Hijrahkan peranti terurus ke perkhidmatan pengurusan peranti lain
Apple School Manager dan Apple Business Manager menyokong penghijrahan ke perkhidmatan pengurusan peranti baharu. Ini termasuk ciri berikut:
Pengguna dengan peranan Pentadbir, Pengurus Tapak (Apple School Manager sahaja) dan Pengurus Pendaftaran Peranti boleh menetapkan tarikh akhir untuk melengkapkan pendaftaran serta melihat pemberitahuan penghijrahan yang belum selesai pada halaman peranti.
Jika pengguna tidak mengambil tindakan, organisasi boleh menguatkuasakan penghijrahan dan pendaftaran semula. Ini melibatkan mula semula pada iPhone atau iPad dan gesaan skrin penuh yang tidak boleh ditutup pada Mac.
Peranti iPhone dan iPad mempunyai pilihan untuk mengekalkan app dan datanya yang dikaitkan jika perkhidmatan pengurusan peranti baharu memberikan app sebelum menghantar perintah
DeviceConfigured.Selepas pendaftaran semula, perkhidmatan pengurusan peranti mencipta kod pintasan Kunci Pengaktifan.
Penting: Untuk memberikan akses perkhidmatan berterusan dan pengalaman pengguna yang lancar, pentadbir perlu memastikan yang perkhidmatan pengurusan peranti baharu menggunakan konfigurasi yang sepadan dengan perkhidmatan pengurusan peranti sebelumnya serta menggunakan kunci await_device_configured untuk konfigurasi App Terurus, FileVault dan Kunci Pengaktifan.
Keperluan
Untuk berhijrah daripada satu perkhidmatan pengurusan peranti kepada perkhidmatan lain, peranti anda perlu memenuhi keperluan berikut. Jika ia tidak memenuhi keperluan, ia tidak dapat menunjukkan pilihan tarikh akhir dan tindakan pukal gagal (yang kelihatan dalam log aktiviti).
Peranti dengan iOS, iPadOS atau macOS 26.
Anda perlu memiliki peranti dan mendaftarkannya dengan Pendaftaran Peranti Diautomasikan. Selain itu, macOS 26 menyokong penghijrahan untuk komputer Mac yang membatalkan pendaftaran dan mendaftar semula dengan pendaftaran berasaskan profil.
Jika anda mendaftarkan peranti secara manual menggunakan Apple Configurator, ia perlu dilakukan selepas tempoh sementara 30 hari.
Berhijrah kepada dan daripada perkhidmatan pengurusan peranti dalam Keperluan Perniagaan Apple tidak disokong pada masa ini.
App dibeli volum
Jika app dibeli volum adalah sebahagian daripada pengerahan, jangan setkan tarikh akhir penghijrahan lebih lama dari 30 hari. Untuk menyediakan dengan betul sebelum penghijrahan yang melibatkan app dibeli volum:
1. Keluarkan token kandungan daripada perkhidmatan pengurusan peranti semasa.
2. Muat naik token kandungan baharu ke perkhidmatan pengurusan peranti destinasi.
Bergantung pada perkhidmatan pengurusan peranti semasa, anda mungkin mempunyai pilihan untuk mengeluarkan app serta-merta selepas mengeluarkan lesennya.
Jika anda tidak boleh mengakses perkhidmatan pengurusan peranti semasa, anda tidak boleh menyahtetapkan app, maka app kekal ditetapkan dan pengguna boleh menggunakannya seperti berikut:
Selama sehingga 30 hari atau apabila pembangun app melaksanakan semakan resit.
Sehingga perkhidmatan pengurusan peranti baharu menyahtetapkannya.
Lama-kelamaan, token kandungan tamat tempoh dan perkhidmatan pengurusan peranti sebelumnya kehilangan akses kepada lokasi Apple Business Manager. Tetapan kekal.
Pemberitahuan
Selepas mengesetkan tarikh akhir penghijrahan, pengguna menerima pemberitahuan untuk mengesahkan pendaftaran semula, dengan pemberitahuan lebih kerap menjelang tarikh akhir. Pemberitahuan dipaparkan secara harian, serta setiap jam, 24 jam sebelum tarikh akhir. Untuk jam terakhir sebelum tarikh akhir, pengguna menerima pemberitahuan pada selang enam puluh, tiga puluh, sepuluh dan satu minit. Jika peranti tidak mempunyai sambungan internet selepas penyahdaftaran, ia memaparkan pemilih Wi-Fi untuk pengguna sambungkan secara manual bagi meneruskan. Jika kegagalan pendaftaran berlaku disebabkan isu rangkaian, skrin pendaftaran memaparkan pautan Pilih Rangkaian Wi-Fi di atas “Daftarkan [iPhone][iPad] ini”.
