Apple-alustojen käyttöönotto
- Tervetuloa
- Johdanto Apple-alustojen käyttöönottoon
- Uudet ominaisuudet
-
- Johdatus laitehallinnan suojaukseen
- Pikaturvapäivitykset
- Laitteiden lukitseminen ja paikantaminen
- Laitteiden tyhjentäminen
- Aktivointilukitus
- Lisälaitteiden käyttöoikeuksien hallinta
- Salasanakäytäntöjen valvominen
- Pysyvien tunnisteiden käyttö
- Sisäisten verkkosuojausominaisuuksien käyttö
- Hallitun laitteen todennus
-
-
- Käyttöapu-tietosisällön asetukset
- Active Directory -varmenne ‑tietosisällön asetukset
- AirPlay-tietosisällön asetukset
- AirPlay-suojaus-tietosisällön asetukset
- AirPrint-tietosisällön asetukset
- Appilukitus‑tietosisällön asetukset
- Yhdistetyt domainit -tietosisällön asetukset
- Automated Certificate Management Environment (ACME) ‑tietosisällön asetukset
- Autonominen yhden apin tila ‑tietosisällön asetukset
- Kalenteri-tietosisällön asetukset
- Mobiiliverkko-tietosisällön asetukset
- Yksityisen mobiiliverkon tietosisältöasetukset
- Varmenneasetuksen tietosisältöasetukset
- Varmenteen kumoamisen tietosisältöasetukset
- Varmenteen läpinäkyvyyden tietosisältöasetukset
- Varmenteet-tietosisällön asetukset
- Neuvotteluhuoneen näyttö -tietosisällön asetukset
- Yhteystiedot-tietosisällön asetukset
- Sisältövälimuisti-tietosisällön asetukset
- Hakemistopalvelu-tietosisällön asetukset
- DNS-välipalvelin-tietosisällön asetukset
- DNS-asetukset-tietosisällön asetukset
- Dock-tietosisällön asetukset
- Domainit-tietosisällön asetukset
- Energiansäästäjä-tietosisällön asetukset
- Exchange ActiveSync (EAS) -tietosisällön asetukset
- Exchange Web Services (EWS) -tietosisällön asetukset
- Laajennettava kertakirjautuminen ‑tietosisällön asetukset
- Laajennettava kertakirjautumisen Kerberos ‑tietosisällön asetukset
- Laajennukset-tietosisällön asetukset
- FileVault-tietosisällön asetukset
- Finder-tietosisällön asetukset
- Palomuuri-tietosisällön asetukset
- Fontit-tietosisällön asetukset
- Yleinen HTTP-välipalvelin -tietosisällön asetukset
- Google-tilit-tietosisällön asetukset
- Koti-valikon asettelu -tietosisällön asetukset
- Henkilöllisyyden tietosisällön asetukset
- Identiteettiasetus-tietosisällön asetukset
- Kernel-laajennuskäytäntö-tietosisällön asetukset
- LDAP-tietosisällön asetukset
- Lights Out Management -tietosisällön asetukset
- Lukitun näytön viesti -tietosisällön asetukset
- Sisäänkirjautumisikkuna-tietosisällön asetukset
- Hallitut kirjautumiskohteet ‑tietosisällön asetukset
- Mail-tietosisällön asetukset
- Verkon käyttösäännöt -tietosisällön asetukset
- Ilmoitukset-tietosisällön asetukset
- Käyttörajoitukset-tietosisällön asetukset
- Pääsykoodi-tietosisällön asetukset
- Tulostus-tietosisällön asetukset
- Yksityisyysasetukset-käytännön ohjauksen tietosisältöasetukset
- Välitys-tietosisällön asetukset
- SCEP-tietosisällön asetukset
- Suojaus-tietosisällön asetukset
- Käyttöönottoapuri-tietosisällön asetukset
- Kertakirjautuminen-tietosisällön asetukset
- Älykortti-tietosisällön asetukset
- Tilatut kalenterit -tietosisällön asetukset
- Järjestelmälaajennukset-tietosisällön asetukset
- Järjestelmän siirtäminen -tietosisällön asetukset
- Time Machine -tietosisällön asetukset
- TV-kaukosäädin-tietosisällön asetukset
- Verkkoklipit-tietosisällön asetukset
- Verkkosisällön suodatin -tietosisällön asetukset
- Xsan-tietosisällön asetukset
-
- Deklaratiivinen appimääritys
- Todentamisen tunnistetietojen ja identiteetin deklaratiivinen resurssimäärittely
- Taustatehtävien hallinnan deklaratiivinen määritys
- Kalenterin deklaratiivinen määritys
- Varmenteiden deklaratiivinen määritys
- Yhteystietojen deklaratiivinen määritys
- Exchangen deklaratiivinen määritys
- Google-tilien deklaratiivinen määritys
- LDAP:n deklaratiivinen määritys
- Interaktiivisen vanhan profiilin deklaratiivinen määritys
- Vanhan profiilin deklaratiivinen määritys
- Mailin deklaratiivinen määritys
- Matematiikan ja Laskin-apin deklaratiivinen määritys
- Pääsykoodin deklaratiivinen määritys
- Pääsyavaimen todennuksen deklaratiivinen määritys
- Safari-laajennusten hallinnan deklaratiivinen määritys
- Näytönjaon deklaratiivinen määritys
- Palvelun asetustiedostojen deklaratiivinen määritys
- Ohjelmistopäivityksen deklaratiivinen määritys
- Ohjelmistopäivityksen asetusten deklaratiivinen määritys
- Tallennustilan hallinnan deklaratiivinen määritys
- Tilattujen kalenterien deklaratiivinen määritys
- Sanasto
- Dokumentin versiohistoria
- Copyright
Johdanto mobiililaitteiden hallinnan tietosisältöihin
Tietosisältöjä voidaan käyttää eri käyttöjärjestelmissä ja käyttäjä- tai laitekohtaisesti (joissain tapauksissa ne toimivat vain valvotuissa laitteissa).
