Gestionarea continuă pentru dispozitivele Apple
Toate implementările de dispozitive necesită o gestionare continuă, care poate include reatribuirea dispozitivelor și aplicațiilor, interogarea dispozitivelor și resetarea codurilor de acces ale dispozitivelor.
Trimiterea sarcinilor
Soluția MDM poate efectua o mare varietate de sarcini administrative pe dispozitivele gestionate, inclusiv schimbarea automată a configurărilor fără interacțiunea cu utilizatorul, blocarea sau ștergerea de la distanță a unui dispozitiv și degajarea blocării de către codul de acces pentru ca utilizatorii să-și poată reseta parolele.
Unele dintre sarcini sunt utile în educație:
Activarea modului Pierdut: Pune dispozitivul în modul Pierdut și afișează unele informații pe ecranul de blocare.
Preluarea localizării dispozitivului: Solicită dispozitivului să-și raporteze localizarea dacă este în modul Pierdut.
Redarea unui sunet în modul Pierdut: Determină redarea unui sunet în modul Pierdut, astfel încât dispozitivul să poată fi localizat mai ușor.
Ștergerea de la distanță a unui dispozitiv: Șterge datele de pe un dispozitiv pierdut sau furat.
Degajarea unui cod de acces: Degajează codul de acces de pe un dispozitiv individual atunci când elevul și-a uitat codul de acces, permițându-i să introducă un cod de acces nou.
Modificarea restricțiilor: Schimbă configurările și politicile pentru un elev sau dispozitiv.
Inspectarea unui cont de utilizator
Puteți inspecta anumite ID-uri Apple gestionate. Organizația vă poate acorda privilegii de inspectare pentru conturile de nivel inferior în ierarhia școlii. De exemplu, instructorii pot monitoriza doar elevi. Administratorii pot inspecta nu doar elevi, ci și instructori și coordonatori.
Dacă sunteți un utilizator autorizat care dorește să inspecteze un ID Apple gestionat, trebuie să creați acreditări speciale de inspecție pentru ID-ul respectiv în Apple School Manager. Puteți utiliza aceste acreditări doar pentru a accesa respectivul ID Apple gestionat. În timpul acelei perioade, puteți accesa conținutul utilizatorului stocat pe iCloud Drive sau în aplicațiile compatibile CloudKit. Fiecare solicitare de acces este înregistrată în Gestionar Apple School. Jurnalele afișează numele dvs. (în calitate de inspector), ID-ul Apple gestionat în cauză, ora solicitării și dacă s-a efectuat sau nu inspecția. Pentru a descuraja utilizarea abuzivă a inspecțiilor de către un singur utilizator, toți utilizatorii cu privilegii corespunzătoare de inspecție pot căuta în aceste jurnale de accesare.
Pentru mai multe informații, consultați Inspectarea unui cont de utilizator în Manualul de utilizare Apple School Manager.
Difuzarea în flux a conținutului utilizând AirPlay și Apple TV
Folosind AirPlay, elevii și profesorii pot difuza wireless conținut de pe iPad (sau de pe un Mac) pe proiectorul dintr-o sală de clasă sau pe un HDTV, chiar dacă cele două dispozitive se află în rețele diferite. Astfel se elimină necesitatea de conectare la o anumită rețea sau de dezvăluire a parolelor Wi-Fi. În plus se evită problemele de accesare în mediile cu rețele complexe. Elevii pot partaja proiecte și pot lucra pe un ecran mare. Profesorii pot conduce o sesiune de brainstorming cu întreaga clasă sau pot expune o prezentare.
Soluția MDM poate invita utilizatorul să-și oglindească dispozitivul pe un anumit Apple TV, fără a necesita configurații complexe. De asemenea, profesorii care utilizează aplicația Sala de clasă pot invita elevii să-și oglindească dispozitivul pe Apple TV.
Pentru mai multe informații despre AirPlay și Apple TV, consultați Utilizarea AirPlay cu dispozitive Apple în Implementarea platformelor Apple.
Interogarea dispozitivelor Apple
Soluția dvs. MDM poate interoga dispozitivele Apple pentru diverse informații, inclusiv numărul serial al hardware-ului, UDID-ul dispozitivului, adresa Media Access Control (MAC) Wi-Fi și starea criptării FileVault (în cazul computerelor Mac). De asemenea, poate interoga informații despre software sau restricții și poate lista aplicațiile instalate pe dispozitiv. Aceste informații pot fi utilizate pentru a se asigura că utilizatorii dețin aplicațiile adecvate. Unele soluții MDM furnizează funcționalități inovatoare și utile pe baza acestor informații, cum ar fi notificările declanșate de spațiul de stocare redus de pe un dispozitiv. Aceste date pot fi utile la gestionarea activelor și la monitorizarea conformității.
