MDM

Overzicht van alle payloads voor Apple apparaten

Payloads kunnen op verschillende besturingssystemen worden gebruikt, voor gebruikers of apparaten, en in sommige gevallen alleen op apparaten onder toezicht. De onderstaande tabel biedt een overzicht van de payloadinstellingen voor Apple apparaten. De kolommen in de tabel worden hieronder toegelicht. Als je wilt weten welke MDM-payloads voor jouw apparaten worden ondersteund, raadpleeg je de documentatie van je MDM-leverancier. Lees de toelichting bij de verschillende kolommen voordat je de tabel bekijkt.

Naam payload: De naam van de payload in Apple Configurator 2 of Profielbeheer. Als je een MDM-oplossing (Mobile Device Management) van een andere fabrikant gebruikt, kan het zijn dat de payload een andere naam heeft.
Besturingssysteem en niveau: In deze kolom wordt het besturingssysteem van het Apple apparaat vermeld en wordt aangegeven of de macOS-payload voor een apparaatconfiguratieprofiel of een gebruikersconfiguratieprofiel kan worden gebruikt. iPhones, iPads en Apple TV's kunnen met Apple Configurator 2 worden beheerd.
iPhones, iPads, Macs en Apple TV's kunnen met Profielbeheer worden beheerd. De iPhone, iPad en Apple TV kunnen maar één gebruiker herkennen. Configuratieprofielen met iOS-, iPadOS- en tvOS-payloads en -instellingen zijn daarom per definitie apparaatprofielen. iPadOS-profielen zijn weliswaar meestal ook apparaatprofielen, maar in het onderwijs kunnen iPads die geconfigureerd zijn voor Gedeelde iPad profielen ondersteunen die gebaseerd zijn op het apparaat of op de gebruiker. Mac-computers kunnen ook meerdere gebruikers hebben, dus payloads en instellingen voor macOS-profielen kunnen op de Mac of op de gebruiker gebaseerd zijn.
Ondersteund inschrijvingstype: Er zijn drie inschrijvingstypen: Gebruiker, Apparaat en Apparaat (automatisch).
Interactie: Wanneer je verschillende payloads op een apparaat toepast, werken de instellingen op verschillende manieren samen. Er kunnen meerdere payloads van hetzelfde type op een apparaat worden toegepast. Als payloads account-, certificaat- of netwerkconfiguraties bevatten, worden alle instellingen van de payloads tegelijkertijd toegepast. Sommige netwerkpayloads kunnen een conflict veroorzaken met andere netwerkpayloads. Als met twee payloads bijvoorbeeld verschillende netwerkinstellingen voor dezelfde SSID worden gedefinieerd, is het resultaat onvoorspelbaar. iOS- en iPadOS-payloads met beperkingen veroorzaken echter geen conflict, omdat elke payload de meest beperkende waarde gebruikt. In gecombineerde payloads voor macOS hebben de meeste beperkingsinstellingen (versus accountinstellingen) onvoorspelbare resultaten als er meerdere waarden voorkomen in meerdere payloads.
Met gecombineerde payloads kun je gebruiksbeperkingen samenvoegen om zo een beperkende omgeving te creëren die de gebruiker zeer beperkte gebruiksmogelijkheden voor het apparaat geeft.
- Gecombineerde payloads: Gecombineerde payloadonderdelen sluiten elkaar niet uit. Deze payloadonderdelen worden aan elkaar gekoppeld, waarbij alle payloadonderdelen worden bewaard. Gecombineerde payloads zijn meestal e-mail- of LDAP-accounts, waarbij het bestaan van één account het bestaan van andere accounts niet uitsluit.
- Exclusieve payloads: Bij exclusieve payloads is slechts één versie van een instelling mogelijk (zoals bij apparaatnamen, wachtwoordbeleidsregels of specifieke netwerkinstellingen). Deze instelling kan slechts eenmaal worden toegepast. Zo kan een apparaat niet meer dan één globale HTTP-proxy tegelijk hebben. Als er dubbele payloadinstellingen zijn, worden de vorige payloadinstellingen daardoor overschreven.
Opmerking: Als gecombineerde payloads dezelfde accountbeschrijving (of weergegeven naam) hebben, worden ze in iOS, iPadOS en tvOS als exclusieve payloads behandeld.
Duplicaten: Soms kunnen meerdere payloads van hetzelfde type op een gebruiker of apparaat worden toegepast. Je kunt bijvoorbeeld meerdere payloads voor een agenda met abonnement aan een configuratieprofiel toevoegen. Op die manier kan de gebruiker op meerdere agenda's een abonnement krijgen.

