
Flytta hanterade enheter till en annan enhetshanteringstjänst
Apple School Manager och Apple Business Manager stöder flytt till en ny enhetshanteringstjänst. Detta inkluderar följande funktioner:
Användare med rollerna administratör, platsansvarig (endast Apple School Manager) och enhetsansvarig kan ställa in en deadline för att slutföra registreringen och visa varningen om väntande flyttningar på enhetssidan.
Om användaren inte vidtar någon åtgärd kan organisationen genomdriva flytt och omregistrering. Det här omfattar en omstart på en iPhone eller iPad och en helskärmsuppmaning som inte kan stängas på en Mac.
iPhone- och iPad-enheter har möjlighet att bevara appar och deras associerade data om den nya enhetshanteringstjänsten levererar apparna innan den skickar kommandot
DeviceConfigured
.Efter omregistrering skapar den nya enhetshanteringstjänsten förbigångskoder för aktiveringslås.
Viktigt: För att fortsätta tillhandahålla åtkomst till tjänsten och en sömlös användarupplevelse måste administratörer se till att den nya enhetshanteringstjänsten använder konfigurationer som matchar de som användes av den tidigare enhetshanteringstjänsten och använder nyckeln await_device_configured
för konfigurationer av hanterade appar, FileVault och aktiveringslåset.
Krav
Om du vill flytta från en enhetshanteringstjänst till en annan måste dina enheter uppfylla följande krav. Om de inte uppfyller kraven kan de inte visa deadlinealternativet och bulkåtgärder leder till fel (som visas i aktivitetsloggen).
Enheter med iOS, iPadOS eller macOS 26.
Du måste äga enheten och registrera den med automatisk enhetsregistrering. Dessutom stöds flytt av Mac-datorer som avregistreras och omregistreras med profilbaserad registrering i macOS 26.
Om du registrerar enheten manuellt med Apple Configurator måste det göras efter den inledande 30-dagarsperioden.
Flytt till och från enhetshanteringstjänsten inuti Apple Business Essentials stöds inte för närvarande.
Appar som köpts i volym
Ange inte en flyttdeadline som överskrider 30 dagar om appar som har köpts i volym ingår i driftsättningen. Förbereda dig ordentligt innan en flytt som innehåller appar köpta i volym:
1. Ta bort innehållstoken från den aktuella enhetshanteringen.
2. Överför en ny innehållstoken till den nya enhetshanteringstjänsten.
Beroende på din aktuella enhetshanteringstjänst kan du ha alternativet att omedelbart ta bort appen efter att licensen har tagits bort.
Om du inte kommer åt din nuvarande enhetshanteringstjänst kan du inte ta bort tilldelningarna av apparna, så de förblir tilldelade och användare kan använda dem på följande sätt:
Upp till 30 dagar eller när apputvecklaren utför en kvittokontroll.
Till dess att den nya enhetshanteringstjänsten tar bort tilldelningen.
Till slut löper denna innehållstoken ut och den föregående enhetshanteringstjänsten förlorar åtkomst till Apple Business Manager-platsen. Tilldelningar finns fortfarande kvar.
Notiser
När flyttdeadlinen har ställts in får användare notiser om att bekräfta omregistrering och notiser visas allt oftare i takt med att deadlinen närmar sig. Notiser visas dagligen och sedan varje timme 24 timmar före deadline. Under den sista timmen före deadline får användaren notiser med intervall på 60, 30, 10 och 1 minut. Om enheten inte har någon internetanslutning efter avregistrering visas Wi-Fi-väljaren så att användaren kan ansluta manuellt för att fortsätta. Om ett registreringsfel uppstår på grund av ett nätverksproblem visas en länk med texten Välj Wi-Fi-nätverk ovanför ”Registrera denna [iPhone][iPad]” på registreringsskärmen.
