Määrityksien käyttäminen
Määritykset ovat ensisijainen keino, jolla laitehallintapalvelu toimittaa ja hallitsee käytäntöjä ja rajoituksia hallituissa laitteissa. Jos organisaatioiden tarvitsee määrittää suuri joukko laitteita tai antaa runsaasti muokattuja sähköpostiasetuksia, verkkoasetuksia tai varmenteita suurelle joukolle laitteita, määritykset ovat siihen turvallinen ja varma ratkaisu.
Määritykset
Määritys on XML-profiili tai json-muotoinen tiedosto, joka noudattaa tiettyä rakennetta ja muodostuu tietosisällöistä, jotka lataavat asetukset ja valtuutustiedot Applen laitteille. Määritykset automatisoivat asetusten, tilien, rajoitusten ja tunnistetietojen määrittämisen. Näitä tiedostoja voidaan luoda laitehallintapalvelulla tai Macin Apple Configuratorilla tai käsin. Ennen kuin organisaatiot lähettävät Applen laitteeseen määritykset, laite on rekisteröitävä laitehallintapalveluun käyttäen rekisteröintiprofiilia.
Rekisteröintiprofiilit
Rekisteröintiprofiili on laitehallintapalvelun tietosisällön sisältävä määritys, joka rekisteröi laitteen sille määritettyyn laitehallintapalveluun. Tällöin palvelu voi lähettää komentoja ja määrityksiä laitteelle ja kysellä siltä määrättyjä tietoja. Kun käyttäjä poistaa rekisteröintiprofiilin, kaikki määritykset, niiden asetukset sekä rekisteröintityypistä ja käytetystä määrityksestä riippuen myös kyseiseen rekisteröintiprofiiliin perustuvat hallitut apit poistetaan sen mukana. Laitteessa voi olla vain yksi rekisteröintiprofiili kerralla.
Esimerkkimäärityksiä
Määritys sisältää useita asetuksia tietyissä tietosisällöissä, jotka voidaan määrittää, mukaan lukien (mutta niihin rajoittumatta):
pääsykoodi- ja salasanakäytännöt
laitteen ominaisuuksien rajoitukset
verkko- ja VPN-asetukset
Microsoft Exchange ‑asetukset
sähköpostiasetukset
tiliasetukset
LDAP-hakemistopalveluasetukset
CalDAV-kalenteripalveluasetukset
tunnistetiedot ja identiteetit
varmenteet
ohjelmistopäivitykset
Profiilin allekirjoitus ja salaus
Allekirjoittamalla asetusprofiilit voidaan validoida niiden alkuperä ja salaamalla ne voidaan auttaa varmistamaan niiden eheys ja suojaamaan niiden sisältö. Apple-laitteiden asetusprofiilit salataan CMS:llä (Cryptographic Message Syntax), joka on määritetty RFC 5652:ssa ja joka tukee 3DES:ää ja AES-128:aa.
Profiilien asentaminen
Määritykset voidaan asentaa laitteille laitehallintapalvelua käyttäen tai käyttäjät voivat asentaa ne manuaalisesti. Vaihtoehtoisesti määritykset voidaan ottaa käyttöön iPad-, iPhone- ja Apple TV -laitteille Apple Configuratorin avulla. Jotkin määritykset vaativat asennuksen laitehallintapalvelua käyttäen. Jos haluat tietoja siitä, miten profiilit poistetaan, katso Johdanto laitehallintaprofiileihin Apple-alustojen käyttöönotossa.
Huomaa: Valvotuissa laitteissa asetusprofiilit voidaan myös lukita laitteeseen. Tämä on suunniteltu estämään niiden poistamista tai sallimaan poistaminen vain pääsykoodilla.