Αυτοματοποιημένη εγγραφή συσκευής και MDM
Η Αυτοματοποιημένη εγγραφή συσκευής έχει σχεδιαστεί για όλες τις συσκευές Apple που ανήκουν στον οργανισμό. Η Αυτοματοποιημένη εγγραφή συσκευής επιτρέπει στους οργανισμούς να διαμορφώνουν και να διαχειρίζονται συσκευές από τη στιγμή της αποσυσκευασίας τους. Μπορείτε επίσης να χρησιμοποιήσετε όλα τα διαθέσιμα φορτία και τους περιορισμούς που έχουν οριστεί από την Apple, και έχετε την επιλογή να αποτρέψετε την αφαίρεση του προφίλ εγγραφής MDM (Διαχείριση φορητών συσκευών) από τον χρήστη.
Με την Αυτοματοποιημένη εγγραφή συσκευής, οι διαχειριστές πληροφορικής μπορούν να διαχειρίζονται ακόμη περισσότερες ρυθμίσεις και να βλέπουν περισσότερες πληροφορίες από ό,τι με την Εγγραφή συσκευής ή την Εγγραφή χρήστη. Για περισσότερες πληροφορίες, ανατρέξτε στην ενότητα Πώς οι μέθοδοι εγγραφής βοηθούν στην προστασία του απορρήτου του χρήστη.
Για αυτές τις συσκευές, οι ακόλουθες επιλογές εγγραφής MDM μπορούν να διαμορφωθούν.
Επιλογή | Χρήση | ||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|
Αποτροπή κατάργησης εγγραφής | Δεν είναι δυνατή η απεγγραφή μιας επιβλεπόμενης συσκευής από τον χρήστη. Σε υπολογιστές Mac, αυτό αποτρέπει την κατάργηση εγγραφής από τις Ρυθμίσεις συστήματος στο macOS 13 ή μεταγενέστερες εκδόσεις, ή από τις Προτιμήσεις συστήματος στο macOS 12.0.1 ή προγενέστερες εκδόσεις, καθώς και από το εργαλείο γραμμής εντολών | ||||||||||
Αυτόματη συνέχιση μέσω του Βοηθού διαμόρφωσης | Ένα επιβλεπόμενο Mac με macOS 11 ή μεταγενέστερη έκδοση ή ένα Apple TV διαμορφώνεται αυτόματα χωρίς καμία παρέμβαση από τον χρήστη, υπό την προϋπόθεση ότι δεν είναι ενεργοποιημένο κανένα άλλο τμήμα του Βοηθού διαμόρφωσης. | ||||||||||
Γλώσσα | Η γλώσσα που θα οριστεί στη συσκευή αν χρησιμοποιείται η Αυτόματη συνέχιση. | ||||||||||
Περιοχή | Η περιοχή που θα οριστεί στη συσκευή αν χρησιμοποιείται η Αυτόματη συνέχιση. | ||||||||||
Διατήρηση συσκευής στον Βοηθό διαμόρφωσης | Διατηρεί τη συσκευή στον Βοηθό διαμόρφωσης για να επιτρέψει στη λύση MDM να εφαρμόσει τυχόν κρίσιμες διαμορφώσεις ή να εγκαταστήσει κρίσιμες εφαρμογές. Στη συνέχεια, η συσκευή μπορεί να προχωρήσει ή να εξέλθει από τον Βοηθό διαμόρφωσης αφού λάβει οδηγίες από τη λύση MDM. Μια παρόμοια επιλογή μπορεί να χρησιμοποιηθεί για το Κοινόχρηστο iPad για διατήρηση της συσκευής στον Βοηθό διαμόρφωσης μετά τον έλεγχο ταυτότητας χρήστη, ώστε να διασφαλιστεί ότι η συσκευή είναι έτοιμη για χρήση όταν ο χρήστης εμφανίσει την οθόνη Αφετηρίας. | ||||||||||
Διεύθυνση URL Ιστού ρύθμισης παραμέτρων | Η διεύθυνση URL που πρέπει να φορτώσει η συσκευή στον Βοηθό διαμόρφωσης. Αυτό μπορεί να χρησιμοποιηθεί για έλεγχο ταυτότητας, προσαρμοσμένα στοιχεία επωνυμίας, κείμενο συγκατάθεσης, ή άλλα. | ||||||||||
Τμήματα Βοηθού διαμόρφωσης για παράλειψη | Προαιρετικά: Ποια τμήμα πρέπει να παραλειφθούν στον Βοηθό διαμόρφωσης για βελτιστοποίηση της διαδικασίας διαμόρφωσης της συσκευής για τον χρήστη. | ||||||||||
Επιβολή FileVault | Μια λύση MDM μπορεί να απαιτεί ένα Mac με macOS 14 ή μεταγενέστερη έκδοση για ενεργοποίηση του FileVault κατά τη χρήση του Βοηθού διαμόρφωσης. Αυτό διασφαλίζει ότι ο εσωτερικός χώρος αποθήκευσης είναι πάντα κρυπτογραφημένος πριν χρησιμοποιηθεί. Ένας οργανισμός μπορεί στη συνέχεια να αποφασίσει αν θα εμφανίζει το κλειδί ανάκτησης και, προαιρετικά, μπορεί να το εκχωρήσει στη λύση MDM για μεσεγγύηση. Αυτή η λειτουργία θα πρέπει να χρησιμοποιείται σε συνδυασμό με τη διατήρηση της συσκευής στον Βοηθό διαμόρφωσης ώστε να διασφαλιστεί ότι η λύση MDM έχει όλες τις απαραίτητες πληροφορίες πριν προχωρήσετε. | ||||||||||
