Sikkerhetskopier og gjenopprett administrerte enheter
Å overføre brukere og dataene deres til en ny iPhone, iPad eller Apple Vision Pro er noe som ofte gjøres i mange organisasjoner. Denne overføringen omfatter ofte en tjeneste for enhetsadministrering, som også kan være koblet til Apple School Manager eller Apple Business Manager. Du kan bruke denne arbeidsflyten for enheter som eies av organisasjonen, og for enheter som eies av brukeren.
Det finnes ulike tilnærminger til sikkerhetskopiering og gjenoppretting av enheter avhengig av utrullingsmodellen som brukes. I tillegg kan brukere bruke sin personlige Apple-konto, organisasjonens administrerte Apple-konto eller – hvis brukerregistrering og kontobasert enhetsregistrering er brukt – i noen tilfeller begge deler. Du finner mer informasjon om dette under Brukerregistrering og enhetsadministrering. Hvis du skal overføre til en annen tjeneste for enhetsadministrering, kan du lese Overfør administrerte enheter til en annen tjeneste for enhetsadministrering.
Merk: For å oppnå best mulig sikkerhet for sikkerhetskopier av enheter som eies av en organisasjon, anbefales det å bruke en Mac.
Hva inneholder en iPhone- eller iPad-sikkerhetskopi?
Sikkerhetskopier inneholder blant annet informasjon som layout på Hjem-skjermen, appdata, enhetsinnstillinger og bilder og videoer (hvis ikke iCloud-bilder brukes). Sikkerhetskopier inneholder ikke apper og medieinnhold som brukere har synkronisert fra datamaskinen sin eller oppbevarer i iCloud. Sikkerhetskopier kan også være ukrypterte eller krypterte.
Ukrypterte sikkerhetskopier inneholder aldri følgende typer informasjon:
eventuelle arkiverte passord
anropslogg
helsedata
nettleserlogg
Wi-Fi-innstillinger
Hvordan opprettes iPhone- og iPad-sikkerhetskopier?
Du kan opprette sikkerhetskopier med følgende metoder:
iCloud-sikkerhetskopiering: Krever en personlig Apple-konto eller en administrert Apple-konto, og er kryptert som standard. iCloud-sikkerhetskopiering fungerer kun når enheten er låst, tilkoblet en strømkilde og har Wi-Fi-tilgang til Internett.
Finder: Krever ikke en personlig Apple-konto eller en administrert Apple-konto, og er ikke kryptert som standard.
Apple Configurator for Mac: Krever ikke en personlig Apple-konto eller en administrert Apple-konto, og er ikke kryptert som standard.
Sikkerhetskopiering med Apple Configurator for Mac
Du kan klargjøre én enhet manuelt slik du vil ha den, ta en sikkerhetskopi av den med Apple Configurator for Mac og deretter gjenopprette sikkerhetskopien til andre enheter.
Viktig: Sikkerhetskopier som opprettes når en bruker er logget på med en personlig Apple-konto eller en administrert Apple-konto, kan inneholde personlig informasjon, for eksempel appdata, konto- og passordinformasjon og nettleserlogg. Før du sikkerhetskopierer en enhet, bør du gå gjennom innholdet på enheten for å se etter informasjon du ikke vil at skal gjenopprettes på andre enheter.
Sikkerhetskopier ved hjelp av en tjeneste for enhetsadministrering
Sikkerhetskopier kan inneholde ulik informasjon avhengig av hvordan en enhet registreres i en tjeneste for enhetsadministrering: brukerregistrering, enhetsregistrering eller automatisert enhetsregistrering.
Uavhengig av registreringsmetode inneholder iPhonen eller iPaden nå minst én konfigurasjonsprofil, som kan inneholde én eller flere nyttelaster. Disse nyttelastene inneholder ofte ulike konfigurasjoner – for eksempel autentiseringsinformasjon for å koble til spesifikke Wi-Fi-nettverk, tillate tilkoblinger til nettverket med VPN og håndheve enkelte restriksjoner (som kan begrense hva brukeren kan gjøre med enheten sin). Noen nyttelaster kan også legge til følgende på brukernes enheter:
sertifikater
fonter
Web Clips
Sikkerhetskopier inkluderer konfigurasjonsprofiler og tilknyttede data. Når du utfører sikkerhetskopiering med Finder eller Apple Configurator for Mac, kan en tjeneste for enhetsadministrering håndheve kryptering av sikkerhetskopien.
Administreringskonfigurasjon i sikkerhetskopier
Når du sikkerhetskopierer en enhet, inkluderer sikkerhetskopien administreringskonfigurasjonen. Denne konfigurasjonen inneholder blant annet informasjon om hvorvidt en enhet er under tilsyn eller er en Delt iPad. Du må kryptere sikkerhetskopier når du bruker profilbasert enhetsregistrering eller automatisert enhetsregistrering, slik at sikkerhetskopien inneholder profilen for tjenesten for enhetsadministrering.
Restriksjoner for sikkerhetskopiering
iOS og iPadOS støtter ulike restriksjoner for håndtering av lagring av sikkerhetskopier og hva de skal inneholde:
iCloud-sikkerhetskopiering: Deaktiverer iCloud-sikkerhetskopiering på enheter som er under tilsyn.
Tvungen sikkerhetskopiering: Hvis denne settes til true (sann), krypteres alle sikkerhetskopier som opprettes med Finder eller Apple Configurator.
Sikkerhetskopier organisasjonens proprietære bøker: Bøker distribuert av organisasjonen inkluderes ikke i sikkerhetskopien.
