共用的 iPad
共享的 iPad 功能允许多个用户使用 iPad。即使设备是共享的,也可以个性化用户体验。您可以将共享的 iPad 用于教育或商业。除了 Apple 商务管理 (ABM) 支持的角色之外,Apple 校园教务管理 (ASM) 还支持教师和学生角色。
共用的 iPad 的必备条件
- Apple 校园教务或 Apple 商务管理
- Citrix Endpoint Management
- 任意 iPad Pro、iPad 第五代、iPad Air 2 或更高版本以及 iPad mini 4 或更高版本
- 至少 32 GB 存储空间
- 受监督设备
配置共用的 iPad
多名学生或员工可以出于不同的目的共享 iPad。
您或设备所有者注册 Shared iPad,然后将设备策略、应用程序和媒体部署到设备上。之后,用户提供他们的托管 Apple ID 凭据以登录共享 iPad。如果您以前为学生部署了“教育配置”策略,这些学生将不再以“其他用户”身份登录共享设备。
Citrix Endpoint Management 为共享 iPad 使用两个通信渠道:设备所有者(教师或主管)的系统信道和当前居民用户(学生或员工)的用户频道。Citrix Endpoint Management 使用这些渠道为苹果支持的资源发送相应的 MDM 命令。
通过系统通道部署的资源如下:
- 设备策略,例如 教育配置、 锁屏消息、 最大常驻用户数和 密码锁定宽限期
- 基于设备的批量购买应用程序 Apple 不支持共享 iPad 上的企业应用程序或基于用户的批量购买应用。共用的 iPad 上安装的应用程序是设备的全局应用程序,不基于用户。
- 基于用户的批量购买 iBooks Apple 支持在共享 iPad 上分配基于用户的批量购买 iBooks。
通过用户通道部署的资源如下:
-
设备策略:应用程序通知、主屏幕布局、限制和 Web 剪辑。
Citrix Endpoint Management 仅支持用户渠道上的这些设备策略。
配置设备策略时,可以在策略设置配置文件作用域中指定部署通道。
要删除通过用户通道部署的设备策略,请务必为“配置文件删除”策略选择部署范围为用户。
常规工作流程
通常,您向设备所有者提供预配置和受监督的共享 iPad。然后,这些人将设备分发给学生或员工。如果您不分发预先注册的共享 iPad:请务必向设备所有者提供其 Citrix Endpoint Management 服务器密码,以便他们可以注册设备。
配置和注册共用的 iPad 的常规工作流程如下。
- 使用 Citrix Endpoint Management 服务器控制台添加启用共享模式的 ASM 或 ABM 帐户(设置 > 苹果部署程序)。 有关更多信息,请参阅接下来的“管理共享 iPad 的帐户”。
- 如本节所述,将所需的设备策略、应用程序和媒体添加到 Citrix Endpoint Management。将这些资源分配给交付组。
- 让设备所有者在共享 iPad 上执行硬重置。此时将显示面向注册的“远程管理”屏幕。
- 设备所有者注册共享 iPad。 Citrix Endpoint Management 将配置的资源部署到每台注册的共享 iPad。自动重启后,设备所有者可以与用户共享设备。iPad 上将显示一个登录页面。
- 设备用户输入他们的托管 Apple ID 和临时 ASM 密码。 共享 iPad 会向 ASM 进行身份验证,并提示用户创建 ASM 密码。对于下次登录共享 iPad,设备用户将提供新的 ASM 密码。
- 然后,共享 iPad 的另一个设备用户可以通过重复上一步进行登录。
管理共享 iPad 的帐户
如果您已经将 Citrix Edpoint Management 与 Apple Business 配合使用:您已在 Citrix Endpoint Management 中为非共享设备(例如设备所有者使用的设备)配置了现有 ASM/ABM 帐户。您可以为共享和非共享设备使用相同的 ASM/ABM 帐户和相同的 Citrix Endpoint Management 服务器。
将共用的 iPad 组织整理到设备组中
ASM/ABM 允许您通过创建多个 MDM 服务器将设备组织成组。将共享 iPad 分配给 MDM 服务器时,请为每组共享 iPad 创建一个设备组:
- 共用的 iPad 组 1 > 设备组 1 MDM 服务器
- 共用的 iPad 组 2 > 设备组 2 MDM 服务器
- 共用的 iPad 组 N > 设备组 N MDM 服务器
为每个设备组添加 ASM 帐户
当您从 Citrix Endpoint Management 服务器控制台创建多个 ASM/ABM 帐户时,会自动导入共享 iPad 组:
