Håndbog om ios-implementering

Transkript

1 Håndbog om ios-implementering

2 KKApple Inc Apple Inc. Alle rettigheder forbeholdes. Apple, Apple-logoet, AirDrop, AirPlay, Apple TV, Bonjour, FaceTime, FileVault, ibooks, ilife, imessage, ipad, ipad Air, iphone, ipod, ipod touch, itunes, iwork, Keychain, Keynote, Mac, MacBook Air, MacBook Pro, Numbers, OS X, Pages, Passbook, Safari, Siri, Spotlight og Xcode er varemærker tilhørende Apple Inc. og registreret i USA og andre lande. AirPrint, Apple Pay, Apple Watch, Handoff, ipad mini, itunes U og Touch ID er varemærker tilhørende Apple Inc. AppleCare, App Store, icloud, icloud Keychain og itunes Store er servicemærker tilhørende Apple Inc. og registreret i USA og andre lande. ibooks Store er et servicemærke tilhørende Apple Inc. Apple-logoet er et varemærke tilhørende Apple Inc. og registreret i USA og andre lande. Brugen af Apple-logoet på tastaturet (Alternativ-$) til kommercielle formål uden skriftlig tilladelse fra Apple kan krænke varemærkerettighederne samt være konkurrenceforvridende og i strid med lovgivningen. Bluetooth -mærket og -logoerne er registrerede varemærker ejet af Bluetooth SIG, Inc. og bruges af Apple Inc. i henhold til en licensaftale. IOS er et varemærke eller et registreret varemærke tilhørende Cisco i USA og andre lande og bruges i henhold til en licensaftale. Andre nævnte firma- og produktnavne kan være varemærker tilhørende deres respektive ejere. Omtale af produkter fra tredjeparter har kun oplysende karakter og skal ikke opfattes som en anbefaling. Apple påtager sig intet ansvar mht. disse produkters ydeevne og brug. Alle evt. aftaler og garantier er indgået direkte mellem leverandørerne og brugerne. Apple har gjort sig stor umage for at sikre, at oplysningerne i dette dokument er korrekte. Apple er ikke ansvarlig for evt. tryk- og oversættelsesfejl. DK /

3 Indholdsfortegnelse 6 Kapitel 1: Håndbog om ios-implementering 6 Introduktion 8 Kapitel 2: Implementeringsmodeller 8 Oversigt 8 Implementeringsmodeller til uddannelsesinstitutioner 8 Oversigt 9 En til en ejet af institutionen 11 Ejet af de studerende 13 Delt brug 15 Implementeringsmodeller til virksomheder 15 Oversigt 15 Personlig enhed (medbragt) 17 Personlig enhed (ejet af virksomheden) 19 Ikke-personlig enhed (delt) 22 Kapitel 3: Wi-Fi 22 Oversigt 22 Wi-Fi-datamængder 23 Opret Wi-Fi-forbindelse 23 Roaming 25 Planlægning af dækning og kapacitet 25 Designovervejelser 26 Wi-Fi-standarder i ios-enheder 28 Kapitel 4: Infrastruktur og integration 28 Oversigt 28 Microsoft Exchange 30 Bonjour 31 AirPlay 33 Standardbaserede tjenester 33 Digitale certifikater 35 Enkelt log ind (Single Sign-On (SSO)) 35 Virtuelle private netværk (VPN) 35 Oversigt 36 Understøttede protokoller og godkendelsesmetoder 36 SSL VPN-klienter 37 Retningslinjer for VPN-indstilling 39 VPN for hver app 40 VPNoD (VPN on Demand) 40 Oversigt 40 Trin 3

4 41 Regler og handlinger 42 Bagudkompatibilitet 42 Altid til-vpn 42 Oversigt 43 Implementeringsscenarie 44 Konfigurationsbeskrivelse til Altid til-vpn 45 Data til Altid til-vpn 47 Kapitel 5: Internettjenester 47 Oversigt 47 Apple-id 48 Find min iphone og Aktiveringslås 49 Kontinuitet 49 icloud 50 icloud Drive 50 icloud-nøglering 51 imessage 51 FaceTime 51 Siri 52 Apple-id til elever 52 APN-tjeneste (Apple Push Notification Service) 53 Kapitel 6: Sikkerhed 53 Oversigt 53 Enheds- og datasikkerhed 53 Oversigt 53 Politikker til adgangskoder 54 Håndhævelse af politikker 54 Sikker konfiguration af enheder 54 Databeskyttelse 55 Kryptering 55 S/MIME for hver besked 55 Eksterne adresser 56 Touch ID 56 Ekstern sletning 56 Lokal sletning 57 Netværkssikkerhed 58 Appsikkerhed 60 Kapitel 7: Konfiguration og administration 60 Oversigt 60 Indstillingsassistent og aktivering 61 Konfigurationsbeskrivelser 61 Administration af mobile enheder (MDM) 61 Oversigt 63 Tilmelding 63 Konfigurer 63 Konti 64 Forespørgsler 64 Administrationsopgaver 65 Administrerede apps Indholdsfortegnelse 4

