Planlegg konfigurasjonsprofilene dine for Apple-enheter
Grunnleggende om nyttelaster
Konfigurasjonsprofil- og nyttelastplanlegging bidrar til å redusere kompleksitet. Følg disse mønsterpraksisene for MDM før du starter utrulling av konfigurasjonsprofiler, for å gjøre arbeidet enklere:
En konfigurasjonsprofil kan inneholde flere nyttelaster.
En enhet kan ha flere konfigurasjonsprofiler.
På Mac kan du kombinere konfigurasjonsprofiler for brukere med konfigurasjonsprofiler for enheter.
Hvis du har flere konfigurasjonsprofiler som inneholder de samme nyttelastene med forskjellige innstillinger, blir resultatet at det ikke angis noen valg.
Nyttelaststøtte
Støttet installeringsmetode: Enkelte nyttelaster kan kun installeres av en MDM-løsning.
Støttet godkjenningsmetode: Noen nyttelaster krever at en bruker godkjenner konfigurasjonsprofilen som inneholder nyttelasten.
Støttede operativsystemer og kanaler: Noen nyttelaster støtter alle Apple-operativsystemer, mens andre støtter noen spesifikke.
Støttede registreringstyper: Nyttelaster kan støtte en eller flere registreringstyper: brukerregistrering, enhetsregistrering og automatisert enhetsregistrering. Du finner mer informasjon om dette under Introduksjon til enhetsregistreringstyper for Apple.
Duplikater tillatt: Noen nyttelaster kan ha duplikater. For eksempel inneholder en Certificates-nyttelast ofte flere enn ett sertifikat, og en VPN-nyttelast kan omfatte flere enn én VPN-innstilling.
Slik optimaliserer du nyttelastadministrering
Her er noen eksempler på optimalisert nyttelastadministrering:
Hvis du vil administrere iPhone-, iPad- eller Mac-enheter, bruker du de samme nyttelastene for alle enhetene.
Hvis du vil administrere kun iPhone- og iPad-enheter (eller brukere av disse enhetene), fokuserer du på iPhone- og iPad-nyttelaster.
Hvis du bare vil administrere Macer eller brukere av Macer, fokuserer du på Mac-nyttelaster, og avgjør deretter om administreringen skal foregå på enhets- eller brukernivå.
Du kan også opprette én konfigurasjonsprofil som inneholder alle nyttelastene du trenger, for eksempel for forskjellige apper og innstillinger for Mail, Safari, Bluetooth® og Wi-Fi.
Selv om du kan opprette én konfigurasjonsprofil som inneholder alle nyttelastene for organisasjonen, bør du vurdere å opprette separate profiler basert på funksjonalitet. Dette bidrar til å sikre at endringer som utføres i én konfigurasjonsprofil, ikke utilsiktet påvirker en annen. Innstillinger som sjelden endres, kan inkludere enhetsrestriksjoner, Wi-Fi, sikkerhet og personvern, LDAP, Mail og Kalender. Innstillinger som kan endres ofte inkluderer VPN, sertifikater, Web Clips og innstillinger for Hjem-skjerm.
Brukere kan vanligvis ikke endre innstillinger som er angitt i en konfigurasjonsprofil. Du kan også konfigurere konfigurasjonsprofiler til å utløpe på en bestemt dato. Kontoer som er konfigurert av en konfigurasjonsprofil, kan kun fjernes ved å slette profilen. Dette kan føre til at enheten ikke kan brukes i organisasjonen før profilen installeres på nytt. For eksempel, hvis en konfigurasjonsprofil fjernes, kan det hindre brukeren i å få tilgang til nettverket, motta e-post og opprette hendelser ved hjelp av Kalender-appen.
Nyttelastlister
Avhengig av utrullingen, kan du motta nyttelaster for hvert operativsystem. I hver tabell kan du klikke på nyttelastlenken for å se nyttelastens alternativer.
Merk: Ikke alle nyttelaster og de respektive innstillingene er tilgjengelige i alle MDM-løsninger. Hvis du vil vite hvilke MDM-nyttelaster som finnes for enhetene dine, slår du opp i dokumentasjonen som gjelder for MDM-leverandøren.