การบังคับใช้การกำหนดค่า
การกำหนดค่าเป็นวิธีหลักที่บริการจัดการอุปกรณ์ส่งและจัดการนโยบายและการจำกัดบนอุปกรณ์ที่มีการจัดการ ถ้าองค์กรต้องการกำหนดค่าอุปกรณ์จำนวนมากหรือใส่การตั้งค่าอีเมลแบบกำหนดเอง การตั้งค่าเครือข่าย หรือใบรับรองให้กับอุปกรณ์จำนวนมาก การกำหนดค่าคือวิธีที่ปลอดภัยในการดำเนินการดังกล่าว
การกำหนดค่า
การกำหนดค่าคือโปรไฟล์ XML หรือไฟล์รูปแบบ json ที่เป็นไปตามโครงสร้างเฉพาะและประกอบด้วยเพย์โหลดที่โหลดการตั้งค่าและข้อมูลการอนุญาตลงบนอุปกรณ์ Apple การกำหนดค่าจะกำหนดค่าการตั้งค่า บัญชี การจำกัด และข้อมูลประจำตัวโดยอัตโนมัติ ไฟล์เหล่านี้สามารถสร้างได้โดยบริการจัดการอุปกรณ์หรือ Apple Configurator สำหรับ Mac หรือสามารถสร้างได้ด้วยตัวเอง ก่อนที่องค์กรจะส่งการกำหนดค่าไปยังอุปกรณ์ Apple องค์กรต้องลงทะเบียนอุปกรณ์ในบริการจัดการอุปกรณ์โดยใช้โปรไฟล์การลงทะเบียน
โปรไฟล์การลงทะเบียน
โปรไฟล์การลงทะเบียน คือการกำหนดค่าที่มีเพย์โหลดบริการจัดการอุปกรณ์ซึ่งลงทะเบียนอุปกรณ์ในบริการจัดการอุปกรณ์ที่ระบุไว้สำหรับอุปกรณ์นั้น ซึ่งช่วยให้บริการสามารถส่งคำสั่งและการกำหนดค่าไปยังอุปกรณ์และสอบถามลักษณะบางประการของอุปกรณ์ได้ เมื่อผู้ใช้เอาโปรไฟล์การลงทะเบียนออก การกำหนดค่าทั้งหมด การตั้งค่า และขึ้นอยู่กับประเภทการลงทะเบียนและการทำหนดค่าที่ใช้ แอปที่มีการจัดการที่อิงตามโปรไฟล์การลงทะเบียนนั้นจะถูกเอาออกไปด้วยเช่นกัน โปรไฟล์การลงทะเบียนสามารถมีได้เพียงครั้งละหนึ่งรายการบนอุปกรณ์
ตัวอย่างการกำหนดค่า
การกำหนดค่าจะมีการตั้งค่าจำนวนหนึ่งในเพย์โหลดเฉพาะที่สามารถระบุได้ รวมถึง (แต่ไม่จำกัดเพียง):
นโยบายเกี่ยวกับรหัสและรหัสผ่าน
ข้อจำกัดด้านคุณสมบัติของอุปกรณ์
การตั้งค่าเครือข่ายและ VPN
การตั้งค่า Microsoft Exchange
การตั้งค่าเมล
การตั้งค่าบัญชี
การตั้งค่าบริการไดเรกทอรี LDAP
การตั้งค่าบริการปฏิทิน CalDAV
ข้อมูลประจำตัวและข้อมูลประจำอุปกรณ์
ใบรับรอง
รายการอัปเดตซอฟต์แวร์
การลงชื่อเข้าและการเข้ารหัสโปรไฟล์
โปรไฟล์กำหนดค่าสามารถลงชื่อเพื่อยืนยันแหล่งที่มาแล้วเข้ารหัสเพื่อช่วยให้การรับรองความสมบูรณ์และปกป้องเนื้อหาได้ โปรไฟล์การกำหนดค่าสำหรับอุปกรณ์ Apple ถูกเข้ารหัสโดยใช้ Cryptographic Message Syntax (CMS) ที่ระบุใน RFC 5652 ซึ่งรองรับ 3DES และ AES-128
การติดตั้งโปรไฟล์
การกำหนดค่าสามารถติดตั้งบนอุปกรณ์ได้โดยใช้บริการจัดการอุปกรณ์หรือติดตั้งด้วยตัวเองโดยผู้ใช้ อีกวิธีหนึ่งคือสามารถใช้ Apple Configurator สำหรับ Mac เพื่อปรับใช้การกำหนดค่าไปยังอุปกรณ์ iPad, iPhone และ Apple TV ได้ การกำหนดค่าบางรายการต้องมีการติดตั้งโดยใช้บริการจัดการอุปกรณ์ สำหรับข้อมูลเกี่ยวกับวิธีการเอาโปรไฟล์ออก ให้ดูที่ Intro to device management profiles ใน Apple Platform Deployment
หมายเหตุ: บนอุปกรณ์ที่ได้รับการกำกับดูแล การกำหนดค่าโปรไฟล์ยังสามารถล็อคเข้ากับอุปกรณ์ได้อีกด้วย วิธีนี้ได้รับการออกแบบมาเพื่อป้องกันการเอาออกหรืออนุญาตให้เอาออกโดยใช้รหัสเท่านั้น