Utilizarea gestionării declarative a dispozitivelor pentru a gestiona dispozitive Apple
Organizația dvs. poate gestiona starea unui dispozitiv (și poate menține acea stare) configurând dispozitivele să aplice în mod independent configurații în funcție de anumite criterii. Acest proces de gestionare, denumit gestionare declarativă a dispozitivelor, vă oferă noi modalități de a aplica actualizările software, de a implementa configurații și de a avea o imagine actualizată asupra dispozitivelor dvs. gestionate. Pentru a facilita adoptarea, protocolul a fost adăugat la protocolul MDM existent. (Pentru a afla ce funcții ale gestionării declarative a dispozitivelor sunt disponibile pentru dispozitivele dvs., consultați documentația oferită de furnizorul dvs. MDM.)
Activarea gestionării declarative a dispozitivelor
Puteți activa gestionarea declarativă a dispozitivelor trimițând o comandă MDM specială pe un dispozitiv. Două dispozitive Apple - Mac și dispozitivele iPad care oferă funcția iPad partajat - furnizează compatibilitate cu utilizatori multipli; de asemenea, puteți aloca declarații canalului de utilizator. Pentru a activa gestionarea declarativă a dispozitivelor atât pe canalul de dispozitiv, cât și de utilizator, trebuie să trimiteți o comandă pe fiecare.
Pentru mai multe informații despre iPad partajat, consultați Prezentare generală iPad partajat.
Definirea configurațiilor
Abordarea gestionării declarative a dispozitivelor este modulară, prin urmare vă oferă o mare flexibilitate la definirea configurației unui dispozitiv. În locul utilizării unei relații unu-la-unu, în care o activare se referă la o singură configurație și, potențial, la un singur material, aceasta folosește o abordare mai eficientă.
De exemplu, o activare poate grupa în același timp toate configurațiile care trebuie să fie aplicate. Pentru a evita repetarea inutilă, puteți utiliza aceeași configurație în mai multe activări. La fel ca în cazul configurațiilor, și materialele pot fi folosite de mai multe configurații. În plus, materialele pot fi actualizate independent de configurațiile asociate. Această abordare autonomă reduce impactul asupra utilizatorului, deoarece configurația în sine rămâne pe dispozitive. Este utilă îndeosebi când informațiile acreditărilor unui cont trebuie actualizate, evitând totodată o resincronizare completă a datelor asociate și păstrând configurările utilizatorului local.
Tranziția la gestionarea declarativă a dispozitivelor
Pentru a facilita tranziția la gestionarea declarativă a dispozitivelor, protocolul MDM include diverse funcții. De exemplu, puteți integra profiluri existente într-o declarație de profil vechi. Alternativ, puteți configura o soluție MDM să preia un profil deja implementat și să-l migreze într-o declarație de configurație veche. Astfel evitați eliminarea unui profil existent și înlocuirea acestuia cu o configurație, fapt care ar putea cauza perturbări ale utilizatorului.
Dacă aceeași configurare este trimisă către un dispozitiv ca un profil MDM și o configurație declarativă, se aplică aceleași reguli ca și cum configurarea a fost livrată de mai multe profiluri. De exemplu, dacă regulile privind codul de acces sunt configurate de un profil și o configurație, regulile sunt comasate și se aplică cele mai stricte configurări.
Important: actualizarea software și configurațiile aplicației aplicate utilizându-se gestionarea declarativă a dispozitivelor au întâietate față de comenzile MDM similare.
Instalarea manuală a declarațiilor
În iOS 17, iPadOS 17, macOS 14, visionOS 1.1 sau versiunile ulterioare, organizațiile și dezvoltatorii MDM pot efectua teste instalând manual un profil ce conține declarații – din Configurări (pentru iPhone, iPad și Apple Vision Pro) sau din Configurări sistem (pentru Mac). Puteți utiliza această opțiune pentru a instala conturi, profiluri vechi, configurații de partajare a codurilor de acces și ecranelor, certificate și identități.
Predicate de activare
Gestionarea declarativă a dispozitivelor le permite dispozitivelor să aplice în mod independent configurații în funcție de anumite criterii. Criteriile sunt definite drept condiții logice, ce funcționează folosind predicate.
Activările pot include predicate opționale, care determină dacă configurațiile la care se face referire în activare vor fi aplicate dispozitivului. Pentru predicatele de activare, puteți utiliza rapoarte privind starea disponibilă și proprietăți de gestionare personalizată. Organizația dvs. definește aceste proprietăți de gestionare personalizată drept valori întregi, șir sau booleene ori matrici. O activare le poate folosi pentru a determina dacă un anumit set de configurații trebuie aplicat.
Beneficiul predicatelor de activare este dat de cazurile de utilizare inteligentă, în care pe dispozitive se pot preîncărca declarații care se activează automat când soluția MDM trimite proprietatea de gestionare corectă. Această abordare poate evita operațiunile complexe de grupare și definire a domeniului la nivelul MDM.