Door de gebruiker goedgekeurde MDM

Bij door de gebruiker goedgekeurde MDM-inschrijving moeten gebruikers het MDM-inschrijvingsprofiel op hun Apple apparaat accepteren. Acceptatie is niet mogelijk via extern beheer (bijvoorbeeld met Apple Remote Desktop). Voor Apple apparaten die in Apple School Manager of Apple Business Manager worden weergegeven, hoeft de gebruiker MDM-inschrijving niet goed te keuren. Wanneer een MDM-inschrijvingsprofiel wordt verwijderd, worden daarmee ook alle payloads verwijderd. Wordt een apparaat weer opnieuw ingeschreven, dan worden de volgende door de gebruiker goedgekeurde MDM-payloads geweigerd als de apparaten niet in Apple School Manager of Apple Business Manager vermeld staan:

Payload	OS	Ondersteund inschrijvingstype	Interactie	Duplicaten
Algemeen	iOS iPadOS tvOS macOS-apparaat macOS-gebruiker	Gebruiker Apparaat Apparaat (automatisch)	Exclusief	Enkel
Toegankelijkheid	macOS-apparaat macOS-gebruiker	Apparaat Apparaat (automatisch)	Exclusief	Enkel
Active Directory-certificaat	macOS-apparaat macOS-gebruiker	Gebruiker Apparaat Apparaat (automatisch)	Exclusief	Meerdere
AirPlay	iOS iPadOS macOS-apparaat macOS-gebruiker	Gebruiker Apparaat Apparaat (automatisch)	Gecombineerd	Enkel
AirPlay-beveiliging	tvOS	Apparaat Apparaat (automatisch)	Exclusief	Enkel
AirPrint	iOS iPadOS macOS-apparaat macOS-gebruiker	Gebruiker Apparaat Apparaat (automatisch)	Gecombineerd	Enkel
Appconfiguratie	iOS iPadOS tvOS	Apparaat Apparaat (automatisch)	Exclusief	Meerdere
Bijbehorende domeinen	macOS-apparaat macOS-gebruiker	Gebruiker Apparaat Apparaat (automatisch)	Exclusief	Meerdere
Autonome één-app-modus	macOS-apparaat	Apparaat Apparaat (automatisch)	Exclusief	Enkel
Agenda	iOS iPadOS macOS-gebruiker	Gebruiker Apparaat Apparaat (automatisch)	Gecombineerd	Meerdere
Mobiel	iOS iPadOS	Apparaat Apparaat (automatisch)	Exclusief	Enkel
Certificaten	iOS iPadOS tvOS macOS-apparaat macOS-gebruiker	Gebruiker Apparaat Apparaat (automatisch)	Gecombineerd	Meerdere
Certificaattransparantie	iOS iPadOS tvOS macOS-apparaat	Gebruiker Apparaat Apparaat (automatisch)	Gecombineerd	Meerdere
Vergaderruimteweergave	tvOS	Apparaat (automatisch)	Exclusief	Enkel
Contacten	iOS iPadOS macOS-gebruiker	Gebruiker Apparaat Apparaat (automatisch)	Gecombineerd	Meerdere
Materiaalcaching	macOS-apparaat	Apparaat Apparaat (automatisch)	Exclusief	Enkel
Aangepast	macOS-apparaat macOS-gebruiker	Apparaat Apparaat (automatisch)	Gecombineerd	Meerdere
Adreslijst	macOS-apparaat	Gebruiker Apparaat Apparaat (automatisch)	Exclusief	Meerdere
DNS-proxy	iOS iPadOS	Apparaat (automatisch)	Gecombineerd	Meerdere
Dock	macOS-apparaat macOS-gebruiker	Apparaat Apparaat (automatisch)	Gecombineerd	Enkel
Domeinen	iOS iPadOS	Apparaat Apparaat (automatisch)	Gecombineerd	Enkel
Energiestand	macOS-apparaat	Apparaat Apparaat (automatisch)	Gecombineerd	Enkel
Exchange ActiveSync (EAS)	iOS iPadOS	Gebruiker Apparaat Apparaat (automatisch)	Gecombineerd	Meerdere
Exchange Web Services (EWS)	macOS-gebruiker	Gebruiker Apparaat Apparaat (automatisch)	Gecombineerd	Meerdere
Extensies	macOS-apparaat macOS-gebruiker	Apparaat Apparaat (automatisch)	Exclusief	Meerdere
Finder	macOS-apparaat macOS-gebruiker	Apparaat Apparaat (automatisch)	Gecombineerd	Enkel
