ios Dağıtımı Başvuru Kılavuzu
KKApple Inc. 2015 Apple Inc. Tüm hakları saklıdır. Apple, Apple logosu, AirDrop, AirPlay, Apple TV, Bonjour, FaceTime, FileVault, ibooks, ilife, imessage, ipad, ipad Air, iphone, ipod, ipod touch, itunes, iwork, Keychain, Keynote, Mac, MacBook Air, MacBook Pro, Numbers, OS X, Pages, Passbook, Safari, Siri, Spotlight ve Xcode; Apple Inc. in ABD ve diğer ülkelerde kayıtlı ticari markalarıdır. AirPrint, Apple Pay, Apple Watch, Handoff, ipad mini, itunes U ve Touch ID; Apple Inc. in ticari markalarıdır. AppleCare, App Store, icloud, icloud Keychain ve itunes Store; Apple Inc. in ABD ve diğer ülkelerde kayıtlı servis markalarıdır. ibooks Store, Apple Inc. in servis markasıdır. Apple logosu, Apple Inc. in ABD ve diğer ülkelerde kayıtlı ticari markasıdır. Klavye Apple logosunun (Option-Shift-K) Apple ın önceden yazılı izni olmaksızın ticari amaçlarla kullanımı, ticari marka ihlaline ve federal ve eyalet yasalarını ihlal edecek şekilde haksız rekabete neden olabilir. Bluetooth sözcüğü markası ve logoları, Bluetooth SIG, Inc. şirketinin sahip olduğu kayıtlı ticari markalardır ve söz konusu markaların Apple Inc. tarafından tüm kullanımı lisanslıdır. IOS, Cisco nun ABD ve diğer ülkelerde ticari markası veya kayıtlı ticari markasıdır ve lisans altında kullanılmaktadır. Burada bahsedilen diğer şirket ve ürün adları, ait oldukları şirketlerin ticari markaları olabilirler. Üçüncü parti ürünlerin adları yalnızca bilgi vermek amacıyla verilmiş olup herhangi bir öneri veya teşvik anlamı bulunmamaktadır. Apple, bu ürünlerin performansı veya kullanımı ile ilgili herhangi bir sorumluluk üstlenmez. Varsa tüm mutabakat ve anlaşmalar veya garantiler, doğrudan satıcı firmalar ve olası kullanıcılar arasında gerçekleşir. Bu belgedeki bilgilerin doğruluğu için gerekli özen gösterilmiştir. Basım ve yazım hatalarından dolayı Apple sorumlu tutulamaz. TU019-00124/2015-04
İçindekiler 6 Bölüm1: ios Dağıtımı Başvuru Kılavuzu 6 Giriş 8 Bölüm2: Dağıtım modelleri 8 Genel bilgi 8 Eğitimde dağıtım modelleri 8 Genel bilgi 9 Kuruma ait bire bir 11 Öğrenciye ait 13 Paylaşılan kullanım 15 Şirketlerde dağıtım modelleri 15 Genel bilgi 15 Kişiselleştirilmiş aygıt (BYOD) 17 Kişiselleştirilmiş aygıt (şirkete ait) 19 Kişiselleştirilmemiş aygıt (paylaşılan) 21 Bölüm3: Wi-Fi 21 Genel bilgi 21 Wi-Fi performansı 22 Wi-Fi ye katılma 22 Dolaşım 23 Kapsama alanı ve kapasite için planlama 24 Tasarımda dikkat edilecek noktalar 25 ios aygıtlarındaki Wi-Fi standartları 28 Bölüm4: Altyapı ve entegrasyon 28 Genel bilgi 28 Microsoft Exchange 30 Bonjour 31 AirPlay 33 Standartlara dayalı servisler 33 Sayısal sertifikalar 35 Tek Oturum Açma (SSO) 36 Sanal özel ağlar (VPN) 36 Genel bilgi 36 Desteklenen protokoller ve kimlik doğrulama yöntemleri 37 SSL VPN istemcileri 37 VPN ayarlama kuralları 40 Her Uygulama İçin VPN 40 İstendiğinde VPN 40 Genel bilgi 40 Aşamalar 3
