设备注册配置选项
注册设备前,你应当确定使用以下哪一种注册类型。
自动设备注册
自动设备注册专为组织所有的设备而设计。自动设备注册让组织从设备开箱时起就可配置和管理设备。你还可以使用所有由 Apple 定义的可用有效负载和访问限制,并且可以选择使用户无法移除 MDM 注册描述文件。
设备注册
设备注册允许组织让用户手动在移动设备管理 (MDM) 解决方案中注册设备,然后组织可管理设备使用的各个不同方面,包括抹掉设备的功能。在运行 macOS 11 或更高版本的 Mac 电脑上,设备注册还在 Mac 上强制执行监督。
有关注册类型和“自动前进”部署的更多信息,请参阅《Apple 平台部署》中的设备注册和 MDM。
有关“自动设备注册”有效负载和访问限制的更多信息,请参阅《Apple 平台部署》中的自动设备注册 MDM 信息和自动设备注册 MDM 有效负载列表。
共享 iPad 注册
在 MDM 解决方案中一旦启用了“共享 iPad”,则在下一次激活和 MDM 注册后,iPad 将重新启动并进入到共用环境中。若要支持“共享 iPad”功能,每台 iPad 必须在“Apple 校园教务管理”中被监督。而且,“共享 iPad”将自动跳过激活后的所有“设置助理”面板。若要将设备从“共享 iPad”移除,iPad 必须抹掉并通过 Apple 重新激活。
要求 MDM 注册
很多教育组织选择要求 MDM 注册,以强制执行管理和策略。当“Apple 校园教务管理”中的一台设备被激活后,用户将看到新的在 MDM 中注册设备的屏幕。如果“Apple 校园教务管理”不要求 MDM 注册,则用户可以跳过注册,以阻止设备在 MDM 中注册。
认证式 MDM 注册
MDM 解决方案还可以选择要求用户名和密码来在“设置助理”中完成 MDM 注册。这种认证式注册通过 MDM 解决方案执行,可以阻止未经授权的用户完成设置和使用设备。认证式注册还可以让 MDM 解决方案将用户与设备相关联,允许按照用户或用户群组,以及按照设备或设备群组来进行 MDM 管理。
阻止从 MDM 取消注册
使用“Apple 校园教务管理”在 MDM 中注册设备后,被监督的设备上的 MDM 注册描述文件可被设为不允许移除。这可以防止用户取消注册 MDM 解决方案,也就是说只有你的 MDM 解决方案可以取消注册设备。
停用设置助理面板
序列号显示在“Apple 校园教务管理”中且在 MDM 解决方案中注册的设备可以停用“设置助理”的特定面板,从而优化用户体验。但是,iPad 版“设置助理”的前三个面板(用于选择语言、选择国家或地区以及选取无线局域网的面板)不能使用“Apple 校园教务管理”跳过。这些面板在设备激活前和配置取回前出现。
如果你的组织使用“Apple 校园教务管理”来注册设备,并使用 MDM 解决方案来管理它们,则可以设置所有设备。这种情况下:
在 MDM 解决方案中配置完成后,在学生开始使用前,设备可以停留在“设置助理”界面
跳过某个“设置助理”面板后,系统将使用该功能的默认设置
用户可在 Apple 设备设置完成后设置任意功能,除非你使用 MDM 解决方案永久限制这些功能。
有关“设置助理”面板的更多信息,请参阅《Apple 平台部署》中的管理 Apple 设备的“设置助理”。
停用 iPad 与电脑的配对功能
被监督的设备可被限制连接到 Mac 或 PC 以同步内容、使用“图书” App 查看图书或者从相机传输照片和视频。如果在激活时停用配对,则之后不可启用。如果启用了配对,则可以使用 MDM 解决方案通过配置描述文件来远程限制或启用它。允许配对可为任何设备部署环境提供最佳体验。有关更多信息,请参阅《Apple 平台部署》中的管理 Apple 设备的雷雳和 USB 配对。