Χρήση δηλωτικής διαχείρισης συσκευών για τη διαχείριση συσκευών Apple
Ο οργανισμός σας μπορεί να διαχειρίζεται την κατάσταση μιας συσκευής –και να διατηρεί αυτήν την κατάσταση– ρυθμίζοντας τις συσκευές να εφαρμόζουν ανεξάρτητα ρυθμίσεις παραμέτρων βάσει συγκεκριμένων κριτηρίων. Αυτή η διαδικασία διαχείρισης, γνωστή ως δηλωτική διαχείριση συσκευών, σας παρέχει νέους τρόπους για να επιβάλλετε ενημερώσεις λογισμικού, να αναπτύσσετε ρυθμίσεις παραμέτρων και να διατηρείτε μια ενημερωμένη εικόνα των διαχειριζόμενων συσκευών σας. Για απλούστερη υιοθέτηση, το πρωτόκολλο έχει προστεθεί στο υπάρχον πρωτόκολλο MDM. (Για να μάθετε ποιες δυνατότητες δηλωτικής διαχείρισης συσκευών είναι διαθέσιμες για τις συσκευές σας, συμβουλευτείτε το πληροφοριακό υλικό του προμηθευτή MDM σας.)
Ενεργοποίηση δηλωτικής διαχείρισης συσκευών
Μπορείτε να ενεργοποιήσετε τη δηλωτική διαχείριση συσκευών στέλνοντας μια ειδική εντολή MDM σε μια συσκευή. Για δύο συσκευές Apple –συσκευές Mac και iPad που παρέχουν τη δυνατότητα Κοινόχρηστου iPad– υπάρχει υποστήριξη για πολλούς χρήστες και μπορείτε επίσης να εκχωρήσετε δηλώσεις στο κανάλι χρηστών. Για να ενεργοποιήσετε τη δηλωτική διαχείριση συσκευών τόσο στη συσκευή όσο και στο κανάλι χρηστών, πρέπει να στείλετε μια εντολή και στη συσκευή και στο κανάλι.
Για περισσότερες πληροφορίες σχετικά με το Κοινόχρηστο iPad, δείτε την ενότητα Επισκόπηση Κοινόχρηστου iPad.
Καθορισμός ρυθμίσεων παραμέτρων
Επειδή η προσέγγιση δηλωτικής διαχείρισης συσκευών είναι τμηματική, σας προσφέρει μεγάλη ευελιξία κατά τον καθορισμό της ρύθμισης παραμέτρων μιας συσκευής. Αντί για μια αμφιμονοσήμαντη σχέση (ένα προς ένα) –με μία ενεργοποίηση να αναφέρεται σε μία ρύθμιση παραμέτρων και πιθανώς σε έναν πόρο– χρησιμοποιείται μια πιο αποδοτική προσέγγιση.
Για παράδειγμα, με μια ενεργοποίηση μπορούν να ομαδοποιηθούν, ταυτόχρονα, όλες οι ρυθμίσεις παραμέτρων που πρέπει να εφαρμοστούν. Για να αποφεύγεται η περιττή επανάληψη, μπορείτε να χρησιμοποιήσετε την ίδια ρύθμιση παραμέτρων σε πολλές ενεργοποιήσεις. Όπως και με τις ρυθμίσεις παραμέτρων, μπορούν να χρησιμοποιηθούν με παρόμοιο τρόπο πόροι από πολλές ρυθμίσεις παραμέτρων. Επιπλέον, οι πόροι μπορούν να ενημερώνονται ανεξάρτητα από τις σχετικές ρυθμίσεις παραμέτρων. Αυτή η αυτόνομη προσέγγιση μειώνει τις επιπτώσεις για τον χρήστη επειδή η ρύθμιση παραμέτρων παραμένει στις συσκευές. Είναι ιδιαίτερα χρήσιμη όταν πρέπει να ενημερωθούν οι πληροφορίες διαπιστευτηρίων ενός λογαριασμού, ενώ αποφεύγεται ο πλήρης επανασυγχρονισμός των συσχετισμένων δεδομένων και διατηρούνται οι τοπικές ρυθμίσεις χρήστη.