5 66 Administrerede bøger 66 Administrerede domæner 67 Profile Manager 67 Føre tilsyn med enheder 68 Programmet til tilmelding af enheder 69 Apple Configurator 70 Kapitel 8: Distribution af apps og bøger 70 Oversigt 70 Program til mængdekøb 70 Oversigt 71 Foretag tilmelding til programmet til mængdekøb 71 Køb apps og bøger i store mængder 71 Administreret distribution 72 Specielle B2B-apps 72 Interne apps 73 Interne bøger 74 Implementer apps og bøger 74 Oversigt 74 Installer apps og bøger med MDM 74 Installer apps med Apple Configurator 75 Caching Server 77 Kapitel 9: Planlæg support 77 Oversigt 77 AppleCare Helpdesk-support 77 AppleCare OS-support 78 AppleCare for Enterprise 78 AppleCare til brugere af ios-enheder 78 ios Direct Service-program 78 AppleCare Protection Plan til Mac eller Apple-skærm 79 Kapitel 10: Bilag 79 Begrænsninger 79 Oversigt 79 Indstillinger til programmet til tilmelding af enheder 80 Enhedens funktionalitet 81 Indstillinger under tilsyn 83 Sikkerheds- og anonymitetsindstillinger 84 Brug af programmer 85 Indstillinger til icloud 86 Begrænsninger for brugere og brugergrupper i Profile Manager 87 Trådløs installering af interne apps Indholdsfortegnelse 5

6 Håndbog om ios-implementering 1 Introduktion Denne håndbog er til IT-administratorer, som vil yde support til ios-enheder på deres netværk. Den indeholder oplysninger om implementering og understøttelse af ipad, iphone og ipod touch i en stor virksomhed eller uddannelsesinstitution. Den beskriver følgende: Integration med den eksisterende infrastruktur Omfattende sikkerhed Effektive værktøjer til implementering Metoder til at distribuere apps og bøger til medarbejdere eller studerende Bemærk: Håndbogen fokuserer på implementering af ios-enheder, men nogle afsnit gælder også for Mac-skrivebordscomputere og bærbare Mac-computere. I de tilfælde bruges udtrykket Apple-enheder som fællesbetegnelse for iphone, ipad, ipod touch, Mac-skrivebordscomputere og bærbare Mac-computere. Implementering af Apple TV er dækket i afsnittet AirPlay i håndbogen. Håndbogen er inddelt i følgende afsnit: Implementeringsmodeller ios-enheder kan implementeres på flere måder i organisationen. Uanset hvilken implementeringsmodel du vælger, er det en god ide at overveje de trin, du skal udføre for at sikre, at implementeringen går så glat som muligt. Håndbogen medtager alle aspekter i implementering af ios-enheder, men virksomheder og uddannelsesinstitutioner griber måske deres implementering an på forskellige måder. Indstilling og konfiguration af Wi-Fi Apple-enheder kan oprette sikker forbindelse til virksomhedens Wi-Fi-netværk eller Wi-Figæstenetværk direkte fra æsken, så brugerne hurtigt og nemt kan oprette forbindelse til trådløse netværk, uanset om de er på lokaliteten eller på farten. I dette kapitel beskrives Wi-Fi-standardprotokoller til dataoverførsel og kryptering. Infrastruktur og integration ios-enheder har indbygget understøttelse af et bredt udvalg af netværksinfrastrukturer. I dette afsnit kan du læse om ios-understøttede teknologier og de bedste metoder til integration med Microsoft Exchange, VPN og andre standardtjenester. Internettjenester Apple har udviklet et robust sæt tjenester for at hjælpe brugerne med at få mest muligt ud af deres Apple-enheder. Disse tjenester omfatter imessage, FaceTime, Kontinuitet, icloud, icloudnøglering. Det beskrives, hvordan Apple-id'er, der bruges til at få adgang til tjenesterne, indstilles og administreres. 6

