सामान्य मोबाइल डिवाइस प्रबंधन सेटिंग्ज़
शिक्षा के लिए सामान्य मोबाइल डिवाइस प्रबंधन सेटिंग्ज़ के साथ कॉन्फ़िगरेशन प्रोफ़ाइल का उपयोग करना, डिवाइस का नामांकन होने के तुरंत बाद अधिकतर MDM सॉल्यूशन उन डिवाइस पर इन सेटिंग्ज़ और नीतियों को ऑटोमैटिकली लागू कर सकता है।
डिवाइस को सुरक्षित करने, संचार और सहयोग को आसान बनाने और सीखने की विविध शैलियों और आवश्यकताओं का समर्थन करने के लिए iPad को व्यक्तिगत बनाने के बारे में अधिक जानकारी के लिए शिक्षार्थियों के लिए डिवाइस को व्यक्तिगत करें वीडियो देखें।
शिक्षा में सामान्य रूप से इस्तेमाल की जाने वाली कई प्रबंधन सेटिंग्ज़ है। कुछ सामान्य प्रतिबंध और सेटिंग्ज़ उनके निहितार्थों के साथ नीचे सूचीबद्ध किए गए हैं।
प्रतिबंध
शिक्षा की सेटिंग्ज़ में निम्नलिखित प्रतिबंधों का उपयोग अक्सर किया जाता है। इनमें से अधिकतर प्रतिबंध केवल पर्यवेक्षित डिवाइस के साथ काम करते हैं। पर्यवेक्षण के बारे में अधिक जानकारी के लिए, Apple प्लैटफ़ॉर्म परिनियोजन में Apple डिवाइस पर्यवेक्षण परिचय देखें।
नोट : कुछ प्रतिबंधों को iOS, iPadOS या tvOS के विशिष्ट संस्करण की आवश्यकता होती है। प्रतिबंध द्वारा समर्थित संस्करण देखने के लिए Apple प्लैटफ़ॉर्म परिनियोजन में iPhone और iPad डिवाइस के लिए MDM प्रतिबंध और Apple TV डिवाइस के लिए MDM प्रतिबंध देखें।
VPN मैनुअली बनाने को अनुमति देना : VPN कनेक्शन को मैनुअली कॉन्फ़िगर करने की यूज़र की क्षमता को MDM प्रतिबंधित कर सकता है। यह सुनिश्चित करता है कि छात्र के डिवाइस सबी इंटरनेट अनुरोधों को संगठन की कॉन्टेंट फ़िल्टरिंग सेवा के ज़रिए रूट करते हैं। iOS 11 या उसके बाद के संस्करण की आवश्यकता होती है।
सिस्टम ऐप को हटाने की अनुमति देना : यह प्रतिबंध यूज़र को मेल और कैलेंडर जैसे बिल्ट-इन ऐप्स को हटाने से रोकता है। iOS 11 या उसके बाद के संस्करण की आवश्यकता होती है।
ऐप्स दिखाना या छिपाना : इस बात को MDM सटीकता से कॉन्फ़िगर कर सकता है कि किन ऐप्स का उपयोग किया जा सकता है। फ़ोन (केवल iPhone पर) और सेटिंग्ज़ के अतिरिक्त सभी बिल्ट-इन और तृतीय-पक्ष ऐप्स को छिपाया जा सकता है। छिपे हुए ऐप्स से डिवाइस पर अभी भी स्पेस की खपत होती है, लेकिन छिपे होने पर उनका उपयोग नहीं किया जा सकता। iOS 9.3 या उसके बाद के संस्करण की आवश्यकता होती है।
नोट : दिखने या छिपने वाले एकाधिक ऐप्स प्रोफ़ाइल, जैसे कि शेयर किया गया iPad के लिए डिवाइस प्रोफ़ाइल और यूज़र प्रोफ़ाइल को परिनियोजित करते समय परिणामी ऐप समूह विशिष्ट ऐप्स का इंटरसेक्शन है। उदाहरण के लिए, यदि डिवाइस प्रोफ़ाइल को डिवाइस द्वारा केवल घड़ी और Safari दिखाए जाने की आवश्यकता है और यूज़र प्रोफ़ाइल को डिवाइस द्वारा केवल मेल और Safari दिखाए जाने की आवश्यकता है, तो केवल Safari दिखाया जाता है।
ऐप्स को इंस्टॉल होने की अनुमति देना : जब आप ऐप्स को इंस्टॉल होने की अनुमति नहीं देते हैं, तो डिवाइस पर App Store अक्षम हो जाता है और उसका आइकॉन होम स्क्रीन से हटाया जाता है।
नोट : यह आपके MDM सॉल्यूशन को ऐप्स को इंस्टॉल करने से रोक नहीं सकता।