Μετάβαση στη δηλωτική διαχείριση συσκευών
Για να διευκολυνθεί η ομαλή μετάβαση στη δηλωτική διαχείριση συσκευών, το πρωτόκολλο MDM περιλαμβάνει διάφορες λειτουργίες. Για παράδειγμα, μπορείτε να ενσωματώσετε υπάρχοντα προφίλ σε μια δήλωση προφίλ παλαιού τύπου. Εναλλακτικά, μπορείτε να εκχωρήσετε σε μια λύση MDM την ιδιοκτησία ενός ήδη ανεπτυγμένου προφίλ και να το μετεγκαταστήσετε σε μια δήλωση ρύθμισης παραμέτρων παλαιού τύπου. Με αυτόν τον τρόπο, αποφεύγεται η αφαίρεση ενός υπάρχοντος προφίλ και η αντικατάστασή του με μια ρύθμιση παραμέτρων που θα μπορούσε να διαταράξει τον χρήστη.
Αν η ίδια ρύθμιση σταλεί ως προφίλ MDM και μια δηλωτική ρύθμιση παραμέτρων σε μια συσκευή, ισχύουν οι ίδιοι κανόνες όπως αν η ρύθμιση είχε παραδοθεί από πολλαπλά προφίλ. Για παράδειγμα, αν οι πολιτικές κωδικών έχουν διαμορφωθεί από ένα προφίλ και μια διαμόρφωση, οι πολιτικές συγχωνεύονται και επιβάλλονται οι αυστηρότερες ρυθμίσεις.
Σημαντικό: Οι ενημερώσεις λογισμικού και οι διαμορφώσεις εφαρμογών που εφαρμόζονται με χρήση δηλωτικής διαχείρισης συσκευών υπερισχύουν έναντι των παρόμοιων εντολών MDM.
Χειροκίνητη εγκατάσταση δηλώσεων
Σε iOS 17, iPadOS 17, macOS 14, visionOS 1.1 ή μεταγενέστερη έκδοση, οι οργανισμοί και οι προγραμματιστές MDM μπορούν να εκτελέσουν δοκιμές εγκαθιστώντας χειροκίνητα ένα προφίλ που περιέχει δηλώσεις –από τις Ρυθμίσεις (σε iPhone, iPad και Apple Vision Pro) ή από τις Ρυθμίσεις συστήματος (σε Mac). Μπορείτε να χρησιμοποιήσετε αυτήν τη ρύθμιση για να εγκαταστήσετε λογαριασμούς, προφίλ παλαιού τύπου, ρυθμίσεις παραμέτρων κωδικών και κοινής χρήσης οθόνης, καθώς και πιστοποιητικά και ταυτότητες.
Κατηγορήματα ενεργοποίησης
Η δηλωτική διαχείριση συσκευών επιτρέπει στις συσκευές να εφαρμόζουν ρυθμίσεις παραμέτρων ανεξάρτητα, βάσει συγκεκριμένων κριτηρίων. Τα κριτήρια ορίζονται ως λογικές συνθήκες που λειτουργούν με κατηγορήματα.
Οι ενεργοποιήσεις μπορεί να περιλαμβάνουν προαιρετικά κατηγορήματα που καθορίζουν αν οι ρυθμίσεις παραμέτρων οι οποίες αναφέρονται στην ενεργοποίηση θα εφαρμοστούν στη συσκευή. Για κατηγορήματα ενεργοποίησης, μπορείτε να χρησιμοποιήσετε τις διαθέσιμες αναφορές κατάστασης και προσαρμοσμένες ιδιότητες διαχείρισης. Ο οργανισμός σας ορίζει αυτές τις προσαρμοσμένες ιδιότητες διαχείρισης ως ακέραιες τιμές, τιμές συμβολοσειράς ή τιμές Boolean, ή ως πίνακες. Μια ενεργοποίηση μπορεί να τις χρησιμοποιήσει για να προσδιορίσει αν πρέπει να εφαρμοστεί ένα συγκεκριμένο σύνολο ρυθμίσεων παραμέτρων.
Το όφελος των κατηγορημάτων ενεργοποίησης έγκειται σε έξυπνες περιπτώσεις χρήσης, όπου οι συσκευές μπορούν να προφορτώνονται με δηλώσεις, οι οποίες ενεργοποιούνται αυτόματα όταν αποστέλλεται η σωστή ιδιότητα διαχείρισης από τη λύση MDM. Αυτή η προσέγγιση μπορεί να βοηθήσει στην αποφυγή σύνθετης ομαδοποίησης και εμβέλειας στην πλευρά της λύσης MDM.