Wdrażanie na platformie Apple
- Witamy
- Wprowadzenie do wdrażania na platformie Apple
- Nowości
-
- O uaktualnieniach oprogramowania
- Proces uaktualniania oprogramowania
- Instalowanie i wymuszanie uaktualnień oprogramowania
- Używanie usługi MDM do wdrażania uaktualnień oprogramowania
- Fazy wymuszania uaktualnienia oprogramowania Apple
- Testowanie uaktualnień oprogramowania przy użyciu programu AppleSeed for IT w wersji beta
-
- Wprowadzenie do dystrybucji zawartości
- Metody dystrybucji zawartości
- Zarządzanie rzeczami otwieranymi podczas logowania i zadaniami w tle na Macu
-
- Wprowadzenie do bezpieczeństwa zarządzania urządzeniami
- Pilne uaktualnienia zabezpieczeń
- Blokowanie i lokalizowanie urządzeń
- Wymazywanie urządzeń
- Blokada aktywacji
- Zarządzanie dostępem akcesoriów
- Wymuszanie zasad dotyczących haseł
- Używanie tokenów trwałych
- Używanie wbudowanych zabezpieczeń sieciowych
- Atestacja urządzeń zarządzanych
-
-
- Ustawienia pakietu danych Accessibility
- Ustawienia pakietu danych Active Directory Certificate
- Ustawienia pakietu danych AirPlay
- Ustawienia pakietu danych AirPlay Security
- Ustawienia pakietu danych AirPrint
- Ustawienia pakietu danych App Lock
- Ustawienia pakietu danych Associated Domains
- Ustawienia pakietu danych automatycznego środowiska zarządzania certyfikatami (ACME)
- Ustawienia pakietu danych autonomicznego trybu jednej aplikacji
- Ustawienia pakietu danych Calendar
- Ustawienia pakietu danych Cellular
- Ustawienia pakietu danych Cellular Private Network
- Ustawienia pakietu danych Certificate Preference
- Ustawienia pakietu danych Certificate Revocation
- Ustawienia pakietu danych Certificate Transparency
- Ustawienia pakietu danych Certificates
- Ustawienia pakietu danych Conference Room Display
- Ustawienia pakietu danych Contacts
- Ustawienia pakietu danych Content Caching
- Ustawienia pakietu danych Directory Service
- Ustawienia pakietu danych DNS Proxy
- Ustawienia pakietu danych DNS Settings
- Ustawienia pakietu danych Dock
- Ustawienia pakietu danych Domains
- Ustawienia pakietu danych Energy Saver
- Ustawienia pakietu danych Exchange ActiveSync (EAS)
- Ustawienia pakietu danych Exchange Web Services
- Ustawienia pakietu danych Extensible Single Sign-on
- Ustawienia pakietu danych Extensible Single Sign-on Kerberos
- Ustawienia pakietu danych Extensions
- Ustawienia pakietu danych FileVault
- Ustawienia pakietu danych Finder
- Ustawienia pakietu danych Firewall
- Ustawienia pakietu danych Fonts
- Ustawienia pakietu danych Global HTTP Proxy
- Ustawienia pakietu danych Google Accounts
- Ustawienia pakietu danych Home Screen Layout
- Ustawienia pakietu danych Identification
- Ustawienia pakietu danych Identity Preference
- Ustawienia pakietu danych Kernel Extension Policy
- Ustawienia pakietu danych LDAP
- Ustawienia pakietu danych Lights Out Management
- Ustawienia pakietu danych Lock Screen Message
- Ustawienia pakietu danych Login Window
- Ustawienia pakietu danych Managed Login Items
- Ustawienia pakietu danych aplikacji Poczta
-
- Ustawienia Wi‑Fi
- Ustawienia interfejsu Ethernet
- Ustawienia dotyczące protokołów WEP, WPA, WPA2 oraz WPA2/WPA3
- Ustawienia Dynamic WEP, WPA Enterprise oraz WPA2 Enterprise
- Ustawienia EAP
- Ustawienia HotSpot 2.0
- Ustawienia połączeń typu Legacy Hotspot
- Ustawienia Cisco Fastlane
- Ustawienia konfiguracji serwerów proxy
- Ustawienia pakietu danych Network Usage Rules
- Ustawienia pakietu danych Notifications
- Ustawienia pakietu danych Parental Controls
- Ustawienia pakietu danych Passcode
- Ustawienia pakietu danych Printing
- Ustawienia pakietu danych Privacy Preferences Policy Control
- Ustawienia pakietu danych Relay
- Ustawienia pakietu danych SCEP
- Ustawienia pakietu danych Security
- Ustawienia pakietu danych Setup Assistant
- Ustawienia pakietu danych Single Sign-on
- Ustawienia pakietu danych Smart Card
- Ustawienia pakietu danych Subscribed Calendars
- Ustawienia pakietu danych System Extensions
