Fortløpende administrering av Apple-enheter
Alle enhetsutrullinger krever fortløpende administrering, som kan innebære å tilordne enheter og apper på nytt, be enheter om informasjon og tilbakestille koder på enheter.
Send oppgaver
MDM-løsningen kan utføre en lang rekke administrative oppgaver på administrerte enheter, blant annet endre konfigureringsinnstillingene automatisk uten brukermedvirkning, fjernlåse eller fjernslette en enhet og fjerne kodelåser slik at brukerne kan tilbakestille passordet.
Dette er noen av oppgavene som er nyttige innen utdanning:
Aktivering av Mistet-modus: Setter enheten i Mistet-modus og viser informasjon på den låste skjermen.
Henting av enhetens posisjon: Ber om at enheten rapporterer posisjonen hvis enheten er i Mistet-modus.
Avspilling av Mistet-modus-lydsignal: Gjør at enheten spiller Mistet-modus-lydsignalet, som gjør det lettere å finne den.
Fjernsletting av enheter: Sletter dataene på en mistet eller stjålet enhet.
Fjerning av koder: Fjerner koden på en én-til-hver-enhet hvis en elev har glemt koden, slik at eleven kan oppgi en ny kode.
Endring av restriksjoner: Endrer innstillingene og reglene for en elev eller en enhet.
Inspisere en brukerkonto
Du kan inspisere administrerte Apple-ID-er individuelt. Organisasjonen din kan gi deg tilgang til å inspisere kontoer som ligger under ditt nivå i skolens hierarki. For eksempel kan lærere bare kontrollere elever. Administratorer kan inspisere både elever, lærere og ledere.
Hvis du som godkjent bruker ønsker å inspisere en administrert Apple-ID, må du opprette spesielle akkreditiver for den aktuelle ID-en i Apple School Manager. Disse akkreditivene kan bare brukes til å få tilgang til den aktuelle administrerte Apple-ID-en. I løpet av den tiden får du tilgang til brukerens innhold som er lagret i iCloud Drive eller i apper med CloudKit-støtte. Alle forespørsler om tilgang loggføres i Apple School Manager. Loggene viser navnet ditt (som inspektør), den administrerte Apple-ID-en, tidspunktet for forespørselen og om inspeksjonen ble utført eller ikke. For å unngå at enkeltbrukere misbruker funksjonen, kan alle brukere med den riktige tilgangen søke i disse loggene.
Du finner mer informasjon om dette under Inspiser brukerkontoer i Brukerveiledning for Apple School Manager.
Strøm innhold ved hjelp av AirPlay og Apple TV
Med AirPlay kan elever og lærere strømme innhold trådløst fra en iPad (eller en Mac) til en projektor eller en HDTV i klasserommet, selv om de to enhetene er koblet til forskjellige nettverk. Dette fjerner behovet for å være i det riktige nettverket eller å gi ut Wi-Fi-passord. Det forhindrer også problemer med tilgjengelighet i komplekse nettverksmiljøer. Elevene kan dele prosjekter og annet arbeid på den store skjermen. Lærerne kan lede en idédugnad i klassen eller vise en presentasjon for alle.
MDM-løsningen kan be brukeren om å sende skjermbildet på enheten til en bestemt Apple TV, uten kompliserte konfigurasjoner. Lærere som bruker Klasserom-appen kan også be elever om å sende skjermbildet til Apple TV.
Du finner mer informasjon om AirPlay og Apple TV under Bruk AirPlay med Apple-enheter i Utrulling på Apple-plattformer.
Sende forespørsler til Apple-enheter
MDM-løsningen kan be Apple-enheter om forskjellige typer informasjon, for eksempel maskinvareserienummer, enhets-UDID, Wi-Fi MAC-adresse (MAC = Media Access Control) og FileVault-krypteringsstatus (for Mac-datamaskiner). Den kan også be om programvareinformasjon og restriksjoner og opprette en liste over enhetene som er installert på enheten. Denne informasjonen kan brukes til å kontrollere at brukeren har de riktige appene. Noen MDM-løsninger tilbyr innovative og verdifulle funksjoner basert på denne informasjonen, for eksempel varslinger når det begynner å bli lite lagringsplass på en enhet. Disse opplysningene kan være nyttige for ressursadministrering og overvåkning av om regler følges.
Oppdater innstillinger og regler
Etter at enhetene er rullet ut, kan du endre konfigurasjonsinnstillingene trådløst ved hjelp av MDM. Hvis det dreier seg om omfattende utrullinger, må du planlegge eventuelle endringer nøye for å redusere risikoen for avbrytelser i elevenes arbeid.
