Wdrażanie na platformie Apple
- Witamy
- Wprowadzenie do wdrażania na platformie Apple
- Nowości
-
- O uaktualnieniach oprogramowania
- Proces uaktualniania oprogramowania
- Instalowanie i wymuszanie uaktualnień oprogramowania
- Używanie usługi MDM do wdrażania uaktualnień oprogramowania
- Fazy wymuszania uaktualnienia oprogramowania Apple
- Testowanie uaktualnień oprogramowania przy użyciu programu AppleSeed for IT w wersji beta
-
- Wprowadzenie do dystrybucji zawartości
- Metody dystrybucji zawartości
- Zarządzanie rzeczami otwieranymi podczas logowania i zadaniami w tle na Macu
-
- Wprowadzenie do bezpieczeństwa zarządzania urządzeniami
- Pilne uaktualnienia zabezpieczeń
- Blokowanie i lokalizowanie urządzeń
- Wymazywanie urządzeń
- Blokada aktywacji
- Zarządzanie dostępem akcesoriów
- Wymuszanie zasad dotyczących haseł
- Używanie tokenów trwałych
- Używanie wbudowanych zabezpieczeń sieciowych
- Atestacja urządzeń zarządzanych
-
-
- Ustawienia pakietu danych Accessibility
- Ustawienia pakietu danych Active Directory Certificate
- Ustawienia pakietu danych AirPlay
- Ustawienia pakietu danych AirPlay Security
- Ustawienia pakietu danych AirPrint
- Ustawienia pakietu danych App Lock
- Ustawienia pakietu danych Associated Domains
- Ustawienia pakietu danych automatycznego środowiska zarządzania certyfikatami (ACME)
- Ustawienia pakietu danych autonomicznego trybu jednej aplikacji
- Ustawienia pakietu danych Calendar
- Ustawienia pakietu danych Cellular
- Ustawienia pakietu danych Cellular Private Network
- Ustawienia pakietu danych Certificate Preference
- Ustawienia pakietu danych Certificate Revocation
- Ustawienia pakietu danych Certificate Transparency
- Ustawienia pakietu danych Certificates
- Ustawienia pakietu danych Conference Room Display
- Ustawienia pakietu danych Contacts
- Ustawienia pakietu danych Content Caching
- Ustawienia pakietu danych Directory Service
- Ustawienia pakietu danych DNS Proxy
- Ustawienia pakietu danych DNS Settings
- Ustawienia pakietu danych Dock
- Ustawienia pakietu danych Domains
- Ustawienia pakietu danych Energy Saver
- Ustawienia pakietu danych Exchange ActiveSync (EAS)
- Ustawienia pakietu danych Exchange Web Services
- Ustawienia pakietu danych Extensible Single Sign-on
- Ustawienia pakietu danych Extensible Single Sign-on Kerberos
- Ustawienia pakietu danych Extensions
- Ustawienia pakietu danych FileVault
- Ustawienia pakietu danych Finder
- Ustawienia pakietu danych Firewall
- Ustawienia pakietu danych Fonts
- Ustawienia pakietu danych Global HTTP Proxy
- Ustawienia pakietu danych Google Accounts
- Ustawienia pakietu danych Home Screen Layout
- Ustawienia pakietu danych Identification
- Ustawienia pakietu danych Identity Preference
- Ustawienia pakietu danych Kernel Extension Policy
- Ustawienia pakietu danych LDAP
- Ustawienia pakietu danych Lights Out Management
- Ustawienia pakietu danych Lock Screen Message
- Ustawienia pakietu danych Login Window
- Ustawienia pakietu danych Managed Login Items
- Ustawienia pakietu danych aplikacji Poczta
-
- Ustawienia Wi‑Fi
- Ustawienia interfejsu Ethernet
- Ustawienia dotyczące protokołów WEP, WPA, WPA2 oraz WPA2/WPA3
- Ustawienia Dynamic WEP, WPA Enterprise oraz WPA2 Enterprise
- Ustawienia EAP
- Ustawienia HotSpot 2.0
- Ustawienia połączeń typu Legacy Hotspot
- Ustawienia Cisco Fastlane
- Ustawienia konfiguracji serwerów proxy
- Ustawienia pakietu danych Network Usage Rules
- Ustawienia pakietu danych Notifications
- Ustawienia pakietu danych Parental Controls
- Ustawienia pakietu danych Passcode
- Ustawienia pakietu danych Printing
- Ustawienia pakietu danych Privacy Preferences Policy Control
- Ustawienia pakietu danych Relay
- Ustawienia pakietu danych SCEP
- Ustawienia pakietu danych Security
- Ustawienia pakietu danych Setup Assistant
- Ustawienia pakietu danych Single Sign-on
- Ustawienia pakietu danych Smart Card
- Ustawienia pakietu danych Subscribed Calendars
- Ustawienia pakietu danych System Extensions
- Ustawienia pakietu danych System Migration
- Ustawienia pakietu danych Time Machine
- Ustawienia pakietu danych TV Remote
- Ustawienia pakietu danych Web Clips
- Ustawienia pakietu danych Web Content Filter
- Ustawienia pakietu danych Xsan
-
- Konfiguracja deklaratywna aplikacji
- Deklaracja danych uwierzytelniających i zasobów tożsamości
