Tietoja Apple-laitteiden valvonnasta
Valvonta tarkoittaa yleensä, että organisaatio omistaa laitteen, ja se tarjoaa lisähallintaa määritysten ja rajoitusten muodossa. Organisaatiot voivat valvoa laitteita erilaisilla tavoilla, ja jotkut tyypit vaihtelevat alustasta riippuen.
Automaattinen laiterekisteröinti (kaikki laitteet)
Seuraavat laitteet ovat automaattisesti valvottuja, kun niiden sarjanumerot näkyvät Apple School Managerissa tai Apple Business Managerissa ja ne on rekisteröity MDM-ratkaisuun käyttäen automaattista laiterekisteröintiä:
iPhone, jossa on iOS 13 tai uudempi
iPad, jossa on iPadOS 13.1 tai uudempi
Mac-tietokoneet, joissa on macOS 10.14.4 tai uudempi
Apple TV, jossa on tvOS 13 tai uudempi
Apple Watch, jossa on watchOS 10 tai uudempi
Valvonta ainoastaan Macille (macOS 11 tai uudempi)
Mac-tietokoneita valvotaan myös, jos ne täyttävät jonkin seuraavista ehdoista:
niissä on macOS 11 tai uudempi ja ne on rekisteröity MDM:ään käyttäen tiliin tai profiiliin perustuvaa laiterekisteröintiä tai automaattista laiterekisteröintiä
niihin on päivitetty macOS 11 tai uudempi, ja paikallinen ylläpitäjätili on hyväksynyt MDM-rekisteröinnin
Manuaalinen valvonta käyttäen Apple Configuratoria iPhonelle, iPadille tai Apple TV:lle
iPhone-, iPad- ja Apple TV ‑laitteista voidaan tehdä valvottuja myös manuaalisesti Macin Apple Configuratorilla. Se edellyttää, että laite on fyysisesti hallussasi ja että se on yhteydessä Maciin Apple Configuratorilla. Tämän prosessin aikana laite tyhjennetään ja kaikki tiedot menetetään. Katso lisätietoja kohdasta iPhonen, iPadin tai Apple TV:n valmisteleminen käsin Macin Apple Configurator -käyttöoppaassa.
profiles-komentorivityökalua käyttävä valvonta (Mac)
Liitettyyn MDM-ratkaisuun rekisteröidyissä Mac-tietokoneissa, joiden sarjanumerot näkyvät Apple School Managerissa tai Apple Business Managerissa, valvonta voidaan nollata profiles-komentorivityökalulla yhdellä seuraavista komennoista:
sudo profiles renew -type enrollmentprofiles -N
Macissa, jossa on macOS 14 tai uudempi, käyttäjälle esitettävän rekisteröintipyynnön tilalla näytetään koko näytön peittävä rekisteröintinäyttö. Käyttäjä voi valita kerran vaihtoehdon ”Ei nyt”, joka sulkee tämän näytön 8 tunnin ajaksi. Kun aika on kulunut loppuun, käyttäjän on joko suoritettava rekisteröinti tai tyhjennettävä Mac. Tänä aikana käyttäjälle näytetään Järjestelmäasetuksissa valinta, jolla hän voi aloittaa rekisteröinnin jo ennen ajan umpeutumista.
Jos Mac, jossa on macOS 13.5 tai aiempi, ei ole yhteydessä internetiin alkumääritysten aikana, käyttäjät saavat 2 tunnin välein ilmoituksen, että Macille on saatavilla laiterekisteröintiasetukset. He voivat valita aloittaa MDM-rekisteröintiprosessin klikkaamalla ilmoitusta. MDM:ään rekisteröinti vaatii ylläpitäjän käyttäjätunnuksen ja salasanan. Voit myös siirtää Mac-tietokoneen MDM-palvelimelta toiselle profiles-komennolla, mukaan lukien ei-poistettavan MDM-hallinnan pitäminen voimassa ja valvonnan asettaminen uudelleen, tyhjentämättä Macia. Poista vain Macin rekisteröinti ensimmäiseltä MDM-palvelimelta, liitä Mac toiseen palvelimeen Apple School Managerissa tai Apple Business Managerissa, laita uusi MDM-palvelin antamaan Macille laiterekisteröintiasetukset ja suorita sitten komento ja rekisteröi Mac, kun käyttäjä klikkaa ilmoitusta.
Macissa, jossa on macOS 13 tai uudempi, macOS myös rajoittaa profiles-komentorivityökalun kymmeneen kappaleeseen seuraavia komentoja 24 tunnin sisällä organisaation omistamille laitteille, jotka näkyvät Apple School Managerissa tai Apple Business Managerissa:
profiles showprofiles validateprofiles renew
Jos haluat tietoja laitteiden automaattisesta valvonnasta, katso Automaattinen laiterekisteröinti ja MDM.
Näin tunnistat, onko Apple-laite valvottu
iPhone ja iPad: Voit valita Asetukset, jolloin hakukentän alapuolella ja Apple-tili-alueen yläpuolella näkyy teksti: ”Tämä [iPhone] [iPad] on valvottu. Organisaation nimi voi seurata verkkoliikennettäsi ja selvittää tämän laitteen sijainnin.”
Mac: Voit valita Järjestelmäasetukset > Yleiset > Laitehallinta ja tarkistaa, lukeeko ikkunan yläreunassa: ”Tätä Macia valvoo ja hallitsee [organisaation nimi].”
Apple TV: Voit valita Asetukset ja tarkistaa asian Apple TV:n kuvan alta vasemmalla. Jos laite on valvottu, siitä kertoo tämä teksti: ”Tätä Apple TV:tä valvotaan. [Organisaation nimi] voi tarkkailla tämän laitteen internet-liikennettä.”
Apple Watch: Voit valita Asetukset watchOS:ssä tai avata Watch-apin iOS:ssä ja etsiä tätä tekstiä: ”Tätä Apple Watchia valvoo ja hallitsee [organisaation nimi].”