Penghijrahan perkhidmatan pengurusan peranti dan Kunci Pengaktifan
Proses penghijrahan mengendalikan Kunci Pengaktifan secara berbeza bergantung pada beberapa faktor, seperti yang ditunjukkan dalam jadual di bawah:
Fasa | Perihalan |
|---|---|
Jika tiada Kunci Pengaktifan pada peranti sebelum penghijrahan. | Perkhidmatan baharu boleh memilih sama ada untuk mengunci peranti semasa penghijrahan. |
Jika perkhidmatan semasa mempunyai Kunci Pengaktifan pada peranti sebelum penghijrahan. | Perkhidmatan baharu boleh memilih sama ada untuk mengunci peranti semasa penghijrahan. Nota: Dalam setiap kes, proses penghijrahan mengeluarkan Kunci Pengaktifan perkhidmatan sebelumnya dan sebarang kod pintasan untuk peranti yang dikaitkan dengan perkhidmatan tersebut adalah tidak sah. |
Jika perkhidmatan baharu mahu menggunakan Kunci Pengaktifan semasa penghijrahan. | Untuk memastikan peranti memasuki keadaan konfigurasi menunggu semasa penghijrahan, perkhidmatan perlu menetapkan Selepas peranti didaftarkan dalam perkhidmatan baharu dan memasuki keadaan konfigurasi menunggu, perkhidmatan perlu menghantar permintaan Kunci Pengaktifan kepada Apple School Manager atau Apple Business Manager untuk mengunci peranti sebelum menghantar perintah |
Jika penghijrahan gagal. | Apple School Manager atau Apple Business Manager mengenakan kunci pada peranti dan Pentadbir boleh membuka kuncinya. Proses penghijrahan mengeluarkan sebarang kunci yang wujud sebelum penghijrahan dan sebarang kod pintasan berkaitan tidak sah. |
Mengekalkan App Terurus
Perkhidmatan pengurusan peranti mempunyai kebolehan untuk mengekalkan App Terurus pada peranti iPhone dan iPad semasa penghijrahan. Jika organisasi mahu pengguna mempunyai set App Terurus yang sama selepas penghijrahan seperti yang mereka miliki sebelum penghijrahan, mengekalkan app semasa penghijrahan memastikan tiada kehilangan data dan penghijrahan lebih cepat, kerana peranti tidak perlu memuat turun App Terurus yang dipasang sebelum ini.
App Terurus yang dipasang daripada pakej
Sistem pengendalian mengurus app yang dipasang daripada perkhidmatan pengurusan peranti secara berbeza, bergantung pada sama ada bendera Terurus disetkan:
Jika bendera disetkan: App ialah App Terurus dan sistem pengendalian mengeluarkannya, tetapi sebarang fail tambahan di luar folder /Aplikasi kekal, contohnya, ejen pelancaran.
Jika bendera tidak disetkan: App tidak dianggap terurus dan kekal pada peranti bersama sebarang fail tambahan di luar folder /Aplikasi.
App Terurus yang dipasang daripada pakej menggunakan pengurusan peranti deklaratif boleh menentukan perkara untuk dikeluarkan dalam skrip nyahpasang yang dikaitkan dengan pakej, supaya perkhidmatan pengurusan peranti mengeluarkan semua item yang dikaitkan dengan app.
Fasa | Perihalan |
|---|---|
Sebelum penghijrahan bermula. | Untuk memastikan peranti memasuki keadaan konfigurasi menunggu semasa penghijrahan, perkhidmatan perlu menetapkan |
Apabila penghijrahan bermula. |
|
Apabila peranti didaftarkan dan memasuki keadaan konfigurasi menunggu. | Perkhidmatan baharu melakukan yang berikut sebelum menghantar perintah
Nota: Sistem pengendalian hanya mengekalkan data App Terurus semasa penghijrahan. |
Apabila penghijrahan selesai. |
Nota: Perkhidmatan pengurusan peranti baharu perlu memastikan setiap app App Store yang dikekalkan mempunyai lesen App Store sah ditetapkan padanya dalam Apple School Manager atau Apple Business Manager. |
Pertimbangan penghijrahan Mac
Pada Mac, pengguna terurus membenarkan penghijrahan. Jika tiada pengguna terurus, semua pengguna menerima gesaan dan boleh memulakan penghijrahan. Selepas penghijrahan selesai dan bergantung pada perkhidmatan pengurusan peranti baharu:
Pengguna yang menyelesaikan penghijrahan ialah pengguna terurus
Mac ini mungkin masih belum mempunyai sebarang pengguna terurus
Komputer Mac juga mempunyai pilihan untuk konfigurasi eskrow FileVault lain, yang dipasang oleh perkhidmatan pengurusan peranti baharu. Ini memutarkan Kunci Pemulihan Peribadi secara automatik menggunakan token bootstrap (yang perkhidmatan baharu perlu sokong).
Jika perkhidmatan asal mengesetkan kunci pemulihan Penyulitan Cakera Penuh FileVault dengan memasang muat beban profil com.apple.security.FDERecoveryKeyEscrow, kunci itu kekal pada peranti selepas penghijrahan sehingga perkhidmatan baharu menghantar muat beban profil com.apple.security.FDERecoveryKeyEscrow sendiri.
Jika ini berlaku, peranti mencipta kunci pemulihan yang lain. Untuk mencapai keselamatan terbaik, perkhidmatan baharu perlu memasang muat beban profil com.apple.security.FDERecoveryKeyEscrow semasa keadaan konfigurasi menunggu.