Priebežná správa Apple zariadení
Všetky nasadenia zariadení vyžadujú priebežnú správu, ktorá môže zahŕňať zmenu priradenia zariadení a apiek, získavanie údajov o zariadeniach a resetovanie ich kódov.
Odosielanie úloh
Pomocou riešenia MDM možno so spravovanými zariadeniami vykonávať širokú škálu úloh správy, napríklad automatické zmeny nastavení konfigurácie bez zásahu užívateľa, zamykanie a mazanie zariadenia na diaľku alebo mazanie kódov, aby užívatelia mohli resetovať svoje heslá.
Tu je prehľad niektorých úloh, ktoré možno využiť v oblasti vzdelávania:
Zapnutie režimu Stratené: Prepne zariadenie do režimu Stratené a zobrazí na zamknutej obrazovke vopred zadané informácie.
Načítavanie polohy zariadenia: Požiada zariadenie v režime Stratené, aby nahlásilo svoju polohu.
Prehranie zvuku v režime Stratené: Aktivuje na zariadení prehranie zvuku režimu Stratené, čo uľahčí jeho nájdenie.
Vymazanie zariadenia na diaľku: Vymaže dáta zo strateného alebo odcudzeného zariadenia.
Vymazanie kódu: Umožňuje vymazať kód na individuálne priradenom zariadení, ku ktorému študent zabudol kód, aby si mohol nastaviť nový.
Úprava obmedzení: Umožňuje zmeniť nastavenia a pravidlá pre študenta alebo zariadenia.
Kontrola užívateľského účtu
V prípade potreby môžete kontrolovať jednotlivé spravované účty Apple ID. Vaša organizácia vám môže udeliť oprávnenia umožňujúce kontrolovať účty, ktoré sú v školskej hierarchii na nižšej úrovni. Napríklad lektori tak môžu sledovať a kontrolovať len študentov. Administrátori môžu okrem študentov kontrolovať aj lektorov a vedúcich pracovníkov školy.
Ak chce autorizovaný užívateľ vykonať kontrolu niektorého spravovaného Apple ID, musíte v Apple School Manageri vytvoriť špeciálne kontrolné prihlasovacie údaje pre dané Apple ID. Tieto prihlasovacie údaje je možné použiť na prístup len k danému konkrétnemu spravovanému Apple ID. V tomto čase môžete kontrolovať obsah užívateľa uložený na iCloud Drive a v apkách, ktoré podporujú CloudKit. Každá požiadavka na prístup sa zaznamená v Apple School Manageri. V záznamoch je uvedené vaše meno (ako kontrolóra), kontrolované spravované Apple ID, čas odoslania požiadavky a informácia o tom, či kontrola prebehla. Aby sa zabránilo prípadnému zneužívaniu kontrol jednotlivými užívateľmi, vyhľadávanie v týchto prístupových záznamoch je dostupné pre všetkých užívateľov s oprávneniami na kontrolu.
Ďalšie informácie nájdete v časti Kontrola používateľského účtu v užívateľskej príručke Apple School Managera.
Streamovanie obsahu cez AirPlay a Apple TV
Vďaka službe AirPlay môžu študenti aj učitelia bezdrôtovo streamovať obsah z iPadu (alebo Macu) do projektora alebo HD televízora v triede, aj keď je každé zo zariadení pripojené k inej sieti. Táto možnosť eliminuje potrebu zložito sa pripájať k správnej sieti či zverejňovať heslo Wi-Fi siete. Zároveň predchádza problémom s dostupnosťou v zložitých sieťových prostrediach. Študenti môžu prezentovať svoje projekty a ďalšie práce na veľkej obrazovke či plátne. Učitelia takto môžu v triede moderovať voľnú diskusiu alebo všetkých študentov previesť pripravenou prezentáciou.
