Suggerimenti per un uso ottimale del payload per i dispositivi Apple
Il profilo di configurazione e gli aiuti di pianificazione del payload riducono la complessità. Per semplificarti il lavoro, usa queste best practice sulla gestione dei dispositivi mobili (MDM) prima di iniziare a distribuire i profili di configurazione. Tieni presente quanto segue:
Un profilo di configurazione può presentare più di un payload.
Un dispositivo può presentare più di un profilo di configurazione.
Su un Mac, puoi combinare i profili di configurazione utente con i profili di configurazione dispositivo.
Se disponi di più profili di configurazione che contengono payload simili con impostazioni diverse, il conseguente comportamento è indefinito. Su un iPhone o iPad, se esistono conflitti tra le restrizioni, vince quella più restrittiva.
Alcuni payload possono presentare più di un payload unico. Per esempio, il payload Certificati spesso prevede più di un certificato e un payload VPN potrebbe prevedere più di un'impostazione VPN.
Di seguito trovi alcuni esempi di gestione di payload ottimizzata:
Se vuoi gestire un iPhone, iPad o Mac, usa gli stessi payload per tutti i dispositivi.
Se vuoi gestire solo i dispositivi iPhone e iPad (o gli utenti di tali dispositivi), concentrati sui payload di iOS e iPadOS.
Se desideri gestire solo i computer Mac o gli utenti di computer Mac, concentrati sui payload di macOS, quindi decidi se la gestione dovrebbe essere a livello di dispositivo o utente.
Sebbene tu possa creare un unico profilo di configurazione che contiene tutti i payload della tua organizzazione, è consigliabile creare profili separati in base alla loro funzione. In questo modo le modifiche effettuate a un profilo di configurazione non potranno avere inavvertitamente effetto su un altro. Tra le impostazioni che cambiano raramente possono esserci le restrizioni dei dispositivi, le impostazioni relative a Wi-Fi, sicurezza e privacy, LDAP, posta e calendario. Le impostazioni che potrebbero cambiare spesso includono VPN, certificati, web clip e impostazioni della schermata Home.
Gli utenti generalmente non possono modificare le impostazioni definite in un profilo di configurazione. Puoi anche impostare i profili di configurazione in modo che scadano in una data specifica. Gli account configurati da un profilo di configurazione possono essere rimossi solo eliminando il profilo. Questa operazione potrebbe rendere il dispositivo inutilizzabile dalla tua società fino a quando non viene reinstallato il profilo. Ad esempio, la rimozione di un profilo di configurazione potrebbe impedire all'utente di accedere alla rete, ricevere e-mail e creare eventi mediante l'app Calendario.
Importante: se l'utente conosce il codice, potrà rimuovere i profili di configurazione dai dispositivi iPhone e iPad non supervisionati, anche quando l'opzione è impostata su Mai nelle impostazioni Generali. Se l'utente conosce il nome utente e la password di un amministratore, può rimuovere i profili di configurazione per i computer Mac utilizzando lo strumento a riga di comando profili o le Preferenze di Sistema, a meno che i dispositivi non siano registrati in Apple School Manager o Apple Business Manager.