7 Overvejelser om sikkerhed ios er designet til sikker adgang til virksomhedstjenester og beskyttelse af vigtige data. ios sikrer stærk kryptering af data under overførsel, gennemprøvede godkendelsesmetoder ved adgang til virksomhedens tjenester og hardwarekryptering af alle data, der opbevares på ios-enheder. Læs dette afsnit for at få overblik over de sikkerhedsrelaterede funktioner i ios. Konfiguration og administration Apple-enheder understøtter avancerede værktøjer og teknologier for at sikre, at de nemt kan indstilles, konfigureres til at opfylde dine krav og administreres uden problemer i store organisationsmiljøer. Dette afsnit beskriver de forskellige værktøjer til brug ved implementering, herunder en oversigt over administration af mobile enheder (MDM) og programmet til tilmelding af enheder. Distribution af apps og bøger Apps og indhold kan implementeres i hele din virksomhed på forskellige måder. Programmer fra Apple, herunder programmet til mængdekøb og ios Developer Enterprise Program, gør det muligt for din organisation at købe, fremstille og implementere apps og bøger til dine brugere. Brug dette afsnit til at få en dybere forståelse af disse programmer og af, hvordan du implementerer apps og bøger, som er købt eller fremstillet til intern brug. Planlæg support Apple har en række programmer og supportmuligheder til brugere af Apple-enheder. Inden du implementerer Apple-enheder, bør du undersøge, hvad der er tilgængeligt til din organisation, og planlægge, hvilken support du får brug for. Følgende bilag indeholder tekniske oplysninger og krav: MDM-begrænsninger Beskriver de begrænsninger, som du kan bruge til at konfigurere ios-enheder, så de overholder dine krav til sikkerhed, adgangskoder og andet. Trådløs installering af interne apps Beskriver, hvordan du distribuerer interne apps ved hjælp af din egen webbaserede portal. Yderligere ressourcer Bemærk: Du kan finde en webversion af denne håndbog på Bemærk: Hvis ibooks Store er tilgængelig i dit land, kan du hente denne håndbog i epub-format. Søg efter Håndbog om ios-implementering. Kapitel 1 Håndbog om ios-implementering 7

8 Implementeringsmodeller 2 Oversigt Du kan distribuere og indstille ios-enheder på flere måder lige fra forudgående konfiguration til indstilling foretaget af medarbejderen eller eleven selv. Gennemgå mulighederne, før du går i gang. De værktøjer og processer, du skal bruge til implementeringen, bestemmes af den implementeringsmodel, du vælger. Til uddannelsesinstitutioner er der typisk tre implementeringsmodeller til ios-enheder: En til en ejet af institutionen, ejet af de studerende og delt brug. De fleste institutioner har en foretrukket model, men der kan godt være flere modeller i din institution. Med hensyn til virksomheder kan ios-enheder implementeres på flere måder i organisationen. Hvad enten du vælger at implementere virksomhedsejede ios-enheder, lade ansatte dele iosenheder eller indføre en BYOD-politik ( bring your own device ), er det en god ide at overveje de trin, du skal udføre for at sikre, at implementeringen foregår så glat som muligt. Når implementeringsmodellerne er fundet, kan dit team studere Apples implementerings- og administrationsmuligheder nærmere. Disse værktøjer og programmet dækkes udførligt af denne ressource og bør gennemgås sammen med interessenterne i organisationen. Implementeringsmodeller til uddannelsesinstitutioner Oversigt ipad leverer et fantastisk sæt værktøjer til klasselokalet. Valget af de rigtige strategier og værktøjer kan bidrage til en bedre uddannelsesmæssig oplevelse for lærere, elever og andre brugere. Hvad enten institutionen implementerer ios-enheder i et enkelt klasselokale eller på alle klassetrin, er der mange muligheder for at implementere og administrere ios-enheder og indhold på en nem måde. Implementeringsmodeller I uddannelsesinstitutioner er der tre almindelige implementeringsmodeller til ios-enheder: En til en ejet af institutionen Ejet af de studerende Delt brug De fleste institutioner har en foretrukket model, men der kan godt være flere modeller i din institution. Her er et par eksempler på, hvordan disse modeller kunne anvendes i en typisk uddannelsesinstitution: En folkeskole vil måske planlægge og implementere modellen En til en ejet af institutionen for alle klassetrin. 8