41 Kurallar ve eylemler 42 Geriye dönük uyumluluk 42 Her Zaman Açık VPN 42 Genel bilgi 43 Dağıtım senaryoları 44 Her Zaman Açık VPN konfigürasyon profili 45 Her Zaman Açık VPN verileri 47 Bölüm5: Internet servisleri 47 Genel bilgi 47 Apple Kimliği 48 iphone umu Bul ve Etkinleştirme Kilidi 49 Süreklilik 49 icloud 50 icloud Drive 50 icloud Anahtar Zinciri 51 imessage 51 FaceTime 51 Siri 52 Öğrenciler için Apple Kimliği 52 Apple ın Anında İletilen Bildirim Servisi (APNs) 53 Bölüm6: Güvenlik 53 Genel bilgi 53 Aygıt ve veri güvenliği 53 Genel bilgi 53 Parola politikaları 54 Politika uygulatma 54 Güvenli aygıt konfigürasyonu 54 Veri koruma 55 Şifreleme 55 Her İleti İçin S/MIME 55 Harici e-posta adresleri 56 Touch ID 56 Uzaktan silme 56 Yerel silme 56 Ağ güvenliği 58 Uygulama güvenliği 60 Bölüm7: Konfigürasyon ve yönetim 60 Genel bilgi 60 Ayarlama Yardımcısı ve etkinleştirme 61 Konfigürasyon profilleri 61 Mobil aygıt yönetimi (MDM) 61 Genel bilgi 63 Kayıt 63 Ayarlama 63 Hesaplar 64 Sorgular 64 Yönetim görevleri 65 Yönetilen uygulamalar İçindekiler 4
66 Yönetilen kitaplar 66 Yönetilen alanlar 67 Profile Manager 67 Aygıtları denetleyip yönetme 68 Aygıt Kayıt Programı 69 Apple Configurator 70 Bölüm8: Uygulama ve kitap dağıtımı 70 Genel bilgi 70 Toplu Satın Alma Programı (VPP) 70 Genel bilgi 71 Toplu Satın Alma Programına kaydolma 71 Uygulamaları ve kitapları toplu satın alma 71 Yönetilen dağıtım 72 Özel B2B uygulamaları 72 Kurum içi uygulamalar 74 Kurum içi kitaplar 74 Uygulamaları ve kitapları dağıtma 74 Genel bilgi 74 Uygulamaları ve kitapları MDM yi kullanarak yükleme 75 Uygulamaları Apple Configurator ile yükleme 75 Caching Server (Önbellek Sunucusu) 77 Bölüm9: Destek planlama 77 Genel bilgi 77 AppleCare Yardım Masası Desteği 77 AppleCare OS Desteği 78 Kurumlar için AppleCare 78 ios aygıtı kullanıcıları için AppleCare 78 ios Doğrudan Servis Programı 78 Mac veya Apple Display için AppleCare Koruma Planı 79 Bölüm10: Ekler 79 Sınırlamalar 79 Genel bilgi 79 Aygıt Kayıt Programı ayarları 80 Aygıt işlevselliği 81 Denetlenip yönetilen ayarlar 83 Güvenlik ve gizlilik ayarları 84 Uygulama kullanımı 85 icloud ayarları 86 Profile Manager ın kullanıcı ve kullanıcı grubu sınırlamaları 86 Kurum içi uygulamaları kablosuz olarak yükleme İçindekiler 5
ios Dağıtımı Başvuru Kılavuzu 1 Giriş Bu başvuru kılavuzu, ağlarında ios aygıtlarını desteklemek isteyen BT yöneticileri içindir. Büyük ölçekli bir şirkette veya eğitim kurumunda ipad, iphone ve ipod touch dağıtımı ve desteği ile ilgili bilgiler sağlar. Şunların nasıl sağlandığı ile ilgili açıklamalar sunar: Var olan altyapınızla entegrasyon Kapsamlı güvenlik Dağıtım için güçlü araçlar Uygulamaları ve kitapları çalışanlarınıza veya öğrencilerinize dağıtma yöntemleri Not: Bu kılavuz sadece ios aygıtlarının dağıtımına odaklanmış olsa da, bazı bölümler masaüstü ve taşınabilir Mac bilgisayarları için de geçerlidir. Bu gibi durumlarda, iphone, ipad, ipod touch ile masaüstü ve taşınabilir Mac bilgisayarlarını belirtmek için Apple aygıtları ifadesi kullanılacaktır. Apple TV dağıtımı, bu kılavuzun AirPlay bölümünde anlatılmaktadır. Bu kılavuz şu bölümlere ayrılmıştır: Dağıtım modelleri Kuruluşunuzda ios aygıtlarını dağıtmanın birçok olası yolu vardır. Seçtiğiniz dağıtım modeli ne olursa olsun, dağıtım işleminizin mümkün olduğunca sorunsuz geçmesini sağlamak için almanız gereken önlemleri düşünmeniz iyi olur. Bu kılavuz ios aygıtı dağıtımının tüm yönlerini kapsamasına rağmen, işletmeler ve eğitim kurumları kendi dağıtımları konusunda farklı bir yol izleyebilirler. Wi-Fi ayarları ve konfigürasyon