Introductie tot Profielbeheer

Instellingen en beleidsregels beheren

Met Profielbeheer kun je configuratieprofielen aanmaken en distribueren. Je installeert deze profielen op een apparaat om de instellingen te configureren. Zie de gebruikershandleiding voor Profielbeheer voor meer informatie over configuratieprofielen. Als het profiel op een apparaat van een gebruiker wordt geïnstalleerd, worden de gedefinieerde instellingen toegepast. Als de instellingen worden toegepast op een gebruiker, gelden de instellingen voor elk apparaat dat aan die gebruiker is gekoppeld. Als de instellingen worden toegepast op een apparaat, gelden deze instellingen ongeacht wie het apparaat gebruikt.

Aan iedere gebruiker, elke gebruikersgroep, elk apparaat en elke apparaatgroep kunnen configuratieprofielen zijn gekoppeld, zodat je een aantal basisinstellingen kunt toewijzen. Vervolgens kun je extra configuratieprofielen toewijzen om de instellingen af te stemmen op je behoeften.

Met Profielbeheer kun je niet alleen algemene configuratie-instellingen toewijzen, maar ook beleidsregels van je organisatie toepassen. Zo kun je beleidsregels voor wachtwoorden instellen, de netwerktypen opgeven waarmee apparaten verbinding kunnen maken en beperkingen toepassen, bijvoorbeeld om te voorkomen dat op iOS- en iPadOS-apparaten camera's worden gebruikt of om bepaalde systeemvoorkeuren in macOS uit te schakelen. Als je de apparaten op afstand beheert, kun je bijgewerkte beleidsregels installeren zonder dat de gebruiker daarvoor actie hoeft te ondernemen en zonder dat de gebruiker daarvan op de hoogte wordt gesteld.

Configuratieprofielen distribueren

Nadat je de instellingen voor gebruikers en hun apparaten hebt gedefinieerd, kun je de configuratieprofielen op de volgende manieren distribueren:

• Distributie op basis van activering: Instellingen kunnen automatisch worden geconfigureerd nadat het apparaat via het internet is geactiveerd.

• Apparaatbeheer op afstand: Je kunt de voorziening voor mobielapparaatbeheer van Profielbeheer inschakelen, zodat je op afstand configuratieprofielen op ingeschreven apparaten kunt installeren, verwijderen en bijwerken.

• Selfserviceportaal voor gebruikers: Gebruikers kunnen de instellingen downloaden en installeren via het ingebouwde gebruikersportaal van Profielbeheer. Hierdoor krijgen gebruikers de configuratieprofielen die je aan hen of aan hun groep hebt toegewezen.

• Handmatige distributie: Je kunt configuratieprofielen (bestanden met de extensie '.mobileconfig') downloaden via het beheerportaal van Profielbeheer. Vervolgens verstuur je de profielen via e-mail naar je gebruikers of plaats je ze op een website die je hebt aangemaakt. Nadat de gebruikers de bestanden hebben ontvangen of gedownload, kunnen ze deze op hun apparaat installeren.

Onderdelen van Profielbeheer

Profielbeheer bestaat uit drie geïntegreerde hoofdonderdelen waarmee je kunt opgeven hoe en wanneer apparaten worden ingeschreven en geconfigureerd, en hoe en wanneer apps en boeken worden gedistribueerd.

• Voorziening voor mobielapparaatbeheer (MDM): Met een MDM-voorziening kun je ingeschreven apparaten op afstand beheren. Nadat een apparaat is ingeschreven, kun je zonder tussenkomst van de gebruiker de configuratie van het apparaat via het netwerk bijwerken en andere taken uitvoeren. MDM wordt ondersteund op:

  • iPhone en iPod touch (iOS 4 of hoger)

  • iPad (iOS 4.3 of hoger of iPadOS 13.1 of hoger)

  • Mac-computers (OS X 10.7 of hoger)

  • Apple TV (tvOS 9 of hoger)

• Draadloze configuratie van Apple apparaten: Hiermee stroomlijn je de configuratie van apparaten die eigendom van de organisatie zijn. Om ervoor te zorgen dat gebruikers snel aan de slag kunnen, kun je de apparaten tijdens de activering inschrijven bij MDM en bepaalde configuratiestappen overslaan.

• Distributie van apps en boeken: Je kunt apps en boeken distribueren die zijn aangeschaft via Apple School Manager of Apple Business Manager.