Apple-alustojen käyttöönotto
- Tervetuloa
- Johdanto Apple-alustojen käyttöönottoon
- Uudet ominaisuudet
-
- Johdatus laitehallinnan suojaukseen
- Pikaturvapäivitykset
- Laitteiden lukitseminen ja paikantaminen
- Laitteiden tyhjentäminen
- Aktivointilukitus
- Lisälaitteiden käyttöoikeuksien hallinta
- Salasanakäytäntöjen valvominen
- Pysyvien tunnisteiden käyttö
- Sisäisten verkkosuojausominaisuuksien käyttö
- Hallitun laitteen todennus
-
-
- Käyttöapu-tietosisällön asetukset
- Active Directory -varmenne ‑tietosisällön asetukset
- AirPlay-tietosisällön asetukset
- AirPlay-suojaus-tietosisällön asetukset
- AirPrint-tietosisällön asetukset
- Appilukitus‑tietosisällön asetukset
- Yhdistetyt domainit -tietosisällön asetukset
- Automated Certificate Management Environment (ACME) ‑tietosisällön asetukset
- Autonominen yhden apin tila ‑tietosisällön asetukset
- Kalenteri-tietosisällön asetukset
- Mobiiliverkko-tietosisällön asetukset
- Yksityisen mobiiliverkon tietosisältöasetukset
- Varmenneasetuksen tietosisältöasetukset
- Varmenteen kumoamisen tietosisältöasetukset
- Varmenteen läpinäkyvyyden tietosisältöasetukset
- Varmenteet-tietosisällön asetukset
- Neuvotteluhuoneen näyttö -tietosisällön asetukset
- Yhteystiedot-tietosisällön asetukset
- Sisältövälimuisti-tietosisällön asetukset
- Hakemistopalvelu-tietosisällön asetukset
- DNS-välipalvelin-tietosisällön asetukset
- DNS-asetukset-tietosisällön asetukset
- Dock-tietosisällön asetukset
- Domainit-tietosisällön asetukset
- Energiansäästäjä-tietosisällön asetukset
- Exchange ActiveSync (EAS) -tietosisällön asetukset
- Exchange Web Services (EWS) -tietosisällön asetukset
- Laajennettava kertakirjautuminen ‑tietosisällön asetukset
- Laajennettava kertakirjautumisen Kerberos ‑tietosisällön asetukset
- Laajennukset-tietosisällön asetukset
- FileVault-tietosisällön asetukset
- Finder-tietosisällön asetukset
- Palomuuri-tietosisällön asetukset
- Fontit-tietosisällön asetukset
- Yleinen HTTP-välipalvelin -tietosisällön asetukset
- Google-tilit-tietosisällön asetukset
- Koti-valikon asettelu -tietosisällön asetukset
- Henkilöllisyyden tietosisällön asetukset
- Identiteettiasetus-tietosisällön asetukset
- Kernel-laajennuskäytäntö-tietosisällön asetukset
- LDAP-tietosisällön asetukset
- Lights Out Management -tietosisällön asetukset
- Lukitun näytön viesti -tietosisällön asetukset
- Sisäänkirjautumisikkuna-tietosisällön asetukset
- Hallitut kirjautumiskohteet ‑tietosisällön asetukset
- Mail-tietosisällön asetukset
- Verkon käyttösäännöt -tietosisällön asetukset
- Ilmoitukset-tietosisällön asetukset
- Käyttörajoitukset-tietosisällön asetukset
- Pääsykoodi-tietosisällön asetukset
- Tulostus-tietosisällön asetukset
- Yksityisyysasetukset-käytännön ohjauksen tietosisältöasetukset
- Välitys-tietosisällön asetukset
- SCEP-tietosisällön asetukset
- Suojaus-tietosisällön asetukset
- Käyttöönottoapuri-tietosisällön asetukset
- Kertakirjautuminen-tietosisällön asetukset
- Älykortti-tietosisällön asetukset
- Tilatut kalenterit -tietosisällön asetukset
- Järjestelmälaajennukset-tietosisällön asetukset
- Järjestelmän siirtäminen -tietosisällön asetukset
- Time Machine -tietosisällön asetukset
- TV-kaukosäädin-tietosisällön asetukset
- Verkkoklipit-tietosisällön asetukset
- Verkkosisällön suodatin -tietosisällön asetukset
- Xsan-tietosisällön asetukset
-
- Deklaratiivinen appimääritys
- Todentamisen tunnistetietojen ja identiteetin deklaratiivinen resurssimäärittely
- Taustatehtävien hallinnan deklaratiivinen määritys
- Kalenterin deklaratiivinen määritys
- Varmenteiden deklaratiivinen määritys
- Yhteystietojen deklaratiivinen määritys
- Exchangen deklaratiivinen määritys
- Google-tilien deklaratiivinen määritys
- LDAP:n deklaratiivinen määritys
- Interaktiivisen vanhan profiilin deklaratiivinen määritys
- Vanhan profiilin deklaratiivinen määritys
- Mailin deklaratiivinen määritys
- Matematiikan ja Laskin-apin deklaratiivinen määritys
- Pääsykoodin deklaratiivinen määritys
- Pääsyavaimen todennuksen deklaratiivinen määritys
- Safari-laajennusten hallinnan deklaratiivinen määritys
- Näytönjaon deklaratiivinen määritys
- Palvelun asetustiedostojen deklaratiivinen määritys
- Ohjelmistopäivityksen deklaratiivinen määritys
- Ohjelmistopäivityksen asetusten deklaratiivinen määritys
- Tallennustilan hallinnan deklaratiivinen määritys
- Tilattujen kalenterien deklaratiivinen määritys
- Sanasto
- Dokumentin versiohistoria
- Copyright
Laajennettavan todentamisprotokollan (EAP) MDM-asetukset Apple-laitteille
Voit määrittää erilaiset EAP-protokollat Apple-laitteisiin, jotka on rekisteröity mobiililaitteiden hallintaratkaisuun (MDM). MDM-ratkaisut voivat tukea seuraavia WPA Enterprise- ja WPA2 Enterprise ‑verkkojen 802.1X-todentamismenetelmiä (voit valita useamman EAP-menetelmän):
TLS
TTLS (MSCHAPv2)
EAP-FAST
EAP-SIM
PEAP (EAP-MSCHAPv2, yleisin PEAP-muoto)
PEAP (EAP-GTC, ei yhtä yleinen, Ciscon kehittämä)
EAP-AKA (ei vaadi lisämäärityksiä)
Seuraavissa taulukoissa on kuvattu asetukset kullekin EAP-menetelmälle.