- Deklaratywne zarządzanie zadaniami w tle
- Konfiguracja deklaratywna Kalendarza
- Konfiguracja deklaratywna certyfikatów
- Konfiguracja deklaratywna Kontaktów
- Konfiguracja deklaratywna serwera Exchange
- Konfiguracja deklaratywna kont Google
- Konfiguracja deklaratywna LDAP
- Konfiguracja deklaratywna starszego profilu interaktywnego
- Konfiguracja deklaratywna starszego profilu
- Konfiguracja deklaratywna skrzynki pocztowej
- Konfiguracja deklaratywna ustawień matematycznych i aplikacji Kalkulator
- Konfiguracja deklaratywna kodu
- Konfiguracja deklaratywna atestacji klucza
- Konfiguracja deklaratywna zarządzania rozszerzeniami Safari
- Konfiguracja deklaratywna udostępniania ekranu
- Konfiguracja deklaratywna plików konfiguracji usługi
- Konfiguracja deklaratywna uaktualnień oprogramowania
- Konfiguracja deklaratywna ustawień uaktualnień oprogramowania
- Konfiguracja deklaratywna zarządzania pamięcią masową
- Konfiguracja deklaratywna subskrybowanych kalendarzy
- Słowniczek
- Historia zmian w dokumencie
- Prawa autorskie
Wprowadzenie do deklaratywnego zarządzania urządzeniami na urządzeniach Apple
Deklaratywne zarządzanie urządzeniami to uaktualnienie istniejącego protokołu do zarządzania urządzeniami, którego można używać w połączeniu z istniejącymi możliwościami protokołu MDM. Umożliwia ono urządzeniu asynchroniczne stosowanie ustawień i raportowanie stanu do rozwiązania MDM bez ciągłego odpytywania. Jest to idealne rozwiązanie pod względem wydajności i skalowalności.
Deklaratywne zarządzanie urządzeniami pozwala organizacjom uzyskać większą pewność, że urządzenia są w żądanym stanie, a najważniejsze dane są bezpieczne — nawet bez połączenia z Internetem. Z perspektywy użytkownika zapewnia natomiast większą płynność działania.
Raportowanie stanu umożliwia urządzeniu udostępnianie informacji o jego bieżącym stanie, a wszelkie zmiany mogą być zgłaszane proaktywnie do serwera bez konieczności odpytywania urządzenia o uaktualnienia. W protokół wbudowana jest rozszerzalność — zarządzanie deklaratywne zaprojektowane jest z myślą o teraźniejszości i przyszłości.
Aby uzyskać więcej informacji, zobacz wideo z konferencji WWDC24 What’s new in device management (Nowości w zarządzaniu urządzeniami).
Deklaracje
Cztery typy deklaracji stanowią pakiety danych zdefiniowane przez serwer, wysyłane do urządzeń i reprezentujące zasady, które organizacja chce wymusić na urządzeniach.
Typ deklaracji | Opis | ||||||||||
---|---|---|---|---|---|---|---|---|---|---|---|
Konfiguracje | Konfiguracje są podobne do istniejących pakietów danych profilu MDM; na przykład konta, ustawienia i ograniczenia. Zobacz: Konfiguracje deklaratywne w sekcji Ustawienia MDM. | ||||||||||
Zasoby | Zasoby składają się z danych referencyjnych wymaganych przez konfiguracje dla dużych pozycji danych i danych dla użytkownika. Zasoby są powiązane z konfiguracjami na zasadzie „jeden do wielu”. Zobacz: Dane uwierzytelniające i zasoby tożsamości. | ||||||||||
Aktywacje | Aktywacje to zestaw konfiguracji stosowanych niepodzielnie do urządzenia, które mogą zawierać predykaty, takie jak „typ urządzenia to iPad” lub „wersja systemu operacyjnego nowsza niż iPadOS 16.1”. Aktywacje są powiązane z konfiguracjami na zasadzie „wiele do wielu”. Aktywacje mogą używać rozszerzonej składni predykatów — w tym elementów stanu — do obsługi złożonych wyrażeń predykatów. Ponadto deklaracja właściwości zarządzania umożliwia serwerom ustawianie na urządzeniu dowolnych właściwości, które mogą być użyte bezpośrednio w predykatach aktywacji. | ||||||||||
Zarządzanie | Zarządzanie służy do przekazywania do urządzenia ogólnego stanu zarządzania, opisującego szczegóły dotyczące organizacji i możliwości rozwiązania MDM. |
Kanał statusu
Kanał statusu to nowy kanał komunikacji, w którym urządzenie proaktywnie uaktualnia serwer o nowe informacje o sobie. Uaktualnienia stanu urządzenia są przesyłane do serwera w raporcie o statusie. Serwer może subskrybować określone elementy statusu, więc otrzymuje tylko uaktualnienia dotyczące zmian, na których mu zależy. Elementów statusu można również używać jako wyrażeń w predykatach aktywacji, co umożliwia urządzeniu niezależne działanie w oparciu o zmiany stanu. Aby uzyskać więcej informacji, zobacz: Deklaratywne raporty o stanie.