Implementarea platformelor Apple
- Bun venit
- Introducere în implementarea platformelor Apple
- Noutăți
-
- Implementarea dispozitivelor folosind Apple School Manager, Apple Business Manager sau Apple Business Essentials
- Configurarea rețelei dvs. pentru MDM
- Configurați dispozitivele să funcționeze cu APNs
-
- Introducere în stocarea temporară a conținutului
- Configurarea stocării temporare a conținutului
- Utilizarea înregistrărilor TXT DNS
- Configurările avansate pentru stocarea temporară a conținutului
- Stocarea temporară a conținutului din linia de comandă
- Metrica stocării temporare a conținutului
- Configurarea unei conexiuni partajate la internet
-
- Introducere în distribuția conținutului
- Metode de distribuție a conținutului
- Gestionarea articolelor de lansat la login și a sarcinilor în fundal pe Mac
-
- Introducere în securitatea gestionării dispozitivelor
- Răspunsurile rapide de securitate
- Blocarea și localizarea dispozitivelor
- Ștergerea dispozitivelor
- Blocarea activării
- Gestionarea accesului accesoriilor
- Impunerea politicilor pentru parole
- Utilizarea tokenurilor persistente
- Utilizarea funcționalităților integrate de securitate a rețelelor
- Atestarea dispozitivelor gestionate
-
-
- Configurările sarcinii Accesibilitate
- Configurările sarcinii Certificat Active Directory
- Configurările sarcinii AirPlay
- Configurările sarcinii Securitate AirPlay
- Configurările sarcinii AirPrint
- Configurările sarcinii Blocare aplicație
- Configurările sarcinii Domenii asociate
- Configurările sarcinii Mediu de gestionare automată a certificatelor (ACME)
- Configurările sarcinii Mod aplicație unică autonomă
- Configurările sarcinii Calendar
- Configurările sarcinii Celular
- Configurările sarcinii Rețea privată celulară
- Configurările sarcinii Preferință certificat
- Configurările sarcinii Revocare certificat
- Configurările sarcinii Transparență certificat
- Configurările sarcinii Certificate
- Configurările sarcinii Afișaj sală de conferințe
- Configurările sarcinii Contacte
- Configurările sarcinii Stocare temporară a conținutului
- Configurările sarcinii Serviciu director
- Configurările sarcinii Proxy DNS
- Configurările sarcinii Configurări DNS
- Configurările sarcinii Dock
- Configurările sarcinii Domenii
- Configurările sarcinii Economizor
- Configurările sarcinii Exchange ActiveSync (EAS)
- Configurările sarcinii Exchange Web Services (EWS)
- Configurările sarcinii Autentificare unică extensibilă
- Configurările sarcinii Autentificare unică extensibilă Kerberos
- Configurările sarcinii Extensii
- Configurările sarcinii FileVault
- Configurările sarcinii Finder
- Configurările sarcinii Firewall
- Configurările sarcinii Fonturi
- Configurările sarcinii Proxy HTTP global
- Configurările sarcinii Conturi Google
- Configurările sarcinii Aranjament ecran principal
- Configurările sarcinii Identificare
- Configurările sarcinii Preferință identitate
- Configurările sarcinii Politica pentru extensii de kernel
- Configurările sarcinii LDAP
- Configurările sarcinii Gestionare stingere leduri
- Configurările sarcinii Mesajul din ecranul de blocare
- Configurările sarcinii Fereastră de login
- Configurările sarcinii Lansare gestionată la login
- Configurările sarcinii Mail
- Configurările sarcinii Reguli utilizare rețea
- Configurările sarcinii Notificări
- Configurările sarcinii Controale parentale
- Configurările sarcinii Cod de acces
- Configurările sarcinii Tipărire
- Configurările sarcinii de control al politicii pentru preferințele Intimitate
- Configurările sarcinii Retransmisie
- Configurările sarcinii SCEP
- Configurările sarcinii Securitate
- Configurările sarcinii Setup Assistant
- Configurările sarcinii Autentificare unică
- Configurările sarcinii Smart Card
- Configurările sarcinii Abonamente calendare
- Configurările sarcinii Extensii de sistem
- Configurările sarcinii Migrare sistem
