Co je konfigurační profil a jak s ním MDM nastavuje iPady

Jak to funguje

Konfigurační profil je soubor s příponou .mobileconfig, který obsahuje sadu nastavení pro iPad, iPhone nebo Mac. Může v něm být třeba Wi-Fi síť s heslem, zákaz fotoaparátu, pravidla pro kód zámku nebo filtr webů. Jakmile zařízení profil nainstaluje, začne se podle něj chovat, aniž by kdokoli cokoli nastavoval ručně.

Profil se skládá z jedné nebo více částí, kterým Apple říká payload. Každá část odpovídá jednomu typu nastavení, například Wi-Fi nebo omezením.

Profil jde nainstalovat ručně, ale ve škole ho doručuje MDM. Správce v konzoli vyplní formulář, MDM z něj sestaví a podepíše profil, přes Apple zařízení probudí a pošle mu ho. Profily nainstalované přes MDM si žák sám odebrat nemůže.

Kde to najdete v Hanus.ai

Soubory .mobileconfig v Hanus.ai ručně nepíšete ani nenahráváte. Profily nastavujete formuláři:

• U skupiny: Skupiny → vyberte skupinu → záložka typu profilu, například Omezení, Politika hesla, Filtr obsahu nebo Tapeta. Když záložku nevidíte, přidejte ji tlačítkem Přidat profil. Profil platí pro všechna zařízení ve skupině.
• Wi-Fi: Nastavení → WiFi profily → Přidat WiFi síť, pak tlačítkem Distribuovat zvolíte, zda síť dostanou všechna zařízení, vybrané skupiny, nebo vybraná zařízení.
• Kontrola: v detailu zařízení v části Profily uvidíte, které profily má iPad nainstalované a zda se instalace povedla.

Na co dát pozor

• Profil patří skupině, ne jednomu iPadu. Přesunem iPadu do jiné skupiny se mu profily staré skupiny odeberou a nové nainstalují samy.
• V jedné skupině je od každého typu jen jeden profil. Úprava formuláře starý profil přepíše, nic odinstalovávat nemusíte.
• Některá nastavení vyžadují iPad pod dohledem. Na iPadu bez dohledu se profil nainstaluje, ale tato nastavení iPad ignoruje. Konzole u takových profilů vypíše zařízení, na která doručit nejdou, i s důvodem.

Často kladené otázky

Můžu nahrát vlastní soubor .mobileconfig?

Hanus.ai staví profily z formulářů v konzoli. Díky tomu nevznikne profil s chybějícím povinným polem, který by se na iPadech nenainstaloval.

Proč se mi nastavení na iPadu neprojevilo?

Zkontrolujte v detailu zařízení stav profilu a jestli je iPad ve správné skupině. Častou příčinou je také iPad bez dohledu u nastavení, které dohled vyžaduje.

Čím se profil liší od deklarativní správy?

Profil iPadu přikazuje, jak se má nastavit. Deklarativní správa je novější přístup Applu, kdy si zařízení požadovaný stav hlídá samo. Víc v pojmu Co je deklarativní správa (DDM).

Související: Co je iPad pod dohledem, Jak nastavit Wi-Fi na všech iPadech, Jak vytvořit skupinu iPadů, Jak zakázat fotoaparát.