Konfigürasyon uygulama
Konfigürasyonlar, MDM çözümünün politikaları ve sınırlamaları yönetilen aygıtlara göndermesinin ve bunları yönetmesinin başlıca yöntemidir. Kuruluşların çok sayıda aygıtı ayarlaması veya çok sayıda aygıta birçok özel e-posta ayarı, ağ ayarı veya sertifika sunması gerekiyorsa konfigürasyonlar bunu yapmanın güvenli bir yoludur.
Konfigürasyonlar
Konfigürasyon, belirli bir yapıya uyan bir XML profili veya json biçiminde dosyadır ve Apple aygıtlarına ayarları ve yetkilendirme bilgilerini yükleyen verilerden oluşur. Konfigürasyonlar; ayarların, hesapların, sınırlamaların ve kimlik bilgilerinin konfigürasyonunu otomatikleştirir. Bu dosyalar, bir MDM çözümü veya Mac için Apple Configurator tarafından ya da elle yaratılabilir. Kuruluşlar, bir Apple aygıtına konfigürasyon göndermeden önce bir kayıt profili kullanarak aygıtı MDM çözümüne kaydettirmelidir.
Kayıt profilleri
Kayıt profili, aygıt için belirtilen MDM çözümüne aygıtı kaydettiren ve MDM verisi içeren bir konfigürasyondur. Bu, MDM çözümünün aygıta komutlar ve konfigürasyonlar göndermesini ve aygıtın belirli özelliklerini sorgulamasını sağlar. Kullanıcı bir kayıt profilini sildiğinde, o kayıt profilini taban alan tüm konfigürasyonlar, ayarları ve kayıt türüne ve kullanılan konfigürasyona bağlı olarak yönetilen uygulamaları da onunla birlikte silinir. Bir aygıtta aynı anda yalnızca bir kayıt profili olabilir.
Konfigürasyon örnekleri
Konfigürasyon, belirli verilerde aşağıdakiler de dahil olmak (ama bunlarla sınırlı olmamak) üzere belirtilebilecek bir dizi ayar içerir:
Parola politikaları
Aygıt özellikleriyle ilgili sınırlamalar
Ağ ve VPN ayarları
Microsoft Exchange ayarları
Mail ayarları
Hesap ayarları
LDAP dizin servisi ayarları
CalDAV takvim servisi ayarları
Kimlik bilgileri ve kimlikler
Sertifikalar
Yazılım güncellemeleri
Profil imzalama ve şifreleme
Konfigürasyon profilleri, kaynaklarını doğrulamak için imzalanabilir ve bütünlüklerini sağlamaya ve içeriklerini korumaya yardımcı olmak için şifrelenebilir. Apple aygıtları için konfigürasyon profilleri, RFC 5652’de belirtilen, 3DES ve AES128 desteği olan Şifreli İleti Sözdizimi (CMS) kullanılarak şifrelenir.
Profil yükleme
Konfigürasyonlar bir MDM çözümü kullanılarak veya kullanıcılar tarafından elle aygıtlara yüklenebilir. Alternatif olarak, konfigürasyonları iPhone, iPad ve Apple TV aygıtlarına dağıtmak amacıyla Mac için Apple Configurator kullanılabilir. Bazı konfigürasyonlar MDM çözümü kullanarak yüklemeyi gerektirir. Profillerin nasıl silineceğiyle ilgili bilgi için Apple Platform Dağıtımı’ndaki Mobil aygıt yönetimi profillerine giriş konusuna bakın.
Not: Denetlenip yönetilen aygıtlarda konfigürasyon profilleri aygıta da kilitlenebilir. Bu, silinmelerini engellemek veya yalnızca bir parolayla silinmelerine izin vermek için tasarlanmıştır.