监管优势
监管是设备管理的一种特殊模式,它为管理员提供了对设备的附加控制权。通过监督iOS设备,可以在设备上配置多种设备配置。可以通过Apple Configurator或Apple Business Manager(ABM)(以前称为设备注册程序(DEP))注册设备来监督设备。Apple School Manager(ASM)是针对教育机构的计划,类似于ABM。
监管的前提条件
- 设备需要恢复出厂设置。
- 要通过Apple Configurator进行注册,该程序是Apple的免费程序,类似于ABM,需要运行10.7或更高版本的Mac ,并安装兼容版本的Apple Configurator。
- 要注册的设备必须运行iOS 6或更高版本。
- 要注册ABM,必须在您所在的国家/地区可以使用 ABM,并且必须直接从Apple或其授权经销商购买设备。设备运行iOS 11或能够被升级到iOS 11可以通过苹果配置器加入ABM点击这里了解更多。
由于上述前提条件,监管是组织拥有的设备的理想选择。
从启动设备到保护设备,设备监管有许多好处。
注册
- 通过ABM监控设备是防止用户撤销管理的一项先发措施。ABM注册可确保强制性设备管理,即使设备已恢复出厂设置。
- 通过ABM监控设备还可以自动分配用户。作为开箱即用的注册方法,即使在将设备移交给员工之前,ABM仍可确保为它们提供所需的策略和应用程序。
- 通过监督,您可以跳过设备激活时出现在设备上的部分或全部初始设置步骤,从而使设备可用于公司使用。
配置文件管理
- 可以应用于受监管设备的设备限制数量众多。例如,要实现数据丢失防护(DLP),您可以配置以下负载:
- 使用中的数据
- 可以限制通过AirDrop 共享公司数据。
- 有监督的iOS设备上,网页内容可以从默认浏览器中查看,可以使用控制Web内容过滤。可以将特定的URL列入黑名单/白名单,并自动阻止带有色情内容的网站。
- 传输中的数据
- 静态数据
- 可以限制用户将数据备份到iCloud上。
- iTunes配对和其他USB连接可能受到限制。
- 限制用户删除应用程序和安装未批准的应用程序。
如果要完全隔离公司数据,则可以使用容器化来实现。
- 可以将单一用途的iOS设备配置为Kiosk。监管允许将设备锁定到单个应用程序或一组应用程序。通过限制音量按钮,自动锁定等,还可以对设备进行精细控制。
- 用于数字标牌或销售点(POS)的设备可能需要带有组织徽标的墙纸。可以使用墙纸有效负载在设备上进行设置。
应用程序管理
- 用户必须通过输入Apple ID将MDM分发的应用程序手动安装在受管设备上。但是,如果该设备已被监督和ABM购买的应用分布,该应用程序可以静默方式安装,无须用户干预。
- ABM使您可以 简化应用程序的许可证管理。分发给设备的许可证可以被撤消并重新用于将应用程序分发给其他设备。
- 除了从MDM分发的企业应用程序外,用户还可以安装未经组织批准的应用程序。这些应用程序可以被列入黑名单并立即删除,或者阻止以后安装。
操作系统更新管理
- 通过监管iOS设备,可以轻松管理OS更新。可以将OS更新延迟并部署到测试组,然后再部署到所有设备,以防止带宽阻塞和生产力损失。甚至可以强制部署更新,以保护设备免受安全漏洞和攻击。
安全管理
- 如果设备被盗或丢失,即使设备处于静默模式,也可以远程触发该设备上的告警。此外,如果在此类设备上启用了“ 丢失模式”,则即使设备位置已关闭并且设备上未安装ME MDM应用,也可以跟踪该设备。在丢失模式下,可以在锁定屏幕上显示一条消息和联系电话,这有助于检索设备。
- 受监管的设备可以远程关闭或轻松重启。