Konfigürasyon profili uygulama
Konfigürasyon profilleri, MDM çözümünün politikaları ve sınırlamaları yönetilen aygıtlara göndermesinin ve bunları yönetmesinin başlıca yöntemidir. Kuruluşların çok sayıda aygıtı ayarlaması veya çok sayıda aygıta birçok özel e-posta ayarı, ağ ayarı veya sertifika sunması gerekiyorsa konfigürasyon profilleri bunu yapmanın güvenli bir yoludur.
Konfigürasyon profilleri
Konfigürasyon profili, Apple aygıtlarına ayarları ve yetkilendirme bilgilerini yükleyen verilerden oluşan bir XML dosyasıdır (.mobileconfig ile biten). Konfigürasyon profilleri; ayarların, hesapların, sınırlamaların ve kimlik bilgilerinin konfigürasyonunu otomatikleştirir. Bu dosyalar, bir MDM çözümü veya Mac için Apple Configurator tarafından ya da elle yaratılabilir. Kuruluşlar, bir Apple aygıtına konfigürasyon profili göndermeden önce bir kayıt profili kullanarak aygıtı MDM çözümüne kaydettirmelidir.
Kayıt profilleri
Kayıt profili, aygıt için belirtilen MDM çözümüne aygıtı kaydettiren ve MDM verisi içeren bir konfigürasyon profilidir. Bu, MDM çözümünün aygıta komutlar ve konfigürasyon profilleri göndermesini ve aygıtın belirli özelliklerini sorgulamasını sağlar. Kullanıcı bir kayıt profilini sildiğinde, kayıt profilini taban alan tüm konfigürasyon profilleri, ayarları ve yönetilen uygulamalar da onunla birlikte silinir. Bir aygıtta aynı anda yalnızca bir kayıt profili olabilir.
Konfigürasyon profili ayarları
Konfigürasyon profili, belirli verilerde aşağıdakiler de dahil olmak (ama bunlarla sınırlı olmamak) üzere belirtilebilecek bir dizi ayar içerir:
Parola politikaları
Aygıt özellikleriyle ilgili sınırlamalar (örneğin kamerayı etkisizleştirme)
Ağ ve VPN ayarları
Microsoft Exchange ayarları
Mail ayarları
Hesap ayarları
LDAP dizin servisi ayarları
CalDAV takvim servisi ayarları
Kimlik bilgileri ve anahtarlar
Yazılım güncellemeleri
Profil imzalama ve şifreleme
Konfigürasyon profilleri, kaynaklarını doğrulamak için imzalanabilir ve bütünlüklerini sağlamaya ve içeriklerini korumaya yardımcı olmak için şifrelenebilir. iOS ve iPadOS için konfigürasyon profilleri, RFC 5652’de belirtilen, 3DES ve AES128 desteği olan Şifreli İleti Sözdizimi (CMS) kullanılarak şifrelenir.
Profil yükleme
Kullanıcılar, konfigürasyon profillerini Mac için Apple Configurator kullanarak doğrudan aygıtlarına yükleyebilir. Bu profiller; Safari kullanılarak indirilebilir, bir e-posta iletisine iliştirilerek gönderilebilir, iOS’te ve iPadOS’te AirDrop veya Dosyalar uygulaması kullanılarak aktarılabilir ya da bir mobil aygıt yönetimi (MDM) çözümü kullanılarak kablosuz olarak gönderilebilir. Kullanıcı, Apple Okul Yönetimi’nde veya Apple İşletme Yönetimi’nde bir aygıtı ayarlarken aygıt, MDM kaydı için bir profil indirip yükler. Profillerin nasıl silineceğiyle ilgili bilgi için Apple Platform Dağıtımı’ndaki Mobil aygıt yönetimine giriş konusuna bakın.
Not: Denetlenip yönetilen aygıtlarda konfigürasyon profilleri aygıta da kilitlenebilir. Bu, silinmelerini engellemek veya yalnızca bir parolayla silinmelerine izin vermek için tasarlanmıştır. Pek çok kuruluş kendi iOS ve iPadOS aygıtlarını kullandığından, aygıtı bir MDM çözümüne bağlayan konfigürasyon profilleri silinebilir ancak böyle yapıldığında tüm yönetilen konfigürasyon bilgileri, verileri ve uygulamaları da silinir.