Konfigurációs profilok megtervezése Apple-eszközökhöz
Adatcsomag alapismeretek
A konfigurációs profilok és a adatcsomagok megtervezése csökkentheti a rendszer összetettségét. Munkájának megkönnyítése érdekében a konfigurációs profilok telepítése előtt kövesse ezeket a bevált mobileszköz-felügyeleti (MDM) eljárásokat:
Egy konfigurációs profil több adatcsomagot is tartalmazhat.
Egy eszköz több konfigurációs profilt is tartalmazhat.
A Macen a felhasználói konfigurációs profilokat kombinálhatja eszközkonfigurációs profilokkal.
Amennyiben több konfigurációs profillal rendelkezik, amelyek ugyanazokat az adatcsomagokat tartalmazzák eltérő beállításokkal, az eredményként kapott viselkedés nem határozható meg.
Adatcsomagok támogatása
Támogatott telepítési módszer: Néhány adatcsomagot kizárólag MDM-megoldással lehet telepíteni.
Támogatott jóváhagyási módszer: Néhány adatcsomaghoz a felhasználónak jóvá kell hagynia az adatcsomagot tartalmazó konfigurációs profilt.
Támogatott operációs rendszerek és csatornák: Egyes adatcsomagok az összes Apple operációs rendszert, míg mások kizárólag adott rendszereket támogatnak.
Támogatott felíratási típusok: Az adatcsomagok az alábbi regisztrációs típusok közül egy vagy több használatát támogathatják: User Enrollment, Device Enrollment és Automated Device Enrollment. További információk: Bevezetés az Apple-eszközök regisztrációs típusaiba.
Megkettőzött elemek engedélyezve: Egyes adatcsomagok megkettőzött elemekkel rendelkezhetnek. A Tanúsítványok adatcsomag például gyakran több tanúsítványt is tartalmaz, és a VPN adatcsomag több VPN-beállítást is tartalmazhat.
Az adatcsomag-kezelés optimalizálása
Alább példákat láthat az optimalizált adatcsomag-kezelésre:
Ha iPhone-okat, iPadeket vagy Maceket szeretne felügyelni, használja ugyanazokat az adatcsomagokat az összes eszközhöz.
Ha csak iPhone-okat és iPadeket vagy csak ezen eszközök felhasználóit szeretné felügyelni, elegendő, ha az iPhone- és iPad-adatcsomagokkal foglalkozik.
Ha csak Macet vagy csak Macet használó felhasználókat szeretne felügyelni, elegendő, ha a Mac-adatcsomagokkal foglalkozik, és később eldöntheti, hogy az adminisztrálás szintje az eszköz vagy a felhasználó legyen.
Egyetlen konfigurációs profilt is létrehozhat, amely tartalmazza az összes szükséges adatcsomagot (pl. különböző appokhoz és beállításokhoz – ilyen például a Mail, a Safari, a Bluetooth® és a Wi-Fi).
Annak ellenére, hogy egyetlen konfigurációs profilt is létrehozhat, amely tartalmazza az adott szervezet összes adatcsomagját, azt javasoljuk, hogy külön profilokat hozzon létre a funkciók alapján. Ez segít biztosítani, hogy az egyik konfigurációs profilon elvégzett módosítások nem befolyásolják akaratlanul a többit. A ritkán változó beállítások között szerepelhetnek az eszközkorlátozások, a Wi-Fi, a biztonság és adatvédelem, az LDAP, a Mail és a Naptár. A gyakran változó beállítások közé tartozik a VPN, a tanúsítványok, a Web Clips és a Főképernyő beállításai.
A felhasználók általában nem módosíthatják a konfigurációs profilokban definiált beállításokat. Beállíthatja, hogy a konfigurációs profilok egy adott dátumon lejárjanak. A konfigurációs profillal konfigurált fiókok csak a profil törlésével távolíthatók el. Ha így tesz, lehet, hogy az eszközt nem lehet majd használni a szervezetben, amíg a profil újra nincs telepítve. A konfigurációs profil eltávolítása például meggátolhatja a felhasználót a hálózat elérésében, e-mailek fogadásában, és hogy eseményeket hozzon létre a Naptár appban.
Adatcsomagok listái
Az adott üzembe helyezéstől függően áttekintheti az egyes operációs rendszerek adatcsomagjait. A táblázatokban az adatcsomagok linkjére kattintva megtekintheti az adott adatcsomag-beállításokat.
Megjegyzés: Egyes adatcsomagok és az adott beállításaik nem érhetők el az összes MDM-megoldásban. Ha szeretné megtanulni, mely MDM-adatcsomagok érhetők el az eszközei esetében, tekintse meg az MDM-szolgáltató dokumentációját.