Az Apple eszközök folyamatos menedzselése
Minden eszköz-üzembehelyezés folyamatos kezelést igényel, amely magában foglalhatja az eszközök és appok ismételt hozzárendelését, az eszközök lekérdezését és az eszközjelkódok alaphelyzetbe állítását.
Feladatok küldése
Az MDM-megoldásával számos rendszergazdai feladat elvégezhető a kezelt eszközökön, többek közt a konfigurációs beállítások automatikus, felhasználói beavatkozás nélkül történő módosítása, egy eszköz távoli zárolása vagy törlése, valamint a jelkódzárak feloldása, hogy a felhasználók alaphelyzetbe állíthassák a jelszavukat.
A következőkben néhány, az oktatásban hasznos feladatot olvashat:
Elveszett mód engedélyezése: Elveszett módba állítja az eszközt, és információkat jelenít meg a zárolási képernyőn.
Eszköz helyzetének beolvasása: Felkéri az eszközt, hogy Elveszett módban elküldje a helyzetével kapcsolatos információkat.
Elveszett mód hangjelzésének lejátszása: A beállítás hatására az eszköz lejátssza az Elveszett mód hangját, így könnyebben megtalálható.
Eszköz törlése távolról: Törli az adatokat az elveszett vagy ellopott eszközről.
Jelkód törlése: Töröl egy jelkódot egy egyéni használatú eszközön, amikor egy tanuló elfelejti a jelkódját, így a tanuló megadhat új jelszót.
Korlátozások módosítása: Módosítja a beállításokat és irányelveket egy tanuló vagy eszköz számára.
Felhasználói fiók megvizsgálása
Megvizsgálhat meghatározott Felügyelt Apple ID-kat. A szervezete vizsgálati jogokat biztosíthat az Ön számára azon fiókok esetében, amelyek az iskolai hierarchiában Ön alatt vannak. Például, az oktatók kizárólag a diákokat felügyelhetik. A rendszergazdák nem csak a diákokat de az oktatókat és a kezelőket is felügyelhetik.
Ha feljogosított felhasználóként meg kíván vizsgálni egy Felügyelt Apple ID-t, először létre kell hoznia speciális vizsgálathitelesítő adatokat az adott ID-hoz az Apple School Manageren belül. Ezen adatok segítségével kizárólag a meghatározott Felügyelt Apple ID-hoz férhet hozzá. Ebben az időszakban hozzáférhet az iCloud Drive-ban vagy a CloudKit-kompatibilis appokban tárolt felhasználói tartalmakhoz. Minden hozzáférési kérelemről naplóbejegyzés készül az Apple School Manager programban. A naplókban megjelenik az Ön neve, az adott Felügyelt Apple ID, a kérelem elküldésének ideje, illetve az, hogy történt-e vizsgálat. A vizsgálatokkal való visszaélések előfordulásának csökkentése érdekében a megfelelő vizsgálati jogosultságokkal rendelkező összes felhasználó keresést végezhet a naplókban.
További információk a Felhasználói fiók vizsgálata című részben találhatók, az Apple School Manager felhasználói útmutatójában.
Tartalmak streamelése az AirPlay és az Apple TV használatával
Az AirPlayjel a tanulók és a tanárok vezeték nélkül streamelhetnek tartalmat az iPadről (vagy Macről) az osztályterem projektorára vagy HDTV-re, még ha a két eszköz különböző hálózaton is van. Ennek köszönhetően nem kell a megfelelő hálózathoz csatlakozni, vagy a Wi-Fi-jelszavakat megosztani másokkal. Ezenfelül megakadályozza az összetett hálózati környezetekben jelentkező elérhetőségi problémát. A tanulók megoszthatják a projekteket és egyéb munkákat a nagy képernyőn. A tanárok vezethetik az osztály megbeszélését, vagy végigvezethetik a tanulókat a bemutatón.
Az MDM-megoldás megkérdezheti a felhasználótól, hogy szeretné-e bonyolult konfigurálás nélkül tükrözni az eszközét adott Apple TV-re. Az Osztályterem appot használó tanárok is felkérhetik a tanulókat, hogy tükrözzék eszközüket Apple TV-re.
Az AirPlayjel és az Apple TV-vel kapcsolatos további információért tekintse meg az Apple platformtelepítés Az AirPlay használata Apple-eszközökkel című részét.
Apple eszközök lekérdezése
Az MDM-megoldás számos különböző információt lekérdezhet az Apple eszközökről, többek között a hardver sorozatszámát, az eszköz UDID-azonosítóját, a Wi-Fi-kapcsolat Mac-címét és a FileVault-titkosítás állapotát (Macek használata esetén). Ezenkívül szoftverekkel kapcsolatos információkat és korlátozásokat is lekérdezhet, illetve az eszközre telepített appok listáját. A lekérdezett információk alapján meggyőződhet arról, hogy a felhasználók megtartják a megfelelő appokat. Néhány MDM-szolgáltatás olyan innovatív és értékes funkciókat biztosít ezeknek az információknak az alapján, mint például az értesítés egy eszköz alacsony tárhelyéről. Ez az adat hasznos lehet az eszközkezelésben és a megfelelőség figyelésében.