Riešenie MDM môže vyzvať užívateľa na aktiváciu zrkadlenia na konkrétne Apple TV bez toho, aby bola potrebná zložitá konfigurácia. Učitelia používajúci apku Učebňa môžu tiež vyzvať študentov na zrkadlenie svojich zariadení na Apple TV.
Ďalšie informácie o AirPlay a Apple TV nájdete v časti Používanie funkcie AirPlay s Apple zariadeniami v príručke Nasadzovanie Apple platformy.
Získavanie údajov o Apple zariadeniach pomocou dotazov
Riešenie MDM môže posielať do Apple zariadení množstvo požiadaviek na informácie vrátane sériového čísla hardvéru, identifikátora UDID zariadenia, MAC adresy (Media Access Control) vo Wi-Fi sieti a stavu šifrovania FileVault (v prípade počítačov Mac). Môže posielať požiadavky aj na informácie o softvéri, obmedzenia a zoznam apiek, ktoré sú v zariadení nainštalované. Na základe týchto informácií možno zistiť, či užívatelia v zariadení udržiavajú správne apky. Niektoré riešenia MDM poskytujú inovatívne a cenné funkcie, ktoré sú na týchto informáciách založené (napríklad hlásenia aktivovaná nedostatkom miesta na úložnom zariadení). Tieto dáta môžu byť užitočné pri správe prostriedkov a monitorovaní súladu s požadovanými štandardmi.
Aktualizácia nastavení a pravidiel
Po nasadení zariadení môžete prostredníctvom riešenia MDM bezdrôtovo meniť nastavenia ich konfigurácie. V prípade rozsiahlych projektov nasadenia je potrebné všetky zmeny starostlivo naplánovať, aby prípadne nenarušili prácu študentov.
Spravovanie aktualizácií softvéru
Na iPhonoch, iPadoch, Macoch a Apple TV pod dohľadom, ktoré boli zaregistrované v riešení MDM, môžete spravovať spôsob zobrazovania aktualizácií softvéru. Môžete tak napríklad v prevádzkových zariadeniach organizácie ponechať existujúcu verziu softvéru a získať dostatok času na dôkladnú certifikáciu nového vydania vo vašom špecifickom prostredí.
Na zariadeniach môžete zabrániť v ponúkaní bezdrôtových aktualizácií softvéru, kým od ich vydania spoločnosťou Apple neuplynie zadaný čas. Keď použijete toto obmedzenie, predvolené oneskorenie medzi vydaním aktualizácie a jej zobrazením na spravovanom zariadení pod dohľadom sa nastaví na 30 dní. Môžete však zadať ľubovoľnú vlastnú hodnotu od 1 do 90 dní. Odklad sa vzťahuje na všetky systémové aktualizácie, riešenie MDM však môže určité aktualizácie odoslať do zariadenia bez ohľadu na nastavené obmedzenie.
Po uplynutí nastaveného oneskorenia od vydania bude aktualizácia ponúknutá užívateľom prostredníctvom štandardného hlásenia aktualizácie softvéru a procesu aktualizácie. Tento proces prebehne úplne automaticky, ak zariadenie spĺňa nasledujúce podmienky:
zobrazuje sa v Apple School Manageri,
je zaregistrované v riešení MDM,
nie je zamknuté kódom,
je pod dohľadom,
v prípade zdieľaného iPadu je na zariadení otvorená prihlasovacia obrazovka.
Poznámka: Na zariadeniach zamknutých kódom musí užívateľ pred dokončením aktualizácie zadať tento kód. Na zariadeniach, ktoré nie sú zaregistrované v Apple School Manageri, musí užívateľ pred aktualizáciou prijať zmluvné podmienky.
Ďalšie informácie nájdete v časti Správa aktualizácií softvéru pre Apple zariadenia v príručke Nasadzovanie Apple platformy.
