Používanie deklaratívnej správy zariadení na spravovanie Apple zariadení
Vaša organizácia môže spravovať – a udržiavať – stav zariadení tak, že zariadenia budú nezávislo aplikovať konfigurácie založené na určitých kritériách. Tento proces správy, známy aj ako deklaratívna správa zariadení, vám poskytuje nové spôsoby vynucovania softvérových aktualizácií, nasadzovania konfigurácií a udržiavania aktuálneho zobrazenia naprieč všetkými spravovanými zariadeniami. Na zjednodušenie osvojenia je teraz protokol súčasťou existujúceho protokolu správy zariadení. (Ak chcete zistiť, ktoré funkcie deklaratívnej správy zariadení sú k dispozícii pre vaše zariadenia, prečítajte si dokumentáciu vývojára vašej služby správy zariadení.)
Aktivácia deklaratívnej správy zariadení
Odoslaním špeciálneho príkazu správy zariadení do zariadenia povolíte deklaratívnu správu zariadení. V prípade dvoch Apple zariadení (Macu a iPadu s funkciou Zdieľaný iPad) sú podporovaní viacerí užívatelia a deklarácie môžete priradiť aj užívateľskému kanálu. Na aktiváciu deklaratívnej správy zariadení na zariadení a zároveň aj v užívateľskom kanáli musíte poslať príkaz do oboch.
Viac informácií o Zdieľanom iPade nájdete v časti Prehľad o zdieľanom iPade.
Definícia konfigurácií
Keďže prístup deklaratívnej správy zariadení je modulárny, pri definovaní konfigurácie zariadenia vám poskytuje vysokú mieru flexibility. Namiesto vzťahu „jeden na jedného“, pri ktorom sa jedna aktivácia vzťahuje na jednu konfiguráciu a potenciálne aj na jeden prostriedok, používa deklaratívna správa zariadení oveľa efektívnejší prístup.
V rámci jednej aktivácie možno napríklad zoskupiť všetky konfigurácie, ktoré je potrebné aplikovať. S cieľom predísť opakovaniu môžete tú istú konfiguráciu použiť vo viacerých aktiváciách. Podobne ako konfigurácie, aj prostriedky môžu byť použité viacerými konfiguráciami. A prostriedky možno navyše aktualizovať nezávisle od súvisiacich konfigurácií. Tento autonómny prístup znižuje vplyv užívateľov, pretože samotná konfigurácia zostáva na zariadeniach. To je mimoriadne užitočné, keď je potrebné aktualizovať poverenia niektorého účtu a súčasne je potrebné vyhnúť sa úplnej resynchronizácií prepojených dát a zachovať lokálne užívateľské nastavenia.
Prechod na deklaratívnu správu zariadení
Aby bol prechod na deklaratívnu správu zariadení čo najhladší, existujúci protokol správy zariadení obsahuje rôzne funkcie. Existujúce profily môžete napríklad vložiť do deklarácie starého profilu. Prípadne môže služba správy zariadení prebrať vlastníctvo nad už nasadeným profilom a premigrovať ho do deklarácie starej konfigurácie. Týmto spôsobom predídete odstráneniu existujúceho profilu a jeho nahradeniu konfiguráciou, ktorá by mohla narúšať činnosť užívateľa.
Ak odošlete do zariadenia to isté nastavenie ako profil a deklaratívnu konfiguráciu, tie isté pravidlá sa aplikujú, ako keby nastavenie doručilo viacero profilov. Ak napríklad profil aj konfigurácia nastavujú pravidlá kódu, systém tieto pravidlá zlúči a vynúti najprísnejšie nastavenia.
Dôležité: Softvérové aktualizácie a konfigurácie apiek, ktoré aplikujete pomocou deklaratívnej správy zariadení majú prednosť pred podobnými príkazmi správy zariadení.
