Een voorziening voor apparaatbeheer kiezen
Er zijn allerlei voorzieningen voor apparaatbeheer verkrijgbaar bij andere leveranciers. Voordat je een voorziening kiest, moet je goed nagaan welke aspecten van apparaatbeheer het meest van belang zijn voor je organisatie. Denk daarbij ook aan de hostingmogelijkheden en de kosten. De onderstaande criteria kunnen je helpen de juiste keuze te maken.
Op basis van je criteria kun je een eerste selectie van voorzieningen voor apparaatbeheer maken. Door aan een proefversie van die voorzieningen een paar testapparaten toe te voegen, kun je zien welke voorziening het beste bij je behoeften aansluit voordat je een definitieve beslissing neemt. Je kunt Apple School Manager en Apple Business Manager aan meerdere voorzieningen voor apparaatbeheer koppelen, en apparaten indien nodig aan verschillende voorzieningen toewijzen.
Tip: Het is van essentieel belang dat je vóór de implementatie beslist welke voorziening voor apparaatbeheer het geschiktst is. Als je halverwege de implementatie een andere voorziening kiest, moet je mogelijk alle apparaten wissen en opnieuw inschrijven.
Ondersteuning en beleid van leverancier
De voorziening voor apparaatbeheer is een zeer belangrijk onderdeel van je algehele implementatie- en beheerplan. Je moet dan ook voor elke ontwikkelaar van een voorziening voor apparaatbeheer nagaan of deze voldoende ondersteuning, voorzieningen en training biedt.
Ondersteuning van framework voor apparaatbeheer
Apple apparaten beschikken via het framework voor apparaatbeheer over een uitgebreide verzameling configuratie-opties. Organisaties moeten evalueren of de beoogde voorziening voor apparaatbeheer de vereiste profielen en configuraties ondersteunt. Daarnaast moeten ze evalueren welke mogelijkheden voor declaratief apparaatbeheer worden ondersteund als ze van plan zijn om gebruik te maken van afgedwongen software-updates, beheerde configuratiebestanden voor voorzieningen of andere functionaliteit die het protocol voor declaratief apparaatbeheer biedt.
Apparaatondersteuning
Sommige voorzieningen voor apparaatbeheer bieden uitgebreide ondersteuning voor specifieke typen Apple apparaten, bijvoorbeeld alleen voor Macs of iPhones, terwijl andere voorzieningen ondersteuning voor verschillende platforms bieden. Je kunt meerdere ontwikkelaars kiezen, zodat elk apparaattype wordt ondersteund met een specifieke voorziening voor dat type. Met automatische toewijzing op apparaattype in Apple School Manager of Apple Business Manager is dit zo gebeurd. Je kunt ook een ontwikkelaar van een voorziening voor apparaatbeheer kiezen die ondersteuning biedt voor alle typen Apple apparaten die in je organisatie worden gebruikt.
Ondersteuning voor webportalen van Apple
Sommige ontwikkelaars van een voorziening voor apparaatbeheer bieden uitgebreide ondersteuning voor de inschrijving en beheerde distributie van apparaten. Zo zijn er leveranciers die de mogelijkheid bieden om meerdere materiaaltokens te importeren voor Apple School Manager of Apple Business Manager. Als je organisatie meerdere beheerdersaccounts heeft, bijvoorbeeld één voor elke school binnen een scholengemeenschap, is het handig om verschillende materiaaltokens te hebben voor het kopen van apps en boeken. Bij gebruik van meerdere materiaaltokens kan een organisatie bijvoorbeeld afzonderlijke inschrijvingsinstellingen gebruiken voor verschillende sets apparaten. Een bedrijf kan dan bepaalde instellingen voor gedeelde apparaten en andere instellingen voor één-op-één-apparaten hebben.
Voorzieningen voor apparaatbeheer spelen ook een belangrijke rol bij het afdwingen van regels voor toegangsbeheer voor beheerde Apple Accounts. Wanneer iemand met een beheerde Apple Account probeert in te loggen, stuurt het apparaat een GetToken-verzoek naar de voorziening voor apparaatbeheer om te bepalen of de beheerstatus van de Apple Account overeenkomt met de vereisten van de organisatie. Zie Get Token op de Apple Developer-website voor meer informatie (Engelstalig).