- Ustawienia pakietu danych System Migration
- Ustawienia pakietu danych Time Machine
- Ustawienia pakietu danych TV Remote
- Ustawienia pakietu danych Web Clips
- Ustawienia pakietu danych Web Content Filter
- Ustawienia pakietu danych Xsan
-
- Konfiguracja deklaratywna aplikacji
- Deklaracja danych uwierzytelniających i zasobów tożsamości
- Deklaratywne zarządzanie zadaniami w tle
- Konfiguracja deklaratywna Kalendarza
- Konfiguracja deklaratywna certyfikatów
- Konfiguracja deklaratywna Kontaktów
- Konfiguracja deklaratywna serwera Exchange
- Konfiguracja deklaratywna kont Google
- Konfiguracja deklaratywna LDAP
- Konfiguracja deklaratywna starszego profilu interaktywnego
- Konfiguracja deklaratywna starszego profilu
- Konfiguracja deklaratywna skrzynki pocztowej
- Konfiguracja deklaratywna ustawień matematycznych i aplikacji Kalkulator
- Konfiguracja deklaratywna kodu
- Konfiguracja deklaratywna atestacji klucza
- Konfiguracja deklaratywna zarządzania rozszerzeniami Safari
- Konfiguracja deklaratywna udostępniania ekranu
- Konfiguracja deklaratywna plików konfiguracji usługi
- Konfiguracja deklaratywna uaktualnień oprogramowania
- Konfiguracja deklaratywna ustawień uaktualnień oprogramowania
- Konfiguracja deklaratywna zarządzania pamięcią masową
- Konfiguracja deklaratywna subskrybowanych kalendarzy
- Słowniczek
- Historia zmian w dokumencie
- Prawa autorskie
Wymuszanie zasad dotyczących haseł na urządzeniach
Zasady mogą być dystrybuowane w instalowanym przez użytkowników profilu konfiguracyjnym. Ustawienia kodu i hasła skonfigurowane zdalnie przy użyciu rozwiązania MDM mogą wysyłać zasady bezpośrednio do urządzeń metodą push. Oznacza to, że zasady mogą być wymuszane i uaktualniane bez udziału użytkownika.
Typowe zasady dotyczące haseł
Zasady wysyłane do urządzeń mogą zawierać następujące wymagania:
Początkowy kod lub początkowe hasło na urządzeniu
Wartość alfanumeryczna
Minimalna długość kodu
Minimalna liczba znaków specjalnych
Maksymalny okres ważności hasła
Czas do automatycznego zablokowania
Historia kodów lub haseł (brak możliwości używania wcześniejszych haseł)
Okres prolongaty blokady iPhone'a oraz iPada
Maksymalna liczba nieudanych prób przed wyłączeniem konta użytkownika
Opóźnienie (w minutach) po maksymalnej liczbie nieudanych prób na Macu
Jeśli używasz usługi katalogowej (na przykład Active Directory), Mac może automatycznie używać ustawień haseł domeny. Jeśli istnieją zasady Active Directory oraz zasady MDM, stosowana jest zasada bardziej rygorystyczna.
Jeśli używane są zarządzane konta Apple, zasady dotyczące kodu różnią się od przedstawionych. Aby uzyskać więcej informacji, zobacz:
Korzystanie z zarządzanych kont Apple w Podręczniku użytkownika usługi Apple School Manager
Use Managed Apple Accounts (Korzystanie z zarządzanych kont Apple) w Podręczniku użytkownika usługi Apple Business Manager
Korzystanie z zarządzanych kont Apple w Podręczniku użytkownika usługi Niezbędnik biznesowy Apple
Opcje dotyczące kodu na iPhonie i iPadzie
Jeśli na iPhonie lub iPadzie skonfigurowany jest dostęp do konta Microsoft Exchange, zasady usługi Exchange ActiveSync są wysyłane do urządzenia bezprzewodowo metodą push. Dostępny zestaw zasad jest różny zależnie od wersji usługi Exchange ActiveSync oraz wersji serwera Exchange. Jeśli istnieją zarówno zasady Exchange, jak i zasady MDM, stosowane są zasady bardziej rygorystyczne.
Domyślnie hasło użytkownika może zostać zdefiniowane jako kod PIN złożony z sześciu cyfr (na urządzeniach z Face ID lub Touch ID) albo z czterech cyfr (na pozostałych urządzeniach). Systemy iOS i iPadOS oferują bogaty zestaw zasad dotyczących kodu blokady, pozwalających na spełnienie wymogów bezpieczeństwa.
Gdy na iPhonie lub iPadzie zainstalowany jest pakiet danych Passcode, użytkownik ma 60 minut na wprowadzenie kodu. Po upływie tego czasu pakiet danych wymusza na użytkowniku wprowadzenie kodu przy użyciu ustalonych ustawień.
Uwaga: Podczas korzystania ze Wspólnego iPada zasady dotyczące haseł nie są obsługiwane.