Metody rejestracji urządzeń Apple
Istnieją trzy podstawowe metody rejestrowania urządzeń w rozwiązaniach MDM. Jedna z tych metod — rejestracja urządzeń — obejmuje dwa różne sposoby rejestracji przez użytkownika: account-driven (opartą o konto) oraz profile-based (opartą o profil). Gdy rejestrujesz urządzenia Apple w rozwiązaniu MDM, urządzenia te — zależnie od używanej metody rejestracji — mogą być nadzorowane. Nadzór nad urządzeniem oznacza zwykle, że jest ono własnością tej organizacji. Funkcja ta zapewnia dodatkową kontrolę nad konfiguracją urządzenia oraz umożliwia stosowanie dodatkowych ograniczeń. Poniższa tabela podsumowuje metody rejestracji, oraz czy w wyniku danej rejestracji urządzenie staje się nadzorowane. Aby uzyskać więcej informacji na temat nadzoru, zobacz: Nadzór nad urządzeniami Apple.
Metoda rejestracji | Minimalne obsługiwane wersje systemów operacyjnych | Nadzorowane w wyniku rejestracji MDM? |
|---|---|---|
iOS 15 iPadOS 15 macOS 14 visionOS 1.1 | Nie | |
iOS 17 iPadOS 17 macOS 14 visionOS 1.1 | Nie (iPhone, iPad, Apple Vision Pro) Tak (Mac) | |
iOS 4 iPadOS 13.1 OS X 10.7 tvOS 9 | Nie (iPhone, iPad, Apple TV) Tak (Mac) | |
iOS 13 iPadOS 13.1 macOS 10.14.4 tvOS 13 watchOS 10 visionOS 2.0 | Tak |
Uwaga: Dostępność opcji rejestracji zależy od rozwiązania MDM. Aby dowiedzieć się, które opcje rejestracji w MDM są dostępne w przypadku Twoich urządzeń, zapoznaj się z dokumentacją dewelopera MDM.
Ochrona prywatności użytkownika w zależności od metody rejestracji
Poniższa tabela przedstawia informacje i możliwości dostępne dla rozwiązania MDM w zależności od metody rejestracji. Aby uzyskać więcej informacji na temat dodatkowych możliwości separacji danych obsługiwanych przez metody rejestracji urządzeń opartej o konto, zobacz: Metody rejestracji urządzeń oparte o konto.
Zakres informacji o użytkownikach, ich danych oraz urządzeniach może być różny w zależności od metody użytej do rejestracji danego urządzenia w rozwiązaniu MDM. Rejestracja przez użytkownika oparta o konto oraz rejestracja urządzeń oparta o konto zapewniają użytkownikowi największą prywatność oraz separację danych. Rejestracja urządzeń oparta o profil oraz automatyczna rejestracja urządzeń zapewniają administratorom IT największą kontrolę nad urządzeniem.
Uwaga: Poniższa tabela przedstawia kluczowe różnice w zależności od metody rejestracji, ale nie stanowi ich kompletnego zestawienia.
Możliwość MDM | Rejestracja przez użytkownika oparta o konto | Rejestracja urządzeń oparta o konto | Rejestracja urządzeń oparta o profil | Automatyczna rejestracja urządzeń |
|---|---|---|---|---|
Ograniczenia możliwe do wymuszenia | Tylko urządzenia nienadzorowane | Tylko urządzenia nienadzorowane | Wszystkie | |
Wymaganie kodu |
|
|
|
|
Zdalne wymazywanie danych zarządzanych |
|
|
|
|
Konfigurowanie VPN dla aplikacji |
|
|
|
|
Instalowanie i konfigurowanie aplikacji zarządzanych |
|
|
|
|
Zapytania o numer wersji systemu operacyjnego |
|
|
|
|
Zapytania o jednoznaczne identyfikatory urządzeń, np. numer seryjny |
|
|
|
|
Zapytania o strefę czasową urządzenia |
|
|
|
|
Zapytania o numer telefonu urządzenia |
|
|
|
|
Zapytania o status roamingu |
|
|
|
|
Zapytania o listę wszystkich aplikacji |
|
|
|
|
Konfigurowanie VPN |
|
|
|
|
Zdalne wymazywanie całej zawartości i ustawień |
|
|
|
|
Wymaganie złożonego kodu lub hasła |
|
|
|
|
Wymuszanie uaktualnień oprogramowania |
|
|
|
|
Wymuszanie i zarządzanie FileVault |
|
|
|
|
Ustawianie nazwy urządzenia w systemie macOS |
|
|
|
|
Zarządzanie blokadą aktywacji w systemie macOS |
|
|
|
|
Przejmowanie zarządzania osobistą aplikacją |
|
|
|
|
Zarządzanie blokadą aktywacji w systemie iOS, iPadOS i visionOS |
|
|
|
|
Konfigurowanie funkcji VPN Always-On |
|
|
|
|
Konfigurowanie globalnego serwera proxy HTTP |
|
|
|
|
Ustawianie nazwy urządzenia w systemie iOS, iPadOS i visionOS |
|
|
|
|
Włączanie zarządzanego trybu Utracony |
|
|
|
|
Zapytania o położenie urządzenia |
|
|
|
|
Gromadzenie informacji o częstotliwości korzystania z aplikacji |
|
|
|
|
Wyświetlanie osobistych kalendarzy, kontaktów, wiadomości email, notatek, przypomnień |
|
|
|
|
Wyświetlanie wiadomości iMessage lub SMS |
|
|
|
|
Wyświetlanie dzienników połączeń telefonicznych i FaceTime |
|
|
|
|
Wyświetlanie historii przeglądania w Safari |
|
|
|
|
