Määrityksien käyttäminen
Määritykset ovat ensisijainen keino, jolla MDM-ratkaisu toimittaa ja hallitsee käytäntöjä ja rajoituksia hallituissa laitteissa. Jos organisaatioiden tarvitsee määrittää suuri joukko laitteita tai antaa runsaasti muokattuja sähköpostiasetuksia, verkkoasetuksia tai varmenteita suurelle joukolle laitteita, määritykset ovat siihen turvallinen ja varma ratkaisu.
Määritykset
Määritys on XML-profiili tai json-muotoinen tiedosto, joka noudattaa tiettyä rakennetta ja muodostuu tietosisällöistä, jotka lataavat asetukset ja valtuutustiedot Applen laitteille. Määritykset automatisoivat asetusten, tilien, rajoitusten ja tunnistetietojen määrittämisen. Näitä tiedostoja voidaan luoda MDM-ratkaisulla tai Macin Apple Configuratorilla tai käsin. Ennen kuin organisaatiot lähettävät Applen laitteeseen määritykset, laite on rekisteröitävä MDM-ratkaisuun käyttäen rekisteröintiprofiilia.
Rekisteröintiprofiilit
Rekisteröintiprofiili on MDM-tietosisällön sisältävä määritys, joka rekisteröi laitteen sille määritettyyn MDM-ratkaisuun. Tällöin MDM-ratkaisu voi lähettää komentoja ja määrityksiä laitteelle ja kysellä siltä määrättyjä tietoja. Kun käyttäjä poistaa rekisteröintiprofiilin, kaikki määritykset, niiden asetukset sekä rekisteröintityypistä ja käytetystä määrityksestä riippuen myös kyseiseen rekisteröintiprofiiliin perustuvat hallitut apit poistetaan sen mukana. Laitteessa voi olla vain yksi rekisteröintiprofiili kerralla.
Esimerkkimäärityksiä
Määritys sisältää useita asetuksia tietyissä tietosisällöissä, jotka voidaan määrittää, mukaan lukien (mutta niihin rajoittumatta):
pääsykoodi- ja salasanakäytännöt
laitteen ominaisuuksien rajoitukset
verkko- ja VPN-asetukset
Microsoft Exchange ‑asetukset
sähköpostiasetukset
tiliasetukset
LDAP-hakemistopalveluasetukset
CalDAV-kalenteripalveluasetukset
tunnistetiedot ja identiteetit
varmenteet
ohjelmistopäivitykset
Profiilin allekirjoitus ja salaus
Allekirjoittamalla asetusprofiilit voidaan validoida niiden alkuperä ja salaamalla ne voidaan auttaa varmistamaan niiden eheys ja suojaamaan niiden sisältö. Apple-laitteiden asetusprofiilit salataan CMS:llä (Cryptographic Message Syntax), joka on määritetty RFC 5652:ssa ja joka tukee 3DES:ää ja AES128:aa.
Profiilien asentaminen
Määritykset voidaan asentaa laitteille MDM-ratkaisua käyttäen tai käyttäjät voivat asentaa ne manuaalisesti. Vaihtoehtoisesti määritykset voidaan ottaa käyttöön iPhone-, iPad- ja Apple TV -laitteille Apple Configuratorin avulla. Jotkin määritykset vaativat asennuksen MDM-ratkaisua käyttäen. Jos haluat tietoja siitä, miten profiilit poistetaan, katso Johdatus mobiililaitteiden hallintaan Apple-alustojen käyttöönotossa.
Huomaa: Valvotuissa laitteissa asetusprofiilit voidaan myös lukita laitteeseen. Tämä on suunniteltu estämään niiden poistamista tai sallimaan poistaminen vain pääsykoodilla.