Pendaftaran Perangkat Otomatis
Organisasi dapat secara otomatis mendaftarkan perangkat iOS, iPadOS, macOS, dan tvOS di mobile device management (MDM) tanpa harus secara fisik menyentuh atau menyiapkan perangkat sebelum pengguna mendapatkannya. Setelah terdaftar di salah satu layanan, administrator masuk ke situs web layanan, dan menautkan program ke solusi MDM mereka. Perangkat yang mereka beli dapat ditetapkan ke pengguna melalui MDM. Selama proses konfigurasi perangkat, keamanan data sensitif dapat ditingkatkan dengan memastikan diberlakukannya tindakan pengamanan yang sesuai. Misalnya:
Meminta pengguna untuk melakukan pengesahan sebagai bagian dari alur pengaturan awal di Asisten Pengaturan perangkat Apple selama aktivasi.
Menyediakan konfigurasi awal dengan akses terbatas dan mengharuskan konfigurasi perangkat tambahan untuk mengakses data sensitif.
Setelah pengguna ditetapkan, semua konfigurasi, pembatasan, atau kontrol yang ditentukan MDM akan diinstal secara otomatis. Semua komunikasi antara perangkat dan server Apple dienkripsi saat dikirimkan melalui HTTPS (TLS).
Proses pengaturan untuk pengguna dapat disederhanakan lebih lanjut dengan menghapus langkah tertentu di Asisten Pengaturan untuk perangkat, sehingga perangkat pengguna dapat siap digunakan dengan cepat. Administrator juga dapat mengontrol apakah pengguna dapat menghapus profil MDM dari perangkat dan memastikan bahwa pembatasan perangkat telah aktif selama siklus proses perangkat. Setelah perangkat dibuka dan diaktifkan, perangkat akan terdaftar di solusi MDM organisasi—dan semua pengaturan manajemen, app, dan buku akan terinstal sebagaimana yang ditetapkan administrator MDM.
Apple School Manager, Apple Business Manager, dan Apple Business Essentials
Apple School Manager, Apple Business Manager, dan Apple Business Essentials adalah layanan untuk administrator TI untuk menyebarkan perangkat Apple yang telah dibeli organisasi secara langsung dari Apple atau Penjual Resmi Apple dan operator yang berpartisipasi.
Saat digunakan dengan solusi MDM, administrator dapat menyederhanakan proses pengaturan untuk pengguna, mengonfigurasi pengaturan perangkat, dan mendistribusikan app serta buku yang dibeli di ketiga layanan ini. Apple School Manager juga terintegrasi dengan Sistem Informasi Murid (SIS) secara langsung atau menggunakan SFTP, dan ketiga layanan dapat menggunakan Sistem untuk Manajemen Identitas Lintas Domain (SCIM) atau pengesahan gabungan dengan Microsoft Azure Active Directory (Azure AD) sehingga administrator dapat membuat akun dengan cepat.
Apple mempertahankan sertifikasi sesuai dengan ISO/IEC 27001 dan standar 27018 untuk memungkinkan pelanggan Apple untuk menangani peraturan dan kewajiban kontraknya. Sertifikasi ini memberikan pengesahan independen pada pelaksanaan Privasi dan Keamanan Informasi Apple untuk sistem dalam lingkup. Untuk informasi lainnya, lihat Sertifikasi keamanan layanan internet Apple di Sertifikasi Platform Apple.
Catatan: Untuk mempelajari ketersediaan program Apple di negara atau wilayah tertentu, lihat artikel Dukungan Apple Ketersediaan program Apple dan metode pembayaran untuk pendidikan serta bisnis.
Pengawasan perangkat
Pengawasan secara umum menunjukkan bahwa perangkat dimiliki oleh organisasi, yang memberikan mereka kontrol tambahan atas konfigurasi dan pembatasan perangkat. Untuk informasi lainnya, lihat Mengenai pengawasan perangkat Apple di Penyebaran Platform Apple.