Informácie o dohľade nad zariadeniami Apple
Výraz dohľad všeobecne znamená, že zariadenie je majetkom organizácie, ktorá má súčasne rozšírenú kontrolu nad jeho konfiguráciou a obmedzeniami. Organizácie môžu na zariadenia dohliadať rôznymi spôsobmi, pričom niektoré typy sa líšia podľa platformy.
Automatická registrácia zariadenia (všetky zariadenia)
V prípade nasledujúcich zariadení sa pri registrácii pomocou funkcie Automatická registrácia zariadenia aktivuje dohľad automaticky:
iPhone so systémom iOS 13 alebo novším
iPad so systémom iPadOS 13.1 alebo novším
Počítače Mac so systémom macOS 10.14.4 alebo novším
Apple TV so systémom tvOS 13 alebo novším
Apple Watch so systémom watchOS 10 alebo novším
Dohľad iba nad počítačmi Mac (macOS 11 alebo novší)
Počítače Mac je takisto možné používať pod dohľadom, ak:
Majú systém macOS 11 alebo novší a sú zaregistrované do riešenia MDM pomocou registrácie zariadení prostredníctvom účtu, registrácie zariadení na základe profilu alebo automatizovanej registrácie zariadení
Boli upgradované na macOS 11 alebo novší a ich registráciu v riešení MDM schválil lokálny správcovský účet
Manuálny dohľad pomocou nástroja Apple Configurator pre iPhone, iPad a Apple TV
Dohľad iPhonu, iPadu a zariadenia Apple TV môžete vykonávať aj manuálne pomocou nástroja Apple Configurator pre Mac. To vyžaduje, aby ste mali zariadenie vo fyzickom vlastníctve a aby ho bolo možné pripojiť k Macu pomocou Apple Configuratora. Počas tohto procesu sa zariadenie vymaže a všetky dáta sa stratia. Ďalšie informácie nájdete v článku Prepare an iPhone, iPad, or Apple TV manually (Manuálna príprava iPhonu, iPadu alebo Apple TV) v užívateľskej príručke pre Apple Configurator pre Mac.
Dohľad prostredníctvom nástroja príkazového riadka „profiles“ (Mac)
Dohľad nad počítačmi Mac zaregistrovanými v priradenom riešení MDM, ktorých sériové čísla sa zobrazujú v Apple School Manageri alebo Apple Business Manageri, možno resetovať pomocou nástroja príkazového riadka profily pomocou jedného z nasledujúcich príkazov:
sudo profiles renew -type enrollmentprofiles -N
Pre Mac so systémom macOS 14 alebo novším sa namiesto výzvy na registráciu zobrazí prostredie na celú obrazovku. Užívateľ môže raz vybrať možnosť Teraz nie, čo spôsobí, že sa táto obrazovka na 8 hodín zavrie. Po uplynutí tohto času musí užívateľ vykonať registráciu alebo Mac vymazať. Počas tohto času sa užívateľovi v Systémových nastaveniach zobrazuje možnosť spustenia registrácie pred vypršaním doby odloženia.
Ak Mac so systémom macOS 13.5 alebo starším nie je počas počiatočnej konfigurácie pripojený na internet, užívateľovi sa každé 2 hodiny zobrazí hlásenie, že pre Mac sú k dispozícii nastavenia registrácie zariadenia. Užívateľ potom môže na hlásenie kliknúť a tým spustiť proces registrácie v riešení MDM. Na registráciu do riešenia MDM sa vyžaduje užívateľské meno a heslo správcu. Prípadne môžete použiť na migráciu počítača Mac z jedného servera MDM na iný príkaz profily vrátane rešpektovania neodstrániteľného MDM a opätovného udelenia dohľadu, no bez vymazania Macu. Stačí zrušiť registráciu Macu na prvom serveri MDM, zmeniť jeho priradenie v Apple School Manageri alebo Apple Business Manageri, nechať nový server MDM priradiť k Macu nastavenia registrácie zariadenia a potom nechať spustiť registračný príkaz, keď používateľ klikne na hlásenie.
Na Macu so systémom macOS 13 alebo novším bude macOS taktiež obmedzovať nástroj príkazového riadka profily na 10 nasledujúcich požiadaviek za 24 hodín pre zariadenia, ktoré sú vlastnené organizáciou a zobrazujú sa v Apple School Manageri alebo Apple Business Manager:
profiles showprofiles validateprofiles renew
Informácie o tom, ako automaticky nastaviť dohľad nad zariadeniami, nájdete v téme Automatická registrácia zariadenia a MDM.
Určenie, či je Apple zariadenie pod dohľadom
iPhone a iPad: Môžete prejsť o časti Nastavenia a text sa zobrazí pod vyhľadávacím poľom a nad časťou Apple účet: „Tento [iPhone] [iPad] je pod dohľadom. [Názov organizácie] môže monitorovať vaše internetové aktivity a lokalizovať toto zariadenie”.
Mac: Môžete prejsť do časti Systémové nastavenia > Všeobecné > Správa zariadenia a vyhľadať tento riadok v hornej časti okna: „Tento Mac je pod dohľadom a správou ([názov organizácie]).“
Apple TV: Môžete prejsť na Nastavenia a pozrieť sa pod obrázok Apple TV naľavo. Ak je zariadenie pod dohľadom, vyhľadajte nasledujúci riadok: „Toto Apple TV je pod dohľadom. [názov organizácie] môže monitorovať internetové pripojenie tohto zariadenia.“
Apple Watch: Môžete prejsť na Nastavenia v systéme watchOS alebo apky pre Apple Watch na iPhone a vyhľadať nasledujúci riadok: „Tieto Apple Watch sú pod dohľadom a správou ([názov organizácie]).“