Gegevens van gebruikersaccounts
Met een voorziening voor apparaatbeheer kunnen e‑mail- en andere gebruikersaccounts automatisch worden ingesteld. Afhankelijk van de voorziening voor apparaatbeheer die je gebruikt en de integratie daarvan met je interne systemen, kun je accountpayloads ook vooraf vullen met gebruikersnamen, e‑mailadressen en certificaatidentiteiten voor authenticatie en ondertekening.
Met een voorziening voor apparaatbeheer kunnen gebruikersgegevens voor de volgende typen accounts worden ingesteld:
Agenda
Contacten
Exchange ActiveSync (EAS)
Exchange Web Services (EWS)
Uitbreidbare SSO (eenmalige aanmelding)
Google
Identity
LDAP
Mail
Agenda's met abonnement
VPN
802.1X
Commando's voor apparaatbeheer
Voorzieningen voor apparaatbeheer kunnen commando's naar ingeschreven Apple apparaten sturen. Als je wilt weten welke commando's voor jouw apparaten beschikbaar zijn, raadpleeg je de documentatie van de ontwikkelaar van je voorziening voor apparaatbeheer. Je kunt commando's gebruiken om software-updates te activeren, zoekgeraakte apparaten op te sporen met de verloren-modus of op afstand apps te installeren. Zie Commando's voor apparaatbeheer voor meer informatie.
Voorzieningen voor het opvragen en registreren van gegevens
Een voorziening voor apparaatbeheer kan bij Apple apparaten allerlei gegevens opvragen, zoals het hardwareserienummer, de UDID van het apparaat (Unique Device Identifier), het MAC-adres (Media Access Control) voor wifi en de FileVault-encryptiestatus (voor Mac-computers). Bovendien kan de voorziening diverse softwaregegevens opvragen, zoals de versie van het apparaat, de beperkingen die voor het apparaat zijn ingesteld en welke apps op het apparaat zijn geïnstalleerd. Aan de hand van deze gegevens kun je controleren of gebruikers de juiste apps hebben. De voorziening kan in iOS, iPadOS en visionOS 1.1 opvragen wanneer er voor het laatst een back‑up van een apparaat is gemaakt in iCloud en wat de account-hash van de ingelogde gebruiker voor de apptoewijzing is. De voorziening voor apparaatbeheer kan in tvOS bij ingeschreven Apple TV-apparaten gegevens opvragen over bijvoorbeeld de taal, de landinstelling en de organisatie. Zie Verzoeken om apparaatgegevens voor meer informatie.
Speciale functionaliteit voor het onderwijs
Sommige ontwikkelaars van een voorziening voor apparaatbeheer bieden functionaliteit die speciaal is ontworpen voor onderwijsomgevingen. Ga ruim voordat je apparaten aan leerlingen geeft na of de ontwikkelaar van je voorziening voor apparaatbeheer ondersteuning biedt voor Apple voorzieningen en apps, zoals Apple School Manager, Klaslokaal, Schoolwerk, Gedeelde iPad en alle onderwijsvoorzieningen in de nieuwste versies van Apple besturingssystemen. Zie de Apple Implementatiehandleiding voor het onderwijs voor meer informatie over het implementeren van hardware, software en voorzieningen van Apple in het onderwijs.
In iPadOS 17.6 of nieuwer kunnen ontwikkelaars extra apps gebruiken naast hun primaire beoordelingsapp, zoals toegankelijkheidsapps en apps die rekenmachines, notities en spreadsheets kunnen gebruiken.
In iPadOS 17.5 of nieuwer met Schoolwerk 3.0 kunnen leerkrachten:
Elk document of bestand als Klaslokaal-beoordeling versturen, inclusief pdf's en bestanden die zijn aangemaakt in Pages, Numbers, Keynote en Google Suite (documenten, werkbladen, dia's)
Documenten uploaden vanuit iCloud en papieren documenten rechtstreeks in Schoolwerk scannen
Het werk en documenten van leerlingen nakijken en er een waardering aan toekennen
De prestaties van leerlingen per vraag analyseren, inclusief nieuwe functies voor rapportage en inzicht in de voortgang van leerlingen
Speciale functionaliteit voor het bedrijfsleven
Sommige ontwikkelaars van een voorziening voor apparaatbeheer bieden functionaliteit die speciaal is ontworpen voor het bedrijfsleven. Voorbeelden zijn functies voor controlewerkzaamheden en voor integratie met adreslijstvoorzieningen van Active Directory en LDAP.