Deklaratív eszközfelügyelet használata Apple-eszközök kezelésére
Az Ön szervezete kezelheti és fenntarthatja az eszköz állapotát azáltal, ha beállítja, hogy az eszközök külön-külön alkalmazzák a konfigurációkat, adott kritériumok alapján. Ez a felügyeleti eljárás (más néven deklaratív eszközfelügyelet) új módszereket biztosít a szoftverfrissítések kényszerítésére, a konfigurációk üzembe helyezésére és a felügyelt eszközök naprakész nézetének fenntartására. Az átvétel leegyszerűsítése érdekében a protokoll a meglévő eszközfelügyeleti protokoll részét képezi. (Ha szeretné megismerni, hogy a deklaratív eszközfelügyelet mely funkciói érhetők el az Ön eszközei esetében, tekintse meg a fejlesztő eszközfelügyeleti szolgáltatásra vonatkozó dokumentációját.)
Deklaratív eszközfelügyelet engedélyezése
A deklaratív eszközfelügyeletet az eszközre küldött speciális eszközfelügyeleti paranccsal engedélyezheti. Két Apple-eszköz esetében (megosztott iPadhez konfigurált Mac és iPad) több felhasználó is támogatott, illetve deklarációt is hozzárendelhet a felhasználói csatornához. A deklaratív eszközfelügyelet eszközön és felhasználói csatornán történő engedélyezéséhez mindkét lehetőségnek el kell küldenie a parancsot.
A megosztott iPaddel kapcsolatos további információkért, lásd: A megosztott iPad áttekintése.
Konfigurációk definiálása
Mivel a deklaratív eszközkezelési megközelítés moduláris, rendkívüli rugalmasságot biztosít egy eszköz konfigurációjának definiálásakor. Egy az egyhez kapcsolat (egy konfigurációra, és potenciálisan egyetlen médiaelemre hivatkozó aktiváció) használata helyett egy hatékonyabb megközelítést használ.
Például egy aktiválás képes egyszerre összecsoportosítani az összes olyan konfigurációt, amely alkalmazására szükség van. A szükségtelen ismétlések elkerülése érdekében ugyanazt a konfigurációt több aktiváláskor is használhatja. A konfigurációkhoz hasonlóan a médiaelemek is használhatók több konfiguráció által. Továbbá, a médiaelemek a vonatkozó konfigurációktól különálló módon is frissíthetők. Ez az autonóm megközelítés csökkenti a felhasználói hatást, mivel a konfiguráció az eszközökön marad. Ez kifejezetten hasznos, ha egy fiók hitelesítő adatait szeretné frissíteni a kapcsolódó adatok teljes újraszinkronizálása nélkül, de a helyi felhasználó-beállítások megtartásával.
Váltás deklaratív eszközfelügyeletre
A deklaratív eszközfelügyeletre történő átállás megkönnyítése érdekében a meglévő eszközfelügyeleti protokoll különböző funkciókkal rendelkezik. Beágyazhat például meglévő profilokat egy korábbi profildeklarációba. Ezenkívül engedélyezheti azt is, hogy az eszközfelügyeleti szolgáltatás átvegye a korábban üzembe helyezett profil tulajdonjogát, és átköltöztesse azt egy régebbi konfigurációs deklarációba. Ezzel elkerülheti, hogy a rendszer eltávolítson egy meglévő profilt, és lecserélje egy konfigurációval, ami megszakíthatja a felhasználót.
Ha ugyanazt a beállítást profilként és deklaratív konfigurációként továbbítja egy eszközre, akkor ugyanazok a szabályok érvényesülnek, mint amikor több profil kézbesíti a beállítást. Ha például egy profillal és egy konfigurációval egyaránt be lettek állítva jelkódszabályzatok, a rendszer egyesíti a szabályzatokat, és a legszigorúbb beállításokat érvényesíti.
Fontos: A szoftverfrissítések és appok deklaratív eszközfelügyelet segítségével alkalmazott konfigurációi elsőbbséget élveznek a hasonló eszközfelügyeleti parancsokkal szemben.
Deklarációk telepítése manuálisan
iOS 17, iPadOS 17, macOS 14, visionOS 1.1 vagy újabb rendszert futtató eszközökön a szervezetek és az eszközfelügyeleti szolgáltatások fejlesztői manuálisan is végezhetnek teszteket deklarációkat tartalmazó profil telepítésével – a Beállításokban (iPhone, iPad és Apple Vision Pro esetén) vagy a Rendszerbeállításokban (Mac esetén). Az opció segítségével telepíthet fiókokat, korábbi profilokat, jelkód- és képernyőmegosztási konfigurációkat, tanúsítványokat és identitásokat.
Aktiválási predikátumok
A deklaratív eszközfelügyelet segítségével az eszközök önállóan, adott kritériumok alapján alkalmazzák a konfigurációkat. A kritériumok olyan logikai feltételekként definiálhatók, amelyek predikátumok használatával működnek.
Az aktiválások olyan opcionális predikátumokat is tartalmazhatnak, amelyek meghatározzák, hogy az aktiválásban hivatkozott konfigurációk alkalmazva legyenek-e az eszközön. Aktiválási predikátumok esetében elérhető állapotjelentéseket és egyéni kezelési tulajdonságokat is használhat. A szervezete ezeket az egyéni kezelési tulajdonságokat egész számként, karakterláncként, logikai értékekként vagy tömbökként definiálhatja. Az aktiválások a predikátumok segítségével állapítják meg, hogy az adott konfiguráció-készletek alkalmazásra kerüljenek-e.
Az aktiválási predikátumok előnyét azon intelligens használati esetek jelentik, ahol az eszközöket olyan deklarációkkal készítheti elő, amelyek automatikusan aktiválásra kerülnek, amikor az eszközfelügyeleti szolgáltatás elküldi a megfelelő felügyeleti tulajdonságot. Ez a megközelítés segít elkerülni az összetett csoportosítást és hatókör-beállítást a szolgáltatási oldalon.