Migrácia spravovaných zariadení do inej služby správy zariadení
Apple School Manager a Apple Business Manager podporujú migráciu na novú službu správy zariadení. To zahŕňa nasledujúce funkcie:
Užívatelia s rolami správca, správca pracoviska (iba v Apple School Manageri) a správca registrácie zariadení môžu nastaviť termín na dokončenie registrácie a zobrazovať hlásenie prebiehajúcich migrácií na stránke zariadenia.
Ak užívateľ neurobí akciu, organizácia môže vynútiť migráciu a opätovnú registráciu. To zahŕňa reštart na iPhone alebo iPade a výzvu na celej obrazovke Macu, ktorá sa nedá zrušiť.
iPhony a iPady majú možnosť zachovať si svoje dáta, ak nová služba správy zariadení doručí apky pred odoslaním príkazu
DeviceConfigured.Po opätovnej registrácii vytvorí nová služba správy zariadení kódy na obídenie zámku aktivácie.
Dôležité: Ak chcete poskytovať nepretržitý prístup k službe a bezproblémovú užívateľskú skúsenosť, správcovia musia zabezpečiť, že nová služba správy zariadení aplikuje konfigurácie, ktoré zodpovedajú tým, ktoré boli použité v predchádzajúcej službe správy zariadení, a používa kľúč await_device_configured pre konfigurácie spravovaných apiek, FileVaultu a zámku aktivácie.
Požiadavky
Ak chcete vykonať migráciu z jednej služby správy zariadení do druhej, vaše zariadenia musia spĺňať nasledujúce požiadavky. Ak požiadavky nespĺňajú, nie je možné zobraziť možnosť pre termín a hromadné akcie zlyhajú (čo sa zobrazí v zázname aktivity).
Zariadenia so systémom iOS, iPadOS alebo macOS 26.
Zariadenie musíte vlastniť a zaregistrovať ho do automatickej registrácie zariadení. Systém macOS 26 navyše podporuje prenos dát do počítačov Mac, ktorých registrácia bola zrušená a ktoré boli potom znovu zaregistrované pomocou registrácie založenej na profile.
Ak zariadenie zaregistrujete manuálne pomocou Apple Configuratora, musí to byť po 30-dňovom dočasnom období.
Migrácia z jednej služby správy zariadení na inú službu pomocou Apple Business Essentials nie je v súčasnosti podporovaná.
Hromadne zakúpené apky
Ak sú hromadne zakúpené apky súčasťou nasadenia, nenastavujte termín migrácie na viac ako 30 dní. Ak sa chcete správne pripraviť pred migráciou, ktorá zahŕňa hromadne zakúpené apky:
1. Odstráňte token obsahu z aktuálnej služby správy zariadení.
2. Nahrajte nový token obsahu do cieľovej služby správy zariadení.
V závislosti od vašej aktuálnej služby správy zariadení je možné, že budete mať možnosť okamžite odstrániť apku po odstránení licencie.
Ak nemáte prístup k aktuálnej službe správy zariadení, nemôžete apkám zrušiť priradenie, takže apky zostanú priradené a užívatelia ich môžu použiť nasledovne:
Až 30 dní, alebo keď vývojár apky vykoná kontrolu dokladu o nákupe.
Až kým nová služba správy zariadení nezruší ich priradenie.
Nakoniec tokenu obsahu vyprší platnosť a predchádzajúca služba správy zariadení stratí prístup k umiestneniu Apple Business Managera. Priradenia zostanú v platnosti.
Hlásenia
Po nastavení termínu migrácie dostanú užívatelia hlásenie na potvrdenie opätovnej registrácie, pričom s približujúcim sa termínom budú hlásenia čoraz častejšie. Hlásenia sa zobrazujú každý deň a následne 24 hodín pred termínom sa zobrazujú každú hodinu. V poslednej hodine pred termínom dostáva užívateľ hlásenia v intervaloch šesťdesiatich, tridsiatich, desiatich a jednej minúty. Ak zariadenie nemá pripojenie na internet po odregistrovaní, zobrazí sa možnosť výberu Wi-Fi, aby sa užívateľ manuálne pripojil a mohol pokračovať. Ak sa vyskytne zlyhanie odregistrovania z dôvodu problému so sieťou, na obrazovke registrácie sa zobrazí odkaz Vybrať Wi-Fi sieť nad možnosťou Zaregistrovať tento [iPhone][iPad].