Apple aygıtları kutudan çıktığı anda kurumsal veya konuk Wi-Fi ağlarına güvenli bir şekilde bağlanabilir; böylece ister kampüste isterse yolda olsun kullanıcıların mevcut kablosuz ağlara hızlı ve kolay bir şekilde katılmasını sağlar. Bu bölüm, veri aktarımı ve şifrelemesi için kullanılan standart Wi-Fi protokollerini açıklar. Altyapı ve entegrasyon ios aygıtları çok çeşitli ağ altyapıları için yerleşik destek sunar. Bu bölümde, ios tarafından desteklenen teknolojiler ile Microsoft Exchange, VPN ve diğer standart servislere en iyi entegre olma teknikleri hakkında bilgi edineceksiniz. Internet servisleri Apple, kullanıcıların Apple aygıtlarından en iyi şekilde faydalanmalarına yardımcı olacak güçlü bir servis kümesi oluşturmuştur. Bu servislere imessage, FaceTime, Süreklilik, icloud, icloud Anahtar Zinciri ve bu servislere erişmek için kullanılan Apple kimliklerinin nasıl ayarlanacağı ve yönetileceği dahildir. 6
Güvenlik konuları ios, kurumsal servislere güvenli bir şekilde erişecek ve önemli verileri koruyacak şekilde tasarlanmıştır. ios; aktarılan veri için güçlü şifreleme, kurumsal servislere erişmek için kanıtlanmış kimlik doğrulama yöntemleri ve ios aygıtlarında saklanan tüm veriler için donanım şifrelemesi sağlar. ios in güvenlikle ilgili özellikleri hakkında genel bilgi almak için bu bölümü okuyun. Konfigürasyon ve yönetim Apple aygıtları; büyük ölçekli bir ortamda ihtiyaçlarınıza göre kolayca ayarlanmalarını ve yönetilmelerini sağlayan ileri düzey araçları ve teknolojileri destekler. Bu bölüm, mobil aygıt yönetimi (MDM) ve Aygıt Kayıt Programı ile genel bilgiler de dahil olmak üzere dağıtım için kullanılabilecek farklı araçları açıklar. Uygulama ve kitap dağıtımı Uygulamaları ve içerikleri kuruluşunuzda dağıtmanın pek çok yolu vardır. Toplu Satın Alma Programı ve ios Kurumsal Geliştirici Programı gibi Apple programları, kuruluşunuzun kullanıcılarınız için uygulama satın almasını, oluşturmasını ve dağıtmasını sağlar. Bu programlar ve satın alınan veya kurum içinde kullanım için oluşturulan uygulamaların ve kitapların nasıl dağıtılacağı ile ilgili geniş kapsamlı bilgi almak için bu bölümü kullanın. Destek planlama Apple, Apple aygıtlarının kullanıcıları için birçok program ve destek seçeneği sunar. Apple aygıtlarını dağıtmadan önce, kuruluşunuz için nelerin kullanılabileceğini öğrenin ve gereksiniminiz olabilecek destek konusunda planlama yapın. Aşağıdaki eklerde teknik ayrıntılar ve gereksinimler verilmektedir: MDM sınırlamaları ios aygıtlarını; güvenlik, parola ve diğer gereksinimlerinizi karşılayacak şekilde ayarlamak için kullanabileceğiniz sınırlamaları açıklar. Kurum içi uygulamaları kablosuz olarak yükleme Kurum içi uygulamalarınızı kendi web tabanlı portalınızı kullanarak nasıl dağıtacağınızı açıklar. Ek kaynaklar www.apple.com/tr/education/it www.apple.com/ipad/business/it www.apple.com/iphone/business/it Not: Bu başvuru kılavuzunun web sürümünü https://help.apple.com/deployment/ios adresinde bulabilirsiniz. Not: Ülkenizde veya bölgenizde ibooks Store kullanılabiliyorsa, bu kılavuzu epub biçiminde indirebilirsiniz. ios Dağıtımı Başvuru Kılavuzu'nu aratmanız yeterlidir. Bölüm 1 ios Dağıtımı Başvuru Kılavuzu 7
