Sandarkan dan pulihkan peranti terurus
Menghijrahkan pengguna dan data mereka ke iPhone, iPad, atau Apple Vision Pro baharu ialah aliran kerja biasa dalam banyak organisasi. Penghijrahan ini sering melibatkan penyelesaian pengurusan peranti mudah alih (MDM)—yang mungkin dikaitkan dengan Apple School Manager, Apple Business Manager, atau Keperluan Perniagaan Apple. Anda boleh menggunakan aliran kerja ini untuk peranti yang dimiliki oleh organisasi anda atau peranti yang dimiliki oleh pengguna.
Bergantung pada model pengerahan anda, terdapat pendekatan berbeza untuk menyandarkan dan memulihkan peranti. Pengguna juga mungkin menggunakan Akaun Apple peribadi mereka, Akaun Apple Terurus organisasi anda, atau—dalam kes Pendaftaran Pengguna dan Pendaftaran Peranti dipacu akaun—mungkin kedua-duanya. Untuk mendapatkan maklumat lanjut, lihat Pendaftaran Pengguna dan MDM. Jika anda berhijrah ke penyelesaian MDM yang berbeza, lihat Daftar semula peranti dalam MDM.
Nota: Bagi memastikan tahap keselamatan tertinggi untuk sandaran peranti yang dimiliki oleh organisasi, anda disyorkan untuk menggunakan Mac.
Apakah yang disertakan dengan sandaran iPhone atau iPad ?
Sandaran termasuk maklumat seperti tataletak Skrin Utama, data app, seting peranti dan foto serta video (jika Foto iCloud tidak digunakan). Sandaran tidak termasuk app dan media yang pengguna selaraskan daripada komputer mereka atau yang disimpan di iCloud. Sandaran juga boleh tidak disulitkan atau disulitkan.
Jika sandaran tidak disulitkan, ia tidak akan mengandungi jenis maklumat berikut:
Sebarang kata laluan disimpan
Sejarah panggilan
Data Kesihatan
Sejarah tapak web
Seting Wi-Fi
Bagaimanakah sandaran iPhone dan iPad dicipta?
Anda boleh mencipta sandaran menggunakan mana-mana kaedah berikut:
Sandaran iCloud: Memerlukan Akaun Apple peribadi atau Akaun Apple Terurus dan disulitkan secara lalai. Sandaran iCloud berfungsi hanya apabila peranti dikunci, disambungkan ke sumber kuasa dan mempunyai akses Wi-Fi ke internet.
Finder: Tidak memerlukan Akaun Apple peribadi atau Akaun Apple Terurus dan dinyahsulitkan secara lalai.
Apple Configurator untuk Mac: Tidak memerlukan Akaun Apple peribadi atau Akaun Apple Terurus dan dinyahsulitkan secara lalai.
Sandaran menggunakan Apple Configurator untuk Mac
Anda boleh menyediakan satu peranti secara manual dengan cara yang anda mahukan, menyandarkannya menggunakan Apple Configurator untuk Mac dan kemudian memulihkan sandaran tersebut kepada peranti lain.
Penting: Sandaran yang dicipta apabila pengguna mendaftar masuk dengan Akaun Apple peribadi atau Akaun Apple Terurus boleh mengandungi maklumat peribadi—seperti data app, maklumat akaun dan kata laluan, serta sejarah pelayar. Sebelum menyandarkan peranti, semak kandungan peranti untuk sebarang maklumat yang anda tidak mahu dipulihkan ke peranti lain.
Sandaran menggunakan MDM
Sandaran mungkin mengandungi maklumat yang berbeza bergantung pada cara ia didaftarkan dalam MDM: Pendaftaran Pengguna, Pendaftaran Peranti atau Pendaftaran Peranti Diautomasikan.
