Registreringsmetoder for Apple-enheter
Det finnes tre hovedmetoder for enhetsregistrering i MDM-løsninger. Én av disse metodene – enhetsregistrering – har to forskjellige måter for brukere å registrere seg på: account-driven og profile-based. Når du registrerer Apple-enheter i en MDM-løsning, kan de bli satt under tilsyn avhengig av registreringsmetoden. Tilsyn innebærer vanligvis at enheten eies av organisasjonen, og det gir ytterligere kontroll over konfigurering og begrensninger. Tabellen nedenfor gir en oversikt over registreringsmetodene og om de innebærer at enheten settes under tilsyn. Du finner mer informasjon om tilsyn under Om enhetstilsyn for Apple-enheter.
Registreringsmetode | Eldste støttede operativsystemversjoner | Tilsyn ved MDM-registrering? |
|---|---|---|
iOS 15 iPadOS 15 macOS 14 visionOS 1.1 | Nei | |
iOS 17 iPadOS 17 macOS 14 visionOS 1.1 | Nei (iPhone, iPad, Apple Vision Pro) Ja (Mac) | |
iOS 4 iPadOS 13.1 OS X 10.7 tvOS 9 | Nei (iPhone, iPad, Apple TV) Ja (Mac) | |
iOS 13 iPadOS 13.1 macOS 10.14.4 tvOS 13 watchOS 10 visionOS 2.0 | Ja |
Merk: Ikke alle registreringsvalg er tilgjengelige i alle MDM-løsninger. Slå opp i MDM-utviklerens dokumentasjon hvis du vil vite hvilke MDM-registreringsvalg som er tilgjengelige for enhetene dine.
Slik bidrar registreringsmetoder til å ivareta brukerens personvern
Tabellen nedenfor viser hvilken informasjon og hvilke muligheter som er tilgjengelige for en MDM-løsning avhengig av registreringsmetoden. Hvis du vil ha mer informasjon om ytterligere muligheter for dataseparering som støttes av kontobaserte registreringsmetoder, kan du se Kontobaserte registreringsmetoder.
Avhengig av metoden som brukes til å registrere enheten i en MDM-løsning, vil informasjon om brukeren, brukerens data samt enheten variere. Kontobasert brukerregistrering og kontobasert enhetsregistrering gir brukeren best mulig personvern og dataseparasjon. Profilbasert enhetsregistrering og automatisert enhetsregistrering gir IT-administratorer mest kontroll over enheten.
Merk: Tabellen nedenfor viser de viktigste forskjellene mellom registreringsmetoder, men listen er ikke fullstendig.
MDM-mulighet | Kontobasert brukerregistrering | Kontobasert enhetsregistrering | Profilbasert enhetsregistrering | Automatisert enhetsregistrering |
|---|---|---|---|---|
Restriksjoner som kan håndheves | Kun uten tilsyn | Kun uten tilsyn | Alle | |
Kreve kode |
|
|
|
|
Fjernslette administrerte data |
|
|
|
|
Konfigurere App-VPN |
|
|
|
|
Installere og konfigurere administrerte apper |
|
|
|
|
Sende forespørsel om operativsystemversjonen |
|
|
|
|
Sende forespørsel om unike enhetsidentifikatorer, for eksempel serienummer |
|
|
|
|
Sende forespørsel om enhetens tidssone |
|
|
|
|
Sende forespørsel om enhetens telefonnummer |
|
|
|
|
Sende forespørsel om roamingstatus |
|
|
|
|
Sende forespørsel om liste over alle apper |
|
|
|
|
Konfigurere VPN |
|
|
|
|
Fjernslette alt innhold og alle innstillinger |
|
|
|
|
Kreve kompleks kode eller passord |
|
|
|
|
Håndheve programvareoppdateringer |
|
|
|
|
Håndheve og administrere FileVault |
|
|
|
|
Angi enhetsnavnet i macOS |
|
|
|
|
Administrere Aktiveringslås i macOS |
|
|
|
|
Overta administrasjonen av en personlig app |
|
|
|
|
Administrere Aktiveringslås i iOS, iPadOS og visionOS |
|
|
|
|
Konfigurere Always On VPN |
|
|
|
|
Konfigurere en global HTTP-proxy |
|
|
|
|
Angi enhetsnavnet i iOS, iPadOS og visionOS |
|
|
|
|
Slå på Administrert Mistet-modus |
|
|
|
|
Sende forespørsel om enhetens posisjon |
|
|
|
|
Samle inn hyppighet for appbruk |
|
|
|
|
Vise personlige kalendere, kontakter, e-poster, notater, påminnelser |
|
|
|
|
Vise iMessage- eller SMS-meldinger |
|
|
|
|
Se FaceTime- eller telefonsamtalelogger |
|
|
|
|
Se Safari-logg |
|
|
|
|
