iOS 11 如何让移动管理变得更轻松

Apple 的下一代移动操作系统提供了各种更改,以帮助 IT 部门密切关注 iDevices

在本月初的年度全球开发者大会 (WWDC) 上,Apple 推出了 iOS 11 的首个预览版,该版本将于今年秋季发布,并已在。随着 iPad Pro 的重大增强,苹果终于为绝大多数用户提供了一款可以替代笔记本电脑或台式机的平板电脑。因此,iOS 11 可能会推动 iPad 在企业环境中得到更多采用。

新的 iOS 配备了新的管理功能,WWDC 上也强调了这一点,这些功能建立在企业功能的基础上。尽管 iOS 11 的公开测试版于昨天发布,这意味着很多早期采用者已经拥有了它,但我将在这里重点介绍今年秋天正式发布的内容。

DEP 适合所有人

即将到来的最大变化之一涉及使用以下方式注册、配置和部署组织拥有的设备:Apple 的设备注册计划(环境部)。以前,只有直接从 Apple 或某些授权经销商处购买的设备才能使用 DEP 进行配置和管理,从而实现零接触配置。 Apple 现在允许将 DEP 管理应用于任何设备,无论是否购买。对于在其他地方购买设备或通过其他经销商购买技术的组织来说,这是一个重大消息。

注意:DEP 可以将设备永久链接到组织。为了解决设备意外注册的问题,DEP 支持 30 天的临时注册期,这意味着如果需要,可以将设备从列表中删除。

DEP 专为组织拥有的设备而设计,这些设备将作为受监督设备进行严格管理,这意味着有一系列扩展的管理选项可供它们使用。 (该程序不是为 BYOD 或混合用途设备设计的。)这些往往用于安全性至关重要的情况;需要安全限制;或者预先配置很重要。它还专为共享设备(多人可能使用同一设备)以及类似信息亭的情况而设计。监督(又名受监督设备)是 Apple 为组织拥有的设备(而不是 BYOD 或混合工作/个人设备)提供的扩展设备管理选项。

推送 iOS 更新

对于受监督的设备,现在可以自动推送更新 - 即使设备已锁定。该选项已经可用,但需要解锁设备。这可确保设备接收关键更新,特别是那些具有安全更新和更改的设备。

然而,对更新有更多的控制仍然是件好事,因为用户仍然可以自行启动更新——无论是否有 IT 测试或指导。这种控制将阻止员工在公司准备好之前启动更新,从而可能避免更新后的问题。

节省带宽

iOS 10.3 引入了使用 Mac 来管理更新并通过缓存更新和其他内容然后将其推送到 USB 连接设备来节省 Wi-Fi 资源的功能。使用此功能的 iOS 操作还将所有网络连接路由到 Mac 的以太网连接。 iOS 11 在此基础上允许设备管理命令仅在具有有线连接时执行。 (这适用于 Mac 和 iOS 设备)。尽管许多命令不会产生较大的网络负载,但某些更新会产生较大的网络负载。

VPN配置

iOS 10.3 添加了仅将设备可以连接的特定无线网络列入白名单的功能(仅限监督功能)。现在 VPN 也有类似的控制。

教育和 Apple 校园教务管理

Apple 还更新了用于配置 K-12 学校部署的 Apple School Manager 应用程序。最大的变化包括与苹果批量购买计划的更深入集成,以批量购买应用程序和电子书,以及更简化的许可证管理。 Apple 校园教务管理还进行了改版并提供了额外的管理功能。

苹果电视长大了

除了使用 iOS 之外,设备注册、部署和管理现在还扩展到 tvOS。 Apple 开始在 iOS 10.3 中构建此功能,但通过对 tvOS 体验的额外管理对其进行了完善。具体控制包括安装的 tvOS 应用程序、主屏幕布局和内容分级。

监督模式受到大家的喜爱

Apple 一直将大部分新的 iOS 管理功能仅适用于受监督的设备,这意味着 BYOD 和混合设备的管理功能少于公司专用的手机和平板电脑。除了这一趋势之外,该公司现在还计划将几个现有功能设为仅受监督。

此前,苹果一直对这些功能何时从 BYOD 和混合用途设备中转移保持沉默。现在我们知道:该公司已经宣布这将在明年发生。管理功能转变为仅受监督,包括对应用程序安装、应用程序删除、FaceTime、Safari、iTunes、露骨内容、iCloud 文档和数据、多人游戏以及添加 GameCenter 好友的限制。

所有这些变化意味着在非受监督设备上实施这些功能的组织需要重新考虑其管理选项,甚至是可接受的使用等政策。这还意味着 IT 管理员应该围绕以前执行的策略(尤其是涉及安全的策略)规划用户教育计划。

为 iOS 11 做准备

由于 Apple 不允许 IT 部门阻止用户在其设备上更新 iOS,因此必须在 iOS 11 发布之日做好支持它的准备。这意味着加入苹果的开发者计划(如果您的组织还没有),下载并测试每个开发者测试版,其遵循与公共测试版不同的节奏。有关设备管理的更多信息,看看视频来自 WWDC 和 Apple 资源指南的设备配置、部署和管理方面的新增功能会话。