- Как установить профиль конфигурации iOS для iPhone и iPad
- Установка профиля для прошивки или обновления iOS
- Корпоративные программы управления устройством в iOS
- Вопросы и ответы
- Используйте функцию «Виртуальный контроллер» на вашем устройстве для управления другим устройством Apple
- Управление другим устройством с помощью iPhone, iPad или iPod touch
- Использование компьютера Mac для управления другим устройством
- Прекращение управления другим устройством
- Прекращение управления компьютером Mac
- Прекращение управления iPhone, iPad или iPod touch
- Отключение функции «Виртуальный контроллер»
- Отключение функции «Виртуальный контроллер» на iPhone, iPad или iPod touch
- Отключение функции «Виртуальный контроллер» на компьютере Mac
- Яблочный пирог или механизмы управления айфонами топ-менеджмента
- Как устроено управление iOS?
- Какие есть ограничения?
- Чего не хватает в России?
- Остались вопросы?
Как установить профиль конфигурации iOS для iPhone и iPad
Категорически и решительно всех приветствую! Большинство владельцев мобильной техники Apple даже не представляют, что для операционной системы iOS существуют какие-то «профили». Счастливые люди — просто используют iPhone (iPad) и не засоряют себе голову какими-то непонятными недокументированными штуковинами. Их вполне можно понять — зачем трогать то, что и так работает стабильно и без каких-либо сбоев?
Но, есть и другая категория пользователей, которые постоянно жаждут экспериментов, новых возможностей и расширения функций устройства. Конечно, iOS не дает особенно сильно разгуляться в этом направлении, но кое-что все-таки сделать реально. И вот для этого «кое-чего» и предназначены конфигурационные профили управления устройством.
С помощью них можно:
Каждое из этих действий требует установки соответствующего профиля. Как это сделать правильно? Сейчас быстренько расскажу, поехали!
Установка профиля для прошивки или обновления iOS
Пригодится в том случае, если вы хотите испытать новую версию программного обеспечения до его официального релиза.
- В интернете находим файл профиля разработчика (чуть выше есть ссылка на статью про бету-версию — можно взять там).
- Обязательно открываем страницу в «родном» браузере Safari.
- Нажимаем скачать.
- Автоматически открываются настройки, где показывается название профиля и в правом верхнем углу мы видим надпись — «Установить».
- Если устройство защищено паролем, вводим его.
- Соглашаемся с «Условиями и положениями».
- Профиль установлен.
Обязательно перезагружаем iPhone или iPad.
Корпоративные программы управления устройством в iOS
Сторонние приложения (которые по каким-то причинам не попали в App Store), для своей корректной работы могут требовать установку корпоративных программ управления устройством. По сути, это те же самые профили, только предназначенные для одного конкретного приложения. Как их активировать?
- Вы скачиваете приложение.
- При его открытии видите надпись: «Ненадежный корпоративный разработчик».
- Переходите в «Настройки — Основные — Управление устройством».
- В графе «Корпоративные программы» появляется новый профиль.
- Открываем его и жмем доверять.
Все, приложение можно запускать.
Вопросы и ответы
Так как установка профилей не сильно распространенная «фишка», то имеет смысл рассмотреть несколько самых распространенных вопросов, касающихся этой темы.
Итак, вот дополнительная (и полезная!) информация:
- Можно ли удалить профиль? Конечно же, да. Открываете «Настройки — Основные — Управление устройством», выбираете нужный и удаляете.
- Это опасно? Несмотря на то, что вся процедура называется «Управление устройством», никаких «посторонних движений» с вашим iPhone и iPad происходить не должно. А если они и будут, то только в рамках той программы, для которой все это и предназначалось. Но в любом случае, помните — ко всему нужно подходить «с умом».
- Можно ли установить профиль через iTunes? Мне о таких способах не известно. Да и зачем это делать — ведь для всех манипуляций достаточно только гаджета.
Может быть у вас есть другие вопросы или дополнения? Максимально быстро пишите в комментарии — будем разбираться вместе!
Источник
Используйте функцию «Виртуальный контроллер» на вашем устройстве для управления другим устройством Apple
С помощью функции «Использовать другие устройства» в «Виртуальном контроллере» можно удаленно управлять другими устройствами Apple, подключенными к той же сети Wi-Fi, не изменяя настройки коммутатора. Это позволяет вам управлять компьютером Mac или устройством Apple TV с помощью тех же настроек, которые вы используете для управления iPhone.
Управление другим устройством с помощью iPhone, iPad или iPod touch
- Подключите устройства к общей сети Wi-Fi.
- Выполните вход в iCloud на обоих устройствах, используя один и тот же идентификатор Apple ID.
- Если вы хотите управлять компьютером Mac, выберите меню Apple () > «Системные настройки» на вашем компьютере.
- Выберите «Универсальный доступ». На боковой панели выберите «Виртуальный контроллер».
