Wprowadzenie do pakietów danych zarządzania urządzeniami mobilnymi (MDM)
Pakiety danych mogą być używane w różnych systemach operacyjnych i dotyczyć użytkowników lub urządzeń. W niektórych przypadkach pakiety danych działają tylko na urządzeniach nadzorowanych.
Pakiety danych
Pakiet danych (payload) może zostać skonfigurowany do zarządzania określonymi ustawieniami na urządzeniach Apple. Możesz mieć na przykład różne pakiety danych, wymagające używania złożonego kodu, konfigurujące konto Exchange danymi serwera oraz dodające do urządzenia konfigurację VPN. Każdy pakiet danych zawiera własne, osobne ustawienia, ale wszystkie pakiety definiowane są przez następujące właściwości:
systemy operacyjne lub systemy obsługiwane przez dany pakiet danych,
kanały, na których działa pakiet danych,
czy pakiet danych wymaga zarządzanego urządzenia Apple,
czy pakiet danych może mieć duplikaty.
Po skonfigurowaniu pakietów danych są one zachowywane w profilu konfiguracji.
Aby uzyskać więcej informacji, zapoznaj się z pełną listą pakietów danych MDM.
Uwaga: Dostępność pakietów danych oraz ich ustawień zależy od rozwiązania MDM. Aby dowiedzieć się, które pakiety danych MDM są dostępne w przypadku Twoich urządzeń, zapoznaj się z dokumentacją dostawcy rozwiązania MDM.
Reguły dotyczące pakietów danych
Istnieją określone reguły dotyczące stosowania pakietów danych.
Jeśli umieszczony na najwyższym poziomie profilu klucz PayloadIdentifier odpowiada temu samemu kluczowi w już zainstalowanym profilu, instalowany profil traktowany jest jako uaktualnienie istniejącego. Jeśli umieszczony na najwyższym poziomie profilu klucz PayloadIdentifier jest inny a typ pakietu danych obsługuje go, nowy profil uznawany jest za odmienny i instalacja powoduje utworzenie kolejnego profilu.
Każdy pakiet danych w profilu musi mieć inny identyfikator. Wymaganie to jest wymuszane w systemach iOS 15, iPadOS 15, macOS 12.0.1 i visionOS 1.1. W systemie macOS pakiety danych w profilu są dopasowywane na podstawie klucza PayloadUUID. Jeśli dwa pakiety danych mają taki sam klucz PayloadUUID, pakiet w nowym profilu traktowany jest jako uaktualnienie istniejącego pakietu danych. Jeśli zainstalowany profil zawiera pakiet danych z kluczem PayloadUUID niezgodnym z nowym pakietem danych, istniejący pakiet danych jest usuwany. Systemy iOS, iPadOS oraz visionOS 1.1 używają do dopasowywania pakietów danych wartości klucza PayloadIdentifier zamiast PayloadUUID.
W celu zminimalizowania potencjalnych problemów podczas wysyłania uaktualnień istniejących pakietów danych, zawsze należy zachowywać wartość PayloadUUID.
Pakiet danych Restrictions
Przy użyciu pakietu danych Restrictions (Ograniczenia) można pomóc użytkownikom uzyskać dostęp do określonych aplikacji, usług i funkcji na urządzeniach Apple zarejestrowanych w rozwiązaniu MDM. W niektórych sytuacjach można zablokować użytkownikom dostęp do tych samych aplikacji i usług.
Na przykład, możesz dodać ograniczenie uniemożliwiające korzystanie z aparatu iPhone’a lub iPada oraz kamery Maca do wykonywania zdjęć lub nagrywania wideo. Niektóre ograniczenia na iPhonie mogą być klonowane na połączonym w parę Apple Watch.
Jeśli szukasz informacji przeznaczonych dla działu IT, zobacz: Przegląd ograniczeń MDM. Aby uzyskać więcej informacji, zobacz: Restrictions (Ograniczenia) w witrynie Apple dla deweloperów.
Uwaga: Dostępność ograniczeń zależy od rozwiązania MDM. Aby dowiedzieć się, które ograniczenia MDM są dostępne na Twoich urządzeniach, zapoznaj się z dokumentacją dostawcy rozwiązania MDM.