Beállítások és irányelvek frissítése
Az eszközök üzembe helyezése után vezeték nélkül módosíthatja azok konfigurációs beállításait az MDM használatával. A nagyobb üzembe helyezéseknél gondosan tervezze meg a módosításokat a tanulók munkájának esetleges megszakítása miatt.
Szoftverfrissítések kezelése
Kezelheti, hogy hogyan jelenjenek meg a szoftverfrissítések az MDM-megoldásba felíratott, felügyelt iPhone, iPad, Mac és Apple TV eszközökön. Ennek segítségével a szervezet eszközeit egy meglévő szoftververzión tarthatja, miközben Ön időt és rugalmasságot kap az új kiadás adott környezetben való átfogó tesztelésére.
Megakadályozhatja, hogy az eszközök vezeték nélküli szoftverfrissítéseket ajánljanak fel a felhasználók számára az Apple által közzétett frissítések megjelenésétől számított időtartam lejártáig. A korlátozás implementálásakor az alapértelmezett késleltetés a publikációtól számított 30 nap, mielőtt az adott frissítés láthatóvá válik a menedzselt felügyelt eszközök számára. Egyéni értéket is megadhat, 1 és 90 nap között. A késleltetés valamennyi rendszerfrissítésre vonatkozni fog, bár az MDM képes a fent említett korlátozástól függetlenül bizonyos frissítéseket küldeni az eszközöknek.
Ha egy frissítés olyan régóta elérhető, hogy a megadott időtartam lejár, a frissítés az általános szoftverfrissítési értesítések és frissítési folyamat részeként elérhetővé válik a felhasználók számára. A művelet teljesen automatikus, ha az eszköz:
Megjelenik az Apple School Managerben
Regisztrálva van az MDM-megoldásban
Nincs jelkóddal zárolva
Felügyelt
A Megosztott iPadnél az eszköznek a bejelentkezési képernyőn kell lennie
Megjegyzés: A jelkóddal zárolt eszközök esetén a felhasználónak meg kell adni a jelkódot a frissítés elvégzéséhez. Az Apple School Managerben nem szereplő eszközök esetén a felhasználónak el kell fogadnia a felhasználási feltételeket a frissítés végrehajtásához.
Bővebb tájékoztatásért tekintse meg az Apple platformtelepítés Szoftverfrissítések kezelése Apple-eszközököhöz című részét.
Szoftverfrissítések tesztelése
Az AppleSeed rendszergazdáknak programhoz csatlakozva tesztelhet Apple eszközöket (iPhone, iPad, iPod touch, Macek, Apple TV és Apple Watch), valamint olyan előtelepített appokat, mint a Mail vagy Naptár. A program használatával az adott szervezet szakemberei és technológiai vezetői kiértékelhetik az előzetesen kiadott legfrissebb szoftververziókat az egyedi munkakörnyezetükben, és visszajelzéseket küldhetnek közvetlenül az Apple tervezési csapatának. Az adott szervezet munkatársai egy erre a célra kifejlesztett hibabeküldési folyamatban is részt vesznek, ezenkívül a tesztelések részletes megtervezésében és a többi résztvevővel különböző fórumokban is.
A hallgatói információs rendszer karbantartása
Miután létrejött a kapcsolat az Apple School Manager és a hallgatói információs rendszere között, az Apple School Manager automatikusan elfogadja a hallgatói információs rendszertől érhető frissítéseket. Tartsa naprakészen a hallgatói információs rendszerét, mert az Apple School Manager azt tekinti adattárolónak. Ha módosítja a hallgatói információs rendszer API-tokenjeit vagy alap-URL-jét, akkor azonnal frissítse ezeket az Apple School Managerben a csatlakozási problémák elkerüléséhez.
Vesszővel elválasztott értékeket tartalmazó (.csv) fájlból történő frissítések megtervezése
A szervezet éves oktatási tervétől függően rendszeresen frissítse CSV-fájlokkal az olyan információkat, mint a tanárok, osztályok és tanulók. Ez naprakészen tartja az összes információt, és eltávolítja a lejárt fiókokat.
A központi csapat menedzselt Apple ID-fiókjainak nyomon követése
Kövesse nyomon az üzembe helyezés részleteiért felelős Felügyelt Apple ID-t. Ha elfelejti a fiók bejelentkezési adatait, előfordulhat, hogy nem fog tudni frissíteni, áthelyezni vagy kezelni fontos adatokat. A következő információkat például biztonságos feljegyzésben kell tárolni:
Szolgáltatás | Egyéni | Felügyelt Apple ID | Tanúsítvány lejárati dátuma | ||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|
Adminisztrátor | Amy Frost | af@tsschools.org | N/A | ||||||||
Eszközregisztrációs kezelő | Andrew Dean | ad@tsschools.org | 2022/09/29 | ||||||||
Személykezelő | Cecilia Dantas | cd@tsschools.org | 2022/09/29 | ||||||||
Tartalomkezelő | Shannon Serbe | ss@tsschools.org | 2022/09/29 | ||||||||
Fontos: Ha olyan menedzselt Apple ID-t módosít, amely ezeknek a szolgáltatásoknak a jelszavával van társítva, akkor azonnal frissítenie kell a tokeneket.
