Výber riešenia MDM
K dispozícii je množstvo riešení MDM od rôznych nezávislých vývojárov. Skôr než sa pre niektoré z nich rozhodnete, mali by ste si ujasniť, ktoré aspekty riešenia MDM sú pre vašu organizáciu najdôležitejšie (vrátane možností hostingu a nákladov). Nižšie uvedené kritériá vám s rozhodovaním môžu pomôcť.
Podľa takto stanovených kritérií môžete ešte pred konečným rozhodnutím zostaviť užší výber riešení MDM, nainštalovať ich na skúšku len na niekoľko testovacích zariadení a posúdiť, ktoré z nich najviac vyhovuje vašim predstavám. Všetky nástroje Apple School Manager, Apple Business Manager a Apple Business Essentials vám umožňujú sa prepojiť s viacerými riešeniami MDM a podľa potreby priradiť jednotlivé zariadenia k príslušným serverom.
Tip: Najvhodnejšie riešenie MDM je nutné vybrať ešte pred nasadením. Zmena v priebehu nasadenia bude s najväčšou pravdepodobnosťou vyžadovať vymazanie všetkých zariadení a ich opätovnú registráciu.
Prístup a pravidlá podpory od predajcov
MDM je služba s kritickým významom. Vyhodnoťte úroveň podpory, služieb a školení, ktoré poskytovateľ riešenia MDM ponúka.
Cloudový alebo lokálny hosting
Riešenie MDM možno prevádzkovať v cloude alebo na lokálnom serveri. MDM je nenáročný protokol na základe HTTPS, ktorý dokáže spravovať zariadenia kdekoľvek na svete a pri nízkej spotrebe dát, vďaka čomu je vhodné na hosting na cloude. Ak si vaša organizácia vyberie riešenie založené na cloudovom alebo internetovom hostingu, nastavovanie riešenia MDM môže byť jednoduchšie a pozostávať z menšieho počtu krokov, než popisuje táto príručka.
Podpora zariadení
Niektoré riešenia MDM obsahujú integrovanú detailnú podporu konkrétnych typov Apple zariadení, napríklad len počítačov Mac alebo len iPhonov, zatiaľ čo iné ponúkajú podporu pre rôzne platformy. Dodávateľov riešení MDM môžete skombinovať tak, že podporu jednotlivých typov zariadení budú zabezpečovať oddelené riešenia. Tento postup uľahčuje automatické priraďovanie podľa typu zariadenia v Apple School Manageri, Apple Business Manageri alebo Apple Business Essentials. Prípadne si môžete vybrať jedného dodávateľa riešenia MDM, ktorý zabezpečí podporu všetkých typov Apple zariadení používaných vo vašej organizácii.
Podpora webových portálov Apple
Niektorí poskytovatelia riešení MDM ponúkajú rozšírenú podporu pre registráciu zariadení a spravovanú distribúciu. Niektorí napríklad ponúkajú možnosť importovania viacerých tokenov pre Apple School Manager, Apple Business Manager alebo Apple Business Essentials. Priradenie viacerých tokenov pre nákup apiek a kníh môže byť výhodné okrem iného ak má vaša organizácia viacero správcovskými účtami, napríklad po jednom pre každú školu či obvod. V prípade viacerých tokenov môže mať organizácia samostatné nastavenia registrácie pre rôzne sady zariadení. Podnik môže napríklad definovať jedno nastavenie pre zdieľané zariadenia a druhé pre individuálne pridelené zariadenia.
Riešenia MDM hrajú kľúčovú úlohu aj pri vynucovaní pravidiel správy prístupu pre spravované Apple účty. Keď sa spravovaný Apple účet pokúsi prihlásiť, zariadenie odošle do riešenia MDM požiadavku GetToken, prostredníctvom ktorej sa určí, či je stav správy v súlade s požiadavkami organizácie. Ďalšie informácie nájdete v článku Získanie tokenu na webovej stránke Apple Developer.
