Het gebruik van e‑sims op Apple apparaten voorbereiden
Activering van een mobiele verbinding vereist een simkaart of een e‑sim, die in beide gevallen wordt verstrekt door de aanbieder. E‑sims hebben om verschillende redenen de voorkeur, maar het is mogelijk dat de aanbieder deze niet kan leveren in de aantallen die voor je organisatie nodig zijn. Bij het selecteren van een aanbieder moet ook rekening worden gehouden met dekking voor de gebieden waar gebruikers wonen, werken of naar school gaan, evenals met de locatie waar de apparaten in eerste instantie worden geconfigureerd.
Ondersteuning voor e‑sims
Op een iPhone met iOS 16 of nieuwer kun je e‑sims tijdens de configuratie automatisch laten installeren. Je mobiele aanbieder moet daarvoor wel Carrier Activation voor e‑sims ondersteunen. In dat geval is het niet nodig om bij de eerste configuratie van het apparaat MDM te gebruiken om e‑sims te installeren.
E‑sims kunnen ook automatisch worden geïnstalleerd op iPhones (met iOS 16 of nieuwer) of iPads (met iPadOS 16.1 of nieuwer) die gebruikmaken van automatische apparaatinschrijving. Je doet dit met Apple School Manager, Apple Business Manager of Apple Business Essentials. Hiervoor moet je mobiele aanbieder ook Carrier Activation voor e‑sims ondersteunen.
iPhone- en iPad-model | Ondersteuning voor e‑sims | Automatische installatie van e‑sim | Ondersteuning voor nano-simkaarten | ||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|
Alle iPhone 16-modellen (buiten de VS) Alle iPhone 15-modellen (buiten de VS) Alle iPhone 14-modellen (buiten de VS) | Dubbele e‑sim |
|
| ||||||||
Alle iPhone 16-modellen (alleen in de VS) Alle iPhone 15-modellen (alleen in de VS) Alle iPhone 14-modellen (alleen in de VS) | Dubbele e‑sim |
|
| ||||||||
Alle iPhone 13-modellen iPhone SE (3e generatie) | Dubbele e‑sim |
|
| ||||||||
Alle iPhone 12-modellen | Enkele e‑sim |
|
| ||||||||
iPhone SE (2e generatie) Alle iPhone 11-modellen Alle iPhone X-modellen | Enkele e‑sim |
|
| ||||||||
iPad Pro 13-inch en 11-inch modellen (M4) iPad Air 13-inch en 11-inch modellen (M2) | Enkele e‑sim |
|
| ||||||||
iPad Pro (3e generatie) of nieuwer 11-inch en 12,9-inch modellen iPad mini (5e generatie) of nieuwer iPad Air (3e generatie) of nieuwer iPad (7e generatie) of nieuwer | Enkele e‑sim |
|
| ||||||||
Beveiligingsvoordelen van e‑sims
E‑sims zijn zeer veilig en fraudebestendig. Ze kunnen niet worden gekloond of aangepast, en ze zijn ontworpen om met slechts één bepaald apparaat te worden gebruikt. De e‑simspecificatie SGP.21 van de GSMA is zo ontworpen dat e‑simprofielen niet kunnen worden geëxporteerd van de ene naar de andere eUICC.
Bij een fysieke simkaart kan iemand snel de simkaart van een gebruiker stelen (met daarop het telefoonnummer van de gebruiker). Hierdoor is sms-communicatie mogelijk met dat nummer, bijvoorbeeld om eenmalige toegangscodes of persoonlijke identificatienummers te ontvangen. Met een e‑sim is dat niet mogelijk.
Om te voorkomen dat er extra servicelijnen worden toegevoegd aan de iPhone van een gebruiker, kun je MDM en de beperking AllowESIMModification gebruiken om het toevoegen of verwijderen van e‑sims te voorkomen.
Alle modellen van de iPhone 14 of nieuwer die in de Verenigde Staten worden verkocht en alle modellen van de iPad Pro (M4) en iPad Air (M2) zijn alleen geschikt voor e‑sims. Dit zorgt voor een extra beveiligingslaag, omdat een e‑sim niet fysiek kan worden verwijderd of vervangen. Als de iPhone of iPad zoekraakt of gestolen wordt, is het veel lastiger om deze via een ander nummer te activeren.
Selectie van aanbieder
Alle iPhones, en sommige iPads, bieden mobiele dekking. Om optimaal gebruik te maken van die dekking, is het belangrijk om bij het plannen van de implementatie te onderzoeken of je aanbieder de voorzieningen kan leveren waar je organisatie behoefte aan heeft.
Aangezien e‑sims op software zijn gebaseerd, bieden ze veel meer flexibiliteit bij de implementatie en zijn ze ook eenvoudiger te beveiligen. Beheerders kunnen de installatie van een e‑sim op afstand activeren en beperkingen instellen om te voorkomen dat een gebruiker de e‑sim van het apparaat verwijdert. Als het nodig is om van mobiele aanbieder te veranderen voor apparaten die al bij gebruikers zijn geïmplementeerd, kan dat met een MDM-commando en hoeven de gebruikers hiervoor niets te doen. Het gebruik van een e‑sim heeft nog meer voordelen. Als dit is toegestaan, kan de gebruiker er bijvoorbeeld ook voor kiezen om de vorige e‑sim te gebruiken. Dit kan via 'Mobiel netwerk' in Instellingen.
Stel de volgende vragen als je een aanbieder gaat zoeken:
Als we een contract tekenen, hoelang duurt het dan voordat de e‑sims beschikbaar zijn om aan de ondersteunde iPhones en iPads te kunnen worden toegewezen?
Ondersteunt de aanbieder Carrier Activation voor e‑sims voor het automatiseren van de installatie van e‑sims?
Mogen gebruikers e‑sims uitwisselen tussen hun iPhone en iPad?
Wat is de URL van jullie e‑simserver (of SM-DP+-server)?
Controleer of de e‑simserver van de aanbieder bereikbaar is via firewalls.
Gebruik de hostnaam van de e‑simserver van de aanbieder tijdens de installatie van e‑sims via MDM.
Kan de aanbieder met het oog op mobiele dekking en capaciteit een overzicht verschaffen van gsm-masten in de buurt van de plek waar de apparaten worden gebruikt en op plekken waar leren op afstand met de apparaten kan plaatsvinden?
Opmerking: Aangezien aanbieders zich zorgen kunnen maken over het aantal apparaten waarvoor gelijktijdig een e‑sim moet worden ingericht, vragen veel aanbieders of ze hiervoor gebeurtenissen voor geautomatiseerde inrichting kunnen ontvangen.