Az Apple-eszközfelügyelet bemutatása
A felügyelet (vagy adminisztrálás) általában azt jelenti, hogy az eszköz a szervezet tulajdonában áll, ami plusz vezérlést tesz lehetővé az eszköz konfigurációja és korlátozásai felett. Számos módja van annak, hogy a szervezetek eszközöket felügyeljenek – előfordul, hogy ez platformonként eltérő.
Automatizált felügyelet sorozatszám-felismeréssel (minden eszköz)
A következő eszközök automatikusan adminisztrálva lesznek, amikor a sorozatszámuk megjelenik Apple School Managerben, az Apple Business Managerben vagy az Apple Business Essentialsban:
iOS 13 vagy újabb rendszerű iPhone
iPad iPadOS 13.1 vagy újabb rendszerrel
Macek macOS 10.14.4 vagy újabb rendszerrel
Apple TVtvOS 13 vagy újabb rendszerrel
Apple WatchwatchOS 10 vagy újabb operációs rendszerrel
A fenti eszközök Automatikus eszközregisztrációt kell használjanak a regisztrációhoz egy csatolt MDM-megoldásba.
Csak Mac felügyelet (macOS 11 vagy újabb)
A Macek is felügyelhetők, ha:
macOS 11 vagy újabb rendszerrel működnek, és profilalapú vagy fiókvezérelt Eszközregisztráció vagy az Automatizált eszközregisztráció segítségével vannak regisztrálva egy MDM-ben
macOS 11 vagy újabb rendszerre lettek frissítve, és az MDM-regisztrációt egy helyi adminisztrátor fiók hagyta jóvá
Manuális felügyelet az Apple Configuratorral (iPhone, iPad és Apple TV)
iPhone, iPad és Apple TV eszközöket a Machez készült Apple Configurator segítségével manuálisan is felügyelheti. Ehhez arra van szükség, hogy az eszköz fizikailag az Ön birtokában legyen, és az Apple Configurator használatával egy Machez legyen csatlakoztatva. A folyamat során az eszköz tartalma törlődik, és minden adat elvész. További információkért olvassa el az iPhone, iPad vagy Apple TV manuális előkészítése című fejezetet a Machez készült Apple Configurator felhasználói útmutatójában.
Felügyelet a profilok parancssori eszközzel (Mac)
Azoknál a Maceknél, amelyek regisztrálva vannak egy kijelölt MDM-megoldásban, és a sorozatszámuk megjelenik az Apple School Managerben vagy az Apple Business Essentialsban, a felügyelet alaphelyzetbe állítható a profiles parancssori eszköz segítségével, az alábbi parancsok egyikével:
sudo profiles renew -type enrollmentprofiles -N
macOS 14 alatt egy teljes képernyős felület jelenik meg, ahelyett, hogy a rendszer felkérné a felhasználót a regisztrációra. A felhasználó egyszer használhatja a „Most ne” lehetőséget, így a képernyő 8 órára el lesz halasztva. Az idő lejártát követően a felhasználónak el kell végeznie a regisztrációt, vagy törölnie kell a Macet. Ezen időszak alatt a felhasználó számára egy utánkövetési lehetőség jelenik meg a Rendszerbeállításokban, ahol elkezdheti a regisztrációt még a halasztás lejárta előtt.
macOS 13.5 vagy korábbi rendszer esetén, ha a Mac nem csatlakozik az internethez a kezdeti konfiguráció során, a felhasználók 2 óránként értesítést kapnak arról, hogy a Mac rendelkezik rendelkezésre álló eszközregisztrációs beállításokkal. Ezután opcionálisan az értesítésre kattintva megkezdhetik az MDM-be való regisztrációs folyamatot. Az MDM-be történő regisztráláshoz adminisztrátori felhasználónév és jelszó megadása szükséges. Vagy arra is használhatja a profiles parancsot, hogy a Macet az egyik MDM-szerverből a másikba költöztesse a Mac törlése nélkül; a folyamat magában foglalja a megfelelő, nem eltávolítható MDM- és jogosultágkiosztási adminisztrációt is. Egyszerűen törölje a Mac regisztrációját az első MDM-szerveren, módosítsa a hozzárendelését az Apple School Managerben, az Apple Business Managerben vagy az Apple Business Essentialsban, rendelje hozzá az új MDM-szerverrel az eszközregisztráció beállításait a Machez, majd hajtsa végre a parancsot és regisztráljon, amikor a felhasználó az értesítésre kattint.
A macOS 13 vagy újabb rendszerrel működő Macek a profiles parancssori eszközt az alábbi kérések közül 10-re korlátozzák 24 óránként minden olyan eszköz esetében, amelyek egy szervezet tulajdonában állnak, és megjelennek az Apple School Managerben, az Apple Business Managerben vagy az Apple Business Essentialsban:
profiles showprofiles validateprofiles renew
Az eszközök automatikus felügyeletével kapcsolatos információkért, lásd: Automatizált eszközregisztráció és MDM.
Annak azonosítása, hogy egy Apple eszköz támogatott-e
iPhone és iPad: Válassza a Beállítások > Általános > Névjegy menüpontot, és keresse meg a következő szöveget az eszköz neve alatt: „Ez egy felügyelt [iPhone vagy iPad]. A(z) [szervezet neve] felügyelheti az Ön internetforgalmát, és megkeresheti az eszközt.”
Mac gép: Kiválaszthatja a Rendszerbeállítások > Adatvédelem és biztonság > Profilok lehetőséget, ahol keresse ezt a szöveget az ablak tetején: „Ezt a Macet a(z) [szervezet neve] felügyeli.”
Apple TV: Ellátogathat a Beállítások menübe, majd nézze meg az Apple TV képe alatti területet a bal oldalon. Ha az eszköz felügyelt, keresse ezt a szöveget: „Ez az Apple TV felügyelt, és a(z) [Szervezet neve] nyomon követheti az internetes forgalmat ezen az eszközön.”
Apple Watch: Megnyithatja a Beállítások menüpontot a watchOS-ben, vagy megnyithatja a Watch appot az iOS-ben, és keresse ezt a szöveget: „Ezt az Apple Watchot a(z) [szervezet neve] felügyeli.”