Configuratie-opties voor apparaatinschrijving

Automatische apparaatinschrijving

Automatische apparaatinschrijving is bedoeld voor apparaten die eigendom zijn van de organisatie. Met automatische apparaatinschrijving kunnen organisaties apparaten configureren en beheren vanaf het moment dat de apparaten uit de verpakking worden gehaald. Organisaties kunnen ook alle beschikbare payloads en beperkingen gebruiken die door Apple zijn gedefinieerd en kunnen instellen dat het MDM-inschrijvingsprofiel niet door de gebruiker mag worden verwijderd.

Apparaatinschrijving

Bij apparaatinschrijving kunnen organisaties apparaten handmatig door hun gebruikers laten inschrijven bij een MDM-oplossing (Mobile Device Management) en vervolgens als organisatie diverse aspecten van het apparaatgebruik beheren, waaronder de mogelijkheid om het apparaat te wissen. Op Mac-computers met macOS 11 of hoger wordt bij apparaatinschrijving de Mac altijd onder toezicht geplaatst.

Zie Apparaatinschrijving en MDM in Implementatie van het Apple platform voor meer informatie over inschrijvingstypen en automatische implementatie.

Inschrijving Gedeelde iPad

Zodra Gedeelde iPad is ingeschakeld in de MDM-oplossing, wordt de iPad na de volgende activering en inschrijving bij MDM opnieuw opgestart in een gedeelde omgeving. Voor Gedeelde iPad moet elke iPad onder toezicht staan en in Apple School Manager zijn opgenomen. Bij Gedeelde iPad worden na activering alle overige schermen van de configuratie-assistent automatisch overgeslagen. Om een apparaat uit Gedeelde iPad te verwijderen, moet de iPad worden gewist en opnieuw bij Apple worden geactiveerd.

MDM-inschrijving vereist

Veel onderwijsinstellingen kiezen ervoor om inschrijving bij MDM verplicht te stellen, zodat ze een bepaald gebruiksbeleid kunnen afdwingen. Zodra een apparaat in Apple School Manager wordt geactiveerd, ziet de gebruiker een nieuw scherm waarin het apparaat bij MDM kan worden ingeschreven. Als inschrijving bij MDM niet vereist is voor Apple School Manager, kan de gebruiker de inschrijving overslaan om te voorkomen dat het apparaat wordt ingeschreven bij MDM.

MDM-inschrijving met authenticatie

Je kunt in een MDM-oplossing ook een gebruikersnaam en wachtwoord verplicht stellen om de MDM-inschrijving in de configuratie-assistent te voltooien. Deze inschrijving met authenticatie wordt door de MDM-oplossing afgedwongen en voorkomt dat onbevoegde gebruikers de configuratie-assistent voltooien en het apparaat kunnen gebruiken. Bij inschrijving met authenticatie is het ook mogelijk om een gebruiker aan een apparaat te koppelen. Hierdoor is MDM-beheer per gebruiker of gebruikersgroep en per apparaat of apparaatgroep mogelijk.

Uitschrijving bij MDM voorkomen

Als een apparaat via Apple School Manager bij de MDM-oplossing wordt ingeschreven, kan worden ingesteld dat het MDM-inschrijvingsprofiel niet mag worden verwijderd voor apparaten die onder toezicht staan. Hierdoor kan het apparaat niet door de gebruikers zelf, maar alleen via de MDM-oplossing bij de MDM-oplossing worden uitgeschreven.

Panelen van de configuratie-assistent uitschakelen

Voor apparaten die zijn ingeschreven bij een MDM-oplossing en waarvan het serienummer wordt weergegeven in Apple School Manager, kunnen bepaalde panelen van de configuratie-assistent worden uitgeschakeld. Dit zorgt voor meer gebruiksgemak. De eerste drie panelen van de configuratie-assistent voor iPad (waarin de gebruiker de taal, het land of de regio en een wifinetwerk kiest) kunnen echter niet worden overgeslagen met Apple School Manager. Deze panelen verschijnen voordat het apparaat is geactiveerd en een configuratie wordt opgehaald.

Als de organisatie Apple School Manager gebruikt om apparaten in te schrijven en de MDM-oplossing gebruikt om die apparaten te beheren, moet je alle apparaten configureren. In dat geval geldt het volgende:

• Terwijl een apparaat met de MDM-oplossing wordt geconfigureerd, kan het in de configuratie-assistent worden afgeschermd, zodat leerlingen er nog niet mee kunnen werken.

• Als een paneel van de configuratie-assistent wordt overgeslagen, wordt de standaardinstelling voor de desbetreffende functie gebruikt.

Tenzij je ook via de MDM-oplossing permanente beperkingen instelt voor deze functies, kunnen gebruikers ze instellen nadat het Apple apparaat is geconfigureerd.

Zie De configuratie-assistent voor Apple apparaten beheren in Implementatie van het Apple platform voor meer informatie over de panelen van de configuratie-assistent.

Koppeling tussen een iPad en een computer verbreken

Je kunt instellen dat een apparaat dat onder toezicht staat geen koppeling met een Mac of pc kan maken om materiaal te synchroniseren, boeken te bekijken met de Boeken-app of foto's en video's vanaf de camera over te zetten. Als het maken van een koppeling bij de activering wordt uitgeschakeld, kan dit niet op een later moment worden ingeschakeld. Als het maken van een koppeling wordt ingeschakeld, kan dit met een configuratieprofiel via je MDM-oplossing alsnog op afstand worden beperkt of weer worden toegestaan. Het toestaan van koppelingen verdient in elk soort implementatie de voorkeur. Zie Koppelingen van Apple apparaten via Thunderbolt en USB beheren in Implementatie van het Apple platform voor meer informatie.