Nasazení platforem Apple
- Vítejte
- Úvod do nasazení platforem Apple
- Novinky
-
- Úvod do zabezpečení správy zařízení
- Rychlé opravy zabezpečení
- Zamykání a hledání zařízení
- Výmaz zařízení
- Zámek aktivace
- Správa přístupu příslušenství
- Vynucení pravidel pro hesla
- Použití perzistentních tokenů
- Použití vestavěných funkcí zabezpečení sítě
- Atestace spravovaných zařízení
-
-
- Deklarativní konfigurace aplikací
- Deklarace přihlašovacích údajů a položek identity
- Deklarativní konfigurace správy úloh na pozadí
- Deklarativní konfigurace Calendar
- Deklarativní konfigurace Certificates
- Deklarativní konfigurace Contacts
- Deklarativní konfigurace Exchange
- Deklarativní konfigurace Google Accounts
- Deklarativní konfigurace LDAP
- Deklarativní konfigurace Legacy interactive profile
- Deklarativní konfigurace Legacy profile
- Deklarativní konfigurace Mail
- Deklarativní konfigurace aplikace „Matematika a kalkulačka“
- Deklarativní konfigurace Passcode
- Deklarativní konfigurace Passkey Attestation
- Položky deklarativní konfigurace správy rozšíření Safari
- Deklarativní konfigurace Screen Sharing
- Deklarativní konfigurace Service configuration files
- Deklarativní konfigurace Software Update
- Deklarativní konfigurace nastavení Software Update
- Deklarativní konfigurace správy úložiště
- Deklarativní konfigurace Subscribed Calendars
-
- Nastavení datové části pro zpřístupnění
- Položky nastavení v datové části Active Directory Certificate
- Položky nastavení v datové části AirPlay
- Položky nastavení v datové části AirPlay Security
- Položky nastavení v datové části AirPrint
- Položky nastavení v datové části App Lock
- Položky nastavení v datové části Associated Domains
- Položky nastavení v datové části Automated Certificate Management Environment (ACME)
- Položky nastavení v datové části Autonomous Single App Mode
- Položky nastavení v datové části Calendar
- Položky nastavení v datové části Cellular
- Položky nastavení v datové části Cellular Private Network
- Položky nastavení v datové části Certificate Preference
- Položky nastavení v datové části Certificate Revocation
- Položky nastavení v datové části Certificate Transparency
- Položky nastavení v datové části Certificates
- Položky nastavení v datové části Conference Room Display
- Položky nastavení v datové části Contacts
- Položky nastavení v datové části Content Caching
- Položky nastavení v datové části Directory Service
- Položky nastavení v datové části DNS Proxy
- Položky nastavení v datové části DNS Settings
- Položky nastavení v datové části Dock
- Položky nastavení v datové části Domains
- Položky nastavení v datové části Energy Saver
- Položky nastavení v datové části Exchange ActiveSync (EAS)
- Položky nastavení v datové části Exchange Web Services (EWS)
- Položky nastavení v datové části Extensible Single Sign-on
- Položky nastavení v datové části Extensible Single Sign-on Kerberos
- Položky nastavení v datové části Extensions
- Položky nastavení v datové části FileVault
- Nastavení datové části Finderu
- Položky nastavení v datové části Firewall
- Položky nastavení v datové části Fonts
- Položky nastavení datové části Global HTTP Proxy
- Položky nastavení v datové části Google Accounts
- Položky nastavení v datové části Home Screen Layout
- Nastavení datové části pro identifikaci
- Položky nastavení v datové části Identity Preference
- Položky nastavení v datové části Kernel Extension Policy
- Položky nastavení v datové části LDAP
- Položky nastavení v datové části Lights Out Management
- Položky nastavení v datové části Lock Screen Message
- Nastavení datové části pro přihlašovací okno
- Položky nastavení v datové části Managed Login Items
- Nastavení datové části pošty
-
- Nastavení Wi‑Fi
- Položky nastavení Ethernetu
- Nastavení pro ověřování WEP, WPA, WPA2, WPA2/WPA3
- Nastavení ověřování Dynamické WEP, WPA podnikové a WPA2 podnikové
- Nastavení protokolu EAP
- Položky nastavení sítě HotSpot 2.0
- Položky nastavení pro Legacy Hotspot
- Nastavení pro službu Cisco Fastlane
- Položky nastavení Network Proxy Configuration
- Položky nastavení v datové části Network Usage Rules
- Položky nastavení v datové části Notifications
- Položky nastavení v datové části Parental Controls
- Nastavení datové části pro přístupový kód
- Položky nastavení v datové části Printing
- Nastavení datové části Privacy Preferences Policy Control
- Položky nastavení v datové části Relay
- Nastavení datové části SCEP
- Položky nastavení v datové části Security
- Položky nastavení v datové části Setup Assistant
- Položky nastavení v datové části Single Sign-on
- Položky nastavení v datové části Smart Card
- Položky nastavení v datové části Subscribed Calendars
- Položky nastavení v datové části System Extensions
- Položky nastavení v datové části System Migration
- Položky nastavení v datové části Time Machine
- Položky nastavení v datové části TV Remote
- Položky nastavení v datové části Web Clips
- Položky nastavení datové části Web Content Filter
- Položky nastavení v datové části Xsan
-
- Glosář
- Historie revizí dokumentu
- Copyright
Nasazení Apple Watch
Pokud jsou Apple Watch se systémem watchOS 10 nebo novějším spárované s iPhonem se systémem iOS 17 nebo novějším, lze je zaregistrovat a spravovat ve službě správy mobilních zařízení (MDM). V takovém případě hodinky podporují použití, které nejen zvyšuje produktivitu uživatelů, ale také podporuje jejich zdraví a navíc nabízí dodatečnou úroveň bezpečí.
