyhyen viestin. Kun komento on lähetetty laitteelle, laite käynnistyy uudelleen ja käyttäjä näkee viestin. Käyttäjä ei voi käynnistää macOS:ään ennen kuin PIN on syötetty ja Mac on sen vahvistanut.
Huomaa: Applen sirulla varustetun Macin lukitseminen vaatii macOS 11.5:n tai uudemman.
Hallittu Kadonnut-tila: Valvotun iPhonen tai iPadin hallittu Kadonnut-tila lukitsee nykyisen käyttäjän ulos laitteelta, kunnes hallittu Kadonnut-tila laitetaan pois päältä.
Kadonneiden tai varastettujen laitteiden paikantaminen
MDM-ratkaisut voivat asettaa valvotun iPhonen tai iPadin etänä Kadonnut-tilaan (sitä kutsutaan nimellä hallittu Kadonnut-tila). Kun MDM-ratkaisu laittaa etänä hallitun Kadonnut-tilan päälle, nykyinen käyttäjä lukitaan ulos laitteelta. Lukitulla näytöllä näkyy viesti, johon MDM-ylläpitäjä voi sisällyttää tietoja, kuten puhelinnumeron, johon laitteen löytäjä voi soittaa. Kun laite on hallitussa Kadonnut-tilassa, MDM-ratkaisu voi myös kysellä etänä laitteen sijaintia (vaikka sijaintipalvelut olisivat pois päältä) ja valinnaisesti toistaa äänen. Hallittu Kadonnut-tila ottaa automaattisesti käyttöön alhaisen virran tilan, jotta laitteen akussa riittäisi virtaa kauemmin, eikä sen käyttö edellytä Etsi‑toiminnon laittamista päälle.
Kun ylläpitäjä laittaa hallitun Kadonnut-tilan pois päältä (mikä on ainoa tapa poistaa laite tilasta), käyttäjälle ilmoitetaan joko lukitulla näytöllä näkyvällä viestillä tai Koti-valikossa näkyvällä ilmoituksella, että MDM-ylläpitäjä laittoi hallitun Kadonnut-tilan päälle ja haki laitteen sijainnin.