Overfør administrerte enheter til en annen tjeneste for enhetsadministrering
Apple School Manager og Apple Business Manager støtter overføring til en ny tjeneste for enhetsadministrering. Dette inkluderer følgende funksjoner:
Brukere som har rollen Administrator, Institusjonsansvarlig (kun Apple School Manager) eller Ansvarlig for enhetsregistrering, kan angi en frist for å fullføre registreringen, og de kan se varsler om ventende overføring på enhetssiden.
Hvis brukeren ikke gjør noe, kan organisasjonen håndheve overføring og gjenregistrering. Dette inkluderer å starte iPhonen eller iPaden på nytt, samt en tekst som dekker hele skjermen på Mac, og som ikke kan lukkes.
iPhone- og iPad-enheter kan beholde apper og tilhørende data hvis den nye tjenesten for enhetsadministrering leverer appene før
DeviceConfigured-kommandoen sendes.Etter gjenregistrering lager den nye tjenesten for enhetsadministrering nye overstyringskoder for Aktiveringslås.
Viktig: For å kunne tilby fortsatt tilgang til tjenester og en sømløs brukeropplevelse må administratorer sikre at den nye tjenesten for enhetsadministrering bruker konfigurasjoner som samsvarer med de som ble brukt av den gamle tjenesten for enhetsadministrering, og bruke await_device_configured-nøkkelen for konfigurasjon av Administrerte apper, FileVault og Aktiveringslås.
Krav
For å kunne overføres fra én tjeneste for enhetsadministrering til en annen må enhetene dine oppfylle følgende krav. Hvis de ikke oppfyller kravene, kan de ikke vise valget for frist, og bulkhandlinger fører til feil (som vises i aktivitetsloggen).
Enheter med iOS, iPadOS eller macOS 26.
Du må eie enheten og registrere den med automatisert enhetsregistrering. macOS 26 støtter også overføring for Mac-maskiner som avregistreres og gjenregistreres med profilbasert registrering.
Hvis du registrerer enheten manuelt ved hjelp av Apple Configurator, må det være etter den midlertidige perioden på 30 dager.
Å overføre til og fra tjenesten for enhetsadministrering i Apple Business Essentials støttes ikke for øyeblikket.
Volumkjøpte apper
Hvis voluminnkjøpte apper er en del av utrullingen, må du ikke sette frist for overføring til mer enn 30 dager. Slik forbereder du deg før en overføring som inkluderer volumkjøpte apper:
1. Fjern innholdskjennetegnet fra den gamle tjenesten for enhetsadministrering.
2. Last opp et nytt innholdskjennetegn til den nye tjenesten for enhetsadministrering.
Avhengig av den gamle tjenesten for enhetsadministrering kan det hende du kan velge å fjerne appen umiddelbart etter at lisensen er fjernet.
Hvis du ikke har tilgang til den gamle tjenesten for enhetsadministrering, kan du ikke fjerne tilordning for appene. Derfor forblir appene tilordnet, og brukerne kan bruke dem på følgende måte:
I opptil 30 dager eller til apputvikleren utfører en kontroll av kvittering.
Til den nye tjenesten for enhetsadministrering fjerner tilordningen.
Til slutt vil innholdskjennetegnet utløpe, og den gamle tjenesten for enhetsadministrering mister tilgang til Apple Business Manager-plasseringen. Oppgaver forblir.
Varslinger
Når fristen for overføring er angitt, får brukerne varslinger om å bekrefte gjenregistrering. Varslingene blir hyppigere fram mot fristen. Varslinger vises hver dag, og de siste 24 timene før tidsfristen vises de hver time. I den siste timen før fristen varsles brukeren ved 60 minutter, 30 minutter, 10 minutter og 1 minutt. Hvis enheten ikke har internettilkobling etter avregistrering, viser den Wi-Fi-velgeren, slik at brukeren kan koble til manuelt for å fortsette. Hvis det oppstår en registreringsfeil på grunn av et nettverksproblem, viser registreringsskjermen en blå «Velg et Wi-Fi-nettverk»-lenke over «Registrer [iPhonen][iPaden]».