Dağıtım modelleri 2 Genel bilgi Önceden ayarlama seçeneğinden çalışanın veya öğrencinin kendi kendine ayarlamasına varıncaya dek ios aygıtlarını dağıtmanın ve ayarlamanın birçok yolu vardır. Başlamadan önce olasılıkları araştırın. Dağıtım için kullanacağınız araçlar ve işlem de size özgü dağıtım modeli tarafından belirlenecektir. Eğitimde ios aygıtları için tipik olarak üç dağıtım modeli vardır: Kuruma ait bire bir, öğrenciye ait ve paylaşılan kullanım. Çoğu kurumun tercih ettiği bir model olmasına rağmen, kurumunuzda birden fazla modelle karşılaşabilirsiniz. Şirket ortamı için, kuruluşunuzda ios aygıtlarını dağıtmanın birçok olası yolu vardır. İster şirkete ait ios aygıtlarını dağıtmayı, ister ios aygıtlarını çalışanlar arasında paylaştırmayı ister kendi aygıtını getir (BYOD) politikası başlatmayı seçin, dağıtım sürecinizin mümkün olduğunca sorunsuz gerçekleşmesini sağlamak için almanız gereken önlemleri düşünmeniz iyi olur. Dağıtım modelleri belirlendikten sonra, ekibiniz Apple ın dağıtım ve yönetim yeteneklerini ayrıntılı bir şekilde araştırabilir. Bu araçlar ve programlar bu kaynakta kapsamlı olarak anlatılmıştır ve kuruluşunuzda bu konuyla ilgili kişiler tarafından gözden geçirilmelidir. Eğitimde dağıtım modelleri Genel bilgi ipad, sınıfları muhteşem araçlarla tanıştırıyor. Doğru stratejilerin ve araçların seçilmesi; öğretmenler, öğrenciler ve diğer kullanıcılar için eğitsel deneyimin biçim değiştirmesine yardımcı olabilir. Kurumunuz ios aygıtlarını ister tek bir sınıfa ister tüm sınıf düzeylerine dağıtıyor olsun, ios aygıtlarını ve içerikleri kolayca dağıtmak ve yönetmek için birçok seçenek vardır. Dağıtım modelleri Eğitim kurumlarında ios aygıtları için üç yaygın dağıtım modeli vardır: Kuruma ait bire bir Öğrenciye ait Paylaşılan kullanım Çoğu kurumun tercih ettiği bir model olmasına rağmen, kurumunuzda birden fazla modelle karşılaşabilirsiniz. Tipik bir eğitim kurumunda bu modellerin nasıl uygulanacağını gösteren birkaç örnek aşağıda verilmiştir: Bir ortaokul, kuruma ait bire bir modelini tüm sınıf düzeyleri için planlayabilir ve dağıtabilir. Daha geniş bir bölge, ilk önce tek bir lise için kuruma ait bire bir modelini kullanarak dağıtabilir ve ardından bölgenin tümünde aynı modeli uygulayabilir. 8
Bir ilköğretim okulu hem 5 ila 8. sınıflar arasında kuruma ait bire bir modeli hem de anaokulu ila 4. sınıflar arasında paylaşılan kullanım modeli ile dağıtmayı seçebilir. Yüksek öğretimde, bir veya birden fazla kampüste öğrenciye ait model daha yaygın görülür. Bu modellerin daha ayrıntılı araştırılması, özgün ortamınızda en iyi dağıtım modelini belirlemenize yardımcı olacaktır. Kuruma ait bire bir Kuruma ait bire bir dağıtım modeli; ios aygıtlarının, öğrenme sürecini olumlu bir şekilde etkilemesini sağlayan en iyi fırsatı sunar Tipik bir kuruma ait bire bir dağıtım modelinde, uygun tüm öğrenciler ve öğretmenler için ios aygıtlarını kuruluşunuz satın alır. Bu; belirli bir sınıf, bir bölüm veya tüm okul alanı, lise veya üniversite için olabilir. Bu modelde her kullanıcıya kuruluşunuz tarafından ayarlanan ve yönetilen bir ios aygıtı atanır. Bir mobil aygıt yönetimi (MDM) çözümü bu süreci basitleştirip otomatikleştirir. ios aygıtları doğrudan Apple dan veya katılımcı Apple yetkili satıcılarından ya da operatörlerinden