Administrer programvareoppdateringer
Du kan administrere hvordan programvareoppdateringer vises for iPhone-, iPad-, Mac- og Apple TV-enheter under tilsyn som er registrert i MDM. Dette bidrar til å holde organisasjonens enheter på en eksisterende programvareversjon mens du får tid og fleksibilitet til å fullføre en grundig sertifisering av den nye versjonen i det spesifikke miljøet.
Du kan angi at enheter ikke skal tilby OTA-programvareoppdateringer til brukere før det har gått en viss tid siden oppdateringene ble publisert av Apple. Når du implementerer denne restriksjonen, er standardutsettelsen på 30 dager da publiseringen av oppdateringen før selve oppdateringen vil være synlig for administrerte enheter som er under tilsyn. Du også kan angi en tilpasset verdi fra 1 til 90 dager. Denne utsettelsen gjelder for alle systemoppdateringer, selv om MDM har muligheten til å sende spesifikke oppdateringer til enheter uavhengig av den nevnte restriksjonen.
Når en oppdatering har vært tilgjengelig lenge nok til at den angitte utsettelsen har utløpt, vil oppdateringen bli tilbudt til brukere som en del av de vanlige varslingene om programvareoppdateringer og oppdateringsprosessen. Dette er helt automatisk hvis enheten:
vises i Apple School Manager
er registrert i MDM-løsningen
ikke er låst med kode
er under tilsyn
For Delt iPad må enheten være på innloggingstrinnet
Merk: Enheter som er låst med kode krever at brukeren oppgir koden for å fullføre oppdateringen. For enheter som ikke er i Apple School Manager, kreves det at brukeren godtar vilkår og betingelser for å fullføre oppdateringen.
Du finner mer informasjon under Administrer programvareoppdateringer for Apple-enheter i Utrulling på Apple-plattformer.
Test programvareoppdateringer
Bli med i AppleSeed for IT for å teste Apple-enheter (iPhone, iPad, iPod touch, Macer, Apple TV og Apple Watch) og forhåndsinstallerte apper som Mail og Kalender. Med dette programmet evaluerer de ansatte og teknologiansvarlige de nyeste førlanseringsversjonene av programvaren i sitt eget unike arbeidsmiljø og gir tilbakemeldinger direkte til Apple. Teamet ditt deltar også i en dedikert prosess for innsending av feil, detaljerte testplaner og forumer med andre deltakere.
Vedlikehold av elevinformasjonssystemet (SIS)
Etter at Apple School Manager har opprettet en kobling mellom Apple School Manager og elevinformasjonssystemet, godtar Apple School Manager automatisk oppdateringer fra elevinformasjonssystemet. Hold elevinformasjonssystemet oppdatert for Apple School Manager bruker det som sin autoritative datakilde. Hvis du endrer noen av API-kjennetegnene eller basis-URL-en til elevinformasjonssystemet, må du oppdatere disse umiddelbart i Apple School Manager for å unngå tilkoblingsproblemer.
Planlegg oppdatering av csv-filer (filer med kommaseparerte verdier)
Du bør oppdatere informasjon om for eksempel lærere, klasser og elever regelmessig med .csv-filer avhengig av hvordan organisasjonens årsplan ser ut. Dette holder all informasjon oppdatert og fjerner utdaterte kontoer.
Hold oversikt over kjerneteamets administrerte Apple-ID-kontoer
Hold oversikt over de Administrerte Apple-ID-ene som er ansvarlige for alle sider av utrullingen. Hvis du glemmer en kontos påloggingsinformasjon, er det mulig du ikke vil kunne oppdatere, flytte eller administrere viktig informasjon. Du bør for eksempel oppbevare følgende informasjon i et sikkert notat:
Tjeneste | Person | Administrert Apple-ID | Utløpsdato for sertifikat | ||||||||
---|---|---|---|---|---|---|---|---|---|---|---|
Administrator | Amy Frost | af@tsschools.org | – | ||||||||
Ansvarlig for enhetsregistrering | Andrew Dean | ad@tsschools.org | 29.09.2022 | ||||||||
Personalsjef | Cecilia Dantas | cd@tsschools.org | 29.09.2022 | ||||||||
Innholdsansvarlig | Shannon Serbe | ss@tsschools.org | 29.09.2022 |
Viktig: Endring av en administrert Apple-ID knyttet til disse tjenestenes passord krever at du oppdaterer kjennetegn umiddelbart.