Configurări și politici de actualizare
După implementarea dispozitivelor, puteți să le modificați wireless configurările folosind MDM. Pentru implementările la scară mare, planificați cu atenție eventualele modificări pentru a reduce riscul de întrerupere a lucrului elevilor.
Gestionarea actualizărilor software
Puteți gestiona modul în care apar actualizările software pentru dispozitivele iPhone, iPad, Mac și Apple TV supervizate înregistrate în MDM. Acest lucru ajută la păstrarea dispozitivelor unei organizații la o versiune software existentă, oferind timpul și flexibilitatea de a efectua o certificare minuțioasă a noii versiuni în mediul dvs. specific.
Puteți împiedica dispozitivele să ofere actualizări software over-the-air până la expirarea unei perioade de timp specificate de la publicarea respectivelor actualizări de către Apple. Când implementați această restricție, intervalul de întârziere implicit este de 30 de zile de la publicarea actualizării înainte ca actualizarea să fie vizibilă dispozitivelor supervizate gestionate. Cu toate acestea, puteți specifica o valoare personalizată, cuprinsă între 1 și 90 de zile. Această întârziere se aplică tuturor actualizărilor de sistem, deși MDM poate trimite anumite actualizări dispozitivelor indiferent de restricția de mai sus.
Când o actualizare a fost disponibilă suficient timp pentru expirarea perioadei de întârziere specificate, actualizarea respectivă este oferită utilizatorilor în cadrul notificărilor privind actualizările software și al procesului de actualizare standard. Acest proces este în întregime automat dacă dispozitivul:
Apare în Apple School Manager
Este înregistrat în soluția dvs. MDM
Nu este blocat cu un cod de acces
Este supervizat
Pentru iPad partajat, dispozitivul trebuie să fie în ecranul de autentificare
Notă: Pentru dispozitivele blocate prin cod de acces, utilizatorul trebuie să insereze codul său de acces pentru a finaliza actualizarea. Dispozitivele care nu se află în Apple School Manager solicită ca utilizatorul să accepte termenele și condițiile pentru finalizarea actualizării.
Pentru mai multe informații, consultați Gestionarea actualizărilor software pentru dispozitivele Apple în Implementarea platformelor Apple.
Testarea actualizărilor software
Participați la programul AppleSeed for IT pentru a testa dispozitive Apple (iPhone, iPad, iPod touch, computere Mac, Apple TV și Apple Watch), precum și aplicații preinstalate precum Mail și Calendar. În cadrul acestui program, profesioniștii și managerii din domeniul IT evaluează cele mai recente versiuni software prelansare în mediile lor de muncă unice și oferă feedback direct echipelor de inginerie Apple. În plus, echipa dvs. participă la un proces dedicat de trimitere a problemelor, la planuri detaliate de testare și la forumuri cu alți participanți.
Mentenanța sistemului de informații despre elevi (SIS)
După stabilirea unei conexiuni între Apple School Manager și sistemul dvs. SIS, Apple School Manager acceptă automat actualizări de la SIS. Mențineți sistemul SIS actualizat, deoarece Apple School Manager îl consideră sistem de evidență. Dacă modificați oricare dintre tokenurile API sau URL-ul de bază al SIS, actualizați-le imediat în Apple School Manager pentru a evita problemele de conexiune.
Planificați actualizări cu fișiere de valori separate prin virgulă (.csv)
În funcție de planul anual de învățare al organizației dvs., ar trebui să actualizați periodic informațiile (cum ar fi cele despre profesori, clase și studenți) cu fișiere .csv. Astfel toate informațiile sunt menținute actualizate și conturile vechi sunt eliminate.
Țineți evidența conturilor ID Apple gestionat ale echipei de bază
Țineți evidența ID-ului Apple gestionat responsabil pentru fiecare aspect al implementării. Dacă uitați informațiile de conectare ale unui cont, este posibil să nu puteți actualiza, muta sau gestiona informații critice. De exemplu, se recomandă să păstrați următoarele informații într-o notiță securizată:
Serviciu | Persoană | ID Apple gestionat | Dată de expirare certificat | ||||||||
---|---|---|---|---|---|---|---|---|---|---|---|
Administrator | Ana Frone | af@tsschools.org | Nu se aplică | ||||||||
Coordonator pentru înregistrarea dispozitivelor | Andrew Dean | ad@tsschools.org | 29/09/2022 | ||||||||
Coordonator de persoane | Cecilia Dantas | cd@tsschools.org | 29/09/2022 | ||||||||
Coordonator de conținut | Shannon Serbe | ss@tsschools.org | 29/09/2022 |
Important: Modificarea unui ID Apple gestionat asociat cu parola acestor servicii vă obligă să actualizați imediat tokenurile.
