Migrarea dispozitivelor gestionate în alt serviciu de gestionare a dispozitivelor
Apple School Manager și Apple Business Manager acceptă migrarea într-un nou serviciu de gestionare a dispozitivelor. Aceasta include următoarele funcționalități:
Utilizatorii cu roluri de administrator, coordonator de centru (doar pentru Apple School Manager) sau coordonator pentru înscrierea dispozitivelor pot stabili o dată limită pentru finalizarea înscrierii și pot vizualiza în pagina dispozitivului notificările privind migrările în așteptare.
Dacă utilizatorul nu ia măsuri, organizația poate impune migrarea și reînscrierea. Aceasta implică repornirea unui iPhone sau iPad și afișarea unei solicitări care nu se poate închide pe tot ecranul unui Mac.
Dispozitivele iPhone și iPad au opțiunea de a păstra aplicațiile și datelor lor asociate dacă noul serviciu de gestionare a dispozitivelor livrează aplicațiile înainte de trimiterea comenzii
DeviceConfigured.După reînscriere, noul serviciu de gestionare a dispozitivelor creează coduri de ocolire a blocării activării.
Important: Pentru a furniza un acces neîntrerupt la serviciu și o experiență impecabilă a utilizatorilor, administratorii trebuie să se asigure că noul serviciu de gestionare a dispozitivelor implementează configurații care corespund celor din serviciul anterior de gestionare și care utilizează cheia await_device_configured pentru aplicațiile gestionate, FileVault și configurațiile blocării activării.
Cerințe
Pentru a migra de la un serviciu de gestionare a dispozitivelor la altul, dispozitivele trebuie să îndeplinească cerințele de mai jos. Dacă nu îndeplinesc cerințele, nu pot afișa opțiunea termenului limită, iar acțiunile multiple conduc la eșecuri (care apar în jurnalul de activități).
Dispozitive cu iOS, iPadOS sau macOS 26.
Trebuie să dețineți dispozitivul și să-l înscrieți folosind înscrierea automată a dispozitivelor. În plus, macOS 26 acceptă migrarea pentru computerele Mac pentru care se anulează înscrierea și sunt reînscrise cu înscrierea bazată pe profil.
Înscrierea manuală a dispozitivului folosind Apple Configurator trebuie să aibă loc după o perioadă provizorie de 30 de zile.
În prezent, nu se acceptă migrarea la sau de la un serviciu de gestionare a dispozitivelor în cadrul Apple Business Essentials.
Aplicații achiziționate în volum mare
Dacă implementarea include aplicații achiziționate în volum mare, nu fixați un termen limită pentru migrare mai mare de 30 de zile. Pentru o pregătire corespunzătoare înainte de o migrare ce include aplicații achiziționate în volum mare:
1. Eliminați tokenul de conținut din serviciul actual de gestionare a dispozitivelor.
2. Încărcați un nou token de conținut în serviciul de destinație de gestionare a dispozitivelor.
În funcție de serviciul actual de gestionare a dispozitivelor, ați putea avea opțiunea de a elimina imediat aplicația după eliminarea licenței.
Dacă nu puteți accesa serviciul actual de gestionare a dispozitivelor, nu puteți anula alocarea aplicațiilor, prin urmare aplicațiile rămân alocate, iar utilizatorii le pot utiliza astfel:
Timp de cel mult 30 de zile sau când dezvoltatorul aplicației realizează o verificare a chitanței.
Până când noul serviciu de gestionare a dispozitivelor nu le anulează alocarea.
În cele din urmă, tokenul de conținut expiră, iar serviciul anterior de gestionare a dispozitivelor își pierde accesul la amplasamentul Apple Business Manager. Alocările sun menținute în continuare.
Notificări
După fixarea termenului limită pentru migrare, utilizatorii primesc notificări de a confirma reînscrierea. Pe măsură ce se apropie termenul limită, notificările vor fi mai frecvente. Notificările se afișează zilnic sau, cu 24 de ore înainte de termenul limită, la fiecare oră. În ultima oră înainte de termenul limită, utilizatorul primește notificări la intervale de șaizeci, treizeci, zece și un minut. Dacă nu dispune de conectivitate la internet după anularea înscrierii, dispozitivul afișează selectorul Wi-Fi așa încât utilizatorul să se conecteze manual pentru a putea continua. Dacă înscrierea eșuează din cauza unei probleme de rețea, pe ecranul de înscriere se afișează un link „Alegeți o rețea Wi-Fi” deasupra opțiunii „Înscrieți acest [iPhone][iPad]”.
