Apple Shared iPad for Business

Unter iOS 9.3 hat Apple die gemeinsame Nutzung von iPad für den Bildungsbereich gestartet, die es Schülern und Lehrern ermöglicht, sich mit verwalteten Apple IDs über den Apple School Manager anzumelden. In iOS 13.4 erweitert Apple die Shared iPad-Unterstützung auf Unternehmen. Administratoren können MaaS360® verwenden, um unterstützte iPads im freigegebenen Modus sicher bereitzustellen. Mit Shared iPad können sich mehrere Mitarbeiter in einer Organisation mit eindeutigen verwalteten Apple-IDs, die in Apple Business Manager (ABM) erstellt werden, an einem einzigen iPad an- und abmelden.

Die Funktion Apple Shared iPad bietet die folgenden Vorteile.

  • Ermöglicht mehreren Mitarbeitern die gemeinsame Nutzung von iPad und bietet jedem Nutzer ein individuelles Erlebnis. So können sich beispielsweise eine Krankenschwester und ein Arzt sicher an demselben Gerät anmelden und auf die ihnen individuell zugewiesenen Benutzerprofile zugreifen.
  • Es reserviert für jeden Benutzer eine eigene Speicherpartition auf dem Gerät.
  • Wenn sich Mitarbeiter mit einer verwalteten Apple-ID anmelden, werden automatisch die entsprechenden App-Daten, Dateien, Richtlinien und E-Mail-Konten auf dem Gerät geladen.
  • Shared iPad-Daten werden über den Caching-Service automatisch mit iCloud synchronisiert. Mithilfe des Inhaltscachings kann Shared iPad die Daten lokal herunterladen und den Download von iCloud umgehen.
  • Administratoren können Benutzer aus der Ferne aus dem IBM® MaaS360 Portal löschen oder abmelden.
  • Administratoren können temporäre Sitzungen (Gastbenutzeranmeldung) deaktivieren, so dass nur Mitarbeiter mit verwalteten Apple IDs auf die freigegebenen iPad Ressourcen zugreifen können.
Anforderungen
  • Die folgenden Geräte unterstützen Shared iPad for Business:
    • iPad Pro
    • iPad (Generation 5 oder höher)
    • iPad Air 2 oder höher
    • iPad mini (Generation 4 oder höher)
  • Überwachte iOS 13.4+-Geräte mit mindestens 32 GB Speicher
  • Es müssen verwaltete Apple-IDs in Apple Business Manager erstellt und mit dem Benutzerkonto verlinkt werden.

Gemeinsam genutztes Gerät konfigurieren

Das Apple-Feature "Shared iPad" kann von Kunden verwendet werden, die sich für den Apple DEP-Plan registriert haben. Die Geräte müssen über DEP registriert und als gemeinsam genutzte Geräte aktiviert werden. Dieses Feature erfordert, dass Administratoren das vorhandene Registrierungsprofil ändern oder ein neues Profil erstellen. Außerdem müssen Administratoren das Gerät auf die werkseitigen Voreinstellungen zurücksetzen, damit die Registrierung funktioniert.

Führen Sie zum Konfigurieren eines gemeinsam genutzten Geräts die folgenden Schritte aus:
  1. Rufen Sie Geräte > Registrierungenauf. Daraufhin wird die Seite Registrierungen (Anforderungen zum Hinzufügen eines Geräts) angezeigt.
  2. Klicken Sie auf Weitere Registrierungsoptionen > Apple Device Enrollment (DEP).
  3. Klicken Sie auf Profile > Profil hinzufügen. Das Fenster Profil hinzufügen wird angezeigt.
  4. Füllen Sie die Pflichtfelder aus und wählen Sie dann Gerät überwachenaus. Standardmäßig ist die Option Gerät überwachen ausgewählt.
  5. Wechseln Sie zur Registerkarte Gemeinsam genutzte Apple-Geräteeinstellungen . Wählen Sie Apple Shared Device aus, um die gemeinsam genutzten iPad -Geräte zu konfigurieren.
  6. Geben Sie die Domäne im Feld Standarddomänen für Apple-ID verwalten ein. Aus der Liste können maximal drei Domänen ausgewählt werden.
  7. Geben Sie die Karenzzeit in Tagen in das Feld Karenzzeit für Onlineauthentifizierung für die gemeinsame iPad -Onlineauthentifizierung ein.

