Pendaftaran Peranti dan MDM Diautomasikan
Pendaftaran Peranti Diautomasikan direka bentuk untuk semua peranti Apple yang dimiliki oleh organisasi. Pendaftaran Peranti Diautomasikan membenarkan organisasi mengkonfigurasi dan mengurus peranti sejak peranti dikeluarkan daripada kotak. Anda juga boleh menggunakan semua muat beban dan pengehadan tersedia yang ditentukan oleh Apple serta anda mempunyai pilihan untuk menghalang profil pendaftaran pengurusan peranti mudah alih (MDM) daripada dikeluarkan oleh pengguna.
Untuk peranti ini, pilihan pendaftaran MDM berikut boleh dikonfigurasikan.
Pilihan | Penggunaan | ||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|
Halang penyahdaftaran | Peranti yang diselia tidak boleh dinyahdaftarkan oleh pengguna. Pada komputer Mac, perkara ini menghalang penyahdaftaran daripada Seting Sistem untuk macOS 13 atau lebih baharu, atau daripada Keutamaan Sistem untuk macOS 12.0.1 atau lebih awal, serta daripada alat baris perintah | ||||||||||
Teruskan ke Pembantu Persediaan secara automatik | Komputer Mac diselia yang menggunakan macOS 11 atau lebih baharu atau Apple TV dikonfigurasikan secara automatik tanpa sebarang campur tangan pengguna, jika tiada anak tetingkap Pembantu Persediaan didayakan. | ||||||||||
Bahasa | Bahasa disetkan pada peranti jika menggunakan Maju Auto. | ||||||||||
Rantau | Rantau disetkan pada peranti jika menggunakan Maju Auto. | ||||||||||
Tahan peranti dalam Pembantu Persediaan | Menahan peranti dalam Pembantu Persediaan bagi membenarkan MDM untuk menggunakan sebarang konfigurasi kritikal atau memasang app kritikal. Peranti kemudian boleh meneruskan menerusi atau keluar daripada Pembantu Persediaan selepas diarahkan oleh penyelesaian MDM. Pilihan serupa boleh digunakan untuk iPad Dikongsi untuk meletakkan peranti dalam Pembantu Persediaan selepas pengesahan pengguna, untuk memastikan peranti sedia untuk digunakan apabila pengguna dipersembahkan dengan Skrin Utama. | ||||||||||
URL web Konfigurasi | URL yang peranti patut muatkan dalam Pembantu Persediaan. Ini boleh digunakan untuk pengesahan, penjenamaan tersuai, teks keizinan atau banyak lagi. | ||||||||||
Anak tetingkap Pembantu Persediaan untuk melangkau | Pilihan: Anak tetingkap yang sepatutnya dilangkau dalam Pembantu Persediaan untuk melancarkan proses persediaan peranti untuk pengguna. | ||||||||||
Kuat kuasakan FileVault | Penyelesaian MDM mungkin memerlukan komputer Mac menjalankan macOS 14 atau lebih baharu untuk mengaktifkan FileVault semasa Pembantu Persediaan. Ini membantu memastikan yang storan dalaman sentiasa disulitkan sebelum digunakan. Organisasi kemudian boleh menentukan sama ada untuk menunjukkan kunci pemulihan dan eskrownya ke MDM secara pilihan. Fungsi ini sepatutnya digunakan bersama-sama dengan meletakkan peranti dalam Pembantu Persediaan untuk memastikan yang penyelesaian MDM mempunyai semua maklumat yang diperlukan sebelum meneruskan. | ||||||||||
Konfigurasi sebagai iPad Dikongsi (iPad Dikongsi sahaja) | Mendayakan iPad Dikongsi. | ||||||||||
Bilangan pengguna iPad Dikongsi (iPad Dikongsi sahaja) | Masukkan bilangan pelajar yang mungkin berpotensi menggunakan iPad ini. Untuk hasil terbaik, bilangan pelajar sepatutnya rendah. | ||||||||||
Pemajuan Auto dan Pendaftaran Peranti Diautomasikan (macOS)
Maju Auto ialah pilihan tambahan untuk Pendaftaran Peranti Diautomasikan yang membenarkan anda untuk melangkau semua anak tetingkap Pembantu Persediaan secara automatik dengan komputer Mac yang disambungkan ke Ethernet. Dengan Maju Auto dikonfigurasikan dalam MDM, organisasi boleh memesan komputer Mac, selepas komputer Mac tiba, hanya pasang komputer Mac pada Ethernet dan hidupkannya. Mac mencari penyelesaian MDM ditetapkan dan dikonfigurasikan secara automatik berdasarkan seting daripada penyelesaian MDM, termasuk melangkau semua anak tetingkap Pembantu Persediaan. Pengguna kemudian memasukkan nama dan kata laluan pengguna yang diketahui di tetingkap Log Masuk. Untuk Mac memanfaatkan Maju Auto, ia mesti menggunakan macOS 11 atau lebih baharu dan memenuhi semua kriteria tambahan berikut:
Nombor siri komputer mestilah kelihatan dalam Apple School Manager, Apple Business Manager, atau Keperluan Perniagaan Apple.
