MDM gebruiken om apparaten met een mobiele verbinding te implementeren
Je kunt Apple apparaten met e‑sims implementeren via een MDM-oplossing. Houd rekening met het volgende bij de voorbereiding van de organisatie.
Hoe je MDM-oplossing kan helpen bij het toevoegen van mobiele abonnementen
Om de continuïteit te waarborgen, kunnen MDM-oplossingen beperkingen opleggen om te voorkomen dat gebruikers belangrijke instellingen aanpassen. Nog belangrijker is het dat MDM-oplossingen voorzien in de mogelijkheid om het downloaden en installeren van een e‑sim op een apparaat op afstand te activeren en te automatiseren. Dit maakt een schaalbare en efficiënte implementatie voor eindgebruikers mogelijk.
Opmerking: E‑sims kunnen ook automatisch worden geïnstalleerd zonder MDM te gebruiken. Zie Ondersteuning voor e‑sims en simkaarten.
Als je een MDM-oplossing gebruikt, worden de volgende bewerkingen ondersteund:
Wissen van het apparaat met behoud van het mobiele abonnement.
Het downloaden, installeren en activeren van e‑sims starten met het commando 'Vernieuw mobiele abonnementen'. Zie MDM-commando's voor meer informatie.
De mogelijkheid van gebruikers beperken om e‑sim-instellingen op het apparaat aan te passen.
De mogelijkheid van gebruikers beperken om een e‑sim naar een ander apparaat over te zetten.
Voorkomen dat e‑sims worden verwijderd wanneer de gebruiker 'Wis alle inhoud en instellingen' kiest of wanneer is ingesteld dat het apparaat wordt gewist nadat een bepaald aantal keren een onjuiste toegangscode is ingevoerd.
Aanpassen van mobiele data voor apps op het apparaat beperken.
Aanpassing van instellingen van mobiel abonnement beperken (aanbieders buiten de Verenigde Staten).
Commando voor vernieuwen van mobiele abonnementen
Het commando 'Vernieuw mobiele abonnementen' wordt door de MDM-oplossing naar het apparaat verstuurd en bevat het adres van de e‑simserver (SM-DP+) van de aanbieder. Het apparaat kan vervolgens de e‑sim downloaden, installeren en activeren. Het duurt maximaal drie minuten om de e‑sim te installeren en te activeren. Eventuele problemen met de installatie en activering kun je als volgt oplossen:
Neem de MDM-logbestanden door om te controleren of het commando 'Vernieuw mobiele abonnementen' is verzonden en ontvangen.
Controleer of het apparaat is verbonden.
Vraag de aanbieder of het e‑simprofiel voor de desbetreffende apparaten kan worden gedownload. Als de e‑sim die aan een apparaat is toegewezen bijvoorbeeld al een keer is gedownload, wordt de e‑sim verwijderd en kan deze niet meer opnieuw worden gedownload.
Vraag de aanbieder of de account en het data-abonnement zijn geactiveerd in de systemen van de aanbieder.
Aanpassing van e‑sim beperken
Om te voorkomen dat gebruikers e‑sims toevoegen of verwijderen, kan in de MDM-oplossing de beperking AllowESIMModification worden gebruikt. Bij gebruik van deze beperking geldt het volgende:
MDM-beheerders kunnen nog steeds het commando 'Vernieuw mobiele abonnementen' van de MDM-oplossing gebruiken om e‑sims te installeren.
Gebruikers zien in Instellingen een melding voor e‑sims die door de aanbieder zijn gedistribueerd met behulp van Carrier Activation voor e‑sims. Hoewel ze een melding zien dat een mobiel abonnement klaar is om te worden geïnstalleerd, voorkomt de beperking dat gebruikers de e‑sim daadwerkelijk kunnen installeren.
De beperking 'forcePreserveESIMOnErase'
Om te voorkomen dat een e‑sim van een apparaat onder toezicht wordt verwijderd wanneer de gebruiker 'Wis alle inhoud en instellingen' kiest of wanneer is ingesteld dat het apparaat wordt gewist nadat een bepaald aantal keren een onjuiste toegangscode is ingevoerd, moet de MDM-oplossing de beperking forcePreserveESIMOnErase gebruiken.
Opmerking: Een e‑sim wordt wel verwijderd als het apparaat wordt gewist door Zoek mijn.
De beperking 'allowESIMOutgoingTransfers'
Met de beperking allowESIMOutgoingTransfers kun je voorkomen dat e‑sims naar een ander apparaat worden overgezet met eSIM Quick Transfer.
De e‑sim beheren bij het opnieuw instellen van apparaten
Een e‑sim is op software gebaseerd en om die reden zijn er verschillende manieren om de e‑sim te verwijderen als een apparaat opnieuw wordt ingesteld of gewist. Je moet de e‑sim bijvoorbeeld verwijderen wanneer je een apparaat niet meer gaat gebruiken of verkoopt.
Om ervoor te zorgen dat gebruikers een e‑sim niet per ongeluk verwijderen, kun je beperkingen instellen in MDM. Zorg er bijvoorbeeld voor dat ze 'Wis alle inhoud en instellingen' niet kunnen gebruiken.
Als je de e‑sim wilt behouden en het apparaat wilt wissen, voer je de volgende stappen uit:
Zet het apparaat in de herstelmodus
Voer het MDM-commando voor op afstand wissen uit met de optie 'Behoud data-abonnement' ingeschakeld
Ga in Instellingen naar 'Algemeen' > 'Stel opnieuw in', selecteer 'Wis alle inhoud en instellingen' en behoud het data-abonnement als er wordt gevraagd of je het abonnement wilt behouden
Gebruik Apple Configurator voor de Mac om het apparaat opnieuw in te stellen
Opmerking: E‑sims worden niet verwijderd bij gebruik van 'Wis alle inhoud en instellingen' in Apple Configurator of bij gebruik van de DFU-herstelmodus.
Als je de e‑sim niet wilt behouden en het apparaat wilt wissen, voer je de volgende stappen uit:
Voer het MDM-commando voor op afstand wissen uit met de optie 'Behoud data-abonnement' uitgeschakeld
Ga in Instellingen naar 'Algemeen' > 'Stel opnieuw in', selecteer 'Wis alle inhoud en instellingen' en verwijder het data-abonnement als er wordt gevraagd of je het abonnement wilt behouden
Verwijder de e‑sim via een lokale wisbewerking, als het toegangscodebeleid zo is ingesteld dat het apparaat na een opgegeven aantal verkeerde toegangscodes wordt gewist en de eindgebruiker deze limiet heeft overschreden