Safari को अनुमति देना : iPad डिवाइस में Safari शामिल होता है, जो कि Apple का असली वेब ब्राउज़र है। MDM कॉन्फ़िगरेशन प्रोफ़ाइल के ज़रिए Safari को अक्षम कर सकता है। यदि Safari को अक्षम किया जाता है, तो iPadOS और तृतीय-पक्ष ऐप्स के कई फ़ीचर काम नहीं करेंगे। उदाहरण के लिए, मेल संदेश में मौजूद लिंक नहीं खुलेंगी। सर्वश्रेष्ठ यूज़र अनुभव के लिए Safari को अक्षम करने से बचें। अनुचित वेब कॉन्टेंट को प्रतिबंधित करने के लिए कॉन्टेंट फ़िल्टरिंग का उपयोग करें देखें।
खाते की सेटिंग्ज़ को संशोधित करने की अनुमति देना : जब इस विकल्प को प्रतिबंधित किया जाता है, तो यूज़र नए खातों को कॉन्फ़िगर नहीं कर सकते या अपना यूज़रनेम, पासवर्ड अथवा अपने खाते से संबंधित अन्य सेटिंग्ज़ को बदल नहीं सकते। शेयर किया गया iPad के लिए यह सेटिंग सुझाई जाती है ताकि यह सुनिश्चित किया जा सके कि प्रत्येक छात्र केवल उसे असाइन किए गए प्रबंधित Apple ID का उपयोग करता है।
“सभी कॉन्टेंट और सेटिंग्ज़ को मिटाएँ” को अनुमति देना : iOS 8 या उसके बाद वाले संस्करण पर जब यह विकल्प बंद हो, तो यूज़र अपने डिवाइस को मिटा नहीं सकते और उसे सेटिंग्ज़ ऐप से फ़ैक्ट्री डिफ़ॉल्ट पर रीसेट नहीं कर सकते। यूज़र Finder के साथ (macOS 10.15 या उसके बाद वाले संस्करण में) या iTunes के साथ (macOS 10.14 या उससे पुराने संस्करण में) या USB कनेक्शन के ज़रिए अभी भी डिवाइस को मिटा सकते हैं।
प्रतिबंधों को कॉन्फ़िगर करने की अनुमति देना : जब यह विकल्प बंद हो, तो यूज़र डिवाइस पर अपने ख़ुद के प्रतिबंध सेट नहीं कर सकते। यह यूज़र को ऐसे प्रतिबंध सेट करने से रोकता है जो संगठन द्वारा सेट किए गए प्रतिबंधों से मेल नहीं खाते हैं। आपका MDM सॉल्यूशन प्रतिबंध वाले पासकोड को भी रिमोटली साफ़ कर सकता है।
ग़ैर-Apple Configurator होस्ट के साथ पेयर करने की अनुमति देना : जब यह विकल्प बंद हो, यूज़र अपने iPad को कंप्यूटर के साथ कनेक्ट नहीं कर सकते। यूज़र को कंप्यूटर होस्ट से पर्यवेक्षित डिवाइस को कनेक्ट करने की अनुमति देने के लिए सक्रियण के समय पेयरिंग को सक्षम किया जाना चाहिए।
कॉन्फ़िगरेशन प्रोफ़ाइल को इंस्टॉल करने की अनुमति देना : जब यह विकल्प बंद हो, कॉन्फ़िगरेशन प्रोफ़ाइल को यूज़र द्वारा मैनुअली इंस्टॉल नहीं किया जा सकता। यह यूज़र को ऐसे प्रोफ़ाइल इंस्टॉल करने से रोकता है जो संगठन की सेटिंग्ज़ से मेन नहीं खाते हैं।
अतिरिक्त MDM सेटिंग्ज़
कुछ MDM सॉल्यूशन इनमें से एक या अधिक अतिरिक्त सेटिंग्ज़ प्रदान कर सकते हैं।
विशिष्ट प्रबंधित ऐप्स को हटाए न जाने योग्य के रूप में चिह्नांकित करें : iOS 14 या बाद के संस्करण और iPadOS 14 या बाद के संस्करण के साथ इससे आप सुनिश्चित कर सकते हैं कि कॉन्टेंट फ़िल्टर करने वाले ऐप्स जैसे लक्ष्य की लिए अत्यंत महत्वपूर्ण ऐप्स छात्र के डिवाइस पर हमेशा मौजूद हैं।
समय क्षेत्र सेट करें: iOS 14 या बाद के संस्करण और iPadOS 14 या बाद के संस्करण के साथ यह MDM कमांड सुनिश्चित करता है कि आपके सभी डिवाइस उन्हें टच बिना सही समय क्षेत्र का उपयोग करते हैं। यदि इसे सक्षम नहीं किया गया है, तो स्थान सेवा का उपयोग करके यूज़र को इसे सेट करना चाहिए।
eSIM EID पाएँ : iOS 14 या बाद के संस्करण और iPadOS 14 या बाद के संस्करण के साथ MDM सॉल्यूशन eSIM आइडेंटिफ़ायर (EID) को एकत्र कर सकता है, जो IMEI के अतिरिक्त मोबाइल डिवाइस की समस्या का निवारण करते समय अपने पास रखने योग्य एक महत्वपूर्ण आइडेंटिफ़ायर है।
