iPad’i hücresel bağlantılarla dağıtma

Genel Bilgiler

Hücresel aygıtlar içeren dağıtımlar Wi-Fi dağıtımları ile birçok önemli yönden farklılık gösterir ve bu nedenle göz önünde bulundurulacak yeni öğeler sunar:

• Abone Kimlik Modülü (SIM) türü

• Operatör seçimi

• Mobil aygıt yönetimi (MDM) desteği

• İçerik filtreleme

Daha fazla bilgi için Hücresel Bağlantıyı Planlama videosuna bakın.

eSIM ve fiziksel SIM karşılaştırması

SIM, hücresel ağ ile kimlik doğrulama için gereken bilgileri ve anahtarları güvenli bir şekilde saklayan bir veri paketidir. Fiziksel SIM, bir aygıta takılmış küçük, tümleşik bir devredir. Gömülü bir SIM (eSIM), bir ağ bağlantısı üzerinden indirilebilen dijital bir sürümdür. eSIM’ler yazılım tabanlı olduğundan, daha fazla dağıtım esnekliğini karşılayabilir ve güvenli hale getirmesi daha kolaydır; yöneticiler eSIM yüklemesini uzaktan başlatabilir ve bir kullanıcının aygıtından eSIM’i silme becerisini kısıtlayabilir. Aygıtlar kullanıcılara dağıtıldıktan sonra hücresel operatörlerini değiştirmek gerekirse bir MDM komutu kullanıcı etkileşimi olmadan bunu yapmanıza izin verir. eSIM kullanmanın başka avantajları da vardır. Örneğin:

• Kullanıcının değişiklik yapmasını önlemek için bir MDM konfigürasyon profili ile kilitlenebilir

• Kullanıcıyı bölmeden planları ve operatörleri değiştirebilir

• eSIM fiziksel olarak bir SIM kart yüklemesi gerektirmez ve böylece iş akışındaki adımları azaltır

Operatör seçimi

Hücresel etkinleştirme için operatör tarafından sağlanan fiziksel bir SIM veya eSIM gerekir. eSIM’ler çeşitli nedenlerle tercih edilir ancak yerel operatörünüz kuruluşunuz gereksinimleri düzeyinde bunu desteklemeyebilir. Operatör seçimi, aygıtların ilk olarak ayarlandığı hizmetin yanı sıra öğrencilerin yaşadığı, okula gittiği yerlerin kapsama alanını da göz önünde bulundurmalıdır.

Operatör seçerken şunları sorun:

• Bir sözleşme imzalandıktan sonra, iPad aygıtlarına atanabilmeleri için eSIM’leri yaratma ve kullanılabilir hale getirme süresi nedir?

• Operatörünüzün eSIM sunucusunun (diğer adıyla SM-DP+ sunucusu) URL’si nedir?

• Hücresel kapsama alanı ve kapasitesi göz önünde alındığında operatör:

  • iPad aygıtlarının sağlanacağı ve uzaktan öğrenmenin yapılacağı yere yakın hücre kuleleri incelensin mi?

  • Verilen bölgede sinyali ve sinyal gücünü iyileştirmek için anten yeniden yönlendirilsin mi?

  • Hazırlık sitelerinde gereken şekilde geçici kapsama alanı sağlansın mı?

Mobil aygıt yönetimi

MDM çözümleri, kullanıcıların önemli ayarları değiştirmelerini önleyerek öğrenmenin sürekliliğini sağlamaya yardımcı olan sınırlamalar uygulayabilir. Daha da önemlisi, MDM çözümleri eSIM’in bir iPad’e indirilmesini ve yüklenmesini uzaktan başlatma ve otomatikleştirme yeteneğine sahiptir. Bu, BT kullanıcıları ve son kullanıcılar için ölçeklenebilir ve verimli bir dağıtım deneyimine olanak tanır. Seçtiğiniz MDM çözümü şunları desteklemelidir:

• Hücresel plan korunurken iPad’in silinmesine izin ver (iOS 12 veya daha yenisi).

• Hücresel Planları Yenile komutu desteği (ve otomatikleştirme yeteneği). Daha fazla bilgi için BT Yöneticileri için Mobil Aygıt Yönetimi Ayarları’ndaki MDM komutları bölümüne bakın.

• iPad’deki eSIM ayarlarını değiştirmeyi sınırlayın.

• iPad’de hücresel uygulama verilerini değiştirmeyi sınırlayın.

