共享 iPad

Last published : Oct 21, 2026
共享 iPad 功能允许多个用户使用一台 iPad。即使设备是共享的，用户体验也可以个性化。您可以将共享 iPad 用于教育或商业用途。Apple School Manager (ASM) 除了支持 Apple Business Manager (ABM) 支持的角色外，还支持教师和学生角色。
Related information
设备管理

共享 iPad 的先决条件

  • Apple 校园教务管理 或 Apple 商务管理
  • Citrix 端点管理
  • 任何 iPad Pro、第五代 iPad、iPad Air 2 或更高版本，以及 iPad mini 4 或更高版本
  • 至少 32 GB 存储空间
  • 受监督的设备

配置共享 iPad

多个学生或员工可以出于不同目的共享一台 iPad。
您或设备所有者注册共享 iPad，然后将设备策略、应用程序和媒体部署到设备。之后，用户提供其受管理的 Apple ID 凭据以登录共享 iPad。如果您之前已向学生部署了教育配置策略，他们将不再以“其他用户”身份登录以共享设备。
Citrix Endpoint Management 为共享 iPad 使用两个通信通道：用于设备所有者（教师或主管）的系统通道和用于当前常驻用户（学生或员工）的用户通道。Citrix Endpoint Management 使用这些通道发送 Apple 支持的资源的相应 MDM 命令。
通过系统通道部署的资源包括：
  • 设备策略，例如 教育配置、锁屏消息、最大常驻用户 和 密码锁定宽限期
  • 基于设备的批量采购应用 Apple 不支持在共享 iPad 上使用企业应用或基于用户的批量采购应用。安装在共享 iPad 上的应用是设备全局的，而非按用户分配。
  • 基于用户的批量采购 iBooks Apple 支持在共享 iPad 上分配基于用户的批量采购 iBooks。
通过用户通道部署的资源包括：
  • 设备策略：应用程序通知、主屏幕布局、限制和 Webclip。
    Citrix Endpoint Management 仅支持通过用户通道部署这些设备策略。
配置设备策略时，您可以在策略设置“配置文件范围”中指定部署通道。
设备策略配置屏幕(/en-us/citrix-endpoint-management/media/device-policy-shared-ipad-profile-scope.png)
要删除通过用户通道部署的设备策略，请务必为配置文件删除策略选择“部署范围”为“用户”。

一般工作流程

通常，您会向设备所有者提供预配置和受监督的共享 iPad。这些人随后会将设备分发给学生或员工。如果您不分发预注册的共享 iPad：请务必向设备所有者提供其 Citrix Endpoint Management 服务器密码，以便他们可以注册其设备。
配置和注册共享 iPad 的一般工作流程如下。
  1. 使用 Citrix Endpoint Management 服务器控制台添加 ASM 或 ABM 帐户（设置 > Apple 部署计划），并启用“共享模式”。有关详细信息，请参阅下一节“管理共享 iPad 的帐户”。
  2. 如本节所述，将所需的设备策略、应用程序和媒体添加到 Citrix Endpoint Management。将这些资源分配给交付组。
  3. 让设备所有者对共享 iPad 执行硬重置。此时将显示用于注册的远程管理屏幕。
  4. 设备所有者注册共享 iPad。 Citrix Endpoint Management 会将配置的资源部署到每个已注册的共享 iPad。自动重新启动后，设备所有者可以与用户共享设备。iPad 上将显示一个登录页面。
  5. 设备用户输入其托管 Apple ID 和临时 ASM 密码。 共享 iPad 向 ASM 进行身份验证，并提示用户创建 ASM 密码。下次登录共享 iPad 时，设备用户将提供新的 ASM 密码。
  6. 共享 iPad 的其他设备用户可以通过重复上一步来登录。

管理共享 iPad 的帐户

如果您已将 Citrix Endpoint Management 与 Apple Education 或 Apple Business 结合使用：您在 Citrix Endpoint Management 中已配置了一个现有的 ASM/ABM 帐户，用于非共享设备，例如设备所有者使用的设备。您可以将相同的 ASM/ABM 帐户和相同的 Citrix Endpoint Management 服务器用于共享设备和非共享设备。

将共享 iPad 组织到设备组中

ASM/ABM 允许您通过创建多个 MDM 服务器将设备组织成组。当您将共享 iPad 分配给 MDM 服务器时，为每组共享 iPad 创建一个设备组：
  • 共享 iPad 组 1 > 设备组 1 MDM 服务器
  • 共享 iPad 组 2 > 设备组 2 MDM 服务器
  • 共享 iPad 组 N > 设备组 N MDM 服务器

