Planowanie profili konfiguracji dla urządzeń Apple
Podstawy pakietów danych
Zaplanowanie pakietów danych i profili konfiguracji pomaga ograniczyć stopień złożoności. Zanim rozpoczniesz wdrażanie profili konfiguracji, zapoznaj się z przedstawionymi poniżej dobrymi praktykami dotyczącymi rozwiązań MDM, które pozwolą ułatwić Ci pracę:
Każdy profil konfiguracji może zawierać więcej niż jeden pakiet danych.
Każde urządzenie może zawierać więcej niż jeden profil konfiguracji.
Na Macu można łączyć profile konfiguracji użytkowników oraz profile konfiguracji urządzeń.
Jeśli masz kilka profili konfiguracji zawierających takie same pakiety danych z różnymi ustawieniami, wynik jest nieokreślony.
Obsługa pakietów danych
Obsługiwana metoda instalacji: Niektóre pakiety danych mogą być instalowane tylko przez rozwiązanie MDM.
Obsługiwana metoda zatwierdzania: Niektóre pakiety danych wymagają zatwierdzenia przez użytkownika profilu zawierającego dany pakiet.
Obsługiwane systemy operacyjne i kanały: Niektóre pakiety danych obsługują wszystkie systemy operacyjne Apple, natomiast inne obsługują tylko wybrane systemy.
Obsługiwane typy rejestracji: Pakiety danych mogą obsługiwać jeden lub więcej typów rejestracji: rejestracja użytkownika, rejestracja urządzenia oraz automatyczna rejestracja urządzenia. Aby uzyskać więcej informacji, zobacz: Wprowadzenie do typów rejestracji urządzeń Apple.
Dozwolone duplikaty: Niektóre pakiety danych mogą mieć duplikaty. Na przykład, pakiet danych Certificates często zawiera więcej niż jeden certyfikat, a pakiet danych VPN może zawierać więcej ustawień VPN.
Jak zoptymalizować zarządzanie pakietami danych?
Oto kilka przykładów zoptymalizowanego zarządzania pakietami danych:
Jeśli chcesz zarządzać iPhone’ami, iPadami lub Macami, użyj na wszystkich urządzeniach tych samych pakietów danych.
Jeśli chcesz zarządzać tylko iPhone’ami i iPadami (lub tylko użytkownikami tych urządzeń), skoncentruj się na pakietach danych dla iPhone’a i iPada.
Jeśli chcesz zarządzać tylko komputerami Mac (lub tylko użytkownikami komputerów Mac), skoncentruj się na pakietach danych Mac, a następnie zdecyduj, czy zarządzanie ma przebiegać na poziomie urządzenia, czy na poziomie użytkownika.
Możesz także utworzyć pojedynczy profil konfiguracji, zawierający wszystkie potrzebne pakiety danych — na przykład dla różnych aplikacji i ustawień, takich jak Poczta, Safari, Bluetooth® oraz Wi‑Fi.
Mimo że można utworzyć pojedynczy profil konfiguracji, zawierający wszystkie pakiety danych potrzebne w danej organizacji, warto rozważyć utworzenie osobnych profili na podstawie ich funkcji. Dzięki temu zmiany wprowadzone w jednym profilu konfiguracji nie mają niepożądanego wpływu na inny. Ustawienia rzadko ulegające zmianie to między innymi sieć Wi-Fi, bezpieczeństwo i prywatność, LDAP, Poczta oraz Kalendarz. Ustawienia, które mogą często się zmieniać, to na przykład VPN, certyfikaty, wycinki witryn oraz ustawienia ekranu początkowego.
Użytkownicy nie mogą zasadniczo zmieniać ustawień zdefiniowanych w profilu konfiguracji. Możesz również tak skonfigurować profile konfiguracji, aby ich ważność wygasała po określonej dacie. Konta konfigurowane przez profil konfiguracji mogą zostać usunięte tylko przez usunięcie danego profilu. Wykonanie tej czynności może uniemożliwić korzystanie z danego urządzenia w organizacji do momentu ponownej instalacji profilu. Na przykład, usunięcie profilu konfiguracji może uniemożliwić użytkownikowi dostęp do sieci, odbieranie wiadomości email oraz tworzenie wydarzeń w aplikacji Kalendarz.
Listy pakietów danych
Możesz przejrzeć pakiety danych dla każdego systemu operacyjnego, zależnie od używanego modelu wdrażania. W każdej tabeli możesz kliknąć w łącze danego pakietu danych, aby wyświetlić jego opcje.
Uwaga: Dostępność pakietów danych oraz ich ustawień zależy od rozwiązania MDM. Aby dowiedzieć się, które pakiety danych MDM są dostępne w przypadku Twoich urządzeń, zapoznaj się z dokumentacją dostawcy rozwiązania MDM.