Wdrażanie na platformie Apple
- Witamy
- Wprowadzenie do wdrażania na platformie Apple
- Nowości
-
- O uaktualnieniach oprogramowania
- Proces uaktualniania oprogramowania
- Instalowanie i wymuszanie uaktualnień oprogramowania
- Używanie usługi MDM do wdrażania uaktualnień oprogramowania
- Fazy wymuszania uaktualnienia oprogramowania Apple
- Testowanie uaktualnień oprogramowania przy użyciu programu AppleSeed for IT w wersji beta
-
- Wprowadzenie do dystrybucji zawartości
- Metody dystrybucji zawartości
- Zarządzanie rzeczami otwieranymi podczas logowania i zadaniami w tle na Macu
-
- Wprowadzenie do bezpieczeństwa zarządzania urządzeniami
- Pilne uaktualnienia zabezpieczeń
- Blokowanie i lokalizowanie urządzeń
- Wymazywanie urządzeń
- Blokada aktywacji
- Zarządzanie dostępem akcesoriów
- Wymuszanie zasad dotyczących haseł
- Używanie tokenów trwałych
- Używanie wbudowanych zabezpieczeń sieciowych
- Atestacja urządzeń zarządzanych
-
-
- Deklaratywne raporty o statusie
- Konfiguracja deklaratywna aplikacji
- Deklaracja danych uwierzytelniających i zasobów tożsamości
- Deklaratywne zarządzanie zadaniami w tle
- Konfiguracja deklaratywna Kalendarza
- Konfiguracja deklaratywna certyfikatów
- Konfiguracja deklaratywna Kontaktów
- Konfiguracja deklaratywna serwera Exchange
- Konfiguracja deklaratywna kont Google
- Konfiguracja deklaratywna LDAP
- Konfiguracja deklaratywna starszego profilu interaktywnego
- Konfiguracja deklaratywna starszego profilu
- Konfiguracja deklaratywna skrzynki pocztowej
- Konfiguracja deklaratywna ustawień matematycznych i aplikacji Kalkulator
- Konfiguracja deklaratywna kodu
- Konfiguracja deklaratywna atestacji klucza
- Konfiguracja deklaratywna zarządzania rozszerzeniami Safari
- Konfiguracja deklaratywna udostępniania ekranu
- Konfiguracja deklaratywna plików konfiguracji usługi
- Konfiguracja deklaratywna uaktualnień oprogramowania
- Konfiguracja deklaratywna ustawień uaktualnień oprogramowania
- Konfiguracja deklaratywna zarządzania pamięcią masową
- Konfiguracja deklaratywna subskrybowanych kalendarzy
-
-
- Lista pakietów danych dla iPhone’a i iPada
- Lista pakietów danych dla Maca
- Lista pakietów danych dla Apple TV
- Lista pakietów danych dla Apple Watch
- Lista pakietów danych dla Apple Vision Pro
- Lista pakietów danych dla wspólnego iPada
- Lista pakietów danych dostępnych w aplikacji Apple Configurator dla Maca
-
- Ograniczenia obsługiwane przez iPhone'a i iPada
- Ograniczenia obsługiwane przez Maca
- Ograniczenia obsługiwane przez Apple TV
- Ograniczenia obsługiwane przez Apple Watch
- Ograniczenia obsługiwane przez Apple Vision Pro
- Ograniczenia na urządzeniach zarządzanych
- Ograniczenia dostępne w aplikacji Apple Configurator dla Maca
-
- Ustawienia pakietu danych Accessibility
- Ustawienia pakietu danych Active Directory Certificate
- Ustawienia pakietu danych AirPlay
- Ustawienia pakietu danych AirPlay Security
- Ustawienia pakietu danych AirPrint
- Ustawienia pakietu danych App Lock
- Ustawienia pakietu danych Associated Domains
- Ustawienia pakietu danych automatycznego środowiska zarządzania certyfikatami (ACME)
- Ustawienia pakietu danych autonomicznego trybu jednej aplikacji
- Ustawienia pakietu danych Calendar
- Ustawienia pakietu danych Cellular
- Ustawienia pakietu danych Cellular Private Network
- Ustawienia pakietu danych Certificate Preference
- Ustawienia pakietu danych Certificate Revocation
- Ustawienia pakietu danych Certificate Transparency
- Ustawienia pakietu danych Certificates
- Ustawienia pakietu danych Conference Room Display
- Ustawienia pakietu danych Contacts
- Ustawienia pakietu danych Content Caching
- Ustawienia pakietu danych Directory Service
- Ustawienia pakietu danych DNS Proxy
- Ustawienia pakietu danych DNS Settings
- Ustawienia pakietu danych Dock
- Ustawienia pakietu danych Domains
- Ustawienia pakietu danych Energy Saver
- Ustawienia pakietu danych Exchange ActiveSync (EAS)
- Ustawienia pakietu danych Exchange Web Services
- Ustawienia pakietu danych Extensible Single Sign-on
- Ustawienia pakietu danych Extensible Single Sign-on Kerberos
- Ustawienia pakietu danych Extensions
- Ustawienia pakietu danych FileVault
- Ustawienia pakietu danych Finder
- Ustawienia pakietu danych Firewall
- Ustawienia pakietu danych Fonts
- Ustawienia pakietu danych Global HTTP Proxy
- Ustawienia pakietu danych Google Accounts
