iCloud pre nasadzovanie platforiem Apple
V závislosti od modelu nasadzovania vo vašej organizácii môžu užívatelia vašich spravovaných zariadení používať buď svoje osobné Apple ID, spravované Apple ID, oboje alebo žiadne z nich.
V prípade užívateľov pracujúcich na zariadeniach, ktoré vaša organizácia vlastní, je vhodné poskytnúť im spravované Apple ID. Keďže toto ID je jedinečné, môžete vďaka nemu riadiť nielen prístup týchto užívateľov k jednotlivým službám, ale tiež to, do ktorých zariadení sa môžu prihlasovať.
iCloud služby
Vďaka iCloud službám, ktoré sú dostupné pre spravované Apple ID, môžu užívatelia uchovávať svoje kontakty, kalendáre, dokumenty a poznámky a udržiavať ich aktualizované naprieč viacerými Apple zariadeniami. iCloud chráni obsah tým, že ho pri posielaní cez internet šifruje, uchováva ho v šifrovanom formáte a na autentifikáciu používa zabezpečené tokeny. Viac informácií o zabezpečení iCloudu sa dozviete v téme Prehľad zabezpečenia iCloudu v príručke pre Zabezpečenie platforiem Apple.
Poznámka: Niektoré funkcie iCloudu vyžadujú Wi-Fi pripojenie, niektoré nie sú dostupné vo všetkých krajinách či regiónoch a prístup k niektorým službám je obmedzený na 10 zariadení s tým istým účtom Apple ID.
iCloud Drive
V iCloud Drive môžu užívatelia uchovávať svoje dokumenty a súbory a potom k nim pristupovať z iPhonu, iPadu, Macu a počítačov so systémom Windows, na ktorých je nastavený iCloud. Dokumenty sa udržiavajú aktuálne na všetkých zariadeniach a zmeny, ktoré užívateľ vykoná offline, sa automaticky aktualizujú, akonáhle je zariadenie opäť online.
Užívatelia sa tiež môžu rozhodnúť v iCloud Drive uchovávať svoje priečinky Plocha a Dokumenty z macOS, čím sprístupnia ich obsah pre všetky zariadenia daného užívateľa.
Užívatelia tiež môžu spolupracovať na dokumentoch uložených v iCloud Drive, pokiaľ ide o súbory vytvorené v Pages, Numbers, Keynote a ďalších apkách, ktoré podporujú CloudKit. V prípade spravovaných Apple ID môžu organizácie určiť, či je spolupráca možná len s internými alebo aj s externými užívateľmi.
iCloud Kľúčenka
iCloud Keychain synchronizuje heslá Wi-Fi sietí a webstránok používaných v Safari naprieč všetkými vašimi iPhonmi, iPadmi a Mac zariadeniami, na ktorých je nastavený iCloud. Rovnako uchováva informácie o prihlásení a konfigurácii internetových účtov a heslá pre ďalšie apky podporujúce iCloud. iCloud Kľúčenka tiež dokáže uchovať informácie o kreditných kartách, ktoré užívatelia uložia v Safari, aby za nich Safari mohlo tieto informácie automaticky vypĺňať.
iCloud Kľúčenka pozostáva z dvoch služieb:
Aktualizovanie Kľúčenky na všetkých zariadeniach
Obnova Kľúčenky
Aby mohlo dochádzať k bezpečnej výmene položiek Kľúčenky, medzi schválenými zariadeniami užívateľa sa musí vytvoriť a používať dôveryhodný kruh. Nové zariadenia, ktoré sa pridávajú do tohto kruhu, musia byť schválené buď existujúcim zariadením iCloud Kľúčenky, alebo pomocou obnovyiCloud Kľúčenky. Každá synchronizovaná položka je zašifrovaná tak, aby ju mohlo dešifrovať iba zariadenie patriace do dôveryhodného kruhu užívateľa. Nedokáže ju dešifrovať žiadne iné zariadenie ani Apple.
iCloud Kľúčenka zveruje dáta kľúčenky užívateľa do úschovy spoločnosti Apple bez toho, aby spoločnosť Apple dokázala čítať heslá a ďalšie údaje, ktoré kľúčenka obsahuje. Obnova kľúčenky predstavuje záchrannú sieť proti strate údajov, a to aj v prípade, ak má užívateľ iba jedno zariadenie. Táto funkcia je mimoriadne dôležitá najmä vtedy, keď užívateľ používa Safari na generovanie náhodných silných hesiel pre webové účty. V takom prípade sú tieto heslá zaznamenané iba v kľúčenke.
Súčasťou obnovy kľúčenky je sekundárna autentifikácia a zabezpečená služba úschovy vytvorená spoločnosťou Apple špecificky pre túto funkciu. Kľúčenka užívateľa je šifrovaná silným šifrovacím kľúčom a služba úschovy poskytne kópiu tohto kľúča len v prípade splnenia prísnych podmienok a keď užívateľ zadá kód jedného zo svojich predošlých zariadení.
Dôležité: Spravované Apple ID nepodporujú obnovu iCloud Kľúčenky pomocou kontaktu na obnovu.
Prístup k iCloud službám
Prihlásením pomocou spravovaného Apple ID počas Sprievodcu nastavením alebo výberom položky Apple ID vo vrchnej časti Nastavení (iPhone a iPad) alebo Systémových nastavení (Mac) získate prístup k všetkým službám dostupným pre daný účet.
Ak chcú mať užívatelia prístup k mailom (ak je mailová služba dostupná pre daný účet), kontaktom a kalendárom uloženým v inom osobnom Apple ID alebo ku kontaktom, kalendárom a pripomienkam spravovaného Apple ID, môžu v Nastaveniach > Mail > Účty (na iPhone, iPade a Apple Vision Pro) alebo v Systémových nastaveniach > Internetové účty (na Macu) pridať ďalšie účty.
Registrácia zariadenia a registrácia užívateľa pomocou účtu rozširuje zoznam služieb dostupných na zariadení so spravovaným Apple ID o kontakty, kalendáre, pripomienky, poznámky, iCloud Drive a iCloud Zálohu.
Správa prístupu k iCloudu
iCloud služby, ktoré sú dostupné pre spravované Apple ID v Apple School Manageri, Apple Business Manageri a nástroji Apple Business Essentials môžete jednotlivo vypnúť. Okrem toho môžete definovať, do ktorých zariadení sa môžu užívatelia prihlasovať, pristupovať k údajom ich spravovaného Apple ID a určiť, s kým môžu komunikovať a spolupracovať. Ak užívateľ primárne používa osobné Apple ID, organizácie môžu vypnúť určité iCloud služby na spravovaných zariadeniach prostredníctvom obmedzení. Upozorňujeme, že niektoré obmedzenia vyžadujú, aby bolo zariadenie pod dozorom.