satın alındıysa, kurumunuz Aygıt Kayıt Programı nı (DEP) kullanıp MDM ye kaydı otomatikleştirebilir ve böylece ios aygıtları doğrudan kullanıcılara teslim edilebilir. ios aygıtları dağıtıldıktan sonra; kullanıcılar kolaylaştırılmış Ayarlama Yardımcısı nı takip ederler, MDM ye otomatik olarak kaydolurlar ve ios aygıtlarını daha fazla kişiselleştirebilir veya kendi içeriklerini indirebilirler. Kullanıcılar; Toplu Satın Alma Programı (VPP) yoluyla satın alınan uygulamalar ve kitaplar ya da itunes U dersleri gibi özel eğitim içeriklerini indirmeleri için bir davet de alabilirler. Öğrenciler 13 yaşın altındaysa, uygulamaların ve kitapların onlara iletilebilmesi için kuruluşunuz Öğrenciler İçin Apple Kimliği programını kullanarak onların adına Apple kimliği yaratma sürecini başlatabilir. Kuruluşunuz bu kaynakları ders yılı süresince herhangi bir zaman kablosuz olarak gönderebilir veya güncelleyebilir ve Caching Server ile bu indirilenlerin çoğu kuruluşunuzun yerel ağından sağlanabilir. ios aygıtları denetlenip yönetiliyorsa, uygulamalar otomatik olarak yüklenir. Bölüm 2 Dağıtım modelleri 9
Aşağıdaki tablo, kuruma ait bire bir dağıtım modelindeki yönetici ve kullanıcı sorumluluklarını gösterir: Hazırlama Yönetici: Bir MDM çözümünü araştırın, edinin ve dağıtın. DEP ye, VPP ye ve Öğrenciler İçin Apple Kimliği programına kaydolun. ios aygıtını kutusundan çıkarın ve (isterseniz) demirbaş olarak etiketleyin. (Varsa) 13 yaşın altındaki öğrenciler için Apple kimlikleri yaratma işlemini başlatın. Kullanıcılar: Apple kimliklerini ve itunes Store ile icloud hesaplarını yaratın. Kurma ve ayarlama Yönetici: Denetleyip yönetme ve MDM de kolaylaştırılmış kayıt için DEP de ios aygıtlarını atayın. ios aygıtlarını ayarlamak ve denetleyip yönetmek için DEP ve MDM yerine Apple Configurator ı kullanın. MDM ile hesapları, ayarları ve sınırlamaları kablosuz olarak ayarlayın ve yükleyin. Kullanıcılar: Kullanıcıya bir ios aygıtı verilir. DEP için Ayarlama Yardımcısı nda kurum kimliğini girin (isteğe bağlı). Ayarlama Yardımcısı ile ios aygıtını kişiselleştirin ve kişisel bir Apple kimliği girin. ios aygıtı ayarları ve konfigürasyonları MDM den otomatik olarak alınır. Aygıtları ve içerikleri dağıtma Yönetici: Uygulamaları ve kitapları VPP ile satın alın ve MDM ile kullanıcılara atayın. Kullanıcılara VPP daveti gönderin. Yerel ağ üzerinden içerik gönderimini hızlandırmak için Caching Server ı yükleyin. Kullanıcılar: VPP davetini kabul edin. Kurum tarafından atanan uygulamaları ve kitapları indirip yükleyin. ios aygıtı denetlenip yönetiliyorsa, uygulamalar kullanıcının aygıtına sessiz bir şekilde iletilebilir. Sürekli yönetim Yönetici: MDM ile gerektikçe uygulamaları iptal edin ve diğer kullanıcılara yeniden atayın. MDM ile yönetici, uyumluluğu izlemek veya kullanıcılar onaylanmamış uygulamalar veya içerikler eklediğinde uyarı verilmesini sağlamak için yönetilen ios aygıtlarını sorgulayabilir. MDM ayrıca ios aygıtlarını kilitleyebilir veya yönetilen hesapları veya verileri uzaktan silebilir ya da ios aygıtını tamamen silebilir. AirPlay i desteklemek için Apple TV dağıtın. Kullanıcılar: Belgeleri ve diğer kişisel içerikleri kaydetmek için ios aygıtını itunes a veya icloud a yedekleyin. ios aygıtı kaybolursa veya çalınırsa, kullanıcı iphone umu Bul ile onun yerini belirleyebilir. Ek Kaynaklar VPP Genel bilgi MDM Genel bilgi Aygıt Kayıt Programı Öğrenciler için Apple Kimliği Apple Kimliği Caching Server (Önbellek Sunucusu) Bölüm 2 Dağıtım modelleri 10