Manuálna inštalácia deklarácií
Na zariadeniach so systémami iOS 17, iPadOS 17, macOS 14, visionOS 1.1 alebo novšími môžu organizácie a vývojári služby správy zariadení vykonávať testy manuálnou inštaláciou profilu obsahujúceho deklarácie (v Nastaveniach v prípade iPhonu, iPadu a Apple Vision Pro alebo v Systémových nastaveniach v prípade Macu). Túto možnosť môžete použiť na inštaláciu účtov, starých profilov, kódov a konfigurácií na zdieľanie obrazovky, certifikátov a identít.
Predikáty aktivácie
Deklaratívna správa zariadení umožňuje zariadeniam aplikovať konfigurácie nezávisle na základe určitých kritérií. Tieto kritériá sú definované ako logické podmienky, ktoré fungujú s použitím predikátov.
Aktivácie môžu obsahovať voliteľné predikáty, ktoré určujú, či konfigurácie, na ktoré sa odkazuje v aktivácii, budú aplikované na zariadenie. Ako predikáty aktivácie môžete používať dostupné správy o stave a vlastné vlastnosti správy. Vaša organizácie definuje tieto vlastné vlastnosti správy ako celé číslo, reťazec, booleovské hodnoty alebo ako polia. Aktivácia ich môže využiť na určenie toho, či by určitá skupina konfigurácií mala byť aplikovaná.
Výhodou predikátov aktivácie sú ich chytré prípady použitia. Do zariadení možno vopred načítať deklarácie, ktoré sa automaticky aktivujú, keď služba správy zariadení odošle správnu vlastnosť spravovania. Tento prístup pomáha predchádzať komplexnému zoskupovaniu a skenovaniu na strane služby.
Software updates
Deklaratívne spravovanie zariadení je možné použiť na spravovanie aktualizácii v systémoch iOS, iPadOS a macOS. Poskytuje nové možnosti, kedy a ako by sa mali vynútiť aktualizácie a upgrade softvéru. A užívatelia dostanú dodatočné informácie v časti Nastavenia (iOS a iPadOS) a Systémové nastavenia (macOS), keď sa vyžiada aktualizácia a kedy sa vynúti.
Keď sa bude blížiť dátum vynútenia, dodatočné hlásenia sa budú zobrazovať častejšie. Aby sa zabezpečilo, že tieto hlásenia sa užívateľovi zobrazia, funkcia Nerušiť sa bude ignorovať 24 hodín pred vynútením aktualizácie, čo umožní užívateľom vybrať najvhodnejší čas na vykonanie aktualizácie. Ak užívateľ nenainštaloval aktualizáciu pred dátumom vynútenia:
Systém macOS vynúti ukončenie otvorených apiek a v prípade potreby vykoná reštart.
Systémy iOS a iPadOS od užívateľa požadujú zadanie kódu (ak je nastavený a nebol zadaný už predtým).
Ak chcete iniciovať aktualizáciu, je možné použiť nasledujúce nové kľúče:
TargetOSVersion a TargetBuildVersion: Definuje verziu, na ktorú sa bude aktualizovať. Ak sú obidva kľúče nastavené,
TargetBuildVersionbude mať prednosť.TargetLocalDateTime: Definuje lokálny čas zariadenia, keď sa aktualizácia vynúti.
DetailsURL: Poskytuje URL adresu webovej stránky, ktorú môže organizácia použiť na poskytnutie ďalších informácií a kontextu o aktualizácii.
Pomocou deklaratívnych stavových správ môžu služby správy zariadení získať lepší prehľad o stave aktualizácie – napríklad čakanie na aktualizáciu, sťahovanie alebo inštalácia aktualizácie. Zmysluplné farebné kódy označujú, kedy aktualizácie nemôžu nastať alebo sa nemôžu dokončiť, ako napríklad v prípade, že zariadenie je offline, ak je slabá batéria. alebo ak nie je k dispozícii dostatok voľného miesta.