为每个设备组添加 ASM 帐户

当您从 Citrix Endpoint Management 服务器控制台创建多个 ASM/ABM 帐户时，您会自动导入共享 iPad 组：
  • 设备组 1 MDM 服务器 > 设备组 1 帐户
  • 设备组 2 MDM 服务器 > 设备组 2 帐户
  • 设备组 N MDM 服务器 > 设备组 N 帐户
共享 iPad 的特定要求如下：
  • 每个设备组一个 ASM/ABM 帐户，并启用以下设置：
    • 要求设备注册
    • 监管模式
    • 共享模式
  • 对于给定的教育机构，请确保所有 ASM 帐户都使用相同的 教育后缀。

共享 iPad 的应用程序

共享 iPad 支持分配基于设备的批量采购应用程序。在共享 iPad 上部署应用程序之前，Citrix Endpoint Management 会向 Apple 批量采购服务器发送请求，以将批量采购许可证分配给设备。要检查批量采购分配，请转到 配置 > 应用程序 > iPad 并展开 批量采购。

共享 iPad 的媒体

共享 iPad 支持分配基于用户的批量采购 iBooks。在共享 iPad 上部署 iBooks 之前，Citrix Endpoint Management 会向 Apple 批量采购服务器发送请求，以将批量采购许可证分配给用户。要检查批量采购分配，请转到 配置 > 媒体 > iPad 并展开 批量采购。
媒体配置屏幕

共享 iPad 的部署规则

对于共享 iPad 部署，交付组级别的规则不适用，因为它们与用户属性相关。要筛选每个设备组的策略、应用程序和媒体：根据帐户名称为资源添加部署规则。例如：
  • 对于设备组 1 帐户，设置此部署规则：

Apple Deployment Program account name
Only
Device Group 1 account
  • 对于设备组 2 帐户，设置此部署规则：

Apple Deployment Program account name
Only
Device Group 2 account
  • 对于设备组 N 帐户，设置此部署规则：

Apple Deployment Program account name
Only
Device Group N account
设备策略配置屏幕
要仅将 Apple Classroom 应用程序部署到设备所有者（使用非共享 iPad），请使用以下部署规则按 ASM 共享状态筛选资源：

Deploy this resource regarding ASM/ABM shared mode
only
unshared
或者：

Deploy this resource regarding ASM/ABM shared mode
except
shareable
应用程序配置屏幕(/en-us/citrix-endpoint-management/media/configure-apps-deployment-rule-shareable.png)

共享 iPad 的交付组

对于设备组：
  • 配置一个交付组。对于教师，分配教育配置策略定义的所有课程。
交付组配置屏幕(/en-us/citrix-endpoint-management/media/configure-delivery-group-user-assignment.png)
  • 该交付组必须包含以下 MDM 资源：
    • 设备策略：
      • 教育配置（适用于 ASM）
      • 锁屏消息
      • 应用程序通知
      • 主屏幕布局
      • 限制
      • 最大驻留用户数
      • 密码锁定宽限期
    • 所需批量购买应用程序
    • 所需批量购买 iBooks
交付组配置屏幕

共享 iPad 的安全操作

除了现有安全操作之外，您还可以对共享 iPad 使用以下安全操作：
  • 获取常驻用户： 列出当前设备上具有活动帐户的用户。此操作强制设备与 Citrix Endpoint Management 控制台之间进行同步。
  • 注销常驻用户： 强制注销当前用户。
  • 删除常驻用户： 删除特定用户的当前会话。用户可以再次登录。
  • 删除所有用户： 删除设备上的所有用户。
安全操作屏幕
单击删除常驻用户后，您可以指定用户名。
安全操作屏幕
安全操作的结果显示在管理 > 设备 > 常规和管理 > 设备 > 交付组页面上。

获取有关共享 iPad 的信息

在管理 > 设备页面上查找共享 iPad 的特定信息：
  • 查找：
    • 设备是否共享 (ASM/ABM 共享)
    • 谁登录了共享设备 (ASM/ABM 登录用户)
    • 分配给共享设备的所有用户 (ASM/ABM 常驻用户)
设备配置屏幕
  • 按设备的ASM/ABM 设备状态筛选设备列表：
设备配置屏幕
  • 在管理 > 设备 > 登录用户属性页面上，查看登录到共享 iPad 的用户的详细信息。
设备配置屏幕设备配置屏幕
  • 在管理 > 设备 > 交付组页面上，查看用于向交付组中的设备所有者和用户部署资源的通道。通道/用户列显示类型（系统或用户）和收件人。
设备配置屏幕
  • 获取有关常驻用户的信息：
    • **有要同步的数据：**用户是否有要同步到云的数据。
    • 数据配额： 为用户设置的以字节为单位的数据配额。如果用户配额暂时关闭或未对用户强制执行，则可能不会显示配额。
    • 已用数据： 用户使用的以字节为单位的数据量。如果系统收集信息时发生错误，则可能不会显示该值。
    • 是否已登录： 用户是否已登录到设备。
设备配置屏幕
  • 查看两个通道的推送状态。
设备配置屏幕