การบังคับใช้การกำหนดค่า

การกำหนดค่าเป็นวิธีหลักที่โซลูชั่น MDM ส่งและจัดการนโยบายและการจำกัดบนอุปกรณ์ที่มีการจัดการ ถ้าองค์กรต้องการกำหนดค่าอุปกรณ์จำนวนมากหรือใส่การตั้งค่าอีเมลแบบกำหนดเอง การตั้งค่าเครือข่าย หรือใบรับรองให้กับอุปกรณ์จำนวนมาก การกำหนดค่าคือวิธีที่ปลอดภัยในการดำเนินการดังกล่าว

การกำหนดค่า

การกำหนดค่าคือโปรไฟล์ XML หรือไฟล์รูปแบบ json ที่เป็นไปตามโครงสร้างเฉพาะและประกอบด้วยเพย์โหลดที่โหลดการตั้งค่าและข้อมูลการอนุญาตลงบนอุปกรณ์ Apple การกำหนดค่าจะกำหนดค่าการตั้งค่า บัญชี การจำกัด และข้อมูลประจำตัวโดยอัตโนมัติ ไฟล์เหล่านี้สามารถสร้างได้โดยโซลูชั่น MDM หรือ Apple Configurator สำหรับ Mac หรือสามารถสร้างได้ด้วยตัวเอง ก่อนที่องค์กรจะส่งการกำหนดค่าไปยังอุปกรณ์ Apple องค์กรจะต้องลงทะเบียนอุปกรณ์ในโซลูชั่น MDM โดยใช้โปรไฟล์การลงทะเบียน

โปรไฟล์การลงทะเบียน

โปรไฟล์การลงทะเบียน คือการกำหนดค่าที่มีเพย์โหลด MDM ซึ่งลงทะเบียนอุปกรณ์ในโซลูชั่น MDM ที่ระบุสำหรับอุปกรณ์นั้น ซึ่งช่วยให้โซลูชั่น MDM สามารถส่งคำสั่งและการกำหนดค่าไปยังอุปกรณ์และสอบถามลักษณะบางประการของอุปกรณ์ได้ เมื่อผู้ใช้เอาโปรไฟล์การลงทะเบียนออก การกำหนดค่าทั้งหมด การตั้งค่า และขึ้นอยู่กับประเภทการลงทะเบียนและการทำหนดค่าที่ใช้ แอปที่มีการจัดการที่อิงตามโปรไฟล์การลงทะเบียนนั้นจะถูกเอาออกไปด้วยเช่นกัน โปรไฟล์การลงทะเบียนสามารถมีได้เพียงครั้งละหนึ่งรายการบนอุปกรณ์

ตัวอย่างการกำหนดค่า

การกำหนดค่าจะมีการตั้งค่าจำนวนหนึ่งในเพย์โหลดเฉพาะที่สามารถระบุได้ รวมถึง (แต่ไม่จำกัดเพียง):

นโยบายเกี่ยวกับรหัสและรหัสผ่าน
ข้อจำกัดด้านคุณสมบัติของอุปกรณ์
การตั้งค่าเครือข่ายและ VPN
การตั้งค่า Microsoft Exchange
การตั้งค่าเมล
การตั้งค่าบัญชี
การตั้งค่าบริการไดเรกทอรี LDAP
การตั้งค่าบริการปฏิทิน CalDAV
ข้อมูลประจำตัวและข้อมูลประจำอุปกรณ์
ใบรับรอง
รายการอัปเดตซอฟต์แวร์

การลงชื่อเข้าและการเข้ารหัสโปรไฟล์

โปรไฟล์กำหนดค่าสามารถลงชื่อเพื่อยืนยันแหล่งที่มาแล้วเข้ารหัสเพื่อช่วยให้การรับรองความสมบูรณ์และปกป้องเนื้อหาได้ โปรไฟล์การกำหนดค่าสำหรับอุปกรณ์ Apple ถูกเข้ารหัสโดยใช้ Cryptographic Message Syntax (CMS) ที่ระบุใน RFC 5652 ซึ่งรองรับ 3DES และ AES128

การติดตั้งโปรไฟล์

การกำหนดค่าสามารถติดตั้งบนอุปกรณ์ได้โดยใช้โซลูชั่น MDM หรือติดตั้งด้วยตัวเองโดยผู้ใช้ อีกวิธีหนึ่งคือ Apple Configurator สำหรับ Mac สามารถใช้เพื่อปรับใช้การกำหนดค่าไปยังอุปกรณ์ iPhone, iPad และ Apple TV ได้ การกำหนดค่าบางรายการต้องมีการติดตั้งโดยใช้โซลูชั่น MDM สำหรับข้อมูลเกี่ยวกับวิธีการเอาโปรไฟล์ออก ให้ดูที่ข้อมูลเบื้องต้นเกี่ยวกับการจัดการอุปกรณ์เคลื่อนที่ใน Apple Platform Deployment

หมายเหตุ: บนอุปกรณ์ที่ได้รับการกำกับดูแล การกำหนดค่าโปรไฟล์ยังสามารถล็อคเข้ากับอุปกรณ์ได้อีกด้วย วิธีนี้ได้รับการออกแบบมาเพื่อป้องกันการเอาออกหรืออนุญาตให้เอาออกโดยใช้รหัสเท่านั้น

ดูเพิ่มเติมรายการเพย์โหลด MDM สำหรับผู้ดูแลระบบ IT รายการเพย์โหลด MDM สำหรับนักพัฒนา

ดาวน์โหลดคู่มือนี้เป็น PDF

เป็นประโยชน์ไหม

ความปลอดภัยของแพลตฟอร์ม Apple