9 En kommune kan vælge først at implementere modellen En til en ejet af institutionen på et enkelt gymnasium og derefter rulle identiske modeller ud i hele kommunen. En integreret institution med både børnehave og skole kan f.eks. implementere modellen Delt brug til børnehaveklassen og de små skoleklasser og modellen En til en ejet af institutionen til de større klasser. På videregående uddannelser bruges typisk modellen med enheder ejet af de studerende. Du kan finde den bedste implementeringsmodel til netop dit miljø ved at studere disse modeller nærmere. En til en ejet af institutionen Implementeringsmodellen En til en ejet af institutionen giver de bedste muligheder for, at ios-enheder kan påvirke læringsprocessen i positiv retning. I en typisk implementering af typen En til en ejet af institutionen køber institutionen ios-enheder til alle elever og undervisere. Det kan være til et bestemt klassetrin, et fakultet eller et helt skoledistrikt, gymnasium eller universitet. I denne model tildeles hver bruger en ios-enhed, som konfigureres og administreres af institutionen. En MDM-løsning (administration af mobile enheder) forenkler og automatiserer denne proces. Hvis enhederne er købt direkte af Apple eller en autoriseret Apple-forhandler eller -udbyder, der deltager i programmet, kan institutionen bruge programmet til tilmelding af enheder (DEP) til at automatisere implementeringen i MDM, så ios-enhederne kan udleveres direkte til brugerne. Når ios-enhederne er distribueret, gennemgår brugerne en strømlinet indstillingsassistent, de tilmeldes automatisk MDM og kan derefter tilpasse deres ios-enhed yderligere eller hente eget indhold. Brugerne kan også få tilsendt en invitation til at hente bestemt uddannelsesmæssigt indhold, f.eks. apps og bøger, der er købt gennem programmet til mængdekøb (VPP), eller itunes U-kurser. Hvis eleverne er under 13 år, kan institutionen foranledige, at der oprettes et Apple-id på deres vegne, ved at bruge programmet Apple-id'er til elever, så der kan leveres apps og bøger til dem. Institutionen kan levere eller opdatere disse ressourcer trådløst i løbet af skoleåret, og med Caching Server kan de fleste ressourcer overføres fra institutionens lokalnetværk. Hvis ios-enhederne er under tilsyn, installeres apps automatisk. Kapitel 2 Implementeringsmodeller 9

10 Oversigten nedenfor viser ansvarsområderne for både administratoren og brugeren ved implementeringsmodellen En til en ejet af institutionen: Klargør Administrator: Undersøg, anskaf og implementer en MDM-løsning. Foretag tilmelding til DEP, VPP og programmet Apple-id til elever. Pak ios-enheden ud, og sæt eventuelt et identifikationsmærke på den. Iværksæt oprettelse af Apple-id'er til elever under 13 år (hvis de findes). Brugere: Opret Apple-id'er og konti til itunes Store og icloud. Indstil og konfigurer Administrator: Tildel ios-enheder i DEP til tilsyn og strømlinet tilmelding i MDM. Brug Apple Configurator i stedet for DEP og MDM til at konfigurere og føre tilsyn med ios-enheder. Konfigurer og installer konti, indstillinger og begrænsninger trådløst med MDM. Brugere: Brugeren får udleveret en ios-enhed. Indtast institutionens godkendelsesoplysninger i Indstillingsassistent til DEP (valgfrit). Tilpas ios-enheden med Indstillingsassistent, og indtast et personligt Apple-id. Indstillinger og konfigurationer til ios-enheder hentes automatisk fra MDM. Distribuer enheder og indhold Administrator: Køb apps og bøger med VPP, og tildel dem til brugerne med MDM. Send VPP-invitation til brugerne. Installer Caching Server for at levere indhold hurtigere via lokalnetværket. Brugere: Accepter invitation til VPP. Hent og installer apps og bøger, som institutionen har tildelt. Hvis ios-enheden er under tilsyn, kan apps overføres til brugerens enhed i baggrunden. Løbende administration Administrator: Tilbagekald og tildel apps til andre brugere efter behov med MDM. Med MDM kan en administrator sende forespørgsler til administrerede ios-enheder for at holde øje med, om de overholder institutionens regler, eller udløse advarsler, hvis brugerne tilføjer apps eller indhold, som ikke er godkendt. MDM kan også låse ios-enheder, slette administrerede konti eller data eksternt eller slette en ios-enhed fuldstændigt. Implementer Apple TV for at understøtte AirPlay. Brugere: Sikkerhedskopier ios-enheden til itunes eller icloud for at arkivere dokumenter og andet personligt indhold. Hvis ios-enheden mistes eller bliver stjålet, kan brugeren finde den med Find min iphone. Yderligere ressourcer Oversigt over VPP Oversigt over MDM Programmet til tilmelding af enheder Apple-id til elever Apple-id Kapitel 2 Implementeringsmodeller 10