- 设备组 1 MDM 服务器 > 设备组 1 帐户
- 设备组 2 MDM 服务器 > 设备组 2 帐户
- 设备组 N MDM 服务器 > 设备组 N 帐户
共用的 iPad 的特定要求如下:
- 启用以下设置的每个设备组都有一个 ASM/ABM 帐户:
- 要求注册设备
- 受监督模式
- 共享模式
- 对于指定的教育机构,请务必为所有 ASM 帐户使用相同的教育后缀。
共用的 iPad 的应用程序
共用的 iPad 支持分配基于设备的批量购买应用程序。在共享 iPad 上部署应用程序之前,Citrix Endpoint Management 会向苹果批量购买服务器发送请求,要求为设备分配批量购买许可。要检查批量购买分配,请转至配置 > 应用程序 > iPad 并展开批量购买。
共用的 iPad 的媒体
共用的 iPad 支持分配基于用户的批量购买 iBook。在共享 iPad 上部署 iBooks 之前,Citrix Endpoint Management 会向苹果批量购买服务器发送请求,要求向用户分配批量购买许可。要检查批量购买分配,请转至配置 > 媒体 > iPad 并展开批量购买。
共用的 iPad 的部署规则
对于共享 iPad 部署,交付组级别的规则不适用,因为它们与用户属性相关。要为每个设备组过滤策略、应用程序和媒体,请执行以下操作:根据帐户名称为资源添加部署规则。例如:
- 对于设备组 1 帐户,请设置此部署规则:
Apple Deployment Program account name
Only
Device Group 1 account
<!--NeedCopy-->
- 对于设备组 2 帐户,请设置此部署规则:
Apple Deployment Program account name
Only
Device Group 2 account
<!--NeedCopy-->
- 对于设备组 N 帐户,请设置此部署规则:
Apple Deployment Program account name
Only
Device Group N account
<!--NeedCopy-->
要仅向设备所有者部署 Apple 课堂应用程序(使用非共享的 iPad),请使用以下部署规则按 ASM 共享状态筛选资源:
Deploy this resource regarding ASM/ABM shared mode
only
unshared
<!--NeedCopy-->
或:
Deploy this resource regarding ASM/ABM shared mode
except
shareable
<!--NeedCopy-->
共用的 iPad 的交付组
对于设备组:
- 配置一个交付组。对于教师,请分配教育配置策略定义的所有课程。
- 该交付组必须包括以下 MDM 资源:
- 设备策略:
- 教育配置(适用于 ASM)
- 锁屏界面消息
- 应用程序通知
- 主屏幕布局
- 限制
- 最大常驻用户数
- 通行码锁宽限期
- 必需的批量购买应用程序
- 必须的批量购买 iBooks
- 设备策略:
共用的 iPad 的安全操作
除现有安全操作外,可以对共用的 iPad 使用以下安全操作:
- 获取常驻用户: 列出在当前设备上具有活动帐户的用户。此操作会强制设备与 Citrix Endpoint Management 控制台之间进行同步。
- 注销常驻用户: 强制注销当前用户。
- 删除常驻用户: 删除特定用户的当前会话。该用户可以重新登录。
- 删除所有用户: 删除设备上的所有用户。
单击删除常驻用户后,可以指定用户名。
安全操作的结果在管理 > 设备 > 常规和管理 > 设备 > 交付组页面上显示。
获取与共用的 iPad 有关的信息
请在管理 > 设备页面上查找共用的 iPad 特有的信息:
- 请查找:
- 设备是否共享(ASM/ABM 共享)
- 谁登录到共享设备(ASM/ABM 已登录用户)
- 分配给共享设备的所有用户(ASM/ABM 常驻用户)
- 按 ASM/ABM 设备状态筛选设备列表:
- 在管理 > 设备 > 已登录用户的属性页面上查看与登录到共用的 iPad 的用户有关的详细信息。
- 在 管理 > 设备 > 交付组页面上,查看用于向交付组中的设备 所有者和用户部署资源的渠道。渠道/用户 列显示类型(系统 或 用户)和收件人。
- 获取与常驻用户有关的信息:
- 有要同步的数据: 用户是否具有要同步到云的数据。
- 数据配额: 为用户设置的数据配额,单位为字节。如果用户配额暂时关闭或不强制对用户实施,配额可能不会显示。
- 已使用的数据: 用户使用的数据量,单位为字节。如果系统收集信息过程中出现错误,值可能不会显示。
- 已登录: 用户是否已登录设备。
- 查看两个通道的推送状态。