Rekisteröintitavat Apple-laitteille
Laitteiden rekisteröintiin mobiililaitteiden hallintaratkaisuihin (MDM) on kolme pääasiallista tapaa. Laiterekisteröinnissä, joka on yksi näistä tavoista, käyttäjä voi rekisteröityä kahdella eri menetelmällä: tiliin perustuvalla ja profiiliin perustuvalla. Kun rekisteröit Apple-laitteita MDM-ratkaisuun, laitteet voivat olla rekisteröintitavasta riippuen valvottuja. Valvonta tarkoittaa yleensä, että organisaatio omistaa laitteen, ja se tarjoaa lisähallintaa määritysten ja rajoitusten muodossa. Alla olevassa taulukossa on esitetty rekisteröintitavat ja se, tekevätkö ne laitteesta valvotun. Jos haluat lisätietoja valvonnasta, katso Tietoja Apple-laitteiden valvonnasta.
Rekisteröintitapa | Pienimmät tuetut käyttöjärjestelmäversiot | Valvottu, kun rekisteröidään MDM:ään? |
|---|---|---|
iOS 15 iPadOS 15 macOS 14 visionOS 1.1 | Ei | |
iOS 17 iPadOS 17 macOS 14 visionOS 1.1 | Ei (iPhone, iPad, Apple Vision Pro) Kyllä (Mac) | |
iOS 4 iPadOS 13.1 OS X 10.7 tvOS 9 | Ei (iPhone, iPad, Apple TV) Kyllä (Mac) | |
iOS 13 iPadOS 13.1 macOS 10.14.4 tvOS 13 watchOS 10 visionOS 2.0 | Kyllä |
Huomaa: Kaikki rekisteröintivaihtoehdot eivät ole saatavilla kaikissa MDM-ratkaisuissa. Jos haluat tietää, mitä MDM-rekisteröintivaihtoehtoja laitteillesi on saatavilla, tutustu MDM-toimittajasi dokumentaatioon.
Näin rekisteröintitavat auttavat suojaamaan käyttäjän yksityisyyttä
Alla olevassa taulukossa näkyy, mitä tietoja ja ominaisuuksia MDM-ratkaisulle on saatavilla kussakin rekisteröintitavassa. Jos haluat lisätietoja muista datan erotteluominaisuuksista, joita tiliin perustuvat rekisteröintitavat tukevat, katso Tiliin perustuvat rekisteröintitavat.
Tiedot käyttäjästä sekä hänen datastaan ja laitteestaan vaihtelevat sen tavan mukaan, jolla laite on rekisteröity MDM-järjestelmään. Tiliin perustuva käyttäjärekisteröinti ja tiliin perustuva laiterekisteröinti antavat käyttäjälle eniten yksityisyyttä ja parhaan datan erottelun. Profiiliin perustuva laiterekisteröinti ja automaattinen laiterekisteröinti antavat IT-ylläpitäjille laajimmat edellytykset hallita laitetta.
Huomaa: Alla olevassa taulukossa on esitetty rekisteröintitapojen keskeiset erot, mutta luettelo ei ole kattava.
MDM-ominaisuus | Tiliin perustuva käyttäjärekisteröinti | Tiliin perustuva laiterekisteröinti | Profiiliin perustuva laiterekisteröinti | Automaattinen laiterekisteröinti |
|---|---|---|---|---|
Pakotettavat rajoitukset | Vain valvomattomana | Vain valvomattomana | Kaikki | |
Pääsykoodin vaatiminen |
|
|
|
|
Hallitun datan poistaminen etänä |
|
|
|
|
Appikohtaisen VPN:n määritys |
|
|
|
|
Hallittujen appien asentaminen ja määrittäminen |
|
|
|
|
Käyttöjärjestelmän versionumeron kyseleminen |
|
|
|
|
Yksilöllisten laitetunnisteiden, kuten sarjanumeron, kyseleminen |
|
|
|
|
Laitteen aikavyöhykkeen kyseleminen |
|
|
|
|
Laitteen puhelinnumeron kyseleminen |
|
|
|
|
Roaming-tilan kyseleminen |
|
|
|
|
Täydellisen appiluettelon kyseleminen |
|
|
|
|
VPN:n määrittäminen |
|
|
|
|
Kaiken sisällön ja asetusten poistaminen etänä |
|
|
|
|
Monimutkaisen pääsykoodin tai salasanan vaatiminen |
|
|
|
|
Ohjelmistopäivitysten pakottaminen |
|
|
|
|
FileVaultin pakottaminen ja hallinta |
|
|
|
|
Laitteen nimen asettaminen macOS:ssä |
|
|
|
|
Aktivointilukituksen hallinta macOS:ssä |
|
|
|
|
Henkilökohtaisen apin ottaminen hallintaan |
|
|
|
|
Aktivointilukituksen hallinta iOS:ssä, iPadOS:ssä ja visionOS:ssä |
|
|
|
|
Aina päällä ‑VPN:n määrittäminen |
|
|
|
|
Yleisen HTTP-välipalvelimen määrittäminen |
|
|
|
|
Laitteen nimen asettaminen iOS:ssä, iPadOS:ssä ja visionOS:ssä |
|
|
|
|
Hallitun Kadonnut-tilan laittaminen päälle |
|
|
|
|
Laitteen sijainnin kyseleminen |
|
|
|
|
Tiedon kerääminen appien käyttötiheydestä |
|
|
|
|
Henkilökohtaisten kalenterien, yhteystietojen, sähköpostien, muistiinpanojen ja muistutusten näkeminen |
|
|
|
|
iMessage- tai tekstiviestien näkeminen |
|
|
|
|
FaceTime- tai tavallisten puheluiden lokien näkeminen |
|
|
|
|
Safarin selaushistorian näkeminen |
|
|
|
|