Tidak kira jenis pendaftaran, iPhone atau iPad kini mengandungi sekurang-kurangnya satu profil konfigurasi, yang mungkin mengandungi satu atau lebih muat beban. Muat beban ini sering mengandungi pelbagai konfigurasi—contohnya, maklumat pengesahan untuk menyertai rangkaian Wi-Fi khusus, membenarkan sambungan ke rangkaian menggunakan VPN dan menguatkuasakan pengehadan tertentu (yang mungkin mengehadkan perkara yang boleh dilakukan oleh pengguna dengan peranti mereka). Muat beban tertentu juga mungkin menambah item berikut ke peranti pengguna:
Sijil
Fon
Klip Web
Disertakan dalam sandaran ialah profil konfigurasi dan data yang dikaitkan dengannya. Semasa melakukan sandaran menggunakan Finder atau Apple Configurator untuk Mac, MDM boleh menguatkuasakan penyulitan untuk sandaran.
Konfigurasi pengurusan dalam sandaran
Apabila peranti disandarkan, konfigurasi pengurusan terkandung dalam sandaran. Konfigurasi ini memerihalkan, antara lain, sama ada peranti diselia atau ialah iPad Dikongsi. Sandaran mesti disulitkan semasa menggunakan Pendaftaran Peranti atau Pendaftaran Peranti Diautomasikan berdasarkan profil untuk profil pendaftaran MDM disertakan.
Pengehadan sandaran
iOS dan iPadOS menyokong pelbagai pengehadan untuk mengurus cara sandaran disimpan dan data yang terkandung di dalamnya:
Sandaran iCloud: Menyahdayakan Sandaran iCloud pada peranti yang diselia.
Paksa sandaran disulitkan: Jika disetkan kepada benar, memaksa sandaran menggunakan Finder atau Apple Configurator disulitkan.
Sandarkan buku dalaman proprietari: Buku yang diedarkan oleh organisasi tidak disertakan dalam sandaran.
Halang sandaran app: App terurus dikecualikan daripada sandaran.
App Terurus
App yang dipasang menggunakan MDM dipanggil App Terurus dan boleh ditetapkan kepada peranti, Akaun Apple peribadi, atau Akaun Apple Terurus. Apabila App Terurus dipasang, penyelesaian MDM boleh direncanakan, untuk Pendaftaran Peranti berdasarkan profil dan Pendaftaran Peranti Diautomasikan, sama ada app perlu kekal pada peranti apabila pendaftaran MDM dikeluarkan. Jika app dikeluarkan, datanya juga dikeluarkan. App Terurus dipasangkan pada peranti menggunakan Pendaftaran Peranti dipacu akaun dan Pendaftaran Pengguna sentiasa dikeluarkan semasa penyahdaftaran.
MDM juga boleh menentukan sama ada pengguna boleh menyandarkan data untuk App Terurus. App bukan sebahagian daripada sandaran dan perlu dipasang selepas pemulihan. Untuk mendapatkan maklumat lanjut tentang App Terurus, lihat Edarkan App Terurus.
Buku terurus
Anda boleh menggunakan MDM untuk mengedarkan buku EPUB dan PDF yang anda cipta. Jika ya, penyelesaian MDM boleh menghalang buku terurus tersebut daripada disertakan dalam sandaran.
Sandaran untuk Pendaftaran Pengguna dan Pendaftaran Peranti dipacu akaun
Pendaftaran Pengguna dan Pendaftaran Peranti dipacu akaun memerlukan Akaun Apple Terurus. Dalam model pemulihan ini, pengguna juga mungkin mendaftar masuk dengan Akaun Apple peribadi mereka. Sandaran menggunakan Akaun Apple peribadi mungkin berkelakuan seperti yang diperihalkan di atas. Sandaran yang diambil dengan Akaun Apple Terurus hanya mengandungi data App Terurus dan tidak boleh digunakan untuk memulihkan peranti sepenuhnya.