Informácie o užívateľskom účte
MDM dokáže automaticky nastaviť emailové a ďalšie užívateľské účty. V závislosti od vami používaného riešenia MDM a jeho integrácie s vašimi internými systémami je možné objemy dát účtov pripraviť už aj s menom užívateľa, emailovou adresou a certifikačnými identitami na overenie a podpis.
Riešenie MDM umožňuje nakonfigurovať užívateľské informácie v nasledujúcich typoch účtov:
Kalendár
Kontakty
Exchange ActiveSync (EAS)
Účet webových služieb Exchange
Rozšíriteľné jednorazové prihlásenie
Google
Identita
LDAP
Mail
Odoberané kalendáre
VPN
802.1X
Podpora frameworku MDM
Apple zariadenia prostredníctvom frameworku MDM poskytujú bohatú sadu možností konfigurácie. Organizácie by mali posúdiť, či zamýšľané riešenie MDM podporuje požadované profily a konfigurácie. Okrem toho je vhodné posúdiť dostupnosť funkcií deklaratívnej správy zariadení, ak plánujete využívať vynútené aktualizácie softvéru, konfiguračné súbory spravovaných služieb alebo iné funkcie poskytované novým protokolom.
Príkazy MDM
MDM riešenia môžu posielať príkazy do zaregistrovaných zariadení Apple. Ak chcete zistiť, ktoré MDM príkazy sú podporované pre vaše zariadenia, prečítajte si svoju dokumentáciu k riešeniu MDM. Pomocou príkazov je možné vzdialene spúšťať aktualizáciu softvéru, hľadať stratené zariadenia v režime Stratené alebo inštalovať apky. Viac informácií nájdete v téme Príkazy MDM pre Apple zariadenia.
Služby požiadaviek a správ
Riešenie MDM môže posielať do Apple zariadení množstvo požiadaviek na informácie vrátane sériového čísla hardvéru, jedinečného identifikátora zariadenia, MAC adresy (Media Access Control) rozhrania Wi-Fi a stavu šifrovania FileVault (v prípade počítačov Mac). Okrem toho môže posielať požiadavky na informácie o softvéri, ako napríklad verzia a obmedzenia zariadenia a zoznam apiek nainštalovaných na zariadení. Tieto informácie je možné použiť na overenie toho, či si užívatelia udržiavajú tie správne apky. Systémy iOS, iPadOS a visionOS 1.1 umožňujú požiadavky o čase posledného zálohovania zariadenia na iCloud a o údaji použitia účtu v apke prihláseným užívateľom. V systéme tvOS môže riešenie MDM posielať požiadavky do registrovaných Apple TV zariadení a požiadať ich o informácie o jazyku, regionálnych nastaveniach a organizácii. Ďalšie informácie nájdete v článku Požiadavky MDM týkajúce sa informácií o zariadení.
Funkčnosť zameraná na vzdelávacie odvetvie
Niektorí predajcovia MDM ponúkajú funkcie zamerané konkrétne na vzdelávacie prostredie. V dostatočnom predstihu pred odovzdaním zariadení študentom sa uistite, že váš dodávateľ riešenia MDM podporuje apky a funkcie, ako je Apple School Manager, Učebňa a Škola alebo Zdieľaný iPad, ako aj všetky vzdelávacie funkcie uvedené v najnovších verziách operačných systémov Apple. Ďalšie informácie o nasadení hardvéru, softvéru a služieb spoločnosti Apple v oblasti vzdelávania (najmä predškolské, základné a stredoškolské) nájdete v Príručke nasadenia Apple vo vzdelávaní.
Funkčnosť zameraná na biznis
Niektorí predajcovia MDM ponúkajú funkcie zamerané konkrétne na biznis. Môžu to byť napríklad nástroje na auditovanie a na integráciu s adresárovými službami Active Directory a LDAP.