TLS
Asetus | Kuvaus | Vaaditaan | |||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|
Account user name | Käyttäjän nimi. | Kyllä | |||||||||
Identity certificate | Varmenteet-tietosisältö, jolla varmennetaan yhteydet verkkoon. | Kyllä | |||||||||
TLS version support | Valitse TLS-versioiden minimi ja maksimi:
| Ei | |||||||||
TTLS
Asetus | Kuvaus | Vaaditaan | |||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|
Account user name | Verkkoyhteyden käyttäjänimi. | Kyllä | |||||||||
Account user name | Käyttäjänimeen liitetty salasana. | Kyllä | |||||||||
Identity certificate | Varmennetietosisältö, jolla varmennetaan yhteydet verkkoon. | Kyllä | |||||||||
Two Factor Authentication (2FA) | Vaatii kaksiosaisen todentamisen verkkoon yhdistämiseen. | Ei | |||||||||
TLS version support | Valitsemalla tämän sallit hakemiston sisäänkirjautumisen tunnistetietojen käytön todentautumisessa. | Ei | |||||||||
Inner authentication | Käytettävä todentamisprotokolla:
| Kyllä | |||||||||
Outer identity | Lisää ulkoisesti näkyvä identiteetti. | Ei | |||||||||
TLS version support | Valitse TLS-versioiden minimi ja maksimi:
| Ei | |||||||||
EAP-FAST
Asetus | Kuvaus | Vaaditaan | |||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|
Account user name | Verkkoyhteyden käyttäjänimi. | Kyllä | |||||||||
Account user name | Käyttäjänimeen liitetty salasana. | Kyllä | |||||||||
Identity certificate | Varmenteet-tietosisältö, jolla varmennetaan yhteydet verkkoon. | Kyllä | |||||||||
Two Factor Authentication (2FA) | Vaatii kaksiosaisen todentamisen verkkoon yhdistämiseen. | Ei | |||||||||
TLS version support | Valitsemalla tämän sallit hakemiston sisäänkirjautumisen tunnistetietojen käytön todentautumisessa. | Ei | |||||||||
Outer identity | Lisää ulkoisesti näkyvä identiteetti. | Ei | |||||||||
TLS version support | Valitse TLS-versioiden minimi ja maksimi:
| Ei | |||||||||
Protected Access Credential (PAC) support | Määritä, käytetäänkö PAC:tä. Jos se on valittuna, muut valinnat ovat:
| Ei | |||||||||
EAP-SIM
Asetus | Kuvaus | Vaaditaan | |||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|
Two RANDs | Valitsemalla tämän sallit todentautumisen verkkopalvelimelle tarjoamalla vain kaksi 128-bittistä satunnaista arvoa. | Ei | |||||||||
PEAP
Asetus | Kuvaus | Vaaditaan | |||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|
Account user name | Verkkoyhteyden käyttäjänimi. | Kyllä | |||||||||
Account user name | Käyttäjänimeen liitetty salasana. | Kyllä | |||||||||
Identity certificate | Varmenteet-tietosisältö, jolla varmennetaan yhteydet verkkoon. | Kyllä | |||||||||
Two Factor Authentication (2FA) | Vaatii kaksiosaisen todentamisen verkkoon yhdistämiseen. | Ei | |||||||||
TLS version support | Valitsemalla tämän sallit hakemiston sisäänkirjautumisen tunnistetietojen käytön todentautumisessa. | Ei | |||||||||
Outer identity | Lisää ulkoisesti näkyvä identiteetti. | Ei | |||||||||
TLS version support | Valitse TLS-versioiden minimi ja maksimi:
| Ei | |||||||||
Huomaa: Kukin MDM-toimittaja toteuttaa näitä asetuksia omalla tavallaan. Jos haluat tietää, miten TLS-, TTLS-, EAP-FAST-, EAP-SIM- ja PEAP-protokollien asetuksia käytetään laitteillesi, tutustu MDM-toimittajasi dokumentaatioon.