Вступ до наборів даних для керування мобільними пристроями
Набори даних можна використовувати в різних операційних системах і застосовувати для різних користувачів і пристроїв, (подекуди вони діятимуть лише на пристроях під наглядом).
Набори даних
За допомогою набору даних можна керувати певними параметрами на пристроях Apple. Наприклад, різні набори даних можуть вимагати складний код допуску, вводити інформацію про обліковий запис Exchange із Exchange Server і додавати конфігурацію VPN на пристрій. Хоча кожен набір даних має свої унікальні параметри, наведені нижче чинники характеризують усі набори даних.
Операційні системи, які підтримує набір даних
Канал, на якому працює набір даних
Чи вимагає набір даних, щоб пристрій Apple був під наглядом
Чи має набір даних дублікати
Після налаштування набори даних зберігаються в профілі конфігурації.
Більше інформації наведено в повному списку наборів даних MDM.
Примітка. Не всі набори даних і відповідні параметри доступні в усіх рішеннях MDM. Щоб дізнатися, які набори даних MDM доступні для ваших пристроїв, перегляньте документацію свого постачальника MDM.
Правила наборів даних
Під час застосування наборів корисних даних діють певні правила.
Якщо PayloadIdentifier найвищого рівня в профілі збігається з ідентифікатором уже інстальованого профілю, тоді профіль, який інсталюють, вважається «оновленням» наявного профілю. Якщо PayloadIdentifier найвищого рівня відрізняється і тип набору параметрів даних його підтримує, тоді вхідний профіль вважається відмінним і буде інстальовано два профілі.
Ідентифікатори мають бути унікальними для кожного набору даних у профілі. На пристроях із iOS 15, iPadOS 15, macOS 12.0.1 і visionOS 1.1 і новіших ця вимога є обов’язковою.
У разі виникнення дублікатів наборів даних є ключові відмінності в різних операційних системах.
На Mac усі набори даних у профілі зіставляються за допомогою їх
PayloadUUID. Якщо два набори даних мають однаковийPayloadUUID, тоді набір даних у вхідному профілі вважатиметься «оновленням» наявного набору даних. Якщо інстальований профіль має набір даних ізPayloadUUID, який не збігається з ідентифікатором вхідного набору даних, цей набір даних вилучається.Пристрої iPhone, iPad і Apple Vision Pro використовують значення
PayloadIdentifierзамість значенняPayloadUUIDдля правильного зіставлення відповідних наборів даних.
Щоб мінімізувати перешкоди в роботі, завжди зберігайте значення PayloadUUID, оновлюючи наявний набір даних.
Набір даних Restrictions (Обмеження)
Ви можете використовувати набір даних Restrictions (Обмеження), щоб допомогти користувачам з доступом до певних програм, сервісів і функцій на пристрої Apple, зареєстрованому в рішенні MDM. Іноді ви можете запобігти доступу користувачів до цих програм чи сервісів.
Наприклад, можна додати обмеження, яке перешкоджатиме використовувати камеру на iPhone, iPad чи Mac для фотознімків чи запису відео. І певні обмеження на iPhone можуть дублюватися на спареному Apple Watch.
Інформацію для IT-спеціалістів дивіться в розділі Огляд обмежень MDM. Інформацію для розробників наведено в розділі Restrictions на вебсайті Apple Developer.
Примітка. Не всі обмеження доступні в усіх рішеннях MDM. Щоб дізнатися, які обмеження MDM доступні для ваших пристроїв, перегляньте документацію свого постачальника MDM.