Flytt av enhetshanteringstjänst och aktiveringslås
Flyttprocessen hanterar aktiveringslåset på olika sätt beroende på flera faktorer som visas i tabellen nedan:
Fas | Beskrivning |
---|---|
Om det inte finns något aktiveringslås på enheten innan flytten. | Den nya tjänsten kan välja om den vill låsa enheten under flytten. |
Om den aktuella tjänsten har ett aktiveringslås på enheten innan flytten. | Den nya tjänsten kan välja om den vill låsa enheten under flytten. Obs! Flyttprocessen tar alltid bort aktiveringslåset för den tidigare tjänsten och alla förbigångskoder för enheter som är associerade med den tjänsten är ogiltiga. |
Om den nya tjänsten vill använda aktiveringslås under flytten. | För att säkerställa att enheten hamnar i konfigurationsvänteläget under flytten måste tjänsten tilldela en När enheten har registrerats i den nya tjänsten och hamnat i konfigurationsvänteläget måste tjänsten skicka en begäran om aktiveringslås till Apple School Manager eller Apple Business Manager innan den skickar kommandot |
Om flytten misslyckas. | Apple School Manager eller Apple Business Manager har ett lås på enheten och administratören kan låsa upp den. Flyttprocessen tar bort alla lås som fanns innan flytten och alla relaterade förbigångskoder är ogiltiga. |
Bevara hanterade appar
En enhetshanteringstjänst kan bevara hanterade appar på iPhone- och iPad-enheter under flytt. Om en organisation vill att användarna ska ha samma uppsättning hanterade appar efter flytten som de hade innan flytten bevaras appar under flytten så att inga data går förlorade och flytten blir snabbare eftersom enheten inte behöver hämta tidigare installerade hanterade appar.
Hanterade appar som installeras från ett paket
Operativsystemen hanterar appar som installeras från en enhetshanteringstjänst på olika sätt beroende på om flaggan Hanterad är inställd:
Om flaggan är inställd: Appen är en hanterad app och operativsystemet tar bort den, men alla extra filer utanför mappen /Appar finns kvar, till exempel en startagent.
Om flaggan inte är inställd: Appen anses inte vara hanterad och stannar kvar på enheten tillsammans med alla extra filer utanför mappen /Appar.
Hanterade appar som installeras från ett paket med hjälp av deklarativ enhetshantering kan ange vad som ska tas bort i avinstallationsskriptet som är kopplat till paketet så att enhetshanteringstjänsten tar bort alla objekt som är kopplade till appen.
Fas | Beskrivning |
---|---|
Innan flytten startar. | För att säkerställa att enheten hamnar i konfigurationsvänteläget under flytten måste tjänsten tilldela en |
När flytten startar. |
|
När enheten registreras och hamnar i konfigurationsvänteläget. | Den nya tjänsten gör följande innan den skickar kommandot
Obs! Operativsystemet bevarar bara hanterade appdata under flytt. |
När flytten är klar. |
Obs! Den nya enhetshanteringstjänsten måste se till att alla bevarade App Store-appar har en giltig App Store-licens tilldelad i Apple School Manager eller Apple Business Manager. |
Överväganden om Mac-flytt
Hanterade användare auktoriserar flytten på en Mac. Om det inte finns någon hanterad användare får alla användare en förfrågan och kan starta flytten. Beroende på den nya enhetshanteringstjänsten händer något av följande när flytten är klar:
Användaren som slutför flytten är den hanterade användaren
Datorn kanske fortfarande inte har någon hanterad användare
Mac-datorer kan även välja en annan FileVault-deponeringskonfiguration som den nya enhetshanteringstjänsten installerar. Detta roterar automatiskt den personliga återställningsnyckeln med hjälp av en bootstrap-token (som den nya tjänsten måste ha stöd för).
Om den ursprungliga tjänsten ställer in en återställningsnyckel för full skivkryptering med FileVault genom att installera en com.apple.security.FDERecoveryKeyEscrow
-profilnyttolast finns den nyckeln kvar på enheten efter flytten tills den nya tjänsten skickar sin egen com.apple.security.FDERecoveryKeyEscrow
-profilnyttolast.
Om det händer skapar enheten en annan återställningsnyckel. För att uppnå bästa säkerhet måste den nya tjänsten installera profilnyttolasten com.apple.security.FDERecoveryKeyEscrow
under konfigurationsvänteläget.