11 Caching Server AirPlay Apple Configurator Ejet af de studerende På videregående uddannelser ankommer de studerende typisk til uddannelsesinstitutionen med deres egen ios-enhed. Selvom det ikke er helt så udbredt, forekommer det også i uddannelsesinstitutioner på lavere niveauer, at eleverne tager deres egen ios-enhed med i skole. Med denne model indstilles og konfigureres ios-enheder af den studerende eller et familiemedlem. ios-enheder ejet af de studerende tilmeldes ofte en MDM-løsning, som drives af institutionen, for at kunne bruge tjenester i institutionen som Wi-Fi, og kalendere eller for at konfigurere ios-enheden til særlige krav i forbindelse med undervisningslokalet. I uddannelsesmiljøer kan teknologi som MDM spille en rolle i administrationen af ios-enheder ejet af de studerende. Behovet for adgang til en institutions tjenester giver brugerne et incitament til at tilmelde deres ios-enheder til organisationens MDM-løsning. Det sikrer, at alle konfigurationsindstillinger, politikker, begrænsninger, apps, bøger og alt indhold implementeres automatisk og uden at forstyrre brugeren og stadig er underlagt institutionens kontrol. MDM-tilmelding er en tilvalgsproces. Det betyder, at de studerende kan vælge at fjerne administrationen, så snart de har afsluttet et kursus, får deres eksamen eller forlader institutionen. Når administrationen fjernes, fjernes også indhold og tjenester, som institutionen har stillet til rådighed. Kapitel 2 Implementeringsmodeller 11

12 Oversigten nedenfor viser ansvarsområderne for både administratoren og brugeren ved implementeringsmodellen Ejet af de studerende: Klargør Administrator: Undersøg, anskaf og implementer en MDM-løsning. Foretag tilmelding til VPP. Brugere: Pak ios-enheden ud, og aktiver den. Opret Apple-id og konti til itunes Store og icloud, hvis det er nødvendigt. Indstil og konfigurer Administrator: Ingen handlinger i denne fase. Brugere: Tilmeld ios-enheder via selvbetjening, og konfigurer konti, indstillinger og begrænsninger trådløst via MDM ud fra de bruger- og gruppepolitikker, som institutionen har defineret. Tilpas ios-enhederne med Indstillingsassistent, og indtast eventuelt et personligt Apple-id. Foretag tilmelding til MDM. Distribuer apps og bøger Administrator: Køb apps og bøger med VPP, og tildel dem til brugerne med MDM. Send VPP-invitation til brugerne. Installer Caching Server for at levere indhold hurtigere via lokalnetværket. Brugere: Accepter invitation til VPP. Hent og installer apps og bøger, som institutionen har tildelt. Opdater ios og apps på deres ios-enhed. Løbende administration Administrator: Tilbagekald og tildel apps til andre brugere efter behov med MDM. Med MDM kan en administrator sende forespørgsler til administrerede ios-enheder for at holde øje med, om de overholder institutionens regler, eller udløse advarsler, hvis brugerne tilføjer apps eller indhold, som ikke er godkendt. MDM kan også låse ios-enheder, slette administrerede konti eller data eksternt eller slette en ios-enhed fuldstændigt. Brugere: Sikkerhedskopier enheden til itunes eller icloud for at arkivere dokumenter og andet personligt indhold. Hvis ios-enheden mistes eller bliver stjålet, kan brugeren finde den med Find min iphone. Når MDM-koblingen fjernes, slettes administrerede konti og data, men brugerens personlige apps, bøger, data og indhold bevares. Bemærk: VPP-bøger tildeles permanent. De kan ikke tilbagekaldes. Yderligere ressourcer Oversigt over VPP Oversigt over MDM Apple-id Caching Server Kapitel 2 Implementeringsmodeller 12

13 Delt brug Med modellen Delt brug købes ios-enheder til brug i et klasselokale eller faglokale, og de kan deles af eleverne i løbet af dagen. Den personlige tilpasning af disse enheder er begrænset, og de kan derfor ikke give hver elev det fulde udbytte af et personligt læringsmiljø. Ud over roterende enheder kan modellen Delt brug bruges til en til en-implementering i styrede sammenhænge, f.eks. på lavere klassetrin. I det tilfælde er den personlige tilpasning af enhederne minimal. Implementeringer af typen Delt brug administreres i større omfang end personlige implementeringer, eftersom indstilling, konfiguration og administration udføres af institutionens personale. Ved en implementering af typen Delt brug har institutionen ansvaret for at installere apps, bøger og andet indhold til brug for læringen. Kapitel 2 Implementeringsmodeller 13