Διαμόρφωση ως Κοινόχρηστου iPad (Κοινόχρηστο iPad μόνο) | Ενεργοποιεί το Κοινόχρηστο iPad. | ||||||||||
Πλήθος χρηστών Κοινόχρηστου iPad (Κοινόχρηστο iPad μόνο) | Εισαγάγετε τον αριθμό μαθητών, οι οποίοι ενδέχεται να χρησιμοποιήσουν αυτό το iPad. Για βέλτιστα αποτελέσματα, ο αριθμός των μαθητών πρέπει να είναι χαμηλός. | ||||||||||
Αυτόματη συνέχιση και Αυτοματοποιημένη εγγραφή συσκευής (macOS)
Η Αυτόματη συνέχιση είναι μια πρόσθετη επιλογή για την Αυτοματοποιημένη εγγραφή συσκευής που επιτρέπει την αυτόματη παράλειψη όλων των τμημάτων του Βοηθού διαμόρφωσης με έναν υπολογιστή Mac που είναι συνδεδεμένος στο Ethernet. Με την Αυτόματη συνέχιση ρυθμισμένη στο MDM, οι οργανισμοί μπορούν να παραγγείλουν υπολογιστές Mac, και αφού φτάσουν, να τους συνδέσουν απλώς στο Ethernet και να τους ενεργοποιήσουν. Το Mac θα εντοπίσει την εκχωρημένη λύση MDM και θα διαμορφωθεί αυτόματα με βάση τις ρυθμίσεις από τη λύση MDM, συμπεριλαμβανομένης της παράλειψης όλων των τμημάτων του Βοηθού διαμόρφωσης. Ο χρήστης εισάγει στη συνέχεια ένα γνωστό όνομα χρήστη και συνθηματικό στο παράθυρο Εισόδου. Για να επωφεληθεί ένα Mac από την Αυτόματη συνέχιση, πρέπει να διαθέτει το macOS 11 ή μεταγενέστερη έκδοση και να πληροί όλα τα ακόλουθα πρόσθετα κριτήρια:
Ο σειριακός αριθμός του υπολογιστή πρέπει να εμφανίζεται στο Apple School Manager ή το Apple Business Manager.
Πρέπει να έχει ρυθμίσεις Αυτοματοποιημένης εγγραφής συσκευής, συμπεριλαμβανομένου του κλειδιού Αυτόματης συνέχισης που έχει εφαρμοστεί στο Mac μέσω μιας λύσης MDM.
Πρέπει να είναι συνδεδεμένο σε μια πηγή ρεύματος (προτείνεται αλλά δεν απαιτείται).
Πρέπει να είναι συνδεδεμένο σε μια ενεργή σύνδεση Ethernet (αρχική ρύθμιση παραμέτρων μόνο).
Πρέπει να μπορεί να προσπελάσει τη λύση MDM μέσω εσωτερικού δικτύου ή του Διαδικτύου.
Επιβολή ελάχιστης έκδοσης iOS, iPadOS και macOS
Οι λύσεις MDM μπορούν να επιβάλουν μια ελάχιστη έκδοση λειτουργικού συστήματος στις συσκευές εγγραφής κατά τη χρήση της Αυτοματοποιημένης εγγραφής συσκευής. Αν η συσκευή δεν πληροί την ελάχιστη έκδοση που αναμένεται από τη λύση MDM, ο χρήστης καθοδηγείται μέσω μιας ενημέρωσης λογισμικού ή αναβάθμισης πριν μπορέσει να συνεχίσει με τον Βοηθό διαμόρφωσης. Αυτό διασφαλίζει ότι οι συσκευές που ανήκουν σε έναν οργανισμό βρίσκονται στην απαραίτητη έκδοση που απαιτείται πριν τεθούν σε παραγωγή.
Επιβολή της Αυτοματοποιημένης εγγραφής συσκευής
Αν ένα Mac με macOS 14 ή μεταγενέστερη έκδοση, που είναι εγγεγραμμένο στο Apple School Manager ή στο Apple Business Manager, δεν εγγραφεί στη διαχείριση συσκευών κατά την πρώτη διαμόρφωση, εμφανίζεται μια εμπειρία διαμόρφωσης σε πλήρη οθόνη.
Ο χρήστης μπορεί να επιλέξει «Όχι τώρα» μία φορά, γεγονός που προκαλεί την απόρριψη της οθόνης για 8 ώρες. Κατά τη διάρκεια αυτών των 8 ωρών, ο χρήστης βλέπει μια επιλογή επακόλουθης ενέργειας στις Ρυθμίσεις συστήματος για να ξεκινήσει την εγγραφή. Μετά τη λήξη του χρόνου, ένας διαχειριστής πρέπει να εγγράψει τη συσκευή.
Αυτό αντικαθιστά την τρέχουσα εμπειρία γνωστοποίησης και διασφαλίζει ότι η συσκευή πρέπει να είναι εγγεγραμμένη στη διαχείριση συσκευών για να χρησιμοποιηθεί. Η επιβολή της εγγραφής συσκευών έχει ως αποτέλεσμα λιγότερες μη διαχειριζόμενες συσκευές που ανήκουν στον οργανισμό.