Hindre sikkerhetskopiering av apper: Administrerte apper utelates fra sikkerhetskopien.
administrerte apper
Apper som du installerer ved hjelp av en tjeneste for enhetsadministrering, kalles administrerte apper, og du kan tilordne dem til en enhet, en personlig Apple-konto eller en administrert Apple-konto. Når du installerer en administrert app, avgjør registreringsmetoden om den administrerte appen forblir på enheten etter at den avregistreres fra en tjeneste for enhetsadministrering. Når du fjerner appen, fjerner du også tilhørende data.
Profilbasert enhetsregistrering og automatisert enhetsregistrering: Tjenesten for enhetsadministrering bestemmer om administrerte apper blir fjernet.
Kontobasert enhetsregistrering og brukerregistrering: Tjenesten for enhetsadministrering fjerner alltid administrerte apper.
En tjeneste for enhetsadministrering kan også bestemme om brukeren kan sikkerhetskopiere dataene for en administrert app. Selve appen er ikke en del av sikkerhetskopien, og du må installere den når sikkerhetskopien er gjenopprettet. Du finner mer informasjon om administrerte apper under Distribuer administrerte apper.
Administrerte bøker
Du kan bruke en tjeneste for enhetsadministrering til å distribuere EPUB-bøker og PDF-filer du oppretter. Hvis du gjør det, kan tjenesten for enhetsadministrering forhindre at sikkerhetskopien inkluderer de administrerte bøkene.
Sikkerhetskopier for brukerregistrering og kontobasert enhetsregistrering
Brukerregistrering og kontobasert enhetsregistrering krever en administrert Apple-konto. I denne utrullingsmodellen kan brukeren også være logget på med sin personlige Apple-konto. Sikkerhetskopier som bruker en personlig Apple-konto, oppfører seg som beskrevet ovenfor. Sikkerhetskopier utført med en administrert Apple-konto, inneholder bare administrerte appdata og kan ikke brukes til å utføre en full gjenoppretting av en enhet.
Gjenopprett sikkerhetskopier med profilbasert enhetsregistrering og automatisert enhetsregistrering
Du kan gjenopprette en sikkerhetskopi til den samme enheten eller til en annen enhet. Hva sikkerhetskopien gjenoppretter, varierer avhengig av nivået av administrering fra en tjeneste for enhetsadministrering. Etter at en enhet gjenopprettes, må brukeren, uavhengig av om sikkerhetskopien er ukryptert eller kryptert, opprette en ny kode eller et passord, og brukeren kan også velge å gå gjennom trinnene for å opprette biometrisk autentisering.
Gjenopprett en sikkerhetskopi til den samme enheten
Hvis du gjenoppretter en sikkerhetskopi til den samme enheten, gjenoppretter prosessen administreringskonfigurasjonen og en profil for registrering i en tjeneste for enhetsadministrering. Neste gang enheten kobles til internett, bruker den denne informasjonen til å kontakte tjenesten for enhetsadministrering, som deretter avgjør om tilkoblingen fra den gjenopprettede enheten skal aksepteres.
Viktig: Hvis tjenesten for enhetsadministrering ikke aksepterer tilkoblingen fra den gjenopprettede enheten, fjerner operativsystemet registreringsprofilen, tilknyttede konfigurasjoner samt eventuelle apper som ble merket for fjerning under avregistrering.
Du kan ikke gjenopprette profiler som inneholder en maskinvarebundet nøkkel som du ruller ut ved hjelp av Automated Certificate Management Environment-protokollen. Hvis tjenesten for enhetsadministrering bruker en slik identitet til å autentisere en enhet, kan ikke operativsystemet gjenopprette registreringen, og derfor blir den fjernet. For enheter som vises i Apple School Manager eller Apple Business Manager, vil enheten automatisk utløse registrering med automatisert enhetsregistrering i stedet.
Hvis sikkerhetskopien inneholder data om administrerte apper eller bedriftsbøker, gjenopprettes disse dataene også. Hvis den administrerte appen ikke finnes på enheten, men sikkerhetskopien inneholder de administrerte appdataene, er det mulig at det vil vises en plassholder for appen. Plassholdere for apper vises ikke på enheter som gjenopprettes med Apple Configurator.
Gjenopprett en sikkerhetskopi til en annen enhet
Hvis du gjenoppretter en sikkerhetskopi til en annen enhet, vil operativsystemet automatisk slette administreringskonfigurasjoner og registrering i tjenesten for enhetsadministrering under gjenopprettingen. For enheter som vises i Apple School Manager eller Apple Business Manager, kontakter enheten tjenesten for enhetsadministrering for å finne ut om den har en definert administreringskonfigurasjon. Hvis en slik er tilgjengelig, laster enheten ned administreringskonfigurasjonen og tar den i bruk.
Hvis sikkerhetskopien inneholder data om administrerte apper, vil tjenesten for enhetsadministrering gjenopprette dem også, med mindre det finnes en definisjon som indikerer at tjenesten for enhetsadministrering skal fjerne dataene ved avregistrering. Hvis sikkerhetskopien inneholder bedriftsbøker, vil tjenesten for enhetsadministrering gjenopprette disse også.
Gjenopprett en sikkerhetskopi med brukerregistrering og kontobasert enhetsregistrering
Hvis en sikkerhetskopi har blitt opprettet med den samme administrerte Apple-kontoen som ble brukt til å starte registreringen, vil det bli vist et gjenopprettingsvalg i løpet av registreringsprosessen. Hvis sikkerhetskopien inneholder data om administrerte apper, gjenopprettes disse også, med mindre appen allerede er installert på enheten. Brukeren vil i så tilfelle bli informert om hvilke appdata som utelates under gjenopprettingen.