Nasadenie iPadov s mobilným pripojením
Okrem poskytovania Wi-Fi pripojenia v škole nasadzujú mnohé školské obvody iPady s mobilným pripojením, ktoré študentom umožňujú prístup k študijným materiálom odkiaľkoľvek.
Prehľad
Nasadenia zahŕňajúce zariadenia s mobilným pripojením sa od nasadenia s použitím Wi-Fi líšia v celom rade dôležitých aspektov, a preto je nutné vziať do úvahy nové prvky:
Typ SIM karty (Subscriber Identity Module)
Výber operátora
Podpora riešenia správy mobilných zariadení (MDM)
Filtrovanie obsahu
Ďalšie informácie nájdete vo videu Planning for Cellular Connectivity (Plánovanie mobilného pripojenia).
Porovnanie modulu eSIM a fyzickej SIM karty
Na aktiváciu mobilného pripojenia je nutná SIM karta alebo modul eSIM od operátora. Z mnohých dôvodov sa uprednostňujú moduly eSIM, ale váš miestny operátor ich nemusí podporovať v rozsahu potrebnom pre vašu organizáciu. Pri výbere operátora je nutné vziať do úvahy aj pokrytie oblasti, kde bývajú, pracujú alebo navštevujú školu vaši užívatelia, ako aj miesto, kde prebieha počiatočná konfigurácia zariadení.
Výber operátora
Niektoré iPady majú mobilné pokrytie. Pre čo najlepšie využitie mobilnej siete sa pri plánovaní nasadenia uistite, že ste si vybrali správneho operátora pre svoje potreby.
Vzhľadom na to, že eSIM je softvérový modul, ponúka oveľa väčšiu flexibilitu nasadenia a možno ho aj ľahšie zabezpečiť. Správcovia môžu spustiť inštaláciu modulu eSIM na diaľku a používateľom môžu zabrániť v odstránení modulu zo zariadenia. Ak po nasadení zariadení užívateľom vznikne potreba zmeniť poskytovateľa mobilného pripojenia, možno túto zmenu vykonať pomocou príkazu riešenia správy mobilných zariadení (MDM) bez akejkoľvek interakcie s užívateľom. Používanie modulu eSIM má aj ďalšie výhody. Napríklad pokiaľ je to povolené, užívateľ môže tiež zmeniť používanie predošlej eSIM karty v Nastaveniach > Mobilné.
Pri výbere operátora si treba klásť nasledujúce otázky:
Aký čas po podpise zmluvy potrvá, kým budú vytvorené a sprístupnené moduly eSIM a budú môcť byť priradené k podporovaným zariadeniam iPhone a iPad?
Podporuje váš operátor službu Apple Lookup Service (ALS) na automatizáciu inštalácie eSIM?
Umožňuje váš operátor prevod eSIM kariet medzi dvomi iPadmi?
Akú URL adresu má server eSIM operátora (označovaný ako SM-DP+ server)?
Uistite sa, že server eSIM operátora je dostupný aj cez brány firewall.
Názov hostiteľského servera eSIM sa použije pri inštalácii eSIM pomocou MDM.
Dokáže operátor vzhľadom na pokrytie a kapacitu mobilnej siete splniť nasledujúce požiadavky:
Poskytnúť prehľad mobilných vysielačov v okolí miesta, kde budú zariadenia prevádzkované a kde bude najskôr prebiehať diaľková výučba?
Poznámka: Keďže operátori môžu byť citliví na prevádzkovanie väčšieho počtu zariadení, ktoré sa do poradia s požiadavkami na obsluhu modulov eSIM zaraďujú súbežne. Mnohí operátori požadujú, aby im boli udalosti spojené s automatizovaným poskytovaním hlásené.
Filtrovanie obsahu
Pri zariadeniach nasadených mimo školskej siete môže byť nutné použiť upravenú stratégiu filtrovania obsahu. Tieto zariadenia využívajú siete mobilného operátora a domáce alebo verejné Wi-Fi siete. Ak je funkčnosť existujúcich riešení filtrovania obsahu závislá od podpory interných (školských) sietí, je nutné zvoliť nový prístup. Jednou z možností je presmerovať všetku prevádzku späť do školskej siete (prostredníctvom VPN alebo globálnych konfigurácií proxy), čo však môže vyžadovať upgradovanie internetových služieb alebo inej infraštruktúry v škole.
Pre mobilné zariadenia môžu byť vhodnejšie cloudové riešenia filtrovania obsahu, pretože nevyžadujú neustálu výmenu dát so školskou sieťou.
Pre užívateľov je najvhodnejšie filtrovanie dát prebiehajúce priamo na zariadení pomocou apiek, ktoré využívajú framework sieťových rozšírení Apple, pretože zo zariadení sa odosiela len veľmi malé množstvo dát a ovládacie prvky na filtrovanie obsahu možno spravovať lokálne.
Ak používate filtrovanie obsahu, majte na pamäti, že riešenia filtrovania založené na súboroch VPN/PAC nefiltrujú dáta prenášané cez osobný hotspot. Použitie osobného hotspotu možno zakázať pridaním zodpovedajúceho obmedzenia do konfiguračného profilu.
Poznámka: Mobilné siete niektorých operátorov (napríklad T-Mobile v USA) používajú výhradne protokol IPv6. Pri všetkých riešeniach filtrovania obsahu je preto potrebné posúdiť kompatibilitu so sieťami obmedzenými na protokol IPv6.
Nasadenie iPadov s modulmi eSIM
Ak chcete nasadiť väčší počet iPadov s modulmi eSIM, je potrebné zhromaždiť identifikátory zariadení, odoslať tieto údaje operátorovi, zaregistrovať zariadenia v riešení MDM a potom odoslať príkaz MDM na aktiváciu modulov eSIM.
Zhromaždite požadované identifikátory (sériové číslo, IMEI, EID) niektorým z nasledujúcich spôsobov:
Od obchodného tímu Apple.
Naskenovaním čiarových kódov na krabiciach s produktmi.
Fyzickým pripojením zariadení k Macu a následným exportovaním sériového čísla a kódu IMEI pomocou nástroja Apple Configurator alebo nástroja príkazového riadka
cfgutil
. Hodnoty EID jednotlivých zariadení je potrebné získať iným z uvedených spôsobov.V prípade už nasadených zariadení môže riešenie MDM zistiť sériové číslo, kód IMEI (a v systéme iOS 14 alebo novšom a iPadOS 14 alebo novšom aj kód EID) priamou požiadavkou na zariadenie.
Pošlite zhromaždené údaje operátorovi a požiadajte ho o URL adresu servera eSIM.
Keď vám operátor oznámi, že moduly eSIM sú pripravené, zaregistrujte iPady v riešení MDM.
Odošlite z riešenia MDM príkaz Refresh Cellular Plans obsahujúci URL adresu servera eSIM od operátora, čím aktivujete moduly eSIM. Postup vykonania tohto kroku nájdete v dokumentácii vášho riešenia MDM.