Felügyelt eszközök költöztetése másik eszközfelügyeleti szolgáltatásba
Az Apple School Manager és az Apple Business Manager támogatja az új eszközfelügyeleti szolgáltatásba történő költöztetést. Ez az alábbi funkciókat tartalmazza:
Az adminisztrátori, a helyszínkezelői (csak az Apple School Manager) és az eszközregisztráció-kezelői szerepkörrel rendelkező felhasználók beállíthatnak egy határidőt a regisztráció elvégzéséhez, és megtekinthetik a függőben lévő költöztetésekről szóló értesítést az eszköz oldalán.
Ha nem történik felhasználói intézkedés, a szervezet kikényszerítheti a költöztetést és az újbóli regisztrálást. Ez magában foglalhatja az iPhone-ok vagy iPadek újraindítását, illetve Macek esetében egy olyan teljes képernyős rendszerüzenet megjelenítését, amelyet nem lehet figyelmen kívül hagyni.
iPhone-ok és iPadek esetében lehetőség van az appok és a hozzájuk kapcsolódó adatok megőrzésére, amennyiben az új eszközfelügyeleti szolgáltatás a
DeviceConfiguredparancs elküldése előtt továbbítja az appokat.Az újbóli regisztrálás után az új eszközfelügyeleti szolgáltatás inaktiválási kódokat hoz létre az Aktiválási zárhoz.
Fontos: Ahhoz, hogy folyamatosan hozzá lehessen férni a szolgáltatásokhoz, és a felhasználóknak zökkenőmentes élményben legyen részük, az adminisztrátoroknak gondoskodniuk kell arról, hogy az új eszközfelügyeleti szolgáltatás olyan konfigurációkat alkalmazzon, amelyek megegyeznek a korábbi eszközfelügyeleti szolgáltatás konfigurációival, és a felügyelt appok, a FileVault, illetve az Aktiválási zár konfigurációihoz az await_device_configured kulcsot kell használniuk.
Követelmények
Az eszközfelügyeleti szolgáltatások közötti költöztetéshez fontos, hogy az eszközök megfeleljenek az alábbi követelményeknek. Ha nem felelnek meg a követelményeknek, nem fogják tudni megjeleníteni a határidővel kapcsolatos opciót, és a tömeges műveletek sikertelenek lesznek (megjelennek a tevékenységnaplóban).
iOS, iPadOS vagy macOS 26 rendszert futtató eszközök.
Az eszközöknek az Ön tulajdonában kell állniuk, és automatizált eszközregisztrációval kell elvégeznie a regisztrálásukat. Ezenkívül a(z) macOS 26 támogatja a profilalapú regisztrációval regisztrált és regisztrációból kilépett Mac számítógépek költöztetését.
Ha manuálisan regisztrálja az eszközt az Apple Configurator segítségével, akkor a regisztrálásra a 30 napos átmeneti időszak után kerülhet sor.
Az eszközfelügyeleti szolgáltatásból, illetve eszközfelügyeleti szolgáltatásba való költöztetés az Apple Business Essentialsön belül jelenleg nem támogatott.
Mennyiségi licenccel vásárolt appok
Ha az üzembe helyezés részeként mennyiségi licenccel vásárolt appokat is üzembe helyez, ne állítson be 30 napnál hosszabb költöztetési határidőt. Ahhoz, hogy mennyiségi licenccel vásárolt appok esetén megfelelően fel lehessen készülni a költöztetésre, végezze el az alábbi lépéseket:
1. Távolítsa el a tartalomtokent az aktuális eszközfelügyeleti szolgáltatásból.
2. Töltse fel az új tartalomtokent az új eszközfelügyeleti szolgáltatásba.
Az aktuális eszközfelügyeleti szolgáltatástól függően előfordulhat, hogy lehetősége van azonnal eltávolítani az appot, miután a licencet eltávolította.
Ha nem tud hozzáférni az aktuális eszközfelügyeleti szolgáltatáshoz, akkor nem fogja tudni törölni az appok hozzárendelését, így az appok hozzárendelése megmarad, és a felhasználók az alábbiak szerint használhatják ezeket:
Legfeljebb 30 napig, vagy addig, amíg az app fejlesztője fogadás-ellenőrzést végez.
Amíg az új eszközfelügyeleti szolgáltatás törli a hozzárendelésüket.
A tartalomtoken végül lejár, és a korábbi eszközfelügyeleti szolgáltatás elveszíti az Apple Business Manager helyszínéhez való hozzáférést. A hozzárendelések megmaradnak.
Értesítések
A költöztetés határidejének beállítása után a felhasználók értesítéseket kapnak, hogy erősítsék meg az újbóli regisztrálást, és ahogy közeleg a határidő, egyre gyakoribbak lesznek az értesítések. Az értesítések megjelenítésére naponta kerül sor, a határidő előtti 24 órában pedig óránként. A határidő előtti utolsó órában a felhasználó értesítéseket kap 60, 30, 10 és 1 perces időközönként. Ha az újbóli regisztrálás után az eszköz nem rendelkezik internetkapcsolattal, megjelenít egy Wi‑Fi-választót a felhasználónak, hogy a folytatáshoz manuálisan végezze el a csatlakozást. Ha hálózati hiba miatt a regisztráció sikertelen, megjelenik egy „Wi‑Fi-hálózat kiválasztása” link az „[iPhone][iPad] regisztrálása” felirat felett.