Ia mestilah mempunyai seting Pendaftaran Peranti Diautomasikan, termasuk kekunci Maju Auto digunakan pada Mac menggunakan penyelesaian MDM.
Ia mesti dipasangkan ke sumber kuasa (disyorkan tetapi tidak diperlukan).
Ia mesti dipasangkan ke sambungan Ethernet aktif (konfigurasi awal sahaja).
Ia mestilah boleh mengakses penyelesaian MDM menerusi rangkaian dalaman atau internet.
Menguatkuasakan versi minimum iOS, iPadOS dan macOS
Penyelesaian MDM boleh menguatkuasakan versi sistem pengendalian minimum pada peranti yang didaftarkan apabila menggunakan Pendaftaran Peranti Diautomasikan. Jika peranti tidak memenuhi jangkaan versi minimum MDM, pengguna dibantu menerusi kemas kini atau naik taraf perisian sebelum ia boleh meneruskan dengan Pembantu Persediaan. Ini memastikan yang peranti dimiliki oleh organisasi berada dalam versi yang diperlukan sebelum berada dalam pengeluaran.
Menguatkuasakan Pendaftaran Peranti Diautomasikan
Dalam macOS 14 atau lebih baharu, jika Mac yang didaftarkan ke Apple School Manager atau Apple Business Manager tidak didaftarkan ke dalam pengurusan peranti semasa persediaan kali pertama, pengalaman persediaan skrin penuh dipaparkan.
Pengguna boleh memilih “Bukan sekarang” sekali, yang menyebabkan skrin untuk ditutup selama 8 jam. Dalam tempoh 8 jam ini, pengguna melihat pilihan susulan dalam Seting Sistem untuk memulakan pendaftaran. Selepas masa tamat tempoh, pentadbir mesti mendaftarkan peranti.
Ini menggantikan pengalaman pemberitahuan semasa dan memastikan yang peranti mesti didaftarkan ke dalam pengurusan peranti untuk digunakan. Menguatkuasakan pendaftaran peranti menghasilkan kurang peranti dimiliki organisasi yang tidak terurus.
Cara Apple mengasingkan data pengguna daripada data organisasi
Jadual di bawah menunjukkan cara Apple mengasingkan data pengguna daripada data organisasi dengan Pendaftaran Peranti Diautomasikan.
MDM boleh | MDM tidak boleh |
|---|---|
Melihat dan mengeset nama peranti | Melihat mel, kalendar, kenalan peribadi |
Bertanya nombor telefon | Melihat SMS atau iMessage |
Bertanya nombor siri | Melihat sejarah pelayar Safari |
Bertanya nama dan nombor model | Melihat log panggilan FaceTime atau telefon |
Melihat kapasiti dan ruang yang tersedia | Melihat peringatan dan nota peribadi |
Bertanya nombor versi sistem pengendalian | Mengumpul kekerapan penggunaan app |
Pasang App Terurus |
|
Mengkonfigurasi semua pengehadan |
|
Mengkonfigurasi proksi HTTP global |
|
Memadam semua kandungan dan seting pada peranti secara jauh |
|
Urus Kunci Pengaktifan |
|
Akses status perayauan |
|
Dayakan Mod Hilang |
|