Testovanie aktualizácií softvéru
Pridajte sa do AppleSeed pre IT a otestujte Apple zariadenia (iPhone, iPad, iPod touch, počítače Mac, Apple TV a Apple Watch), ako aj predinštalované apky, ako je napríklad Mail a Kalendár. Prostredníctvom tohto programu môžu odborníci a správcovia IT vyhodnocovať najnovšie predbežné verzie softvéru vo svojich jedinečných pracovných prostrediach a poskytovať spätnú väzbu priamo technickým tímom spoločnosti Apple. Váš tím sa zapojí aj do špecializovaného procesu odosielania hlásení chýb, podrobných testovacích plánov a fór s ostatnými účastníkmi.
Údržba študentského informačného systému (SIS)
Po nadviazaní spojenia medzi Apple School Managerom a systémom SIS začne Apple School Manager automaticky prijímať aktualizácie zo systému SIS. Systém SIS je potrebné udržiavať v aktuálnom stave, pretože Apple School Manager považuje jeho údaje za smerodajné. Ak zmeníte ktorýkoľvek z tokenov rozhrania API alebo základnú URL adresu systému SIS, ihneď tieto údaje aktualizujte v Apple School Manageri, aby ste predišli problémom s pripojením.
Plánovanie aktualizácie pomocou súborov s hodnotami oddelenými čiarkou (.csv)
V závislosti od ročného vzdelávacieho plánu vašej organizácie by ste mali pravidelne aktualizovať informácie o lektoroch, predmetoch a študentoch pomocou súborov .csv. Tento prístup udržiava všetky informácie v aktuálnom stave a zabezpečuje odstraňovanie všetkých neaktuálnych účtov.
Vedenie záznamov o spravovaných účtoch Apple ID najdôležitejších členov tímu
Udržiavajte si prehľad o spravovaných účtoch Apple ID osôb zodpovedných za jednotlivé úseky vášho nasadenia. Ak prihlasovacie údaje k účtu zabudnete, nebudete môcť aktualizovať, presúvať ani spravovať kľúčové informácie. Mali by ste si preto na bezpečné miesto uložiť napríklad nasledujúce údaje:
Služba | Osoba | Spravované Apple ID | Dátum uplynutia platnosti certifikátu | ||||||||
---|---|---|---|---|---|---|---|---|---|---|---|
Správca | Amy Frost | af@tsschools.org | – | ||||||||
Správca registrácie zariadení | Andrew Dean | ad@tsschools.org | 29. 9. 2022 | ||||||||
Správca užívateľov | Cecilia Dantas | cd@tsschools.org | 29. 9. 2022 | ||||||||
Správca obsahu | Shannon Serbe | ss@tsschools.org | 29. 9. 2022 |
Dôležité: Ak zmeníte niektoré zo spravovaných účtov Apple ID priradených k heslám týchto služieb, musíte ihneď aktualizovať tokeny.
Stiahnutie nového tokenu pre Apple School Manager
Nový token je potrebné stiahnuť z Apple School Managera a importovať do riešenia MDM. Po uplynutí platnosti tokenu Apple School Managera stratí vaše riešenie MDM možnosť meniť nastavenia registrácie zariadení a prijímať aktualizácie rozvrhov hodín, kým nenainštalujete aktualizovaný token. Konkrétne pokyny nájdete v dokumentácii dodávateľa vášho riešenia MDM.
Stiahnutie nového tokenu pre apky a knihy
Nový token apiek a kníh je potrebné stiahnuť z Apple School Managera a importovať do riešenia MDM. Po uplynutí platnosti tokenu apiek a kníh stratí vaše riešenie MDM možnosť pozývať používateľov, priraďovať apky a knihy a odvolávať priradenie apiek, kým nenainštalujete aktualizovaný token. Konkrétne pokyny nájdete v dokumentácii dodávateľa vášho riešenia MDM.
