Registrazione utente per dispositivi iOS in MaaS360
User Enrollment è una nuova modalità di iscrizione progettata per i dispositivi BYOD (dipendenti) che vengono utilizzati anche per il lavoro.
L'iscrizione utente crea un volume separato per le app di lavoro e i dati. Le funzionalità di gestione sono limitate all'area di memoria che contiene i dati aziendali, mentre il volume personale, in cui vengono memorizzate le informazioni personali dell'utente, rimane privato e inaccessibile dagli amministratori. Nota: la registrazione utente è supportata solo su dispositivi iOS 13 +.
Cosa è supportato nella modalità di iscrizione degli utenti?
Le opere di iscrizione utente si basano su un ID di iscrizione piuttosto che sul numero di serie del dispositivo. Qualsiasi funzione che funziona su questa informazione di sistema non è disponibile tramite l'iscrizione utente. Le seguenti funzionalità sono supportate in modalità Iscrizione Utente:
- Viene creata una partizione del disco separata per le risorse aziendali sul dispositivo.
- Una serie limitata di attributi del dispositivo è disponibile per l'amministratore nel portale IBM® MaaS360® dopo l'iscrizione. Nota: Le informazioni sensibili dell'utente o del dispositivo, come l'UDID o il numero di serie, non vengono visualizzate nel IBM MaaS360 Portal.
- L'amministratore è autorizzato ad eseguire un'azione di cancellazione selettiva sui dispositivi di proprietà dei dipendenti. Le azioni del dispositivo come il ripristino del codice di accesso e la cancellazione del dispositivo non sono consentite.
- Le eventuali app installate direttamente dall'App Store da parte dell'utente sono protette dall'essere visualizzate e gestite da un amministratore. MaaS360 non può convertire le app installate direttamente dall'utente come app gestite.
- I dispositivi di iscrizione utenti ricevono le app solo con licenze VPP basate sull'utente. Per ulteriori informazioni, consulta la sezione " Come scaricare il token Apple VPP da Apple Business". Le app gratuite devono essere assegnate anche solo in modalità licenza VPP utente. La gestione delle app non supporta le licenze VPP basate su dispositivi per i dispositivi iscritti all'utente.
- Un sottoinsieme di politiche MDM iOS disponibili con la modalità gestita è disponibile anche per i dispositivi di registrazione utente. Questi attributi sono etichettati come UE nell'interfaccia utente. Utilizzare l'opzione di toggle per filtrare le impostazioni delle normative che si applicano ai dispositivi di Iscrizione Utente.
ID Apple gestito
L'ID Apple gestito è un prerequisito per l'iscrizione all'utente. L'ID Apple gestito deve essere integrato con l'account utente per stabilire l'identità dell'utente sul dispositivo. Se l'ID Apple Gestito non è integrato, le autoiscrizione falliranno e gli amministratori non possono creare richieste di iscrizione. Come parte del processo di iscrizione del dispositivo, gli utenti sono tenuti ad autenticarsi contro il proprio Apple ID Gestito per completare l'iscrizione. Una nuova area di archiviazione associata all'ID Apple Gestito viene creata sul dispositivo iscritto insieme ad un Apple ID personale. Le due aree di memoria coesistono sullo stesso dispositivo senza interagire tra di loro.
Nota: MaaS360 consente agli amministratori di utilizzare l'indirizzo email dell'utente come Apple ID gestito. Per ulteriori informazioni, vedere Configurazione delle impostazioni utente nel portale IBM MaaS360.