    Das gemeinsam genutzte iPad überprüft den Kenncode des Benutzers lokal während der Anmeldung für Benutzer, die auf dem Gerät vorhanden sind. Das System erfordert jedoch eine Onlineauthentifizierung nach der durch diese Einstellung angegebenen Anzahl von Tagen. Wenn Sie diesen Wert auf 0 setzen, wird die Onlineauthentifizierung jedes Mal erzwungen. Der akzeptierte Wertebereich ist 0-14400 Sekunden.

  8. Wählen Sie die Kenncoderichtlinieaus.
    Zeit für automatisches Sperren
    Die Mindestzeit, nach der das Gerät in den Ruhezustand übergeht, nachdem es eine Zeit lang inaktiv war. Der Mindestzeitraum beträgt 120 Sekunden.
    Karenzzeit für die Passcodesperre
    Dies steuert die Dauer der Gerätesperre, bevor ein Passcode erforderlich ist.
    Hinweis: Diese Einstellung ist inaktiviert, wenn Temporäre Sitzung aktiviert ist.
  9. Wählen Sie die Option Temporäre Sitzung. Wenn diese Option aktiviert ist, wird die Begrüßungsseite für Gäste angezeigt, und die Benutzer können sich als Gastbenutzer anmelden.
    Temporäres Sitzungszeitlimit
    Die Sitzung wird nach dem angegebenen Inaktivitätszeitraum automatisch abgemeldet. Der Mindestwert ist 30 Sekunden. Wenn Sie diesen Wert auf 0 setzen, wird das Zeitlimit entfernt.
    Hinweis: Diese Einstellung ist inaktiviert, wenn die Einstellung Kenncoderichtlinie aktiviert ist.
  10. Wählen Sie unter Partitionstypeinen der folgenden Werte aus. Dies ist ein Pflichtfeld, das ausgewählt wird, um ein gemeinsames Geräteprofil zu erstellen
    Residente Benutzer
    Die erwartete Anzahl der Benutzer, die sich bei einem Shared iPad anmelden können. Wenn dieser Wert die maximal unterstützten Benutzer des Geräts überschreitet, verwendet MaaS360 stattdessen automatisch den maximal unterstützten Wert.
    Kontingentgröße
    Der jedem Benutzer zugewiesene maximale Speicherplatz. Die Kontingentgröße in Megabyte (MB) für jeden Benutzer auf der gemeinsam genutzten Einheit oder, wenn die Kontingentgröße zu klein ist, die Mindestkontingentgröße.
  11. Wählen Sie Sprache überspringen und Konfiguration für neue Benutzer suchenaus. Wenn diese Option aktiviert ist, wählt das System die Sprache und Ländereinstellung für den neuen gemeinsam genutzten iPad -Benutzer automatisch aus.
  12. Geben Sie die Zeit in Sekunden im Feld Zeitlimit für Benutzersitzung ein. Die Sitzung wird nach dem angegebenen Inaktivitätszeitraum automatisch abgemeldet. Der Mindestwert ist 30 Sekunden. Wenn Sie diesen Wert auf 0 setzen, wird das Zeitlimit entfernt.
Tipp: Damit die Einstellungen für gemeinsam genutzte Apple-Geräte aktiviert werden, muss der Benutzer die Einstellung Gerät überwachen auf der Registerkarte "Konfiguration" auswählen.

Residente Benutzer und Kontingentgröße

Der lokale Speicher wird basierend auf dem Partitionstyp gleichmäßig auf die Anzahl der Benutzer verteilt.
  • Wenn die Speicherkapazität einer Einheit mindestens 64 GB beträgt, werden 10 GB für das System und 16 GB für Apps und Datenträger zugeordnet. Der verbleibende Speicher wird auf die Anzahl der definierten Benutzer mit mindestens 2 GB pro Benutzer aufgeteilt.
  • Wenn die Speicherkapazität einer Einheit 32 GB beträgt, werden 10 GB für das System zugeordnet, 8 GB für Apps und Datenträger. Der verbleibende Speicher wird auf die Anzahl der definierten Benutzer mit mindestens 1 GB pro Benutzer verteilt.