Migrarea serviciului de gestionare a dispozitivelor și blocarea activării
Procesul de migrare gestionează în mod diferit blocarea activării în funcție de mai mulți factori, așa cum se arată în tabelul de mai jos:
Etapă | Descriere |
|---|---|
Fără blocarea activării pe dispozitiv înainte de migrare. | Noul serviciu poate alege dacă dispozitivul să fie blocat în timpul migrării. |
Dacă serviciul curent are blocarea activării pe dispozitiv înainte de migrare. | Noul serviciu poate alege dacă dispozitivul să fie blocat în timpul migrării. Notă: În fiecare caz, procesul de migrare elimină blocarea activării de către serviciul anterior, iar eventualele coduri de ocolire ale dispozitivelor asociate cu serviciul respectiv sunt nevalide. |
Dacă noul serviciu dorește să aplice blocarea activării în timpul migrării. | Pentru a se asigura că dispozitivul intră în starea de așteptare a configurării în timpul migrării, serviciul trebuie să aloce dispozitivului un După ce dispozitivul se înscrie în noul serviciu și intră în starea de așteptare a configurării, serviciul trebuie să trimită o solicitare de blocare a activării la Apple School Manager sau Apple Business Manager pentru a bloca dispozitivul înainte de a trimite comanda |
Dacă migrarea eșuează. | Apple School Manager sau Apple Business Manager menține o blocare a dispozitivului, iar administratorul îl poate debloca. Procesul de migrare elimină orice blocare prezentă înainte de migrare, iar eventualele coduri de ocolire asociate sunt nevalide. |
Menținerea aplicațiilor gestionate
Un serviciu de gestionare a dispozitivelor are posibilitatea de a menține aplicațiile gestionate pe dispozitivele iPhone și iPad în timpul migrării. Dacă o organizație dorește ca utilizatorii să aibă după migrare același set de aplicații gestionate pe care îl aveau înainte de migrare, menținerea aplicațiilor în timpul migrării asigură o migrare mai rapidă, fără să se piardă date, deoarece dispozitivul nu trebuie să descarce aplicațiile gestionate instalate anterior.
Aplicații gestionate care se instalează dintr‑un pachet
Sistemele de operare gestionează diferit aplicațiile instalate printr‑un serviciu de gestionare a dispozitivelor, în funcție de configurarea sau nu a fanionului de aplicații gestionate:
Dacă fanionul a fost configurat: Aplicația este o aplicație gestionată și sistemul de operare o elimină, dar orice fișiere suplimentare din afara dosarului /Aplicații rămân; de exemplu, un agent de lansare.
Dacă fanionul nu a fost configurat: Aplicația nu este considerată gestionată și rămâne pe dispozitiv împreună cu orice fișiere suplimentare din afara dosarului /Aplicații.
Aplicațiile gestionate care sunt instalate dintr-un pachet folosind gestionarea declarativă a dispozitivelor pot specifica, în scriptul de dezinstalare din pachet, ce să fie eliminat, astfel încât serviciul de gestionare a dispozitivelor să elimine toate elementele asociate cu aplicația.
Etapă | Descriere |
|---|---|
Înainte de începerea migrării. | Pentru a se asigura că dispozitivul intră în starea de așteptare a configurării în timpul migrării, serviciul trebuie să aloce dispozitivului un |
Când începe migrarea. |
|
Când dispozitivul se înscrie și intră în perioada de așteptare a configurării. | Noul serviciu realizează următoarele înainte de a trimite comanda
Notă: sistemul de operare păstrează numai datele aplicațiilor gestionate în timpul migrării. |
Când este finalizată migrarea. |
Notă: Noul serviciu de gestionare a dispozitivelor trebuie să se asigure că fiecare aplicație App Store păstrată are o licență App Store validă alocată în Apple School Manager sau Apple Business Manager. |
Aspecte privind migrarea pe Mac
Pe un Mac, utilizatorii gestionați autorizează migrarea. Dacă nu există niciun utilizator gestionat, toți utilizatorii primesc o solicitare și pot începe migrarea. După ce se termină migrarea și în funcție de noul serviciu de gestionare a dispozitivelor:
Utilizatorul care finalizează migrarea este utilizatorul gestionat
Este posibil ca Mac-ul să nu aibă încă un utilizator gestionat
Computerele Mac au și opțiunea pentru altă configurație de custodie FileVault, pe care o instalează noul serviciu de gestionare a dispozitivelor. Aceasta rotește automat cheia de recuperare personală folosind un token de amorsare (care trebuie să fie compatibil cu noul serviciu).
Dacă serviciul inițial configurează o cheie de recuperare pentru criptarea completă a discului FileVault instalând o sarcină de profil com.apple.security.FDERecoveryKeyEscrow, cheia rămâne pe dispozitiv după migrare până când noul serviciu trimite propria sarcină de profil com.apple.security.FDERecoveryKeyEscrow.
În acest caz, dispozitivul creează altă cheie de recuperare. Pentru a obține cel mai înalt nivel de securitate, noul serviciu trebuie să instaleze sarcina de profil com.apple.security.FDERecoveryKeyEscrow în timpul stării de așteptare a configurării.