Overføring til tjeneste for enhetsadministrering og Aktiveringslås
Overføringsprosessen håndterer Aktiveringslås på forskjellige måter avhengig av flere faktorer, som vist i tabellen under:
Fase | Beskrivelse |
|---|---|
Hvis det ikke er Aktiveringslås på enheten før overføring. | Den nye tjenesten kan velge om enheten skal låses eller ikke under overføring. |
Hvis den gamle tjenesten har Aktiveringslås på enheten før overføring. | Den nye tjenesten kan velge om enheten skal låses eller ikke under overføring. Merk: I alle tilfeller fjerner overføringsprosessen aktiveringslåsen fra den gamle tjenesten, og eventuelle overstyringskoder som er knyttet til den tjenesten, blir ugyldige. |
Hvis den nye tjenesten vil aktivere Aktiveringslås under overføring. | For å sikre at enheten går inn i vent på konfigurasjon-status under overføring må tjenesten tilordne en Når enheten registreres i den nye tjenesten og går inn i «vent på konfigurasjon»-status, må tjenesten sende en Aktiveringslås-forespørsel til Apple School Manager eller Apple Business Manager for å låse enheten før |
Hvis overføringen mislykkes. | Apple School Manager eller Apple Business Manager har en lås på enheten, og administratoren kan låse den opp. Overføringsprosessen fjerner eventuelle låser som fantes før overføring, og eventuelle relaterte overstyringskoder blir ugyldige. |
Beholde administrerte apper
En tjeneste for enhetsadministrering kan beholde administrerte apper på iPhone- og iPad-enheter under overføring. Hvis en organisasjon vil at brukerne skal ha det samme settet med administrerte apper etter overføring som de hadde før overføring, vil beholding av apper under overføring sørge for at de ikke mister data, og at overføringen går raskere, siden enheten ikke trenger å laste ned administrerte apper som var installert tidligere.
Administrerte apper som installeres fra en pakke
Operativsystemene administrerer apper som installeres fra en tjeneste for enhetsadministrering, på forskjellige måter avhengig av om Administreres-flagget er satt:
Hvis flagget er satt: Appen er en administrert app, og operativsystemet fjerner den, men eventuelle ekstra filer utenfor /Apper-mappen forblir, for eksempel en oppstartsagent.
Hvis flagget ikke er satt: Appen anses ikke som administrert, og den forblir på enheten sammen med eventuelle ekstra filer utenfor /Apper-mappen.
Administrerte apper som installeres fra en pakke ved hjelp av deklarativ enhetsadministrering, kan spesifisere hva som skal fjernes, i avinstalleringsprosedyren som er knyttet til pakken, slik at tjenesten for enhetsadministrering fjerner alle objekter som er tilordnet appen.
Fase | Beskrivelse |
|---|---|
Før overføringen starter. | For å sikre at enheten går inn i vent på konfigurasjon-status under overføring må tjenesten tilordne en |
Når overføringen starter. |
|
Når enheten avregistreres og går inn i vent på konfigurasjon-tilstand. | Den nye tjenesten gjør følgende før
Merk: Operativsystemet bevarer kun data om administrerte apper under overføring. |
Når overføringen er fullført. |
Merk: Den nye tjenesten for enhetsadministrering må sikre at alle beholdte apper fra App Store har tilordnet en gyldig App Store-lisens i Apple School Manager eller Apple Business Manager. |
Ting å tenke på ved overføring av Mac
På Macer autoriserer administrerte brukere overføringen. Hvis det ikke finnes en administrert bruker, får alle brukere en forespørsel, og de kan starte overføringen. Når overføringen er fullført, og avhengig av den nye tjenesten for enhetsadministrering:
Brukeren som fullfører overføringen, er den administrerte brukeren
Det kan hende at Macen fortsatt ikke har en administrert bruker
Macer har også valget om en annen FileVault-deponeringskonfigurasjon, som den nye tjenesten for enhetsadministrering installerer. Dette roterer automatisk den personlige gjenopprettingsnøkkelen ved hjelp av et Bootstrap-kjennetegn (som den nye tjenesten må støtte).
Hvis den gamle tjenesten angir en gjenopprettingsnøkkel for FileVault full diskkryptering ved å installere en com.apple.security.FDERecoveryKeyEscrow-profilnyttelast, forblir den nøkkelen på enheten etter overføring, til den nye tjenesten sender sin egen com.apple.security.FDERecoveryKeyEscrow-profilnyttelast.
Hvis det skjer, oppretter enheten en annen gjenopprettingsnøkkel. For å oppnå best mulig sikkerhet må den nye tjenesten installere com.apple.security.FDERecoveryKeyEscrow-profilnyttelasten i løpet av venter på konfigurering-tilstanden.