AirPlay Apple Configurator Öğrenciye ait Yüksek öğretimde öğrenciler genellikle kampüse kendi ios aygıtlarıyla gelir. Çok yaygın olmasa da bazı ilköğretim ve ortaöğretim kurumlarında, öğrenciler okula kendi ios aygıtlarını getirir. Bu modelde ios aygıtları öğrenci veya ebeveyn tarafından ayarlanır. Wi-Fi, e-posta ve takvimler gibi kurumsal servisleri kullanmak veya ios aygıtını belirli sınıf gereksinimlerine göre ayarlamak için, öğrenciye ait ios aygıtları çoğunlukla kurum tarafından sağlanan MDM çözümüne kaydettirilir. Eğitim ortamlarında MDM gibi bir teknoloji öğrenciye ait ios aygıtlarını yönetmede rol oynayabilir. Kurumsal servislere erişim, kullanıcılara ios aygıtlarını kuruluşun MDM çözümüne kaydettirmeleri konusunda teşvik eder. Bu da tüm konfigürasyon ayarlarının, politikaların, sınırlamaların, uygulamaların, kitapların ve içeriklerin otomatik bir şekilde ve sorunsuzca dağıtılabilmesini ve aynı zamanda da kurumun denetiminde olmaya devam etmesini sağlar. MDM kaydı, tercihe bağlı bir süreçtir; bu yüzden öğrenciler bir dersi tamamladıklarında, mezun olduklarında veya kurumdan ayrıldıklarında yönetimi kaldırmayı seçebilirler. Yönetim kaldırıldığında, kurum tarafından sağlanan içerikler veya servisler de silinir. Bölüm 2 Dağıtım modelleri 11
Aşağıdaki tablo, öğrenciye ait dağıtım modelindeki yönetici ve kullanıcı sorumluluklarını gösterir: Hazırlama Yönetici: Bir MDM çözümünü araştırın, edinin ve dağıtın. VPP ye kaydolun. Kullanıcılar: ios aygıtını kutusundan çıkarıp etkinleştirin. Apple kimliğini ve itunes Store ile icloud hesaplarını yaratın (uygulanabilirse). Kurma ve ayarlama Yönetici: Bu aşamada herhangi bir eylem gerekli değil. Kullanıcılar: ios aygıtlarını self servis yöntemini kullanarak kaydettirin ve hesapları, ayarları ve sınırlamaları kurumunuz tarafından tanımlanan kullanıcı/ grup politikalarına göre MDM yoluyla kablosuz olarak ayarlayın. Ayarlama Yardımcısı ile ios aygıtlarını kişiselleştirin ve (isteğe bağlı olarak) kişisel bir Apple kimliği girin. MDM ye kaydolun. Uygulamaları ve kitapları dağıtma Yönetici: Uygulamaları ve kitapları VPP ile satın alın ve MDM ile kullanıcılara atayın. Kullanıcılara VPP daveti gönderin. Yerel ağ üzerinden içerik gönderimini hızlandırmak için Caching Server ı yükleyin. Kullanıcılar: VPP davetini kabul edin. Kurum tarafından atanan uygulamaları ve kitapları indirip yükleyin. ios aygıtınızdaki ios i ve uygulamaları güncelleyin. Sürekli yönetim Yönetici: MDM ile gerektikçe uygulamaları iptal edin ve diğer kullanıcılara yeniden atayın. MDM ile yönetici, uyumluluğu izlemek veya kullanıcılar onaylanmamış uygulamalar veya içerikler eklediğinde uyarı verilmesini sağlamak için yönetilen ios aygıtlarını sorgulayabilir. MDM ayrıca ios aygıtlarını kilitleyebilir veya yönetilen hesapları veya verileri uzaktan silebilir ya da ios aygıtını tamamen silebilir. Kullanıcılar: Belgeleri ve diğer kişisel içerikleri kaydetmek için aygıtı itunes a veya icloud a yedekleyin. ios aygıtı kaybolursa veya çalınırsa, kullanıcı iphone umu Bul ile onun yerini belirleyebilir. MDM bağlantısı kaldırıldığında, yönetilen hesaplar ve veriler silinir ama kullanıcının kişisel uygulamaları, kitapları, verileri ve içerikleri tutulur. Not: VPP kitapları kalıcı olarak atanır. Bunlar iptal edilemez. Ek Kaynaklar VPP Genel bilgi MDM Genel bilgi Apple Kimliği Caching Server (Önbellek Sunucusu) Bölüm 2 Dağıtım modelleri 12
