HĂ„ndhĂŠvelse af konfiguration
Konfigurationer er den metode, som en MDM-lĂžsning primĂŠrt bruger til at levere og administrere politikker og begrĂŠnsninger pĂ„ administrerede enheder. Hvis organisationer har brug for at konfigurere et stort antal enheder â eller overfĂžre mange specielle e-mailindstillinger, netvĂŠrksindstillinger eller certifikater til et stort antal enheder â kan det gĂžres pĂ„ en sikker mĂ„de ved hjĂŠlp af konfigurationer.
Konfigurationer
En konfiguration er en XML-profil eller et json-formateret arkiv, som fÞlger en bestemt struktur og bestÄr af data, der indlÊser indstillinger og oplysninger om godkendelse pÄ Apple-enheder. Konfigurationer sÞrger for, at konfigurationen af indstillinger, konti, begrÊnsninger og godkendelsesoplysninger sker automatisk. Disse arkiver kan oprettes af en MDM-lÞsning eller Apple Configurator til Mac, eller de kan oprettes manuelt. Inden organisationer sender en konfiguration til en Apple-enhed, skal de tilmelde enheden i MDM-lÞsningen ved hjÊlp af en tilmeldingsprofil.
Tilmeldingsprofiler
En tilmeldingsprofil er en konfiguration med MDM-data, der tilmelder enheden i den MDM-lĂžsning, der er anfĂžrt for den pĂ„gĂŠldende enhed. Dermed kan MDM-lĂžsningen sende kommandoer og konfigurationer til enheden og forespĂžrgsler om visse aspekter af enheden. NĂ„r en bruger fjerner en tilmeldingsprofil, bliver alle konfigurationer, deres indstillinger samt â afhĂŠngigt af tilmeldingstypen og den anvendte konfiguration â eventuelle administrerede apps, som er baseret pĂ„ denne tilmeldingsprofil, ogsĂ„ fjernet. Der kan kun vĂŠre en tilmeldingsprofil ad gangen pĂ„ en enhed.
Eksempler pÄ konfigurationer
En konfiguration indeholder et antal indstillinger i bestemte data, der kan angives, herunder (men ikke begrĂŠnset til):
Politikker for koder og adgangskoder
BegrÊnsninger pÄ enhedsfunktioner
NetvĂŠrks- og VPN-indstillinger
Microsoft Exchange-indstillinger
E-mailindstillinger
Kontoindstillinger
Indstillinger til LDAP-bibliotekstjenesten
Indstillinger til CalDAV-kalendertjenesten
Godkendelsesoplysninger og identiteter
Certifikater
Softwareopdateringer
Profilsignering og -kryptering
Konfigurationsprofiler kan signeres med henblik pÄ at bekrÊfte deres oprindelse og krypteres for at bidrage til at sikre deres integritet og beskytte deres indhold. Konfigurationsprofiler til Apple-enheder krypteres ved hjÊlp af CMS (Cryptographic Message Syntax), der er defineret i RFC 5652 og understÞtter 3DES og AES128.
Installering af profiler
Konfigurationer kan installeres pÄ enheder vha. en MDM-lÞsning eller manuelt af brugerne selv. Apple Configurator til Mac kan ogsÄ bruges til at implementere konfigurationer pÄ iPhone-, iPad- og Apple TV-enheder. Nogle konfigurationer krÊver installering vha. en MDM-lÞsning. Du kan lÊse, hvordan du fjerner profiler, i Introduktion til administration af mobile enheder i Implementering af Apples platforme.
BemÊrk: PÄ enheder under tilsyn kan konfigurationsprofiler fastlÄses pÄ en enhed. FormÄlet er at forhindre, at de fjernes, eller bestemme, at de kun kan fjernes med en adgangskode.