使用宣告式裝置管理來管理 Apple 裝置

貴組織可以讓裝置獨立套用根據特定規則的設定來管理裝置的狀態，以及維持該狀態。稱為宣告式裝置管理的這個管理程序可讓你以新的方式強制執行軟體更新，部署設定和讓你的受管理裝置保持在最新狀態。為了讓採用更加容易，該通訊協定已加入現有的 MDM 通訊協定。（若要瞭解哪些宣告式裝置管理適用於你的裝置，請參閱 MDM 廠商的文件。）

啟用宣告式裝置管理

你可以將特殊的 MDM 指令傳送到裝置來啟用宣告式裝置管理。針對 Mac 和提供「共享的 iPad」的 iPad，這兩種 Apple 裝置支援多位使用者，而且你也可以將宣告指派到使用者頻道。若要在裝置和使用者頻道上皆啟用宣告式裝置管理，你需要分別傳送指令。

如需更多「共享的 iPad」的相關資訊，請參閱：「共享的 iPad」概覽。

定義設定

由於宣告式裝置管理方式可以模組化，因此在定義裝置的設定時便能提供你絕佳的彈性。並非使用一對一的關係：即單一啟用指的是單一設定和潛在的單一內容，宣告式裝置管理會使用更有效率的方式。

例如，一次啟用可以同時聚集所有需要套用的設定。為了避免不必要的重複，你可以在多次啟用中使用相同的設定。與設定的狀況相仿，內容同樣可以由多個設定使用。此外，內容可以不依賴相關的設定而更新。由於該設定本身會維持在裝置上，此自動化方式會減少對使用者的影響。當帳號的憑證資訊需要更新，又要避免相關資料整個重新同步以及保留本機使用者設定時，這會特別實用。

轉換到宣告式裝置管理

為了協助順利轉換到宣告式裝置管理，MDM 通訊協定包含了多種功能。例如，你可以將現有描述檔內嵌到舊版描述檔宣告中。或是你可以讓 MDM 解決方案主導已部署的描述檔並將其移轉到舊版設定宣告中。以此方式，你可以避免移除現有的描述檔和使用可能會干擾使用者的設定來取而代之。

若相同設定已作為 MDM 描述檔和宣告式設定傳送到裝置，相同的規則便會套用，就像該設定由多個描述檔所傳送一樣。例如，若密碼規則由描述檔和設定配置，系統會合併該規則並強制執行最嚴格的設定。

【重要事項】使用宣告式裝置管理套用的軟體更新和 App 設定會優先於相似的 MDM 指令。

手動安裝宣告

在 iOS 17、iPadOS 17、macOS 14、visionOS 1.1 或以上版本中，組織和 MDM 開發者可以從「設定」（針對 iPhone、iPad 和 Apple Vision Pro）或「系統設定」（針對 Mac）中手動安裝包含宣告的描述檔來執行測試。你可以使用此選項來安裝帳號、舊版描述檔、密碼和螢幕共享設定，以及憑證和識別身分。

啟用述詞

宣告式裝置管理可讓裝置根據特定規則獨立套用設定。該規則定義為使用述詞作業的邏輯狀況。

啟用可以包含會判斷在啟用中參照的設定是否會套用到裝置的選用述詞。針對啟用述詞，你可以使用提供的狀態報告和自訂管理屬性。貴組織可將這些自訂管理屬性定義為整數、字串或布林值，或是陣列。單次啟用可運用這些屬性來判斷是否應套用特定的一組設定。

啟用述詞的效益存在於智慧型使用案例之中，裝置於此可預先載入宣告，這在正確的管理屬性是由 MDM 解決方案傳送時會自動啟用。此方式可協助避免對 MDM 一方的複雜聚集和約制。

也請參閱使用「Apple 校務管理」、「Apple 商務管理」或「Apple 商務必備」部署裝置選擇 MDM 解決方案 Apple at Work 網站 Apple 與教育

有幫助？

Apple 平台部署