การบังคับใช้โปรไฟล์การกำหนดค่า
โปรไฟล์การกำหนดค่าเป็นวิธีหลักที่โซลูชั่น MDM ส่งและจัดการนโยบายและการจำกัดบนอุปกรณ์ที่ได้รับการจัดการ ถ้าองค์กรต้องการกำหนดค่าอุปกรณ์จำนวนมากหรือใส่การตั้งค่าอีเมลแบบกำหนดเอง การตั้งค่าเครือข่าย หรือใบรับรองให้กับอุปกรณ์จำนวนมาก โปรไฟล์การกำหนดค่าคือวิธีที่ปลอดภัยในการดำเนินการดังกล่าว
โปรไฟล์การกำหนดค่า
โปรไฟล์การกำหนดค่าคือไฟล์ XML (ลงท้ายด้วย .mobileconfig) ที่ประกอบด้วยเพย์โหลดที่โหลดการตั้งค่าและข้อมูลการอนุญาตลงบนอุปกรณ์ Apple โปรไฟล์การกำหนดค่าจะกำหนดค่าการตั้งค่า บัญชี การจำกัด และข้อมูลลับโดยอัตโนมัติ ไฟล์เหล่านี้สามารถสร้างได้โดยโซลูชั่น MDM หรือ Apple Configurator สำหรับ Mac หรือสามารถสร้างได้ด้วยตัวเอง ก่อนที่องค์กรจะส่งโปรไฟล์การกำหนดค่าไปยังอุปกรณ์ Apple องค์กรจะต้องลงทะเบียนอุปกรณ์ในโซลูชั่น MDM โดยใช้โปรไฟล์การลงทะเบียน
โปรไฟล์การลงทะเบียน
โปรไฟล์การลงทะเบียน คือโปรไฟล์การกำหนดค่าที่มีเพย์โหลด MDM ซึ่งลงทะเบียนอุปกรณ์ในโซลูชั่น MDM ที่ระบุสำหรับอุปกรณ์นั้น ซึ่งช่วยให้โซลูชั่น MDM สามารถส่งคำสั่งและโปรไฟล์การตั้งค่าไปยังอุปกรณ์และสอบถามลักษณะบางประการของอุปกรณ์ได้ เมื่อผู้ใช้เอาโปรไฟล์การลงทะเบียนออก โปรไฟล์การกำหนดค่าทั้งหมด การตั้งค่า และแอปที่ได้รับการจัดการที่อิงตามโปรไฟล์การลงทะเบียนนั้นจะถูกเอาออกไปด้วยเช่นกัน โปรไฟล์การลงทะเบียนสามารถมีได้เพียงครั้งละหนึ่งรายการบนอุปกรณ์
การตั้งค่าโปรไฟล์การกำหนดค่า
โปรไฟล์การกำหนดค่าจะมีการตั้งค่าจำนวนหนึ่งในเพย์โหลดเฉพาะที่สามารถระบุได้ รวมถึง (แต่ไม่จำกัดเพียง):
นโยบายเกี่ยวกับรหัสและรหัสผ่าน
การจำกัดคุณสมบัติของอุปกรณ์ (เช่น ปิดใช้งานกล้อง)
การตั้งค่าเครือข่ายและ VPN
การตั้งค่า Microsoft Exchange
การตั้งค่าเมล
การตั้งค่าบัญชี
การตั้งค่าบริการไดเรกทอรี LDAP
การตั้งค่าบริการปฏิทิน CalDAV
เอกสารสิทธิ์และกุญแจ
รายการอัปเดตซอฟต์แวร์
การลงชื่อเข้าและการเข้ารหัสโปรไฟล์
โปรไฟล์กำหนดค่าสามารถลงชื่อเพื่อยืนยันแหล่งที่มาแล้วเข้ารหัสเพื่อช่วยให้การรับรองความสมบูรณ์และปกป้องเนื้อหาได้ โปรไฟล์การกำหนดค่าสำหรับ iOS และ iPadOS ถูกเข้ารหัสโดยใช้ Cryptographic Message Syntax (CMS) ที่ระบุใน RFC 5652 ซึ่งรองรับ 3DES และ AES128
การติดตั้งโปรไฟล์
ผู้ใช้สามารถติดตั้งโปรไฟล์การกำหนดค่าบนอุปกรณ์ของตนได้โดยตรงโดยใช้ Apple Configurator สำหรับ Mac หรือสามารถดาวน์โหลดโดยใช้ Safari, ส่งแนบไปกับข้อความเมล, ถ่ายโอนโดยใช้ AirDrop หรือแอปไฟล์ใน iOS และ iPadOS หรือส่งทางอากาศโดยโซลูชั่นการจัดการอุปกรณ์เคลื่อนที่ (MDM) เมื่อผู้ใช้ตั้งค่าอุปกรณ์ใน Apple School Manager หรือ Apple Business Manager อุปกรณ์จะดาวน์โหลดและติดตั้งโปรไฟล์สำหรับการลงทะเบียน MDM สำหรับข้อมูลเกี่ยวกับวิธีการเอาโปรไฟล์ออก ให้ดูที่ข้อมูลเบื้องต้นเกี่ยวกับการจัดการอุปกรณ์เคลื่อนที่ใน Apple Platform Deployment
หมายเหตุ: บนอุปกรณ์ที่ได้รับการกำกับดูแล การกำหนดค่าโปรไฟล์ยังสามารถล็อคเข้ากับอุปกรณ์ได้อีกด้วย วิธีนี้ได้รับการออกแบบมาเพื่อป้องกันการเอาออกหรืออนุญาตให้เอาออกโดยใช้รหัสเท่านั้น เนื่องจากองค์กรจำนวนมากใช้อุปกรณ์ iOS และ iPadOS ของตัวเอง จึงสามารถเอาโปรไฟล์การกำหนดค่าที่ผูกมัดอุปกรณ์เข้ากับโซลูชั่น MDM ออกได้ แต่การทำเช่นนั้นจะเอาข้อมูลการกำหนดค่า ข้อมูล และแอปที่ได้รับการจัดการออกด้วยเช่นกัน