Last ned et nytt Apple School Manager-kjennetegn
Last ned et nytt kjennetegn fra Apple School Manager og importer det til MDM-løsningen. Hvis Apple School Manager-kjennetegnet utløper, kan ikke MDM-løsningen endre noen av registreringsinnstillingene for enheter eller motta klasselisteoppdateringer før et oppdatert kjennetegn er blitt installert. Du finner spesifikke instruksjoner i dokumentasjonen fra MDM-leverandøren.
Last ned et nytt kjennetegn for apper og bøker
Last ned et nytt kjennetegn for apper og bøker fra Apple School Manager og importer det til MDM-løsningen. Hvis kjennetegnet for apper og bøker utløper, kan ikke MDM-løsningen invitere brukere, tilordne apper eller bøker eller trekke tilbake apper før et oppdatert kjennetegn er blitt installert. Du finner spesifikke instruksjoner i dokumentasjonen fra MDM-leverandøren.
Importer et fornyet APNs-sertifikat
Pushsertifikater fornyes ved å bruke en administrert Apple-ID eller Apple-ID i Apple Push Certificates-portalen. Hvis du mister tilgang til den administrerte Apple-ID-en eller Apple-ID-en som opprinnelig ble brukt til å opprette pushsertifikatet for MDM-løsningen, er det mulig du må registrere enhetene på nytt for å gjenopprette administrasjonstilkoblingen. Hvis APNs-sertifikatet utløper, kan ikke klientene motta oppdateringer fra MDM-løsningen før et oppdatert sertifikat er blitt installert på MDM-løsningen. Du finner spesifikke instruksjoner om hvordan du importerer det fornyede sertifikatet, i dokumentasjonen fra MDM-leverandøren.
Viktig: Hvis du vil opprettholde tilgang til denne kontoen, bør du bruke en administrert Apple-ID opprettet i Apple School Manager. Du finner mer informasjon om dette i Apple Push Certificates-portalen.
Forny TLS-sertifikatet
Hvis TLS-sertifikatet utløper, kan ikke klienten motta oppdateringer fra MDM-løsningen før et oppdatert sertifikat er blitt installert på MDM-løsningen. Se dokumentasjonen fra MDM-leverandøren og sertifiseringsmyndigheten (CA) for å fornye TLS-sertifikatet for MDM-løsningen.
Godta oppdaterte vilkår og betingelser
Vilkår og betingelser for Apple School Manager kan bli endret fra tid til annen. Disse endringene kan komme samtidig med nye versjoner av operativsystemer. Hvis disse vilkårene endres, kan det hende du må logge på Apple School Manager og godta de nye betingelsene. Kontroller at e-postadressen til administratoren er aktiv og at noen er ansvarlig for å sjekke den, slik at du mottar varsel om disse endringene.
Migrer MDM-løsningen
Hvis du går over fra en MDM-løsning til en annen i Apple School Manager, krever det at enhetene avregistreres fra den første MDM-tjeneren og registreres i den nye tjeneren. Enheter som ble rullet ut med MDM som ikke kan fjernes (en innstilling som hindrer brukeren i å fjerne enheten fra MDM), må avregistreres via fjerntilgang med den opprinnelige MDM-løsningen.
Ved avregistrering fra MDM kan det hende at apper som ble rullet ut med den opprinnelige MDM-løsningen, blir fjernet, og innholdet som ble laget med disse appene, slettet.
Derfor har du mye igjen for å velge MDM-løsningen som passer til behovene, før store utrullinger gjennomføres.
Du finner mer informasjon om dette under Velg en MDM-løsning.
Oppgrader enheter
Det kan hende organisasjonen velger å oppgradere enhetene i én-til-hver-utrullingen i løpet av skoleåret. For å legge til rette for denne prosessen bør du planlegge et innsamlingsarrangement av samme type som det du bruker på slutten av skoleåret. På dette arrangementet kan organisasjonen samle inn de eksisterende enhetene fra brukerne og distribuere nye enheter. Brukerne gjenoppretter enhetene fra en iCloud-sikkerhetskopi for å hente de personlige dataene og appene. Aktiver gjenopprettingstrinnet i oppsettassistenten med MDM, slik at brukerne kan gjenopprette iCloud-sikkerhetskopiene til nye enheter. Gjenopprettingsprosessen kan kreve ekstra nettverksressurser, og det kan derfor være lurt å ta oppgraderingene puljevis slik at belastningen på organisasjonens nettverk blir jevnere fordelt.