Beispiel:

  • Wenn die Anzahl der ortsansässigen Benutzer mit 10 definiert ist und der verfügbare Speicherplatz auf dem Gerät 30 GB beträgt, dann beträgt der Speicherplatz, der jedem Benutzer zugewiesen wird, 3 GB.
  • Wenn die Kontingentgröße, die jedem Benutzer zugewiesen wird, 4000 MB (4 GB) beträgt und der verfügbare Speicherplatz auf dem Gerät 20 GB, dann wird das Gerät 5 Benutzern zugewiesen.

Weitere Informationen zu Überlegungen zum Benutzerbereich finden Sie unter https://support.apple.com/en-in/guide/mdm/mdm71124b400/web.

Benutzererfahrung für gemeinsam genutzte Apple-Geräte

Benutzer müssen sich mit ihrer verwalteten Apple-ID an gemeinsam genutzten iPads anmelden. Nach dem Einschalten eines gemeinsam genutzten iPad müssen Benutzer vor der Erstanmeldung die folgenden Schritte zur Ersteinrichtung ausführen:

  1. Wählen Sie die bevorzugte Sprache und das Land aus.
  2. Erlauben Sie MaaS360 , die DEP-Konfiguration herunterzuladen und zu installieren.
  3. Melden Sie sich mit einer verwalteten Apple-ID am Gerät an.
  4. Erstellen Sie einen Gerätekenncode.
  5. Verifizieren Sie Ihre Identität durch Zwei-Faktor-Authentifizierung.

Ergebnis: Das MDM-Profil wurde erfolgreich auf dem Gerät konfiguriert, wird aber in der Benutzerschnittstelle nicht angezeigt.

Befolgen Sie diese Schritte, um sich als Erstbenutzer am Gerät anzumelden.
  1. Aktualisieren Sie Ihr Passwort, bevor Sie sich bei Ihrer Apple ID anmelden, indem Sie ein neues Passwort erstellen.
  2. Nachdem Sie das Passwort festgelegt haben, müssen Sie eine Telefonnummer eingeben, die zur Überprüfung der Identität per SMS oder Anruf verwendet werden kann.
  3. Geben Sie den an die Telefonnummer gesendeten Bestätigungscode ein.
Anmerkung: Die bei der Ersteinrichtung angegebene Telefonnummer wird nicht mit Apple Business Manager (ABM) synchronisiert.

Verfolgung der von Apple freigegebenen iPads im IBM MaaS360 Portal

Nach erfolgreicher Registrierung des iPads können Sie die im Modus für gemeinsame Nutzung registrierten iPads und die Liste aktiver Benutzer in der Ansicht "Gerätedetails" verfolgen.

Hinweis: Bevor sich der Benutzer mit der verwalteten Apple-ID am Gerät anmeldet. In IBM MaaS360 Portal muss dieselbe verwaltete Apple-ID mit dem Benutzer verknüpft sein, damit der Benutzer in der Liste der aktiven Benutzer angezeigt wird.

In der Gerätezusammenfassung wird für das Attribut Gemeinsam genutztes Apple-Gerät für Geräte, die im Modus für gemeinsame Nutzung registriert sind, der Wert Ja ausgewiesen.

Erweiterte Suche

Mit MaaS360 können Sie gemeinsam genutzte iPads filtern und eine intelligente Gerätegruppe mit der erweiterten Suchoption erstellen. Gehen Sie zum Filtern gemeinsam genutzter iPads wie folgt vor:

  1. Gehen Sie zu Geräte > Erweiterte Suche.
  2. Verwenden Sie die folgenden Suchkriterien:
           
    Hardware Inventory Apple Shared Device Equal To Yes
  3. Klicken Sie auf Suchen. Die Seite Suchergebnisse wird angezeigt.
  4. Klicken Sie auf Neue Gerätegruppe erstellen. Das Fenster Einheitengruppendetails wird angezeigt.
  5. Geben Sie die Details der neuen Gerätegruppe an, einschließlich des Namens, der Beschreibung und der Angabe, ob es sich um eine öffentliche oder private Gruppe handelt, und klicken Sie dann auf Speichern.

