حول الإشراف على جهاز Apple
بشكل عام، يعني الإشراف أن الجهاز مملوك للمؤسسة، ما يوفر مزيدًا من التحكم في تكوينه وقيوده. توجد طرق مختلفة يمكن للمؤسسات من خلالها الإشراف على الأجهزة؛ تختلف بعض الأنواع حسب النظام الأساسي.
تسجيل الجهاز التلقائي (جميع الأجهزة)
تخضع الأجهزة الآتية للإشراف تلقائيًا عندما تظهر أرقامها التسلسلية في Apple School Manager أو Apple Business Manager وتُسجَّل في حل MDM باستخدام تسجيل الجهاز التلقائي:
iPhone مثبت عليه iOS 13 أو أحدث
iPad المثبت عليه iPadOS 13.1 أو أحدث
أجهزة كمبيوتر Mac المثبت عليها macOS 10.14.4 أو أحدث
Apple TV المثبت عليه tvOS 13 أو أحدث
Apple Watch مثبت عليها watchOS 10 أو أحدث
الإشراف على Mac فقط (macOS 11 أو أحدث)
أجهزة كمبيوتر Mac يتم الإشراف عليها أيضًا عند توفر الشروط التالية:
مثبت عليها macOS 11 أو أحدث ومسجلة في MDM باستخدام تسجيل الجهاز المستند إلى الحساب أو التسجيل المستند إلى ملف التعريف أو تسجيل الجهاز التلقائي
تمت الترقية إلى macOS 11 أو أحدث ووافق حساب مسؤول محلي على التسجيل في MDM
الإشراف اليدوي باستخدام أداة إعداد Apple لأجهزة iPhone و iPad و Apple TV
يمكنك كذلك الإشراف على أجهزة iPhone و iPad و Apple TV يدويًا باستخدام أداة إعداد Apple لجهاز Mac. يتطلب ذلك أن يكون الجهاز في حوزتك المادية وأن يكون موصلاً بجهاز Mac مثبت عليه أداة إعداد Apple. أثناء هذه العملية، يتم مسح الجهاز وتُفقد كل البيانات. لمزيد من المعلومات، انظر تحضير iPhone أو iPad أو Apple TV يدويًا في دليل مستخدم أداة إعداد Apple لـ Mac.
الإشراف باستخدام أداة سطر أوامر ملفات التعريف (Mac)
يمكن لأجهزة كمبيوتر Mac المسجلة في أحد حلول MDM المخصصة وتظهر أرقامها التسلسلية في Apple School Manager أو Apple Business Manager إعادة تعيين الإشراف عليها باستخدام أداة سطر الأوامر ملفات التعريف، باستخدام أحد هذه الأوامر:
sudo profiles renew -type enrollmentprofiles -N
بالنسبة إلى Mac مثبت عليه macOS 14 أو أحدث، يتم عرض تجربة ملء الشاشة بدلًا من مطالبة المستخدم بالتسجيل. يمكن للمستخدم اختيار "ليس الآن" مرة واحدة، مما يؤدي إلى استبعاد الشاشة لمدة 8 ساعات. بعد انتهاء الوقت، يجب على المستخدم إجراء التسجيل أو مسح بيانات Mac. خلال هذا الوقت، يظهر للمستخدم خيار متابعة في إعدادات النظام لبدء التسجيل، حتى قبل انتهاء صلاحية الاستبعاد.
بالنسبة إلى Mac مثبت عليه macOS 13.5 أو أقدم، إذا لم يكن Mac متصلًا بالإنترنت أثناء التكوين الأولي، فسيتم إعلام المستخدمين كل ساعتين بأن Mac به إعدادات متاحة لتسجيل الجهاز. ويمكنهم اختيار النقر على الإشعار لبدء عملية التسجيل في MDM. يتطلب التسجيل في MDM اسم مستخدم مسؤول وكلمة السر الخاصة به. أو يمكنك استخدام أمر ملفات العريف لترحيل كمبيوتر Mac من خادم MDM إلى خادم آخر، مع مراعاة MDM غير القابل للإزالة وإعادة منح إمكانية الإشراف، دون مسح الـ Mac. ما عليك سوى إلغاء تسجيل الـ Mac من خادم MDM الأول، وتغيير تعيينه في Apple School Manager أو Apple Business Manager، وضبط خادم MDM الجديد ليقوم بتعيين إعدادات تسجيل الجهاز إلى الـ Mac، ثم تنفيذ الأمر والتسجيل عندما ينقر المستخدم على الإشعار.
بالنسبة إلى Mac مثبت عليه macOS 13 أو أحدث، يعمل macOS أيضًا على تحديد أداة سطر الأوامر ملفات التعريف إلى 10 من الطلبات الآتية كل 24 ساعة للأجهزة المملوكة لمؤسسة وتظهر في Apple School Manager أو Apple Business Manager:
profiles showprofiles validateprofiles renew
لمزيد من المعلومات حول كيفية الإشراف على الأجهزة تلقائيًا، انظر تسجيل الجهاز التلقائي و MDM.
تحديد ما إذا كان جهاز Apple خاضعًا للإشراف
iPhone و iPad: يمكنك الانتقال إلى الإعدادات وسيظهر النص أسفل حقل البحث، وفوق منطقة حساب Apple: "هذا [الـ iPhone] [الـ iPad] خاضع للإشراف. وبإمكان [اسم المؤسسة] مراقبة حركة مرور الإنترنت على جهازك وتحديد موقع هذا الجهاز".
Mac: يمكنك الانتقال إلى إعدادات النظام > عام > إدارة الأجهزة والبحث عن هذا السطر في أعلى النافذة: "يخضع هذا الـ Mac لإشراف وإدارة: [اسم المؤسسة]".
Apple TV: يمكنك الانتقال إلى الإعدادات، ثم البحث تحت صورة Apple TV على اليمين. إذا كان الجهاز خاضعًا للإشراف، فابحث عن هذا السطر: "هذا الـ Apple TV خاضع للإشراف وبإمكان [اسم المؤسسة] مراقبة حركة مرور الإنترنت على هذا الجهاز".
Apple Watch: يمكنك الانتقال إلى الإعدادات في watchOS أو فتح تطبيق Watch على iOS والبحث عن هذا السطر: "تخضع هذه الـ Apple Watch لإشراف وإدارة: [اسم المؤسسة]".