14 Oversigten nedenfor viser ansvarsområderne for både administratoren og brugeren ved implementeringsmodellen Delt brug: Klargør Administrator: Undersøg, anskaf og implementer en MDM-løsning. Foretag tilmelding til VPP. Pak ios-enheden ud, og sæt eventuelt et identifikationsmærke på den. Opret Apple-id'er til institutionen for hver forekomst af Apple Configurator. Brugere: Ingen handlinger i denne fase. Indstil og konfigurer Administrator: Brug Apple Configurator til at konfigurere og føre tilsyn med enheder. Brug Apple Configurator til at tilmelde enheder til MDM (valgfrit). Brug Apple Configurator eller MDM til at installere konti, indstillinger og begrænsninger. Brugere: Ingen handlinger i denne fase. Distribuer apps Administrator: Køb apps via VPP, og implementer dem ved at bruge indløsningskoder til installering og administration med Apple Configurator. Brugere: Ingen handlinger i denne fase. Løbende administration Administrator: Opdater ios på enheden med Apple Configurator. Opdater, konfigurer og installer konti, indstillinger og begrænsninger trådløst med Apple Configurator eller MDM. Nulstil regelmæssigt enheder med Apple Configurator, så de bruger standardkonfigurationen. Installer og opdater apps på ios-enheden med Apple Configurator. Med MDM kan du sende forespørgsler til administrerede ios-enheder for at holde øje med, om de overholder institutionens regler, eller udløse advarsler, hvis brugerne tilføjer apps eller indhold, som ikke er godkendt. MDM kan også låse ios-enheder, slette administrerede konti eller data eksternt eller slette en ios-enhed fuldstændigt. Det er nødvendigt at sikkerhedskopiere den Mac, hvor Apple Configurator afvikles, fordi VPP-køb administreres lokalt. Brugere: Ingen handlinger i denne fase. Yderligere ressourcer Oversigt over VPP Oversigt over MDM Apple-id Apple Configurator Kapitel 2 Implementeringsmodeller 14

15 Implementeringsmodeller til virksomheder Oversigt ios-enheder kan forvandle virksomheden. De kan øge produktiviteten kraftigt og give medarbejderne frihed og fleksibilitet til at arbejde på nye måder, både på kontoret og på farten. Indførelsen af denne nye måde at arbejde på kan give fordele i hele organisationen. Brugerne har bedre adgang til oplysninger og føler sig dermed godt rustet til arbejdet og i stand til at løse problemer på en kreativ måde. Med understøttelsen af ios ændres IT-afdelingernes rolle, så de udformer forretningsstrategien og løser dagligdagens problemer i stedet for at slukke teknologiske ildebrande og spare omkostninger. Det er i sidste ende en fordel for alle. Personalet får ny energi, og der opstår nye forretningsmuligheder overalt. Hvad enten du er i en stor eller lille organisation, kan du implementere og administrere ios-enheder og indhold på mange måder. Begynd med at finde de bedste implementeringsmodeller til organisationen. Apple tilbyder forskellige implementerings- og administrationsværktøjer afhængigt af den model, du vælger. Implementeringsmodeller I virksomheder er der tre almindelige implementeringsmodeller til ios-enheder: Personlig enhed (medbragt) Personlig enhed (ejet af virksomheden) Ikke-personlig enhed (delt) De fleste organisationer har en foretrukket model, men der kan godt være flere modeller i din organisation. En detailvirksomhed kan f.eks. implementere strategien Personlig enhed (medbragt) ved at tillade, at medarbejderne indstiller deres personlige ipads, og samtidig holde virksomhedens ressourcer adskilt fra brugerens personlige data og apps. Virksomhedens detailbutikker implementerer måske også strategien Ikke-personlig enhed (delt) ved at lade flere medarbejdere dele ipod touch-enheder til behandling af kundetransaktioner. Du kan finde den bedste implementeringsmodel til netop dit miljø ved at studere disse modeller nærmere. Personlig enhed (medbragt) Når implementeringsmodellen med medbragte enheder benyttes, indstiller brugerne deres personlige ios-enheder med deres eget Apple-id. Brugerne får adgang til virksomhedens ressourcer ved at konfigurere indstillinger manuelt, installere en konfigurationsbeskrivelse eller, hvad der er mere normalt, tilmelde ios-enheden til organisationens MDM-løsning. Kapitel 2 Implementeringsmodeller 15

