XenMobile® Server

共享 iPad

共享 iPad 功能允许多个用户使用一台 iPad。即使设备是共享的,用户体验也可以个性化。您可以将共享 iPad 用于教育或商业用途。Apple School Manager (ASM) 除了支持 Apple Business Manager (ABM) 支持的角色外,还支持教师和学生角色。

先决条件

  • Apple School Manager 或 Apple Business Manager
  • XenMobile® Server
  • 任何 iPad Pro、第五代 iPad、iPad Air 2 或更高版本以及 iPad mini 4 或更高版本
  • 至少 32 GB 的存储空间
  • 受监管

配置共享 iPad

教室中的多个学生可以共享一台 iPad,用于一位或多位教师教授的不同科目。

您或教师注册共享 iPad,然后将设备策略、应用程序和媒体部署到设备。之后,学生提供其受管 Apple ID 凭据以登录共享 iPad。如果您之前已向学生部署了教育配置策略,他们将不再以“其他用户”身份登录共享设备。

XenMobile 为共享 iPad 使用两个通信通道:用于设备所有者(教师)的系统通道和用于当前驻留用户(学生)的用户通道。XenMobile 使用这些通道发送 Apple 支持的资源的相应 MDM 命令。

通过系统通道部署的资源包括:

  • 设备策略:教育配置最大驻留用户密码锁定宽限期
  • 基于设备的批量购买应用程序

    Apple 不支持在共享 iPad 上使用企业应用程序或基于用户的批量购买应用程序。安装在共享 iPad 上的应用程序对设备全局有效,而非针对每个用户。

  • 基于用户的批量购买 iBooks

    Apple 支持在共享 iPad 上分配基于用户的批量购买 iBooks。

通过用户通道部署的资源包括:

  • 设备策略:应用程序通知、主屏幕布局、限制和 Webclip

    XenMobile 仅通过用户通道支持这些设备策略。

配置设备策略时,您可以在策略设置“配置文件范围”中指定部署通道。

设备策略配置屏幕

要删除通过用户通道部署的设备策略,请确保为配置文件删除策略选择“部署范围”为“用户”。

一般工作流程

通常,您会向教师提供预配置和受监管的共享 iPad。然后,教师将设备分发给学生。如果您不向教师分发预注册的共享 iPad:请确保向教师提供其 XenMobile Server 密码,以便他们可以注册其设备。

配置和注册共享 iPad 的一般工作流程如下:

  1. 使用 XenMobile Server 控制台添加已启用“共享模式”的 ASM 或 ABM 帐户(“设置”>“Apple 部署计划”)。有关详细信息,请参阅管理共享 iPad 的 Apple School Manager 或 Apple Business Manager 帐户

  2. 如本节所述,将所需的设备策略、应用程序和媒体添加到 XenMobile。将这些资源分配给交付组。

  3. 让教师对共享 iPad 执行硬重置。此时将显示用于注册的远程管理屏幕。

  4. 教师注册共享 iPad。

    XenMobile 会将配置的资源部署到每个已注册的共享 iPad。自动重启后,教师可以将设备与学生共享。iPad 上将显示登录页面。

  5. 学生选择班级,然后输入其受管 Apple ID 和临时 ASM 或 ABM 密码。

    共享 iPad 使用 ASM 或 ABM 进行身份验证,并提示学生创建 ASM 或 ABM 密码。下次登录共享 iPad 时,学生必须输入新密码。

  6. 共享 iPad 的另一名学生可以通过重复上一步来登录。

管理共享 iPad 的 Apple School Manager 或 Apple Business Manager 帐户

如果您已将 XenMobile 与 Apple 教育结合使用:您在 XenMobile 中配置了用于未共享设备的现有 ASM 或 ABM 帐户,例如教师使用的设备。您可以将相同的 ASM 或 ABM 和相同的 XenMobile Server 用于共享和非共享设备。

XenMobile 支持以下部署方案:

  • 每个班级一组共享 iPad

    在此方案中,您将共享 iPad 分配给一个班级的学生。iPad 留在教室中。在该班级教授不同科目的教师使用同一组 iPad。

  • 每位教师一组共享 iPad

    在此方案中,您将共享 iPad 分配给一位教师,该教师将这些 iPad 用于他们教授的各种课程。

将共享 iPad 组织到设备组中

ASM 或 ABM 允许您通过创建多个 MDM 服务器将设备组织到组中。将共享 iPad 分配给 MDM 服务器时,请为每组共享 iPad(按班级或按教师)创建一个设备组:

  • 第 1 组共享 iPad > 设备组 1 MDM 服务器
  • 第 2 组共享 iPad > 设备组 2 MDM 服务器
  • 第 N 组共享 iPad > 设备组 N MDM 服务器

为每个设备组添加 ASM 或 ABM 帐户

当您从 XenMobile Server 控制台创建多个 ASM 或 ABM 帐户时,您将自动导入共享 iPad 组(每个班级或每位教师一个):