- Ustawienia pakietu danych Home Screen Layout
- Ustawienia pakietu danych Identification
- Ustawienia pakietu danych Identity Preference
- Ustawienia pakietu danych Kernel Extension Policy
- Ustawienia pakietu danych LDAP
- Ustawienia pakietu danych Lights Out Management
- Ustawienia pakietu danych Lock Screen Message
- Ustawienia pakietu danych Login Window
- Ustawienia pakietu danych Managed Login Items
- Ustawienia pakietu danych aplikacji Poczta
-
- Ustawienia Wi‑Fi
- Ustawienia interfejsu Ethernet
- Ustawienia dotyczące protokołów WEP, WPA, WPA2 oraz WPA2/WPA3
- Ustawienia Dynamic WEP, WPA Enterprise oraz WPA2 Enterprise
- Ustawienia EAP
- Ustawienia HotSpot 2.0
- Ustawienia połączeń typu Legacy Hotspot
- Ustawienia Cisco Fastlane
- Ustawienia konfiguracji serwerów proxy
- Ustawienia pakietu danych Network Usage Rules
- Ustawienia pakietu danych Notifications
- Ustawienia pakietu danych Parental Controls
- Ustawienia pakietu danych Passcode
- Ustawienia pakietu danych Printing
- Ustawienia pakietu danych Privacy Preferences Policy Control
- Ustawienia pakietu danych Relay
- Ustawienia pakietu danych SCEP
- Ustawienia pakietu danych Security
- Ustawienia pakietu danych Setup Assistant
- Ustawienia pakietu danych Single Sign-on
- Ustawienia pakietu danych Smart Card
- Ustawienia pakietu danych Subscribed Calendars
- Ustawienia pakietu danych System Extensions
- Ustawienia pakietu danych System Migration
- Ustawienia pakietu danych Time Machine
- Ustawienia pakietu danych TV Remote
- Ustawienia pakietu danych Web Clips
- Ustawienia pakietu danych Web Content Filter
- Ustawienia pakietu danych Xsan
-
- Słowniczek
- Historia zmian w dokumencie
- Prawa autorskie
Blokowanie i lokalizowanie urządzeń Apple
Rozwiązania MDM umożliwiają zdalne blokowanie urządzeń Apple, a także lokalizowanie zgubionych lub skradzionych iPhone’ów lub iPadów w trybie Utracony.
Blokowanie urządzeń
Istnieją trzy sposoby zdalnego blokowania urządzeń Apple: przy użyciu blokady aktywacji, przez zdalne zablokowanie Maca lub przy użyciu zarządzanego trybu Utracony.
Blokada aktywacji: Gdy blokada aktywacji jest włączona, utrudnia ona innej osobie używanie lub sprzedanie iPhone'a, iPada, Maca lub Apple Watch, jeśli urządzenie zostało zgubione lub skradzione. Ponadto, zarządzanie blokadą aktywacji przy użyciu rozwiązania MDM zapewnia dodatkowe zabezpieczenie przed kradzieżą oraz możliwość wyłączenia blokady aktywacji na urządzeniach należących do Twojej organizacji.
Blokowanie Maca: Administratorzy MDM mogą zablokować Maca przy użyciu sześciocyfrowego kodu PIN (z opcjonalną możliwością dołączenia krótkiego komunikatu). Gdy polecenie to zostanie wysłane do urządzenia, urządzenie jest uruchamiane automatycznie, a użytkownik widzi dołączony komunikat. Użytkownik nie może ponownie uruchomić systemu macOS do momentu wprowadzenia kodu PIN i sprawdzenia tego kodu przez Maca.
Uwaga: Zablokowanie komputera Mac z układem scalonym Apple wymaga systemu macOS 11.5 lub nowszego.
Zarządzany tryb Utracony: Zarządzany tryb Utracony na nadzorowanym iPhonie lub iPadzie blokuje dostęp bieżącego użytkownika do urządzenia do momentu wyłączenia tego trybu.
Lokalizowanie zgubionych lub skradzionych urządzeń nadzorowanych
Rozwiązania MDM umożliwiają zdalne wprowadzenie iPhone'a lub iPada nadzorowanego w tryb Utracony (jest to tzw. zarządzany tryb Utracony). Gdy rozwiązanie MDM zdalnie włączy zarządzany tryb Utracony, następuje zablokowanie bieżącemu użytkownikowi dostępu do urządzenia. Na ekranie blokady wyświetlany jest komunikat zredagowany przez administratora rozwiązania MDM — na przykład wyświetlający numer telefonu z prośbą o kontakt w przypadku znalezienia urządzenia. Po przełączeniu urządzenia w zarządzany tryb Utracony rozwiązanie MDM może zdalnie wysyłać do urządzenia zapytania o lokalizację (nawet jeśli usługi lokalizacji są wyłączone), a także opcjonalnie odtwarzać dźwięk. Zarządzany tryb Utracony automatycznie włącza tryb niskiego zużycia energii, aby wydłużyć czas pracy urządzenia na baterii. Nie wymaga także włączenia funkcji Znajdź.
Gdy administrator wyłączy zarządzany tryb Utracony (co jest jedyną metodą opuszczenia tego trybu), użytkownik zostanie poinformowany przez komunikat na ekranie blokady lub alert na ekranie głównym, że administrator MDM włączył zarządzany tryb Utracony oraz uzyskał lokalizację urządzenia.