16 En af fordelene ved at bruge MDM til at tilmelde personlige ios-enheder er, at det holder virksomhedens ressourcer adskilt fra brugerens personlige data og apps. Du kan håndhæve indstillinger, overvåge, at virksomhedens regler overholdes, og fjerne virksomhedsdata og -apps, samtidig med at personlige data og apps bevares på brugernes ios-enheder. Oversigten nedenfor viser ansvarsområderne for både administratoren og brugeren ved implementeringsmodellen Personlig enhed (medbragt): Klargør Administrator: Gennemgå din eksisterende infrastruktur, herunder Wi-Fi, VPN og servere til og kalendere. Undersøg, anskaf og implementer en MDM-løsning. Foretag tilmelding til VPP. Brugere: Pak ios-enheden ud, og aktiver den. Opret Apple-id og konti til itunes Store og icloud, hvis det er nødvendigt. Indstil og konfigurer Administrator: Organisationerne kan forsyne brugerne med indstillinger til individuelle konti, og de kan overføre politikker med Exchange eller installere dem ved hjælp af en konfigurationsbeskrivelse. Brugere: Tilmeld ios-enheder via selvbetjening, og konfigurer konti, indstillinger og begrænsninger trådløst vha. MDM ud fra de bruger- og gruppepolitikker, som organisationen har defineret. Indstillinger og konfigurationer til ios-enheder hentes automatisk fra MDM. Brugerne kan også installere konfigurationsbeskrivelser manuelt eller konfigurere indstillinger, som du har oplyst. Distribuer apps og bøger Administrator: Køb apps og bøger med VPP, og tildel dem til brugerne med MDM. Send VPP-invitation til brugerne. Distribuer interne apps fra idep (ios Developer Enterprise Program) og interne bøger ved at lægge dem på en webserver eller i din MDM-løsning. Installer Caching Server for at levere indhold hurtigere via lokalnetværket. Brugere: Accepter invitation til VPP. Hent og installer apps og bøger, som organisationen har tildelt. Løbende administration Administrator: Tilbagekald og tildel apps til andre brugere efter behov med MDM. Med MDM kan du sende forespørgsler til administrerede ios-enheder for at holde øje med, om de overholder institutionens regler, eller udløse advarsler, hvis brugerne tilføjer apps eller indhold, som ikke er godkendt. MDM kan også låse ios-enheder, slette administrerede konti eller data eksternt eller slette en ios-enhed fuldstændigt. Brugere: Sikkerhedskopier ios-enheden til itunes eller icloud for at arkivere dokumenter og andet personligt indhold. Hvis enheden mistes eller bliver stjålet, kan brugeren finde den med Find min iphone. Når MDM-koblingen fjernes, slettes administrerede konti og data, men brugerens personlige apps, bøger, data og indhold bevares. Kapitel 2 Implementeringsmodeller 16

17 Yderligere ressourcer Oversigt over VPP Oversigt over MDM Apple-id Caching Server Personlig enhed (ejet af virksomheden) Du kan bruge modellen Personlig enhed til at implementere ios-enheder, som ejes af organisationen. Du kan konfigurere ios-enhederne med grundlæggende indstillinger, før du udleverer dem til brugerne, eller (som med medbragte enheder) forsyne brugerne med instruktioner eller konfigurationsbeskrivelser, de selv skal følge. Du kan i stedet få brugerne til at tilmelde deres ios-enheder til en MDM-løsning, som overfører indstillinger og apps trådløst. Derefter kan brugerne tilpasse ios-enhederne med deres egne apps og data, som holdes adskilt fra organisationens administrerede apps og data. Hvis enhederne er købt direkte af Apple eller en autoriseret Apple-forhandler eller -udbyder, der deltager i programmet, kan organisationen bruge programmet til tilmelding af enheder (DEP) til at automatisere implementeringen i MDM, så ios-enhederne kan udleveres direkte til brugerne eller sendes hjem til dem og aktiveres eksternt. Kapitel 2 Implementeringsmodeller 17