Új Apple School Manager token letöltése
Töltsön le új tokent az Apple School Managerből, és importálja az MDM-megoldásba. Ha az Apple School Manager-token lejár, az MDM-megoldás nem fog ja tudni módosítani a regisztrációs beállításokat az eszközök számára, és nem fog tudni naplófrissítéseket fogadni, amíg a frissített token nincs telepítve. A részletes útmutatásért tekintse meg az MDM-gyártó dokumentációját.
Új appok és könyvek token letöltése
Töltsön le új, appokhoz és könyvekhez tartozó tokent az Apple School Managerből, és importálja az MDM-megoldásba. Ha az appok és könyvek tokenje lejár, akkor az MDM-megoldás nem fogja tudni meghívni a felhasználókat, hozzárendelni az appokat és könyveket, vagy visszavonni az appokat, amíg érvényes token nincs telepítve. A részletes útmutatásért tekintse meg az MDM-gyártó dokumentációját.
Megújított APNs-tanúsítvány importálása
A push-tanúsítványok az Apple Push Certificates portálon, menedzselt Apple ID vagy Apple ID használatával újíthatók meg. Ha elveszti a hozzáférését ahhoz a menedzselt Apple ID-hoz vagy Apple ID-hoz, amellyel eredetileg létrehozta a push-tanúsítványokat az MDM számára, lehet, hogy újból regisztrálnia kell az eszközeit a kezeléshez szükséges kapcsolat helyreállításához. Ha az APN szolgáltatás tanúsítványa lejár, a kliensek nem fognak tudni frissítéseket fogadni az MDM-megoldástól, amíg nincs frissített tanúsítvány telepítve az adott MDM-megoldáson. A megújított tanúsítvány importálására vonatkozó útmutatásáért olvassa el az MDM-gyártó dokumentációját.
Fontos: Ha továbbra is hozzá szeretne férni ehhez a fiókhoz, akkor olyan Felügyelt Apple ID-t kell használnia, amely az Apple School Managerben lett létrehozva. Részletes tudnivalókért látogasson el az Apple Push Certificates portálra.
TLS tanúsítvány megújítása
Ha a TLS-tanúsítvány lejár, a kliens nem fog tudni frissítéseket fogadni az MDM-megoldástól, amíg nincs frissített tanúsítvány telepítve az adott MDM-megoldáson. Olvassa el az MDM-gyártó és a tanúsítványkiadó központ (CA) dokumentációját az MDM-megoldás TLS-tanúsítványának frissítése érdekében.
Frissített használati feltételek elfogadása
Az Apple School Manager használati feltételei időről időre változhatnak. Ezek a változások egybe eshetnek az operációs rendszer nagyobb kiadásaival. Ha ezek a feltételek változnak, akkor előfordulhat, hogy be kell jelentkeznie az Apple School Managerbe, és el kell fogadnia az új feltételeket. Győződjön meg róla, hogy a rendszergazda e-mail-címe aktív, és valaki ellenőrzi az adott e-mail-fiókot annak érdekében, hogy értesüljön az ilyen változásokról.
Az MDM-megoldás váltása
Az Apple School Managerben az egyik MDM-megoldásról a másikra történő váltáshoz törölni kell az eszközök regisztrációját az első MDM-szerveren, és regisztrálni kell őket az új szerveren. Az el nem távolítható MDM-mel (egy olyan beállítás, amely megakadályozza, hogy a felhasználó eltávolítsa az eszközt az MDM-ből) üzembe helyezett eszközöknek törölni kell a regisztrációját távolról az eredeti MDM-mel.
A regisztráció MDM-ből való törlése az eredeti MDM-megoldás által telepített appok eltávolításával és az appok által létrehozott tartalom törlésével járhat.
Emiatt érdemes kijelölni az igényeinek megfelelő MDM-megoldást, mielőtt nagyobb üzembe helyezést kezdene.
További információk: Válasszon mobileszköz-felügyeleti megoldást.
Eszközök frissítése
Előfordulhat, hogy a szervezete frissíti az eszközét az egyéni üzemebe helyezésben az iskolaév során. A folyamat elősegítéséhez tervezzen meg egy összegyűjtési eseményt, hasonlót ahhoz, mint amikor a tanév véget ér. Ezen az eseményen a szervezete összegyűjtheti a meglévő eszközöket a felhasználóktól, és új eszközöket oszthat ki. A felhasználók visszaállítják az eszközeiket egy iCloud biztonsági mentésből a személyes adataik és appjaik helyreállításához. Az MDM-ben engedélyezze a Visszaállítás képernyőt a Beállítási asszisztensben, hogy a felhasználók visszaállíthassák az iCloud biztonsági mentéseiket az új eszközökre. A visszaállítási folyamat további hálózati erőforrásokat igényelhet, ezért érdemes szakaszokra bontani a frissítést a szervezet hálózata terhelésének egyenletes eloszlása érdekében.