Další informace najdete ve videu z WWDC23 Meet device management for Apple Watch (Seznámení se správou zařízení pro Apple Watch).
Zapnutí správy MDM
Před aktivací registrace je nutné na spravovaný iPhone pod dohledem přidat deklarativní konfiguraci com.apple.configuration.watch.enrollment
. Jakmile je konfigurace přidaná, po spárování je možné zaregistrovat ve službě správy zařízení libovolné Apple Watch se systémem watchOS 10. Uživatel může tuto operaci zrušit a odhlásit se od správy tak, že proces párování ukončí. Pokud jsou Apple Watch už spárované, je před jejich registrací nutné spárování ukončit a potom je spárovat s iPhonem znovu.
Po úspěšné registraci ve službě MDM jsou Apple Watch (obdobně jako iPhone, se kterým jsou spárované) pod dohledem. Služba MDM potom může provést akce, jako je nakonfigurování nastavení, načtení informací o zařízení, vymazání přístupového kódu a zamknutí nebo vymazání Apple Watch.
Instalace, odstranění a aktualizace aplikací v Apple Watch pomocí příkazů služby MDM
Příkazy služby MDM je možné na Apple Watch použít k instalaci, odstranění a aktualizaci aplikací z App Storu, vlastních aplikací a interních aplikací organizace. V rámci příkazů pro instalaci, nakonfigurování nebo odstraněn aplikací používaných na Apple Watch může služba MDM také použít ID jejich balíku.
Apple Watch podporují následující typy aplikací:
Spárované aplikace: Aplikace, které sdílejí data s aplikací na spárovaném iPhonu, ale jejich verze pro Apple Watch může fungovat samostatně v nepřítomnosti aplikace nainstalované na iPhonu.
Závislé aplikace: Aplikace, které fungují jen v přítomnosti doprovodné aplikace nainstalované na iPhonu.
Samostatné aplikace: Aplikace, které existují jen na Apple Watch, a nemají na iPhonu příslušnou doprovodnou aplikaci.
Spárované a závislé aplikace musí být spravovány společně na obou zařízeních. Tyto aplikace by měly být nainstalovány a uvedeny do správy nejprve na iPhonu. Teprve potom je možné je nainstalovat na Apple Watch.
Poznámka: Během tohoto procesu musí být iPhone v dosahu Apple Watch.
Aktualizaci a odstraňování spárovaných a závislých aplikací je nutné provádět na každém zařízení zvlášť.
K instalaci interních aplikací organizace je nutné využít následující postup:
1. Změňte příponu .ipa na .zip a rozbalte archiv.
2. V rozbaleném adresáři vyhledejte soubor Apple Watch s příponou .app a přesuňte ho do adresáře s názvem Payload.
3. Zkomprimujte adresář Payload a přejmenujte soubor .zip na NázevAplikace.ipa.
Poznámka: Pokud soubor .ipa vytvořený aplikací Xcode zůstane zabalený v prázdném wrapperu aplikací pro iPhone, instalace se nezdaří.
Zrušení registrace Apple Watch ve službě MDM
Registraci Apple Watch ve službě MDM je možné zrušit ručně nebo pomocí MDM příkazů nezávisle na hostitelském iPhonu. Pokud ze služby MDM odregistrujete hostitelský iPhone, současně se zruší i registrace spárovaných Apple Watch. Zrušení registrace v MDM způsobí ukončení spárování, reset a vymazání veškerého obsahu a nastavení Apple Watch.