Migrácia služby správy zariadení a zámok aktivácie
Proces migrácie pracuje so zámkom aktivácie rôznym spôsobom v závislosti od niekoľkých faktorov, ako je to uvedené v tabuľke nižšie:
Fáza | Popis |
|---|---|
Ak na zariadení nie je pred migráciou zámok aktivácie. | Nová služba si môže vybrať, či sa má zariadenie počas migrácie zamknúť. |
Ak je v aktuálnej službe na zariadení zámok aktivácie pred migráciou. | Nová služba si môže vybrať, či sa má zariadenie počas migrácie zamknúť. Poznámka: V každom prípade proces migrácie odstráni zámok aktivácie predchádzajúcej služby a všetky kódy obídenia pre zariadenia súvisiace s danou službou sú neplatné. |
Ak chce nová služba aplikovať zámok aktivácie počas migrácie. | Ak chcete zabezpečiť, že zariadenie počas migrácie vstúpi do stavu očakávania konfigurácie, služba musí priradiť zariadeniu Po tom, ako sa zariadenie zaregistruje do novej služby a vstúpi do stavu očakávania konfigurácie, služba musí poslať požiadavku Zámok aktivácie do Apple School Managera alebo Apple Business Managera, aby sa zariadenie zamklo, a až potom sa odošle príkaz |
Ak migrácia zlyhá. | Apple School Manager alebo Apple Business Manager udržuje na zariadení zámok a správca ho môže odomknúť. Proces migrácie odstráni akékoľvek zámky, ktoré existovali v čase pred migráciou a všetky kódy obídenia sú neplatné. |
Zachovanie spravovaných apiek
Služba správy zariadení má schopnosť zachovať spravované apky na iPhonoch a iPadoch počas migrácie. Ak organizácia chce, aby užívatelia mali po migrácii rovnakú množinu spravovaných apiek, ako mali pred migráciou, zachovanie apiek počas migrácie zabezpečí, že sa nestratia žiadne dáta. Taktiež sa zabezpečí rýchlejšia migrácia, pretože zariadenie nemusí sťahovať predtým nainštalované spravované apky.
Spravované aplikácie inštalované z balíka
Apky inštalované pomocou služby správy zariadení sú operačnými systémami spravované rôznymi spôsobmi v závislosti od nastavenia príznaku Managed:
Ak je príznak nastavený: Apka je spravovaná a bude operačným systémom odstránená, ale všetky ďalšie súbory mimo priečinka /Aplikácie, napríklad spúšťací agenti, zostanú zachované.
Ak príznak nie je nastavený: Apka sa nepovažuje za spravovanú a zostane v zariadení spolu so všetkými doplnkovými súbormi mimo priečinka /Aplikácie.
Spravované apky nainštalované z balíka pomocou deklaratívnej správy zariadení môžu v odinštalačnom skripte spojenom s balíkom určiť, čo sa má odstrániť. Službe správy zariadení to umožňuje odstrániť všetky položky súvisiace s danou apkou.
Fáza | Popis |
|---|---|
Pred začatím migrácie. | Ak chcete zabezpečiť, že zariadenie počas migrácie vstúpi do stavu očakávania konfigurácie, služba musí priradiť zariadeniu |
Keď migrácia začne. |
|
Keď sa zariadenie zaregistruje a vstúpi do stavu očakávania konfigurácie. | Nová služba pred odoslaním príkazu
Poznámka: Pri prenose dát operačný systém zachová iba dáta spravovaných apiek. |
Keď sa migrácia dokončí. |
Poznámka: Nová služba správy zariadení musí zaručiť, že každá zachovaná apka z App Storu má priradenú platnú licenciu z App Storu v Apple School Manageri alebo Apple Business Manageri. |
Veci, ktoré treba brať do úvahy pri migrácii Macu
Na Macu autorizujú migráciu spravovaní užívatelia. Ak neexistujú žiadni spravovaní užívatelia, všetkým užívateľom sa zobrazí výzva a môžu začať s migráciou. Po dokončení migrácie a v závislosti od novej služby správy zariadení:
Užívateľ, ktorý dokončí migráciu, je spravovaný užívateľ
Mac stále nemusí mať žiadnych spravovaných užívateľov
Počítače Mac majú tiež možnosť ďalšej konfigurácie úschovy vo FileVaulte, ktorú nainštaluje nová služba správy zariadení. Týmto sa automaticky rotuje osobný kľúč obnovy pomocou bootstrap tokenu (ktorý nová služba musí podporovať).
Ak pôvodná služba nastaví kľúč obnovy Šifrovanie celého disku vo FileVaulte tak, že nainštaluje objemy dát profilu com.apple.security.FDERecoveryKeyEscrow, daný kľúč zostane na zariadení po migrácii, kým nová služba nepošle svoj vlastný objemy dát profilu com.apple.security.FDERecoveryKeyEscrow.
Ak sa to stane, zariadenie vytvorí ďalší kľúč obnovy. Na dosiahnutie najlepšej možnej bezpečnosti musí nová služba nainštalovať objem dát profilu com.apple.security.FDERecoveryKeyEscrow počas stavu čakania na konfiguráciu.