- Configurările sarcinii Time Machine
- Configurările sarcinii TV Remote
- Configurările sarcinii Web Clips
- Configurările sarcinii Filtru de conținut web
- Configurările sarcinii Xsan
-
- Configurația declarativă a aplicațiilor
- Acreditările de autentificare și declarația materialului de identitate
- Declarativa pentru gestionarea în fundal a sarcinilor
- Configurația declarativă pentru Calendar
- Configurația declarativă pentru certificate
- Configurația declarativă pentru Contacte
- Configurația declarativă pentru Exchange
- Configurația declarativă pentru Conturi Google
- Configurația declarativă pentru LDAP
- Configurația declarativă pentru profilurile interactive vechi
- Configurația declarativă pentru profilurile vechi
- Configurația declarativă pentru Mail
- Configurația declarativă pentru Matematică și Calculator
- Configurația declarativă pentru codul de acces
- Configurația declarativă pentru atestarea cheilor de logare
- Configurația declarativă pentru gestionarea extensiilor Safari
- Configurația declarativă pentru partajarea ecranului
- Configurația declarativă Fișiere de configurare serviciu
- Configurația declarativă Actualizare software
- Configurația declarativă pentru configurările Actualizare software
- Configurația declarativă pentru gestionarea stocării
- Configurația declarativă pentru calendarele cu abonament
- Glosar
- Istoricul reviziilor documentului
- Copyright
Utilizarea unei configurații de proxy și certificat VPN în dispozitivele Apple
Pentru toate configurațiile, puteți specifica un proxy VPN configurând un singur proxy pentru toate conexiunile sau furnizând dispozitivului un fișier de configurare proxy automată.
Configurare proxy
Configurați un singur proxy pentru toate conexiunile: Utilizați configurarea manuală și furnizați adresa, portul și, dacă este necesar, autentificarea.
Furnizați pe dispozitiv un fișier de configurare proxy automată folosind fie formatul de fișier PAC, fie metoda protocolului WPAD (Web Proxy Auto-Discovery, detectare automată proxy web): Utilizați configurarea automată. În cazul PAC prin HTTPS, specificați URL-ul fișierului PAC prin HTTPS sau JavaScript. În cazul WPAD, iOS, iPadOS și macOS solicită configurările corespunzătoare ale DHCP și DNS.
Configurația VPN-ului proxy se utilizează atunci când VPN-ul furnizează următoarele:
Modulul de rezolvare implicit și ruta implicită: Proxy VPN se utilizează pentru toate solicitările web din sistem.
Un tunel divizat: Doar conexiunile către gazde care corespund domeniilor de căutare DNs ale VPN-urilor utilizează proxy-ul VPN.
Configurare certificatului
Atunci când configurați și instalați certificate:
Certificatul de identitate al serverului trebuie să conțină numele DNS al serverului sau adresa IP în câmpul
SubjectAltName
. Dispozitivul utilizează aceste informații pentru a verifica dacă certificatul aparține serverului. Pentru mai multă flexibilitate, puteți specificaSubjectAltName
utilizând metacaractere pentru corelarea per-segment, cum ar fi vpn. *.companiamea.com. Dacă nu este specificată valoareaSubjectAltName
, puteți introduce numele DNS-ului în câmpulCommonName
.Certificatul autorității de certificare (AC) care a semnat certificatul serverului trebuie instalat pe dispozitiv. Dacă nu este certificat rădăcină, instalați restul lanțului de încredere, astfel încât certificatul să fie de încredere. Dacă utilizați certificate de client, asigurați-vă că certificatul AC de încredere care a semnat certificatul clientului este instalat pe serverul VPN. Atunci când se utilizează autentificarea pe bază de certificat, asigurați-vă că serverul este configurat să identifice grupul utilizatorului, pe baza câmpurilor din certificatul clientului.
Important: Certificatele și AC-urile trebuie să fie valabile (de exemplu, de încredere și să nu fie expirate). Nu este acceptată trimiterea de către server a întregului lanț de încredere cu certificat.