Descărcarea unui token Apple School Manager nou
Descărcați un token nou din Apple School Manager și importați-l în soluția dvs. MDM. Dacă tokenul Apple School Manager expiră, soluția dvs. MDM nu va putea să modifice configurările de înregistrare ale dispozitivelor sau să primească actualizări ale listelor de cursanți până când nu este instalat un token actualizat. Consultați documentația oferită de furnizorul soluției MDM pentru instrucțiuni specifice.
Descărcarea unui token nou pentru aplicații și cărți
Descărcați un token nou pentru aplicații și cărți din Apple School Manager și importați-l în soluția dvs. MDM. Dacă tokenul pentru aplicații și cărți expiră, soluția dvs. MDM nu va putea să invite utilizatori, să atribuie aplicații sau cărți sau să revoce aplicații până când nu este instalat un token actualizat. Consultați documentația oferită de furnizorul soluției MDM pentru instrucțiuni specifice.
Importarea unui certificat APNs reînnoit
Certificatele Push sunt reînnoite folosind un ID Apple gestionat sau un ID Apple în portalul de certificate Push Apple. Dacă pierdeți accesul la ID-ul Apple gestionat sau la ID-ul Apple utilizat pentru crearea inițială a certificatului Push pentru soluția dvs. MDM, poate fi necesar să înregistrați din nou dispozitivele pentru a restaura conectivitatea. Dacă certificatul APNs expiră, clienții nu vor putea primi actualizări de la soluția MDM până când nu este instalat un certificat actualizat în soluția MDM respectivă. Consultați documentația oferită de furnizorul soluției MDM pentru instrucțiuni specifice privind importarea certificatului reînnoit.
Important: Pentru a păstra accesul la contul dvs., ar trebui să utilizați un ID Apple gestionat creat în Apple School Manager. Pentru mai multe informații, consultați portalul de certificate Push Apple.
Reînnoirea certificatului TLS
Dacă certificatul TLS expiră, clientul nu va putea primi actualizări de la soluția MDM până când nu este instalat un certificat actualizat în soluția MDM respectivă. Consultați documentația oferită de furnizorul soluției MDM și documentația autorității de certificare (AC) în legătură cu reînnoirea certificatului TLS pentru soluția MDM.
Acceptarea termenelor și condițiilor actualizate
Este posibil ca termenele și condițiile Apple School Manager să se schimbe periodic. Aceste modificări pot coincide cu lansările majore de sisteme de operare. Dacă aceste termene se schimbă, poate fi necesar să vă autentificați la Apple School Manager și să acceptați noile termene. Asigurați-vă că adresa de e-mail a administratorului este activă și că cineva este responsabil să verifice e-mailul respectiv pentru a afla despre aceste modificări.
Migrarea soluției dvs. MDM
În Apple School Manager, trecerea de la o soluție MDM la alta necesită retragerea înregistrării dispozitivelor din primul server MDM și înregistrarea în noul server. Pentru dispozitivele implementate cu MDM neeliminabilă (o configurare care împiedică utilizatorul să elimine un dispozitiv din MDM) trebuie retrasă înregistrarea de la distanță de către MDM inițială.
Retragerea înregistrării din MDM poate elimina aplicații care au fost implementate de soluția MDM inițială și poate șterge conținutul creat cu aplicațiile respective.
Din aceste motive, se recomandă să selectați soluția MDM potrivită nevoilor dvs. înainte de a proceda la o implementare pe scară largă.
Pentru mai multe informații, consultați Alegerea unei soluții de gestionare a dispozitivelor mobile.
Actualizarea dispozitivelor
Organizația dvs. poate alege să actualizeze dispozitive în implementarea unu-la-unu în timpul anului școlar. Pentru a facilita acest proces, planificați un eveniment de colectare similar celui utilizat la sfârșitul anului școlar. La acest eveniment, organizația dvs. poate colecta dispozitivele existente de la utilizatori și poate distribui dispozitive noi. Utilizatorii își restaurează dispozitivele dintr-un backup iCloud pentru a-și recupera datele personale și aplicațiile. Activați ecranul de restaurare în Asistentul de configurare folosind MDM pentru a le permite utilizatorilor să-și restaureze backupurile iCloud pe noile dispozitive. Procesul de restaurare poate solicita resurse de rețea suplimentare, prin urmare puteți avea în vedere decalarea actualizării pentru a distribui uniform sarcina în rețeaua organizației.