Tietosisällöt
Tietosisältö voidaan määrittää hallitsemaan Apple-laitteiden tiettyjä asetuksia. Käytössä voi olla erilaisia tietosisältöjä, joilla voidaan esimerkiksi vaatia monimutkaisen pääsykoodin käyttöä, Exchange-palvelimen kaikkien tietojen täyttämistä Exchange-sähköpostitiliin ja VPN-määrityksen lisäämistä laitteeseen. Vaikka jokaisessa tietosisällössä on omat yksilölliset asetuksensa, kaikkia tietosisältöjä määrittävät seuraavat:
käyttöjärjestelmä tai -järjestelmät, joita tämä tietosisältö tukee
kanava, jolla tietosisältö toimii
vaatiiko tietosisältö, että Apple-laitetta valvotaan
voiko tietosisällöllä olla kaksoiskappaleita
Kun tietosisällöt on määritetty, ne tallennetaan asetusprofiiliin.
Jos haluat lisätietoja, katso luettelo kaikista MDM-tietosisällöistä.
Huomaa: Kaikki tietosisällöt ja niiden vastaavat asetukset eivät ole saatavilla kaikissa MDM-ratkaisuissa. Jos haluat tietää, mitä MDM-tietosisältöjä laitteillesi on saatavilla, tutustu MDM-toimittajasi dokumentaatioon.
Tietosisältösäännöt
Tietosisältöjen käyttöä koskevat tietyt säännöt.
Jos ylimmän tason PayloadIdentifier profiilissa on sama kuin jo asennetussa profiilissa, tulkitaan asennettava profiili olemassa olevan profiilin ”päivitykseksi”. Jos ylimmän tason PayloadIdentifier on erilainen ja tietosisällön tyyppi tukee sitä, saapuva profiili tutkitaan eri profiiliksi, ja sen asennuksen jälkeen asennettuja profiileja on kaksi.
Profiilin kunkin tietosisällön tunnisteen on oltava yksilöllinen. iOS 15, iPadOS 15, macOS 12.0.1 ja visionOS 1.1 vaativat tätä. macOS:ssä kullekin tietosisällölle profiilissa etsitään vastinetta käyttämällä niiden PayloadUUID:tä. Jos kahdella tietosisällöllä on sama PayloadUUID, saapuvan profiilin tietosisältö tulkitaan ”päivitykseksi” olemassa olevalle tietosisällölle. Jos asennetussa profiilissa on tietosisältö, jonka PayloadUUID ei täsmää saapuvaan tietosisältöön, kyseinen tietosisältö poistetaan. iOS, iPadOS ja visionOS 1.1 käyttävät toisiaan oikein vastaavien tietosisältöjen etsimiseen PayloadUUID-arvon sijasta PayloadIdentifier-arvoa.
Säilytä häiriöiden välttämiseksi aina sama PayloadUUID-arvo, kun lähetät päivityksen olemassa olevaan tietosisältöön.
Rajoitustietosisältö
Rajoitustietosisällöllä voit auttaa käyttäjiä käyttämään tiettyjä appeja, palveluja ja toimintoja MDM-ratkaisuun rekisteröidyllä Apple-laitteella. Joissakin tapauksissa voit estää käyttäjiä käyttämästä näitä appeja ja palveluja.
Voit esimerkiksi lisätä rajoituksen, joka estää iPhonea, iPadia tai Macia käyttämästä kameraa kuvien tai videoiden kuvaamiseen. Tiettyjä iPhonen rajoituksia voidaan myös peilata pariksi liitetyssä Apple Watchissa.
Katso IT-tietoja kohdasta Katsaus MDM-rajoituksiin. Löydät kehittäjille tarkoitettuja tietoja sivulta Restrictions Apple Developer ‑verkkosivustolla.
Huomaa: Kaikki rajoitukset eivät ole saatavilla kaikissa MDM-ratkaisuissa. Jos haluat tietää, mitä MDM-rajoituksia laitteillesi on saatavilla, tutustu MDM-toimittajasi dokumentaatioon.