Lettertypen	iOS iPadOS macOS-apparaat macOS-gebruiker	Gebruiker Apparaat Apparaat (automatisch)	Gecombineerd	Enkel
Globale HTTP-proxy	iOS iPadOS tvOS	Apparaat (automatisch)	Exclusief	Enkel
Google-accounts	iOS iPadOS	Gebruiker Apparaat	Gecombineerd	Meerdere
Indeling beginscherm	iOS iPadOS tvOS	Apparaat (automatisch)	Exclusief	Enkel
Identificatie	macOS-apparaat macOS-gebruiker	Gebruiker Apparaat Apparaat (automatisch)	Exclusief	Enkel
Kernelextensiebeleid	macOS-apparaat	Apparaat Apparaat (automatisch)	Exclusief	Meerdere
LDAP	iOS iPadOS macOS-gebruiker	Gebruiker Apparaat Apparaat (automatisch)	Gecombineerd	Meerdere
Bericht toegangsscherm	iOS iPadOS	Apparaat (automatisch)	Exclusief	Enkel
Inlogonderdelen	macOS-gebruiker	Gebruiker (alleen beheerde onderdelen) Apparaat Apparaat (automatisch)	Gecombineerd	Enkel
Inlogvenster	macOS-apparaat macOS-gebruiker	Apparaat Apparaat (automatisch)	Gecombineerd	Enkel
Mail	iOS iPadOS macOS-gebruiker	Gebruiker Apparaat Apparaat (automatisch)	Gecombineerd	Meerdere
Netwerk	iOS iPadOS tvOS macOS-apparaat macOS-gebruiker	Gebruiker Apparaat Apparaat (automatisch)	Gecombineerd	Meerdere
Netwerkgebruiksregels	iOS iPadOS Niet beschikbaar in Apple Configurator 2	Apparaat (automatisch)	Exclusief	Enkel
Meldingen	iOS iPadOS macOS	Apparaat (automatisch)	Exclusief	Enkel
Ouderlijk toezicht	macOS-apparaat macOS-gebruiker	Apparaat Apparaat (automatisch)	Gecombineerd	Enkel
Toegangscode	iOS iPadOS macOS-apparaat macOS-gebruiker	Gebruiker (alleen iOS en iPadOS) Apparaat Apparaat (automatisch)	Gecombineerd	Enkel
Afdrukken	macOS-apparaat macOS-gebruiker	Apparaat Apparaat (automatisch)	Gecombineerd	Enkel
Regelaar voor voorkeurenpaneel 'Privacy'	macOS-apparaat	Apparaat Apparaat (automatisch)	Exclusief	Meerdere
Proxy	macOS-apparaat macOS-gebruiker	Apparaat Apparaat (automatisch)	Exclusief	Enkel
SCEP	iOS iPadOS tvOS macOS-apparaat macOS-gebruiker	Apparaat Apparaat (automatisch)	Gecombineerd	Meerdere
Beveiliging en privacy	macOS-apparaat macOS-gebruiker	Apparaat Apparaat (automatisch)	Sommige	Enkel
Eén-app-modus	iOS iPadOS tvOS	Apparaat (automatisch)	Exclusief	Enkel
Eenmalige aanmelding	iOS iPadOS Niet beschikbaar in Apple Configurator 2	Gebruiker Apparaat Apparaat (automatisch)	Exclusief	Enkel
Extensies eenmalige aanmelding	iOS iPadOS macOS Niet beschikbaar in Apple Configurator 2	Gebruiker Apparaat Apparaat (automatisch)	Exclusief	Enkel
Smartcard	macOS-apparaat	Apparaat Apparaat (automatisch)	Exclusief	Enkel
Software-update	macOS-apparaat	Apparaat Apparaat (automatisch)	Gecombineerd	Enkel
Agenda's met abonnement	iOS iPadOS	Gebruiker Apparaat Apparaat (automatisch)	Gecombineerd	Meerdere
Systeemmigratie	macOS-apparaat	Apparaat Apparaat (automatisch)	Gecombineerd	Enkel
Time Machine	macOS-apparaat	Apparaat Apparaat (automatisch)	Gecombineerd	Enkel
TV Remote	iOS iPadOS tvOS	Apparaat (automatisch)	Exclusief	Enkel
VPN	iOS iPadOS macOS-apparaat macOS-gebruiker	Gebruiker (alleen app-laag-VPN- en app-naar-app-laag-VPN-koppeling) Apparaat Apparaat (automatisch)	Gecombineerd	Meerdere
Webfragmenten	iOS iPadOS macOS-gebruiker	Gebruiker Apparaat Apparaat (automatisch)	Gecombineerd	Meerdere
Webmateriaalfilter	iOS iPadOS macOS-apparaat	Apparaat (automatisch)	Gecombineerd	Enkel
Xsan	macOS-apparaat	Apparaat	Exclusief	Enkel