होम स्क्रीन लेआउट: iOS 9.3 या उसके बाद वाले संस्करण के साथ MDM होम स्क्रीन पर ऐप आइकॉन का स्थान कॉन्फ़िगर कर सकता है, जिसमें पर्यवेक्षित डिवाइस पर फ़ोल्डर और Dock के कॉन्टेंट शामिल हैं। आइकॉन को यूज़र द्वारा फिर से व्यवस्थित किया जा सकता है।
वाई-फ़ाई सेटिंग्ज़ : MDM डिवाइस पर वाई-फ़ाई सेटिंग्ज़ को कॉन्फ़िगर कर सकता है, जिनमें WPA/WPA2-PSK, WPA/WPA2 एंटरप्राइज़ और 802.1X शामिल हैं। वाई-फ़ाई-विशिष्ट डिवाइस, जैसे कि कुछ iPad मॉडल और iPod touch को Apple School Manager के ज़रिए MDM में नामांकित होने से पहले किसी वाई-फ़ाई नेटवर्क से जुड़ना चाहिए। यदि आपके कैंपस नेटवर्क को आम तौर पर जुड़ने के लिए कॉन्फ़िगरेशन प्रोफ़ाइल की आवश्यकता होती है, तो इसे अस्थायी परिनियोजन नेटवर्क की आवश्यकता हो सकती है। वाई-फ़ाई प्रोफ़ाइल को रिमोटली बदलने के लिए सबसे पहले डिवाइस से मौजूदा प्रोफ़ाइल हटाने की आवश्यकता होती है, जो नए प्रोफ़ाइल को परिनियोजित करने से पहले डिवाइस को वाई-फ़ाई से डिस्कनेक्ट कर सकता है। इसलिए अपडेट किए गए वाई-फ़ाई प्रोफ़ाइल को व्यापक रूप से परिनियोजित करने से पहले आपको इस क्रियात्मकता की जाँच ध्यान से करनी चाहिए।
पासवर्ड नीति : जब iPad पासकोड से लॉक होता है, तो यूज़र के अतिरिक्त कोई भी डिवाइस को ऐक्सेस नहीं कर सकता, जिसमें संगठन शामिल है और डिवाइस पर मौजूद डेटा सुरक्षित रखा जाता है। iPad पर MDM को पासकोड की और पासकोड जटिलता के विभिन्न स्तरों की आवश्यकता हो सकती है, जिसमें लंबाई, विशेष वर्ण और आयु शामिल होती है।
नोट : इंटरनेट से डिवाइस कनेक्टेड होने पर आपका MDM सॉल्यूशन पासकोड को रिमोटली साफ़ कर सकता है। iPad को रीस्टार्ट करने पर यह सुरक्षित वाई-फ़ाई नेटवर्क से तब तक कनेक्ट नहीं हो सकता जब तक पासकोड दर्ज नहीं किया जाता, जो संभवतः पासकोड को रिमोटली साफ़ किए जाने से रोकता है।
वेब क्लिप : डिवाइस की होम स्क्रीन पर वेब क्लिप एक आइकॉन है जो वेबसाइट या URL से लिंक होता है। वेब क्लिप वैकल्पिक रूप से वेब ऐप्स को फ़ुल-स्क्रीन लॉन्च कर सकती हैं और HTML5 स्थानीय स्टोरेज का उपयोग करके ऑफ़लाइन रन हो सकती हैं। कॉन्फ़िगरेशन प्रोफ़ाइल में कस्टम शीर्षक और आइकॉन का उपयोग करने वाली वेब क्लिप शामिल हो सकती है और ये वैकल्पिक रूप से हटाई जाने योग्य हो सकती हैं। वेब क्लिप शैक्षणिक उद्देश्यों के लिए छात्रों को विशिष्ट वेबसाइट की ओर संकेत कर सकती हैं। डिवाइस पर वेब क्लिप कॉन्फ़िगर करने के बारे में अधिक जानकारी के लिए, Apple डेवलपर दस्तावेज़ीकरण में WebClip प्रोफ़ाइल पृष्ठ देखें।
यूज़र का नामांकन हटाना : कई MDM सॉल्यूशन स्वयं-सेवा ऐप्स या वेब क्लिप प्रदान करते हैं, जो iOS और iPadOS में बिल्ट-इन मानक MDM फ़ीचर के अतिरिक्त फ़ीचर प्रदान करते हैं। कुछ स्वयं-सेवा इंटरफ़ेस यूज़र को उनके डिवाइस का नामांकन MDM से रिमोटली हटाने की अनुमति देते हैं। यदि संगठन यूज़र को MDM से नामांकन हटाने से रोकना चाहता है, तो इस क्षमता को अक्षम करें। यूज़र को नामांकन हटाने से रोकने के बारे में निदेशन के लिए अपने MDM वेंडर का दस्तावेज़ीकरण देखें।