Benutzer über Fernzugriff von gemeinsam genutzten Pads abmelden und löschen

Sie können Apple Shared iPad-Benutzer von IBM MaaS360 Portal aus der Ferne anzeigen und ihnen Lösch- und Abmeldebefehle erteilen.

Führen Sie die folgenden Schritte aus, um Benutzer von einem gemeinsam genutzten Apple-iPad zu löschen oder abzumelden:

  1. Gehen Sie zu Gerät > Inventar und öffnen Sie dann ein Shared iPad.
  2. Wählen Sie in der Ansicht Details die Option Zusammenfassung > Liste aktiver Benutzer anzeigen. Daraufhin wird die Liste der Benutzer des gemeinsam genutzten iPads angezeigt.
  3. Klicken Sie auf Abmelden oder auf Löschen.

Unterstützte Richtlinien für gemeinsam genutzte Apple-iPads

Sie können auch Benutzer- und Geräterichtlinien auf gemeinsam genutzte Apple-iPads anwenden. Richtlinien werden jedoch nicht unmittelbar nach der Geräteregistrierung auf dem Gerät installiert. Die Richtlinien für gemeinsam genutzte iPads werden angewendet, wenn sich der Benutzer am iPad anmeldet. Bei jeder Anmeldung am Gerät werden jeweils die neuesten Richtlinien angewendet.

Anmerkung: Verwenden Sie in den Richtlinien den Platzhalter %email% oder den Platzhalter %username% für die Felder "E-Mail-Adresse" und "Benutzername" anstelle der tatsächlichen E-Mail-Adresse des Benutzers, damit die verwaltete Apple-ID des Benutzers automatisch verwendet wird, wenn die Richtlinie auf das Gerät angewendet wird. Wenn Sie in den Konfigurationsrichtlinien für Google-Konten eine E-Mail-Adresse angeben, ist diese E-Mail-Adresse für alle Benutzer sichtbar, die sich am gemeinsam genutzten iPad anmelden.

Unterstützte Apps für gemeinsam genutzte Apple-iPads

Auf gemeinsam genutzten Apple-iPads werden nur gerätebasierte iTunes-Apps und Unternehmens-Apps mit VPP-Lizenz unterstützt. Die Benutzern zugewiesenen Apps werden bei der Erstanmeldung des Benutzers installiert, aber nicht vom Gerät entfernt, wenn sich der Benutzer abmeldet. Apps werden bei späteren Anmeldungen nicht neu installiert. Die App-Daten des Benutzers werden in einer separaten Partition auf dem Gerät gespeichert. Obwohl Benutzer gemeinsam genutzter iPads alle Apps anzeigen können, die von anderen Benutzern auf dem iPad installiert wurden, kann nur der angemeldete Benutzer auf App-Daten zugreifen und diese anzeigen. Die Daten auf einem gemeinsam genutzten iPad werden vom Caching-Service in iCloud gespeichert. Mit dem intelligenten Apple-Service für Inhaltscaching können Sie App-Daten lokal herunterladen und iCloud umgehen.

Hinweis:
  • Aktivieren Sie Automatisch installieren und verteilen Sie die gerätebasierten VPP-Lizenzen und Unternehmensanwendungen.
  • Nutzer können die Anwendungen nicht direkt aus dem iOS App Store installieren.
  • Apps mit Benutzerlizenzen werden nicht unterstützt.
  • Die Web Apps werden nicht unterstützt.
  • Der MaaS360 App-Katalog wird nicht auf dem Gerät angezeigt.

Temporäre Sitzungen

Gemeinsam genutzte iPads unterstützen temporäre Sitzungen, bei denen es sich um Sitzungen ohne Authentifizierung handelt, die keine verwaltete Apple-ID erfordern. Administratoren können jedoch Gast-Anmeldesitzungen aus der Ferne deaktivieren, so dass nur Mitarbeiter mit einer gültigen Manage Apple ID auf die von Apple freigegebenen iPad Ressourcen zugreifen können.

Führen Sie zum Inaktivieren temporärer Sitzungen die folgenden Schritte aus:

  1. Öffnen Sie eine iOS MDM-Richtlinie und gehen Sie zu Überwachte Einstellungen > Beschränkungen & Netzwerk.
  2. Setzen Sie die Richtlinie Temporäre Sitzung für gemeinsam genutztes Gerät zulassen auf Nein.