18 Oversigten nedenfor viser ansvarsområderne for både administratoren og brugeren ved implementeringsmodellen Personlig enhed (ejet af virksomheden): Klargør Administrator: Gennemgå din eksisterende infrastruktur, herunder Wi-Fi, VPN og servere til og kalendere. Undersøg, anskaf og implementer en MDM-løsning. Foretag tilmelding til programmet til tilmelding af enheder (DEP) og programmet for mængdekøb (VPP). Brugere: Opret Apple-id og konti til itunes Store og icloud, hvis det er nødvendigt. Indstil og konfigurer Administrator: Forbind dine virtuelle servere med din MDM-løsning fra DEP-webstedet. Gør tilmeldingen nem via DEP ved at tildele ios-enheder til dine virtuelle MDM-servere ud fra bestillingsnummer eller serienummer. Tildel ios-enheder i DEP til tilsyn og strømlinet tilmelding i MDM. Brug Apple Configurator til at konfigurere og føre tilsyn med ios-enheden (som alternativ til ovenstående). Konfigurer og installer konti, indstillinger og begrænsninger trådløst med MDM, eller brug USB med Apple Configurator. Brugere: Brugeren får udleveret en ios-enhed. Hvis Apple Configurator blev brugt til at indstille enheden, skal brugeren ikke indstille enheden yderligere. Indtast organisationens godkendelsesoplysninger i Indstillingsassistent til DEP (valgfrit). Tilpas ios-enheden med Indstillingsassistent, og indtast et personligt Apple-id. Foretag tilmelding til MDM. Indstillinger og konfigurationer til ios-enheder hentes automatisk fra MDM. Distribuer apps og bøger Administrator: Hent dit token fra VPP-butikken, og knyt det til din MDM-løsning. Køb apps og bøger med VPP, og tildel dem til brugerne med MDM. Send VPP-invitation til brugerne. Distribuer interne apps fra idep (ios Developer Enterprise Program) og interne bøger ved at lægge dem på en webserver eller i din MDM-løsning. Installer Caching Server for at levere indhold hurtigere via lokalnetværket. Brugere: Accepter invitation til VPP. Hent og installer apps og bøger, som organisationen har tildelt. Hvis ios-enheden er under tilsyn, kan apps overføres til brugerens enhed i baggrunden. Løbende administration Administrator: Tilbagekald og tildel apps til andre brugere efter behov med MDM. Med MDM kan du sende forespørgsler til administrerede ios-enheder for at holde øje med, om de overholder institutionens regler, eller udløse advarsler, hvis brugerne tilføjer apps eller indhold, som ikke er godkendt. MDM kan også låse ios-enheder, slette administrerede konti eller data eksternt eller slette en ios-enhed fuldstændigt. Brugere: Sikkerhedskopier ios-enheden til itunes eller icloud for at arkivere dokumenter og andet personligt indhold. Hvis enheden mistes eller bliver stjålet, kan brugeren finde den med Find min iphone. Kapitel 2 Implementeringsmodeller 18

19 Yderligere ressourcer Oversigt over VPP Oversigt over MDM Programmet til tilmelding af enheder Apple-id Caching Server Apple Configurator Ikke-personlig enhed (delt) Hvis ios-enheder deles af flere personer eller bruges til et bestemt formål (f.eks. i en restaurant eller et hotel), konfigureres og administreres de typisk af administratoren i stedet for af de enkelte brugere. Ved implementeringsmodellen Ikke-personlig enhed opbevarer brugerne normalt ikke personlige data og har ikke mulighed for at installere apps. Ikke-personlige enheder er som regel under tilsyn af Apple Configurator og tilmeldes til en MDM-løsning. Det gør det muligt at opdatere eller gendanne indhold på enheden, hvis en bruger har ændret det. Kapitel 2 Implementeringsmodeller 19

20 Oversigten nedenfor viser ansvarsområderne for både administratoren og brugeren ved implementeringsmodellen Ikke-personlig enhed (delt): Klargør Administrator: Gennemgå din eksisterende infrastruktur, herunder Wi-Fi, VPN og servere til og kalendere. Undersøg, anskaf og implementer en MDM-løsning. Foretag tilmelding til programmet for mængdekøb (VPP). Brugere: Ingen handlinger i denne fase. Indstil og konfigurer Administrator: Pak ios-enheden ud, og sæt eventuelt et identifikationsmærke på den. Brug Apple Configurator til at konfigurere og føre tilsyn med enheder. Brug Apple Configurator til at tilmelde enheder til MDM (valgfrit). Brug Apple Configurator eller MDM til at installere konti, indstillinger og begrænsninger. Brugere: Ingen handlinger i denne fase. Distribuer apps Administrator: Køb apps vha. VPP, og implementer dem vha. Apple Configurator. Distribuer interne apps fra idep (ios Developer Enterprise Program) ved hjælp af Apple Configurator. Distribuer interne bøger ved at lægge dem på en webserver eller i MDM-løsningen. Brugere: Ingen handlinger i denne fase. Løbende administration Administrator: Opdater ios på enheden med Apple Configurator. Opdater, konfigurer og installer konti, indstillinger og begrænsninger trådløst med Apple Configurator eller MDM. Nulstil regelmæssigt enheder med Apple Configurator, så de bruger standardkonfigurationen. Installer og opdater apps på enheden med Apple Configurator. Med MDM kan du sende forespørgsler til administrerede ios-enheder for at holde øje med, om de overholder institutionens regler, eller udløse advarsler, hvis brugerne tilføjer apps eller indhold, som ikke er godkendt. MDM kan også låse ios-enheder, slette administrerede konti eller data eksternt eller slette en ios-enhed fuldstændigt. Brugere: Ingen handlinger i denne fase. Kapitel 2 Implementeringsmodeller 20