Importovanie obnoveného APNs certifikátu
Certifikáty pre službu Push sa obnovujú prostredníctvom spravovaného alebo nespravovaného Apple ID na portáli Apple Push Certificates. Ak stratíte prístup k spravovanému alebo nespravovanému Apple ID, pomocou ktorého bol certifikát služby Push pre vaše riešenie MDM pôvodne vytvorený, na obnovenie pripojenia na správu môže byť potrebné znovu zaregistrovať zariadenia. Po uplynutí platnosti APNs certifikátu stratia klienti možnosť prijímať aktualizácie z riešenia MDM, kým do tohto riešenia nenainštalujete aktualizovaný certifikát. Konkrétne pokyny na importovanie obnoveného certifikátu nájdete v dokumentácii dodávateľa vášho riešenia MDM.
Dôležité: V záujme zachovania prístupu k tomuto účtu by ste mali použiť spravované Apple ID vytvorené v Apple School Manageri. Ďalšie informácie nájdete na webovej stránke Apple Push Certificates Portal.
Obnovenie TLS certifikátu
Po uplynutí platnosti TLS certifikátu stratí klient možnosť prijímať aktualizácie z riešenia MDM, kým do tohto riešenia nenainštalujete aktualizovaný certifikát. Informácie o obnovení TLS certifikátu pre vaše riešenie MDM nájdete v dokumentácii dodávateľa vášho riešenia MDM a v dokumentácii použitej certifikačnej autority (CA).
Súhlas s aktualizovanými zmluvnými podmienkami
Zmluvné podmienky Apple School Managera sa môžu príležitostne zmeniť. Načasovanie týchto zmien sa môže zhodovať s vydaniami významnejších inovácií operačných systémov. V prípade zmeny podmienok môže byť nevyhnutné, aby ste sa prihlásili do Apple School Managera a nové podmienky odsúhlasili. Ak chcete byť na zmeny podmienok vždy včas upozornení, uistite sa, že máte nastavenú aktívnu emailovú adresu administrátora a že jeho email pravidelne kontroluje poverená osoba.
Migrácia riešenia MDM
Pri prechode na iné riešenie MDM je potrebné v Apple School Manageri zrušiť registráciu zariadení na prvom serveri MDM a zaregistrovať ich na novom serveri. V prípade zariadení, ktoré boli v riešení MDM nasadené ako neodstrániteľné (toto nastavenie bráni užívateľovi odstrániť zariadenie z riešenia MDM), je potrebné zrušenie registrácie na pôvodnom serveri MDM vykonať na diaľku.
Pri zrušení registrácie v riešení MDM môže dôjsť k odstráneniu apiek, ktoré boli nasadené pôvodným riešením MDM, a vymazaniu obsahu vytvoreného v týchto apkách.
Pred začatím akéhokoľvek väčšieho projektu nasadenia je preto potrebné dobre zvážiť, ktoré riešenie MDM bude pre vaše účely najvhodnejšie.
Ďalšie informácie nájdete v téme Výber riešenia správy mobilných zariadení.
Upgradovanie zariadení
Vaša organizácia môže pristúpiť k upgradovaniu individuálne priradených zariadení v priebehu školského roka. Na uľahčenie tohto procesu je vhodné spätný odber zariadení naplánovať ako jednorazovú akciu, podobne ako na konci školského roka. V rámci tejto akcie môže vaša organizácia zozbierať od užívateľov existujúce zariadenia a rozdať im nové. Užívatelia obnovia obsah svojich zariadení zo zálohy v iCloude, kam si predtým uložili svoje osobné dáta a apky. Ak chcete užívateľom umožniť obnovenie záloh z iCloudu na nových zariadeniach, zapnite obrazovku obnovenia v Sprievodcovi nastavením prostredníctvom riešenia MDM. Proces obnovenia môže klásť zvýšené nároky na sieťové prostriedky, takže môže byť vhodné zvážiť rozdelenie upgradu do niekoľkých fáz, aby sa zaťaženie siete vašej organizácie rovnomerne rozdelilo.