Użycie usługi MDM do wdrożenia urządzenia z połączeniami komórkowymi
Możesz wdrażać urządzenia Apple z kartami eSIM za pomocą usługi zarządzania urządzeniami mobilnymi (MDM). Przygotowując do tego swoją organizację, rozważ następujące kwestie.
W jaki sposób usługa MDM pomoże w dodawaniu planów komórkowych
Rozwiązania MDM mogą wymuszać ograniczenia, które pomagają zapewnić ciągłość pracy, uniemożliwiając użytkownikom modyfikowanie kluczowych ustawień. Co ważniejsze, rozwiązania MDM mają możliwość zdalnego uruchamiania i automatyzacji pobierania oraz instalacji karty eSIM na urządzeniu. Pozwala to na skalowalne i wydajne wdrażanie dla użytkowników końcowych.
Uwaga: Karty eSIM można również zainstalować automatycznie bez użycia MDM. Zobacz: Obsługa kart eSIM i SIM.
Jeśli korzystasz z usługi MDM, powinna ona obsługiwać następujące elementy:
Umożliwianie wymazywania urządzenia przy zachowaniu planu sieci komórkowej.
Inicjowanie pobierania, instalowania i aktywowania kart eSIM przy użyciu polecenia odświeżenia planu sieci komórkowej. Aby uzyskać więcej informacji, zapoznaj się z sekcją Polecenia usługi MDM.
Ograniczanie możliwości modyfikowania przez użytkowników ustawień karty eSIM na urządzeniu.
Ograniczanie możliwości przenoszenia przez użytkowników karty eSIM na inne urządzenie.
Uniemożliwienie usunięcia karty eSIM, gdy użytkownik wybierze opcję Wymaż zawartość i ustawienia lub gdy urządzenie jest skonfigurowane do wymazania zawartości po wprowadzeniu nieprawidłowego kodu określoną liczbę razy.
Ograniczanie możliwości modyfikowania ustawień dotyczących użycia danych komórkowych przez aplikacje na urządzeniu.
Ograniczanie możliwości modyfikowania ustawień planu komórkowego (tylko operatorzy spoza Stanów Zjednoczonych).
Polecenie odświeżenia planu sieci komórkowej
Polecenie odświeżenia planów sieci komórkowej jest wysyłane do urządzenia z rozwiązania MDM i zawiera adres serwera eSIM (SM-DP+) operatora. Następnie urządzenie pobiera, instaluje i aktywuje kartę eSIM. Instalacja i aktywacja może potrwać do trzech minut. Aby rozwiązać problemy z instalacją i aktywacją:
Sprawdź dzienniki MDM w celu upewnienia się, że polecenie odświeżenia planu sieci komórkowej zostało wysłane i odebrane.
Sprawdź, czy urządzenie jest podłączone.
Skontaktuj się z operatorem w celu ustalenia, czy profil eSIM dla tych urządzeń jest dostępny do pobrania. Jeśli na przykład karta eSIM przypisana do urządzenia została już pobrana, jest usuwana z serwera i nie można pobrać jej ponownie.
Skontaktuj się z operatorem w celu zweryfikowania aktywacji konta i pakietu danych w systemie operatora.
Informacje o ograniczeniu modyfikacji karty eSIM
Aby uniemożliwić użytkownikom dodawanie lub usuwanie kart eSIM, Twoja usługa MDM może korzystać z ograniczenia modyfikacji kart eSIM — AllowESIMModification. Używając tego ograniczenia:
Administratorzy MDM mogą nadal używać polecenia odświeżenia planów komórkowych do instalowania kart eSIM.
Użytkownicy zobaczą w Ustawieniach powiadomienie o każdej karcie eSIM dystrybuowanej przez operatora korzystającego z funkcji aktywacji eSIM przez operatora. Chociaż widzą oni, że „Plan komórkowy jest gotowy do zainstalowania”, ograniczenie uniemożliwia użytkownikom instalowanie karty eSIM.
Informacje o ograniczeniu forcePreserveESIMOnErase
W celu uniknięcia usunięcia karty eSIM z urządzenia zarządzanego, gdy użytkownik wybierze opcję Wymaż zawartość i ustawienia lub gdy urządzenie jest skonfigurowane do wymazania zawartości po wprowadzeniu nieprawidłowego kodu określoną liczbę razy, rozwiązanie MDM musi użyć ograniczenia forcePreserveESIMOnErase.
Uwaga: System operacyjny nie zachowuje karty eSIM, jeśli wymazanie urządzenia zostanie zainicjowane przy użyciu aplikacji Znajdź.
Informacje o ograniczeniu allowESIMOutgoingTransfers
Aby zapobiec przeniesieniu kart eSIM na inne urządzenie przy użyciu funkcji szybkiego przenoszenia karty eSIM, użyj ograniczenia allowESIMOutgoingTransfers.
Zarządzanie kartą eSIM podczas resetowania urządzeń
Ponieważ karta eSIM jest oparta na oprogramowaniu, istnieje kilka sposobów jej usunięcia podczas resetowania urządzenia lub wymazywania z niego danych. Usunięcie kart eSIM może być konieczne w przypadku zakończenia eksploatacji urządzeń lub ich odsprzedaży.
Aby upewnić się, że użytkownicy nie usuną przypadkowo karty eSIM, rozważ zastosowanie ograniczeń MDM. Na przykład, zablokuj im możliwość użycia opcji Wymaż zawartość i ustawienia.
Jeśli chcesz zachować kartę eSIM i wymazać dane z urządzenia:
Przełącz urządzenia w tryb odzyskiwania
Użyj polecenia MDM Remote Wipe (zdalne wymazanie) z włączoną opcją Preserve Data Plan
Przejdź do ekranu Ustawienia > Ogólne > Wyzeruj i wybierz opcję Wymaż zawartość i ustawienia oraz zachowaj plan danych w odpowiedzi na wyświetlone pytanie.
Użyj aplikacji Apple Configurator na Maca do wyzerowania urządzenia.
Uwaga: Karty eSIM nie są usuwane za pomocą opcji „Wymaż zawartość i ustawienia” w aplikacji Apple Configurator lub w ramach trybu przywracania DFU.
Jeśli nie chcesz zachowywać karty eSIM i chcesz wymazać dane z urządzenia:
Użyj polecenia MDM Remote Wipe (zdalne wymazanie) z wyłączoną opcją Preserve Data Plan
Przejdź do ekranu Ustawienia > Ogólne > Wyzeruj i wybierz opcję Wymaż zawartość i ustawienia oraz usuń plan danych w odpowiedzi na wyświetlone pytanie.
Niech użytkownik lokalnie usunie kartę eSIM, jeśli zasady haseł są ustawione tak, aby wymazywać urządzenie po określonej liczbie nieudanych prób, a użytkownik końcowy przekroczy ten limit.