Apple-alustojen käyttöönotto
- Tervetuloa
- Johdanto Apple-alustojen käyttöönottoon
- Uudet ominaisuudet
-
- Johdatus laitehallinnan suojaukseen
- Pikaturvapäivitykset
- Laitteiden lukitseminen ja paikantaminen
- Laitteiden tyhjentäminen
- Aktivointilukitus
- Lisälaitteiden käyttöoikeuksien hallinta
- Salasanakäytäntöjen valvominen
- Pysyvien tunnisteiden käyttö
- Sisäisten verkkosuojausominaisuuksien käyttö
- Hallitun laitteen todennus
-
-
- Käyttöapu-tietosisällön asetukset
- Active Directory -varmenne ‑tietosisällön asetukset
- AirPlay-tietosisällön asetukset
- AirPlay-suojaus-tietosisällön asetukset
- AirPrint-tietosisällön asetukset
- Appilukitus‑tietosisällön asetukset
- Yhdistetyt domainit -tietosisällön asetukset
- Automated Certificate Management Environment (ACME) ‑tietosisällön asetukset
- Autonominen yhden apin tila ‑tietosisällön asetukset
- Kalenteri-tietosisällön asetukset
- Mobiiliverkko-tietosisällön asetukset
- Yksityisen mobiiliverkon tietosisältöasetukset
- Varmenneasetuksen tietosisältöasetukset
- Varmenteen kumoamisen tietosisältöasetukset
- Varmenteen läpinäkyvyyden tietosisältöasetukset
- Varmenteet-tietosisällön asetukset
- Neuvotteluhuoneen näyttö -tietosisällön asetukset
- Yhteystiedot-tietosisällön asetukset
- Sisältövälimuisti-tietosisällön asetukset
- Hakemistopalvelu-tietosisällön asetukset
- DNS-välipalvelin-tietosisällön asetukset
- DNS-asetukset-tietosisällön asetukset
- Dock-tietosisällön asetukset
- Domainit-tietosisällön asetukset
- Energiansäästäjä-tietosisällön asetukset
- Exchange ActiveSync (EAS) -tietosisällön asetukset
- Exchange Web Services (EWS) -tietosisällön asetukset
- Laajennettava kertakirjautuminen ‑tietosisällön asetukset
- Laajennettava kertakirjautumisen Kerberos ‑tietosisällön asetukset
- Laajennukset-tietosisällön asetukset
- FileVault-tietosisällön asetukset
- Finder-tietosisällön asetukset
- Palomuuri-tietosisällön asetukset
- Fontit-tietosisällön asetukset
- Yleinen HTTP-välipalvelin -tietosisällön asetukset
- Google-tilit-tietosisällön asetukset
- Koti-valikon asettelu -tietosisällön asetukset
- Henkilöllisyyden tietosisällön asetukset
- Identiteettiasetus-tietosisällön asetukset
- Kernel-laajennuskäytäntö-tietosisällön asetukset
- LDAP-tietosisällön asetukset
- Lights Out Management -tietosisällön asetukset
- Lukitun näytön viesti -tietosisällön asetukset
- Sisäänkirjautumisikkuna-tietosisällön asetukset
- Hallitut kirjautumiskohteet ‑tietosisällön asetukset
- Mail-tietosisällön asetukset
- Verkon käyttösäännöt -tietosisällön asetukset
- Ilmoitukset-tietosisällön asetukset
- Käyttörajoitukset-tietosisällön asetukset
- Pääsykoodi-tietosisällön asetukset
- Tulostus-tietosisällön asetukset
- Yksityisyysasetukset-käytännön ohjauksen tietosisältöasetukset
- Välitys-tietosisällön asetukset
- SCEP-tietosisällön asetukset
- Suojaus-tietosisällön asetukset
- Käyttöönottoapuri-tietosisällön asetukset
- Kertakirjautuminen-tietosisällön asetukset
- Älykortti-tietosisällön asetukset
- Tilatut kalenterit -tietosisällön asetukset
- Järjestelmälaajennukset-tietosisällön asetukset
- Järjestelmän siirtäminen -tietosisällön asetukset
- Time Machine -tietosisällön asetukset
- TV-kaukosäädin-tietosisällön asetukset
- Verkkoklipit-tietosisällön asetukset
- Verkkosisällön suodatin -tietosisällön asetukset
- Xsan-tietosisällön asetukset
-
- Deklaratiivinen appimääritys
- Todentamisen tunnistetietojen ja identiteetin deklaratiivinen resurssimäärittely
- Taustatehtävien hallinnan deklaratiivinen määritys
- Kalenterin deklaratiivinen määritys
- Varmenteiden deklaratiivinen määritys
- Yhteystietojen deklaratiivinen määritys