  • 设备组 1 MDM 服务器 > 设备组 1 帐户
  • 设备组 2 MDM 服务器 > 设备组 2 帐户
  • 设备组 N MDM 服务器 > 设备组 N 帐户

共享 iPad 的具体要求如下:

  • 每个设备组一个 ASM 或 ABM 帐户,并启用以下设置:
    • 要求设备注册
    • 受监管模式
    • 共享模式
  • 对于给定的教育机构,请确保所有 ASM 或 ABM 帐户都使用相同的“教育后缀”。

要添加帐户,请转到“设置”>“Apple 部署计划”。

Apple 部署计划设置配置屏幕

共享 iPad 的应用程序

共享 iPad 支持基于设备的批量购买应用程序的分配。在共享 iPad 上部署应用程序之前,XenMobile 会向 Apple 批量购买服务器发送请求,以将批量购买许可证分配给设备。要检查批量购买分配,请转到“配置”>“应用程序”>“iPad”并展开“批量购买”。

共享 iPad 的媒体

共享 iPad 支持基于用户的批量购买 iBooks 的分配。在共享 iPad 上部署 iBooks 之前,XenMobile 会向 Apple 批量购买服务器发送请求,以将批量购买许可证分配给学生。要检查批量购买分配,请转到“配置”>“媒体”>“iPad”并展开“批量购买”。

媒体配置屏幕

共享 iPad 的部署规则

对于共享 iPad 部署,交付组级别的规则不适用,因为它们与用户属性相关。要筛选每个设备组的策略、应用程序和媒体:请根据帐户名称为资源添加部署规则。例如:

  • 对于设备组 1 帐户,设置此部署规则:

  Apple Deployment Program account name
  Only
  Device Group 1 account

  <!--NeedCopy-->
  • 对于设备组 2 帐户,设置此部署规则:

  Apple Deployment Program account name
  Only
  Device Group 2 account

  <!--NeedCopy-->
  • 对于设备组 N 帐户,设置此部署规则:

  Apple Deployment Program account name
  Only
  Device Group N account

  <!--NeedCopy-->

设备策略配置屏幕

要仅向教师(使用未共享的 iPad)部署 Apple Classroom 应用程序,请使用以下部署规则根据 ASM 或 ABM 共享状态筛选资源:


Deploy this resource regarding ASM or ABM shared mode
only
unshared

<!--NeedCopy-->

或者:


Deploy this resource regarding ASM or ABM shared mode
except
shareable

<!--NeedCopy-->

应用程序配置屏幕

共享 iPad 的交付组

对于每位教师的设备组:

  • 配置一个交付组。对于教师,分配教育配置策略定义的所有班级。

交付组配置屏幕

  • 该交付组必须包含以下 MDM 资源:
    • 设备策略:
      • Education Configuration
      • Apps Notifications
      • Home Screen Layout
      • Restrictions
      • Maximum Resident Users
      • Passcode Lock Grace Period
    • 所需的批量购买应用程序
    • 所需的批量购买 iBooks

交付组配置屏幕

共享 iPad 的安全操作

除了现有安全操作之外,您还可以对共享 iPad 使用以下安全操作:

  • 获取驻留用户:列出当前设备上具有活动帐户的用户。此操作强制设备与 XenMobile 控制台之间进行同步。
  • 注销驻留用户:强制注销当前用户。
  • 删除驻留用户:删除特定用户的当前会话。用户可以再次登录。
  • 删除所有用户:删除设备上的所有用户。

安全操作屏幕

单击“删除驻留用户”后,您可以指定用户名。

安全操作屏幕

安全操作的结果显示在“管理”>“设备”>“常规”和“管理”>“设备”>“交付组”页面上。

获取有关共享 iPad 的信息

在“管理”>“设备”页面上查找与共享 iPad 相关的信息:

  • 查找:
    • 设备是否共享(“ASM 或 ABM 共享”)
    • 谁登录到共享设备(“ASM 或 ABM 登录用户”)
    • 分配给共享设备的所有用户(“ASM 或 ABM 驻留用户”)

设备配置屏幕

  • 按设备的“ASM 或 ABM 设备状态”筛选设备列表:

设备配置屏幕

  • 在“管理”>“设备”>“登录用户属性”页面上查看登录到共享 iPad 的用户的详细信息。

设备配置屏幕

设备配置屏幕

  • 在“管理”>“设备”>“交付组”页面上查看用于向交付组中的教师和用户部署资源的通道。“通道/用户”列显示类型(“系统”或“用户”)和接收者(教师或学生)。

设备配置屏幕

  • 获取有关驻留用户的信息:
    • 是否有要同步的数据”:用户是否有要同步到云的数据。
    • 数据配额”:为用户设置的以字节为单位的数据配额。如果用户配额暂时关闭或未对用户强制执行,则可能不会显示配额。
    • 已用数据”:用户使用的以字节为单位的数据量。如果系统收集信息时发生错误,则可能不会显示值。
    • 是否已登录”:用户是否登录到设备。

设备配置屏幕

  • 查看两个通道的推送状态。

设备配置屏幕