Вступ до декларативного керування пристроями і пристроїв Apple

Декларативне керування пристроями — це оновлення існуючого протоколу керування пристроями, яке може використовуватися в поєднанні з існуючими можливостями протоколу MDM. Воно дозволяє пристрою асинхронно застосовувати налаштування і повідомляти про стан у рішення MDM без постійного опитування. Це ідеальне рішення з точки зору швидкодії і можливості до масштабування.

Декларативне керування пристроями надає організаціям більше впевненості, що пристрої перебувають в потрібному стані, а важливі дані захищені, навіть без інтернет-зв’язку. А з позиції користувача це рішення забезпечує кращий відгук.

Звітність про стан дозволяє пристрою ділитися інформацією про свій поточний стан, і якщо є які-небудь зміни, про них можна повідомити серверу проактивно, без необхідності опитування пристрою на предмет оновлень. Можливість розширення вбудовано в протокол, таким чином декларативне керування розроблено так, щоб не втрачати актуальності в майбутньому.

Більше інформації можна отримати з відео про WWDC24 Що нового в керуванні пристроями (What’s new in device management).

Декларації

Існує чотири типи декларацій, які є наборами даних. Сервер визначає їх, відправляє на пристрої і представляє політику, яку організація хоче застосувати на пристроях.

Тип декларації			Опис
Конфігурації			Конфігурації подібні до існуючих наборів даних профілю MDM; наприклад, це можуть бути облікові записи, налаштування та обмеження. Див. «Декларативні конфігурації» в розділі «Налаштування MDM».
Ресурси			Ресурси складаються з довідкових даних, які вимагаються конфігураціями для великих елементів даних і даних для кожного користувача; ресурси мають зв’язок із конфігураціями за принципом «один до багатьох». Див. розділ Дані автентифікації та параметри ідентифікаційних ресурсів.
Активації			Активації — це набір конфігурацій, які атомарно застосовуються до пристрою і можуть містити предикати, як-от «тип пристрою — iPad» або «версія операційної системи вища за iPadOS 16.1». Між активаціями та конфігураціями існує зв’язок «багато до багатьох». Активації можуть використовувати розширений синтаксис предикатів, включаючи елементи стану, для підтримки складних предикатних виразів. Крім того, декларація властивостей управління дозволяє серверам установлювати довільні властивості на пристрої, які можуть бути безпосередньо використані в предикатах активації.
Керування			Керування використовується для передачі пристрою загального стану керування, описуючи деталі про організацію та можливості рішення MDM.

Канал статусу

Канал статусу — це новий канал зв’язку, де пристрій проактивно оновлює сервер новою інформацією про себе. Оновлення статусу пристрою надсилаються у вигляді звіту про статус на сервер. Сервер може підписатися на певні елементи статусу, щоб отримувати оновлення тільки для тих змін, які його цікавлять. Елементи статусу також можуть використовуватися як вирази в предикатах активації, що дозволяє пристрою працювати самостійно, на основі змін статусу. Докладніше читайте в статті Звіти про декларативний статус.

Дивіться такожРозгортання пристроїв за допомогою Apple School Manager, Apple Business Manager або Apple Business Essentials Вибір рішення MDM Вебсайт «Apple і робота» Apple та освіта

Чи була інформація корисна?

Розгортання платформи Apple

Вступ до декларативного керування пристроями і пристроїв Apple

Декларації

Канал статусу