• Hücresel plan ayarlarını değiştirmeyi sınırlayın (yalnızca ABD dışındaki operatörler).

Hücresel Planları Yenile komutu hakkında

Hücresel Planları Yenile komutu MDM çözümünden iPad’e gönderilir ve operatörün eSIM (SM-DP+) sunucusunun adresini sağlar. iPad daha sonra eSIM’ini indirir, yükler ve etkinleştirir. Yükleme ve etkinleştirmenin gerçekleşmesi üç dakika alabilir. Yükleme ve etkinleştirme sorunlarını şu şekilde giderebilirsiniz:

• Hücresel Planı Yenile komutunun gönderildiğinden ve alındığından emin olmak için MDM günlükleri denetleniyor.

• iPad’in bağlı olduğu doğrulanıyor.

• Söz konusu iPad aygıtları için eSIM profilinin indirmeye uygun olup olmadığını belirlemek için operatöre danışılıyor. Örneğin, iPad’e atanmış eSIM daha önce zaten bir kez indirilmişse silinir ve daha fazla yeniden denemeye uygun olmaz.

• Operatörün sistemlerinde hesabın ve veri planının etkinleştirmesini doğrulamak için operatörle iletişim kuruluyor.

İçerik filtreleme

Okulun ağının dışında dağıtılan aygıtlar, içerik filtreleme stratejilerinde ayarlamalar gerektirebilir. Bu aygıtlar, hücresel operatör ağlarını ve ev veya ortak Wi-Fi kullanırlar. Var olan içerik filtreleme çözümleri içerik filtrelemeyi sağlamak için yerinde ağların kullanılmasına dayanıyorsa yeni bir yaklaşım gereklidir. Tüm trafiği (VPN veya genel proxy konfigürasyonlarını kullanarak) okulun ağından yönlendirmek bir seçenektir, ancak bu okulun internet bağlantısının veya diğer altyapılarının yükseltilmesini gerektirebilir.

Bulut tabanlı filtreleme çözümleri verilerin okulun ağında gidip gelmesini gerektirmediğinden bu çözümler hücresel aygıtlara daha uygun olabilir.

Apple Ağ Uzantıları framework’ünden yararlanan uygulamalar ile yerinde içerik filtreleme, aygıttan çok az trafik gönderildiği ve içerik filtreleme denetimleri yerel olarak yönetildiği için en iyi kullanıcı deneyimini sunar.

İçerik filtreleme kullanırken, VPN/PAC dosya tabanlı filtreleme çözümlerinin Kişisel Erişim Noktası trafiğini filtrelemediğini göz önünde bulundurun. Kişisel Erişim Noktası kullanımını önlemek için konfigürasyon profiline bir sınırlama eklenebilir.

Aygıtları sıfırlarken eSIM’i koruma

eSIM yazılım tabanlı olduğundan, bir aygıt sıfırlanırken veya silinirken nasıl kaldırılabileceğine ilişkin yolları anlamak önemlidir. Aygıtı kullanmayı bırakırken veya satarken eSIM’i silmek isteyebilirsiniz. Bunu anlamak, kullanıcıların eSIM’i yanlışlıkla silip uzaktan öğrenmeyi kesintiye uğratmalarını önlemenize yardımcı olur.

Kullanıcıların eSIM’lerini yanlışlıkla silmemelerini sağlamak için aygıtlarını Apple Configurator 2’ye bağlamalarını önlemek ve “Tüm İçeriği ve Ayarları Sil” komutunu kullanmalarına izin vermemek üzere MDM sınırlamalarını kullanın.

• eSIM’i koruyan iş akışları:

  • Kurtarma moduna geçirilmiş bir iPad.

  • “Veri Planını Koru” seçeneği etkinleştirilmiş bir MDM Uzaktan Silme komutu.

  • Ayarlar > Genel > Sıfırla’ya gidip Tüm İçeriği ve Ayarları Sil’i seçme ve korunması istendiğinde veri planını koruma.

• eSIM’i korumayan iş akışları

  • Aygıtı sıfırlamak için Apple Configurator 2’yi kullanma.

  • “Veri Planını Koru” seçeneğinin etkisizleştirilmiş olduğu bir MDM Uzaktan Silme komutu.

  • Ayarlar > Genel > Sıfırla’ya gidip Tüm İçeriği ve Ayarları Sil’i seçme ve korunması istendiğinde veri planını silme.