Eszközfelügyeleti szolgáltatások közötti költöztetés és az Aktiválási zár
A költöztetési folyamat során az Aktiválási zár számos tényezőtől függően különbözőképpen van kezelve, ahogy ezt az alábbi táblázat is mutatja:
Fázis | Leírás |
|---|---|
Ha nincs aktiválási zár az eszközön, mielőtt sor kerül a költöztetésre. | Az új szolgáltatás kiválaszthatja, hogy az eszköz zárolva legyen-e a költöztetés során. |
Ha az aktuális szolgáltatással be van állítva az aktiválási zár az eszközön, mielőtt sor kerül a költöztetésre. | Az új szolgáltatás kiválaszthatja, hogy az eszköz zárolva legyen-e a költöztetés során. Megjegyzés: A költöztetési folyamat mindegyik esetben eltávolítja a korábbi szolgáltatással beállított aktiválási zárat, és a szolgáltatással társított eszközökhöz használható inaktiválási kódok érvénytelenné válnak. |
Ha az új szolgáltatás be szeretné állítani az aktiválási zárat a költöztetés során. | Ahhoz, hogy költöztetés közben az eszköz biztosan átváltson a „várakozás konfigurálásra” állapotra, a költöztetés megkezdése előtt a szolgáltatásnak hozzá kell rendelnie egy olyan Miután az eszköz regisztrálva lett az új szolgáltatásban, és átváltott „várakozás konfigurálásra” állapotra, a szolgáltatásnak el kell küldenie egy aktiválási zárral kapcsolatos kérelmet az Apple School Managernek vagy az Apple Business Managernek, hogy a |
Ha a költöztetés sikertelen. | Az Apple School Manager vagy az Apple Business Manager zárolva tartja az eszközt, és az adminisztrátor oldhatja fel az eszköz zárolását. A költöztetési folyamat eltávolítja a költöztetés előtt esetlegesen meglévő zárakat, és a kapcsolódó inaktiválási kódok érvénytelenek lesznek. |
Felügyelt appok megőrzése
Az eszközfelügyeleti szolgáltatás gondoskodni tud arról, hogy költöztetés közben a felügyelt appok az iPhone-okon és az iPadeken maradjanak. Ha a szervezet azt szeretné, hogy a felhasználók ugyanazokkal a felügyelt appokkal rendelkezzenek a költöztetés után, mint amelyekkel a költöztetés előtt rendelkeztek, akkor az appok megőrzésével gondoskodni lehet az adatvesztés elkerüléséről és a gyorsabb költöztetésről, mivel az eszköznek nem kell letöltenie azokat a felügyelt appokat, amelyek korábban már telepítve voltak.
Csomagból telepített felügyelt alkalmazások
Az operációs rendszerek eltérően kezelik az eszközfelügyeleti szolgáltatásból telepített appokat attól függően, hogy a Felügyelt jelölő be van-e állítva:
Ha a jelölés be lett állítva: Az app felügyelt app, és az operációs rendszer eltávolítja, de az /Applications mappán kívüli extra fájlok megmaradnak, például egy indítóügynök.
Ha a jelölés nem lett beállítva: Az app nem minősül felügyelt appnak, és az /Application mappán kívül lévő további fájlokkal együtt az eszközön marad.
A deklaratív eszközkezeléssel csomagból telepített felügyelt alkalmazások a csomaghoz tartozó eltávolító szkriptben megadhatják, hogy mit kell eltávolítani, így az eszközkezelési szolgáltatás eltávolítja az alkalmazáshoz tartozó összes elemet.
Fázis | Leírás |
|---|---|
Mielőtt a költöztetés elkezdődik. | Ahhoz, hogy költöztetés közben az eszköz biztosan átváltson a „várakozás konfigurálásra” állapotra, a költöztetés megkezdése előtt a szolgáltatásnak hozzá kell rendelnie egy olyan |
Amikor a költöztetés elkezdődik. |
|
Amikor az eszköz regisztrálása megtörténik, és az eszköz átvált „várakozás konfigurálásra” állapotra. | Az új szolgáltatás a
Megjegyzés: Az operációs rendszer a költöztetés során csak a felügyelt alkalmazások adatait őrzi meg. |
Amikor a költöztetés befejeződik. |
Megjegyzés: Az új eszközfelügyeleti szolgáltatásnak gondoskodnia kell arról, hogy az egyes megőrzött App Store-appok olyan érvényes App Store-licenccel rendelkezzenek, amely hozzájuk van rendelve az Apple School Managerben vagy az Apple Business Managerben. |
Költöztetéssel kapcsolatos szempontok Mac esetén
Macek esetében a felügyelt felhasználók hagyják jóvá a költöztetést. Ha nincs felügyelt felhasználó, akkor minden felhasználó kap egy üzenetet, és elkezdheti a költöztetést. A költöztetés befejeződése után és az új eszközfelügyeleti szolgáltatástól függően:
A költöztetést végző felhasználó a felügyelt felhasználó
Előfordulhat, hogy a Mac továbbra sem rendelkezik felügyelt felhasználóval
Macek esetében egy másik FileVault-tárolási konfigurációra is lehetőség van, amelyet az új eszközfelügyeleti szolgáltatás telepít. Ez automatikusan forgatja a személyes helyreállítási kulcsot egy bootstrap token segítségével (amelyet az új szolgáltatásnak támogatnia kell).
Ha az eredeti szolgáltatás beállít egy helyreállítási kulcsot a FileVault Teljes lemeztitkosítás funkciójához egy com.apple.security.FDERecoveryKeyEscrow profiladatcsomag telepítésével, akkor a kulcs a költöztetés után az eszközön marad, amíg az új szolgáltatás el nem küldi a saját com.apple.security.FDERecoveryKeyEscrow profiladatcsomagját.
Ha ez megtörténik, az eszköz létrehoz egy másik helyreállítási kulcsot. Az optimális biztonság érdekében fontos, hogy az új szolgáltatás a „várakozás konfigurálásra” állapot közben telepítse a com.apple.security.FDERecoveryKeyEscrow profiladatcsomagot.