- Exchangen deklaratiivinen määritys
- Google-tilien deklaratiivinen määritys
- LDAP:n deklaratiivinen määritys
- Interaktiivisen vanhan profiilin deklaratiivinen määritys
- Vanhan profiilin deklaratiivinen määritys
- Mailin deklaratiivinen määritys
- Matematiikan ja Laskin-apin deklaratiivinen määritys
- Pääsykoodin deklaratiivinen määritys
- Pääsyavaimen todennuksen deklaratiivinen määritys
- Safari-laajennusten hallinnan deklaratiivinen määritys
- Näytönjaon deklaratiivinen määritys
- Palvelun asetustiedostojen deklaratiivinen määritys
- Ohjelmistopäivityksen deklaratiivinen määritys
- Ohjelmistopäivityksen asetusten deklaratiivinen määritys
- Tallennustilan hallinnan deklaratiivinen määritys
- Tilattujen kalenterien deklaratiivinen määritys
- Sanasto
- Dokumentin versiohistoria
- Copyright
IPsecin MDM-asetukset Apple-laitteille
Voit määrittää IPsec VPN -yhteyden Apple-laitteisiin, jotka on rekisteröity mobiililaitteiden hallintaratkaisuun (MDM). Voit valita vaadittavan koneen todentamisen tyypin. Valittavissa ovat seuraavat vaihtoehdot:
Jaettu salaisuus / Ryhmän nimi
Varmennepohjainen
Seuraavassa ovat taulukot kullekin vaadittavalle tietokoneen todentamisen tyypille.
Tietokoneen IPsec-todentamisen Jaettu salaisuus / Ryhmän nimi -asetukset
Asetus | Kuvaus | Vaaditaan | |||||||||
---|---|---|---|---|---|---|---|---|---|---|---|
Connection name | VPN-yhteyden näytettävä nimi. | Kyllä | |||||||||
Hostname | VPN-palvelimen IP-osoite tai täydellinen domainnimi (FQDN). | Kyllä | |||||||||
Account | Käyttäjätili, jolla todennetaan VPN-yhteys. | Kyllä | |||||||||
Group name | VPN-yhteyden ryhmätunniste. | Ei | |||||||||
Shared secret | VPN-yhteyden jaettu salaisuus. | Ei | |||||||||
Hybrid authentication | Sallii todentautumisen ryhmänimen, salaisuuden ja palvelimenpuoleisen varmenteen avulla. | Ei | |||||||||
Prompt for password | Käyttäjiltä voidaan pyytää laitteen salasana. | Ei |
Varmenneasetukset
Asetus | Kuvaus | Vaaditaan | |||||||||
---|---|---|---|---|---|---|---|---|---|---|---|
Connection name | VPN-yhteyden näytettävä nimi. | Kyllä | |||||||||
Hostname | VPN-palvelimen IP-osoite tai täydellinen domainnimi (FQDN). | Kyllä | |||||||||
Account | Käyttäjätili, jolla todennetaan VPN-yhteys. | Kyllä | |||||||||
Certificate payload | VPN-yhteyden Varmenteet-tietosisältö. | Kyllä | |||||||||
User PIN | Tunnistetieto, jolla vahvistetaan VPN-yhteys. | Ei | |||||||||
VPN on Demand | Määrittää, sallitaanko VPN on Demandin pääsy tietyille verkkosivustoille. Tämä toiminto pätee kaikkiin vastaaviin osoitteisiin. Osoitteita vertaillaan yksinkertaisen merkkijonojen vastaavuuden perusteella osoitteen lopusta alkaen. Osoite ”.betterbag.com” vastaa osoitteita ”tuki.betterbag.com” ja ”myynti.betterbag.com” mutta ei vastaa osoitetta ”www.yksityinen-betterbag.com”. Jos kuitenkin määrität vastaavaksi domainiksi ”betterbag.com” (huomaa, että alussa ei ole pistettä), se vastaa osoitetta ”www.yksityinen-betterbag.com” ja kaikkia muita. Huomaa: Kahden minuutin käyttämättömyyden jälkeen laite sulkee VPN on Demand -toiminnon muodostaman yhteyden. Jos yhteys on muodostettu manuaalisesti Asetusten avulla, vain VPN-palvelimen aikakatkaisu katkaisee yhteyden. | Ei | |||||||||
Match domain or hostname | Domainit ja palvelinnimet, jotka voivat muodostaa VPN-yhteyden. Kun domaineja tai palvelinnimiä lisätään, VPN on Demand voidaan määrittää jokaiselle niistä. Valittavissa ovat seuraavat vaihtoehdot:
| Ei |
Huomaa: Kukin MDM-toimittaja toteuttaa näitä asetuksia omalla tavallaan. Jos haluat tietää, miten IPsec-asetuksia käytetään laitteillesi ja käyttäjillesi, tutustu MDM-toimittajasi dokumentaatioon.