Memulihkan sandaran dengan Pendaftaran Peranti berdasarkan profil dan Pendaftaran Peranti Diautomasikan
Sandaran boleh dipulihkan kepada peranti yang sama atau peranti yang berbeza. Bergantung pada tahap pengurusan penyelesaian MDM, terdapat perbezaan untuk perkara yang dipulihkan. Juga, tanpa mengira sama ada sandaran tidak disulitkan atau disulitkan, selepas peranti dipulihkan, pengguna mesti mencipta kod laluan atau kata laluan baharu dan boleh mengambil langkah secara pilihan untuk mencipta pengesahan biometrik baharu (Face ID atau Touch ID).
Pulihkan sandaran ke peranti yang sama
Jika peranti dipulihkan daripada sandaran yang diambil daripada peranti yang sama, konfigurasi pengurusan dan profil pendaftaran MDM dalam sandaran dipulihkan. Menggunakan maklumat ini, pada kali seterusnya peranti disambungkan ke internet, ia melakukan semakan dengan penyelesaian MDM, yang kemudian menentukan sama ada untuk menerima sambungan daripada peranti yang dipulihkan.
Penting: Jika sambungan daripada peranti yang dipulihkan tidak diterima oleh penyelesaian MDM, maka profil pendaftaran MDM, konfigurasi yang berkaitan dan app yang ditandakan untuk dikeluarkan pada penyahdaftaran akan dikeluarkan.
Profil yang mengandungi kekunci terikat perkakasan yang dikerahkan menggunakan protokol Persekitaran Pengurusan Sijil Diautomasikan tidak boleh dipulihkan. Jika penyelesaian MDM menggunakan identiti seperti ini untuk mengesahkan peranti, pendaftaran tidak boleh dipulihkan dan akan dikeluarkan. Untuk peranti yang didaftarkan dalam Apple School Manager atau Apple Business Manager, peranti mencetuskan pendaftaran secara automatik menggunakan Pendaftaran Peranti Diautomasikan.
Jika sandaran mengandungi data app terurus atau buku perusahaan, data ini dipulihkan juga. Jika App Terurus tiada pada peranti tetapi sandaran menyertakan data App Terurus, ruang letak mungkin ditunjukkan untuk app. Ruang letak app tidak ditunjukkan semasa memulihkan peranti menggunakan Apple Configurator.
Nota: Untuk memulihkan ke peranti yang sama dengan Keperluan Perniagaan Apple menggunakan Pendaftaran Peranti Diautomasikan dengan pelan Pekerja, pengguna perlu mendaftar semula peranti mereka menggunakan Akaun Apple Terurus.
Pulihkan sandaran ke peranti berbeza
Jika peranti dipulihkan daripada sandaran yang diambil daripada peranti berbeza, konfigurasi pengurusan dan pendaftaran MDM dipadamkan secara automatik semasa pemulihan. Jika nombor siri peranti kelihatan dalam Apple School Manager atau Apple Business Manager, ia seterusnya mencapai untuk menentukan sama ada konfigurasi pengurusan telah ditakrifkan untuknya. Jika tersedia, ia memuat turun konfigurasi pengurusan dan menggunakannya.
Jika sandaran mengandungi data app terurus, ia dipulihkan juga, melainkan jika MDM telah mentakrifkan yang app tersebut perlu dikeluarkan pada penyahdaftaran. Jika sandaran mengandungi buku perusahaan, ia dipulihkan.
Pulihkan sandaran dengan Pendaftaran Pengguna dan Pendaftaran Peranti dipacu akaun
Jika sandaran telah dicipta dengan Akaun Apple Terurus yang sama dengan yang digunakan untuk memulakan pendaftaran, pilihan pemulihan ditunjukkan sebagai sebahagian daripada aliran pendaftaran. Jika sandaran mengandungi data app terurus, ia dipulihkan, melainkan jika MDM telah mentakrifkan yang app tersebut perlu dikeluarkan pada penyahdaftaran. Dalam kes tersebut, pengguna diberitahu tentang data app yang dilangkau semasa pemulihan.