- Установите флажок «Разрешить переключение платформ для управления компьютером».
- Если вы еще этого не сделали, включите «Виртуальный контроллер» на своем iPhone, iPad или iPod touch.
- Используйте переключатель, чтобы перемещаться по меню функции «Виртуальный контроллер». Выберите «Устройство».
- Выберите «Использовать другое устройство».
- Выберите устройство, которым вы хотите управлять, затем выберите «Подключить». Теперь вы можете использовать переключатель, подключенный к iPhone, iPad или iPod touch, для управления другим устройством.
Использование компьютера Mac для управления другим устройством
- Подключите устройства к общей сети Wi-Fi.
- Выполните вход в iCloud на обоих устройствах, используя один и тот же идентификатор Apple ID.
- Если вы еще этого не сделали, включите «Виртуальный контроллер» на компьютере Mac.
- Используйте переключатель, чтобы перемещаться по главной панели функции «Виртуальный контроллер». Выберите «Устройства».
- Выберите устройство, которым вы хотите управлять, затем выберите «Подключить». Теперь вы можете использовать переключатель, подключенный к компьютеру Mac, для управления другим устройством.
Прекращение управления другим устройством
Чтобы прекратить управление другим устройством, нажмите и удерживайте переключатель в течение десяти секунд. Переключатель снова будет управлять исходным устройством.
Можно также выполнить следующие действия.
Прекращение управления компьютером Mac
- Используйте переключатель, чтобы перемещаться по главной панели функции «Виртуальный контроллер». Выберите «Устройства».
- Выберите «Отключить». Переключатель снова будет управлять исходным устройством.
Прекращение управления iPhone, iPad или iPod touch
- Используйте переключатель, чтобы перемещаться по меню функции «Виртуальный контроллер». Выберите «Устройство».
- Выберите «Остановить использование устройства». Переключатель снова будет управлять исходным устройством.
Отключение функции «Виртуальный контроллер»
Если вы хотите полностью отключить функцию «Виртуальный контроллер», выполните следующие действия на устройстве.
Отключение функции «Виртуальный контроллер» на iPhone, iPad или iPod touch
Используйте переключатель, чтобы перейти в «Настройки» > «Универсальный доступ» > «Виртуальный контроллер» и выключите этот параметр.
На некоторых моделях можно в любой момент трижды нажать кнопку «Домой» или боковую кнопку, чтобы отключить функцию «Виртуальный контроллер».
Отключение функции «Виртуальный контроллер» на компьютере Mac
Используйте переключатель, чтобы перейти в «Системные настройки» > «Универсальный доступ» > «Виртуальный контроллер» и снимите флажок «Включить Виртуальный контроллер».
Источник
Яблочный пирог или механизмы управления айфонами топ-менеджмента
В управлении яблочными устройствами есть своя начинка специфика. Например, невозможно разработать приложение, которое управляло бы устройством. Функции управления доступны только самой iOS. Нельзя запретить пользователю отключаться от управления. После supervise нельзя восстановить данные из резервной копии. И так далее.
Под катом расскажем, как устроено управление iOS и каких корпоративных сервисов Apple не хватает в России.
Как устроено управление iOS?
Когда в компании используется больше десятка мобильных устройств, у админов пропадает желание настраивать их вручную – ставить приложения, настраивать Wi-Fi, почту, VPN и т.д. В этом случае помогают системы управления мобильностью, одну из которых мы производим уже десять лет. Поэтому далее будем делиться своим практическим, порой горьким опытом управления корпоративными устройствами.
Основная специфика iOS устройств — это их владельцы. Как правило, это люди занятые, требовательные, во всем разбирающиеся, но не всегда технически подготовленные. Одним словом, топ-менеджеры. Осложняют ли эти особенности процесс управления iOS устройствами?
Если не считать мелочей, типа «устройство более одного раза в чужие руки не отдам», «виноваты все, кроме меня», «поощрение – это отсутствие наказания», то не осложняют.
Еще одна особенность iOS устройств – это предлагаемые Apple механизмы управления IOS-устройствами:
На устройство нужно установить конфигурационный профиль, в котором определяются параметры подключения к серверу управления. Профиль можно установить с использованием браузера, почты, мобильного приложения или MacBook.
При установке профиля устройство регистрируется на сервере управления. При этом устройство сообщает серверу токен, по которому сервер может обратиться к устройству через APNS (Apple Push Notification Service).
Когда серверу управления нужно доставить на устройство команду, он уведомляет об этом устройство с помощью APNS.
Получив уведомление, устройство обращается к серверу за командой, выполняет её и сообщает серверу результат.
