Planera dina konfigurationsprofiler för Apple-enheter
Nyttolastgrunder
Planering av konfigurationsprofiler och nyttolaster kan minska komplexiteten. Du kan förenkla arbetet genom att använda följande beprövade metoder för MDM innan du börjar driftsätta konfigurationsprofiler:
En konfigurationsprofil kan innehålla fler än en nyttolast.
En enhet kan ha fler än en konfigurationsprofil.
På en Mac kan du kombinera konfigurationsprofiler för användare med konfigurationsprofiler för enheter.
Det är oklart vilket resultat du får om du har flera konfigurationsprofiler som innehåller samma nyttolaster med olika inställningar.
Nyttolaststöd
Installationsmetod som stöds: En del nyttolaster kan endast installeras av en MDM-lösning.
Metod som stöds för godkännande: En del nyttolaster kräver att en användare godkänner konfigurationsprofilen som innehåller nyttolasten.
Operativsystem och kanaler som stöds: En del nyttolaster stöder alla Apples operativsystem medan andra bara stöder vissa.
Registreringstyper som stöds: Nyttolaster kan ha stöd för en eller flera registreringstyper: användarregistrering, enhetsregistrering och automatisk enhetsregistrering. Mer information finns i Introduktion till registreringstyper för Apple-enheter.
Dubbletter tillåts: En del nyttolaster kan ha dubbletter. Nyttolasten Certificates hanterar t.ex. ofta fler än ett certifikat, och en VPN-nyttolast kan hantera fler än en VPN-inställning.
Så här optimerar du nyttolasthantering
Här är några exempel på optimerad nyttolasthantering:
Om du vill hantera iPhone-, iPad- och Mac-enheter använder du samma nyttolaster för alla enheterna.
Om du vill hantera endast iPhone- och iPad-enheter (eller användare av de enheterna) fokuserar du på iPhone- och iPad-nyttolaster.
Om du vill hantera endast Mac-datorer eller användare av Mac-datorer fokuserar du på Mac-nyttolaster och bestämmer sedan om hanteringen ska ske på enhets- eller användarnivå.
Du kan också skapa en enskild konfigurationsprofil som innehåller alla nyttolaster du behöver, exempelvis för olika appar och inställningar som Mail, Safari, Bluetooth och Wi-Fi.
Även om du kan skapa en enda konfigurationsprofil som innehåller alla nyttolaster för organisationen bör du överväga att skapa olika profiler baserat på deras funktion. Detta minskar risken för att ändringar av en konfigurationsprofil oavsiktligt påverkar en annan profil. Inställningar som sällan ändras kan vara enhetsbegränsningar, Wi‑Fi, säkerhet och integritet, LDAP, Mail och Kalender. Inställningar som kanske ändras ofta kan vara VPN, certifikat, webbklipp och inställningar för hemskärmen.
Användarna kan normalt inte ändra de inställningar som är definierade i en konfigurationsprofil. Du kan också ställa in att konfigurationsprofiler ska löpa ut på ett visst datum. Konton som har konfigurerats av en konfigurationsprofil kan bara tas bort genom att profilen raderas. Genom att göra det kanske du förhindrar att enheten används i organisationen innan profilen har återinstallerats. Om en konfigurationsprofil tas bort kan det t.ex. förhindra att användaren kommer åt nätverket, får e-post och skapar aktiviteter via appen Kalender.
Listor över nyttolaster
Beroende på driftsättning kan du granska nyttolaster för varje operativsystem. Du kan klicka på enskilda nyttolastlänkar i varje tabell för att visa alternativen för just den nyttolasten.
Obs! Alla nyttolaster och deras respektive inställningar är inte tillgängliga i alla MDM-lösningar. Läs dokumentationen från MDM-leverantören om du vill veta vilka MDM-nyttolaster som finns för dina enheter.