Сервер управления должен реализовать протокол управления Apple и отправлять уведомления о командах управления через APNS. Без уведомлений и APNS эта схема не работает. iOS устройство за командами само не придёт. Не барское это дело. Компании, как правило, не в восторге от необходимости предоставлять корпоративным серверам доступ к внешним интернет-ресурсам. Но в случае с управлением iOS устройствами альтернативы нет. При этом нужно открыть HTTPS и DNS порты всей подсети 17.0.0.0/8.
Несмотря на то, что управлять iOS устройствами с помощью приложения нельзя, у нас и других разработчиков систем управления мобильностью все же имеются мобильные клиенты для iOS.
С помощью нашего клиентского приложения пользователь сможет зарегистрироваться в SafePhone и установить корпоративные приложения с сервера своей компании без App Store.
Например, клиент самописного ЭДО или персонализированная BI отчётность для руководителей.
Клиент SafePhone также контролирует наличие признаков программного взлома (jailbreak). При взломе в iOS «песочницы» различных приложений больше не защищают их приватные данные.
В системе после jailbreak могут появиться приложения, которые имеют полный доступ к файлам на устройстве. Поэтому важно автоматически удалять корпоративные приложения и их данные с iOS устройств, если обнаружен jailbreak.
Ещё клиент управления можно использовать для сбора информации о местоположении устройств. В SafePhone можно настроить график рабочего времени для отдельных подразделений и сотрудников. Опрос координат устройств будет вестись строго по этому графику.
Какие есть ограничения?
Изменить технологию управления iOS устройствами нельзя, поэтому необходимо учитывать следующие ограничения.
Пользователь может в любой момент отключить iOS устройство от управления, и сервер управления может об этом не узнать. Apple требует, чтобы пользователь мог самостоятельно удалить конфигурационный профиль, в котором указаны параметры подключения iOS к серверу управления. При удалении профиля устройство однократно отправляет серверу сообщение об отключении. Если в этот момент устройство не имеет доступа в интернет, сообщение до сервера управления так и не дойдет.
С точки зрения компании отключение iOS устройства от управления обычно не является большой проблемой, потому что при этом с устройства удаляются все корпоративные приложения и настройки. Всё, что компания не хочет потерять или разгласить, будет удалено вместе с возможностью управления.
Следующий блок ограничений связан с supervised режимом работы iOS. Это специальный режим, в котором доступно большее число команд и политик управления. При этом по мере выхода новых версий iOS существующие команды и политики начинают требовать supervised режима.
Поэтому мы рекомендуем переводить все корпоративные iOS устройства в этот режим.
Но есть нюанс.
Чтобы перевести iOS устройство в supervised режим, нужно подключить его кабелем к MacBook и перепрошить с помощью приложения Apple Configurator 2. Если перепрошивка выполняется до передачи устройства пользователю, далее проблем не будет. Но если компания приняла решение переводить корпоративные устройства в supervised режим после того, как выдала их пользователям, проблем не оберешься.
В supervised режиме нельзя восстановить данные из резервной копии, которая была сделана до включения этого режима. В этом ключевая проблема. Начиная с перевода устройства в supervised режим, история его резервных копий начинается заново. Если в резервной копии были данные, которые нужны пользователю для работы, он потеряет к ним доступ. Поэтому важно переводить iOS устройства в supervised режим как можно раньше. И в первую очередь устройства топов.
Чего не хватает в России?
Ключевой корпоративный сервис Apple Business Manager до сих пор недоступен в России. Надеемся, что следом за «предустановленными» российскими приложениями на iOS устройствах придёт и его черед.
С помощью Apple Business Manager можно управлять устройствами буквально с первого включения. Если компания и её устройства зарегистрированы в Business Manager, то настройки подключения устройств к корпоративному серверу управления сообщаются устройствам сразу при их активации. Эти устройства активируются сразу в supervised режиме и можно сделать так, что пользователь не сможет удалить настройки управления, т.е. устройства всегда будут находиться под управлением.
Второй важной функцией Apple Business является возможность покупки приложений для бизнеса. Сейчас российские компании не могут централизованно купить приложения в App Store.
Если пользователям для работы нужны платные приложения, обычно их покупают сами пользователи, а потом транжира-работодатель возвращает денежку с грустью в глазах.
С появлением Apple Business Manager российские компании смогут цивилизованно покупать софт для iOS, а потом с помощью систем управления распространять на корпоративные устройства купленные лицензии.
Часть российских компаний уже пользуются Apple Business Manager, но для этого они используют свои зарубежные представительства. Зарубежное представительство может зарегистрироваться в Apple Business Manager и добавить в него все корпоративные iOS устройства, включая российские. Создавать европейский филиал ради доступа к Business Manager, наверное, перебор.
Но если он уже создан, подключайте свои устройства через него.
Остались вопросы?
Если у вас остались вопросы по использованию iOS устройств в вашей компании, напишите нам на sales@niisokb.ru или оставьте комментарий к статье.
Мы будем вам признательны и обязательно ответим.
Источник