Paylaşılan kullanım Paylaşılan kullanım modelinde ios aygıtları bir sınıf veya laboratuvar ortamında kullanım için satın alınır ve gün boyunca öğrenciler tarafından paylaşılabilir. Bu aygıtlarda kişiselleştirme sınırlıdır ve bu yüzden her öğrenciye göre kişiselleştirilmiş öğrenme ortamından tam olarak faydalanılamaz. Paylaşılan kullanım modelinde aygıtları dönüşümlü kullanmaya ek olarak, küçük sınıflarda dağıtım gibi denetimin yüksek olması gerektiği bire bir dağıtımlarda da bu yaklaşım kullanılabilir. Bu durumda aygıtlar minimum kişiselleştirmeye sahiptir. Ayarlama ve yönetim kurumunuzdaki personel tarafından gerçekleştirildiği için paylaşılan kullanım dağıtımları kişiselleştirilmiş dağıtımlara göre daha sıkı yönetilir. Bir paylaşılan kullanım dağıtımında; uygulamaları, kitapları ve öğrenme için gereken diğer içerikleri yükleme sorumluluğu kurumunuzdadır. Bölüm 2 Dağıtım modelleri 13
Aşağıdaki tablo, paylaşılan kullanım dağıtım modelindeki yönetici ve kullanıcı sorumluluklarını gösterir: Hazırlama Yönetici: Bir MDM çözümünü araştırın, edinin ve dağıtın. VPP ye kaydolun. ios aygıtını kutusundan çıkarın ve (isterseniz) demirbaş olarak etiketleyin. Apple Configurator ın her bir kopyası için kurumsal Apple kimliği yaratın. Kullanıcılar: Bu aşamada herhangi bir eylem gerekli değil. Kurma ve ayarlama Yönetici: Aygıtları ayarlamak ve denetleyip yönetmek için Apple Configurator ı kullanın. Aygıtları MDM ye kaydettirmek için Apple Configurator ı kullanın (isteğe bağlı). Hesapları, ayarları ve sınırlamaları yüklemek için Apple Configurator ı veya MDM yi kullanın. Kullanıcılar: Bu aşamada herhangi bir eylem gerekli değil. Uygulamaları dağıtma Yönetici: Uygulamaları VPP kullanarak satın alın ve Apple Configurator ile yükleme ve yönetim için olan kodları kullanarak dağıtın. Kullanıcılar: Bu aşamada herhangi bir eylem gerekli değil. Sürekli yönetim Yönetici: Apple Configurator ile aygıttaki ios i güncelleyin. Apple Configurator veya MDM ile hesapları, ayarları ve sınırlamaları kablosuz olarak güncelleyin, ayarlayın ve yükleyin. Apple Configurator ile aygıtları düzenli aralıklarla standart konfigürasyona sıfırlayın. Apple Configurator ile uygulamaları ios aygıtına yükleyin ve aygıttaki uygulamaları güncelleyin. MDM ile uyumluluğu izlemek veya kullanıcılar onaylanmamış uygulamalar veya içerikler eklediğinde uyarı verilmesini sağlamak için yönetilen ios aygıtlarını sorgulayabilirsiniz. MDM ayrıca ios aygıtlarını kilitleyebilir veya yönetilen hesapları veya verileri uzaktan silebilir ya da ios aygıtını tamamen silebilir. VPP satın almaları yerel olarak yönetildiği için Apple Configurator çalıştıran Mac in düzenli olarak yedeklenmesi gerekir. Kullanıcılar: Bu aşamada herhangi bir eylem gerekli değil. Ek Kaynaklar VPP Genel bilgi MDM Genel bilgi Apple Kimliği Apple Configurator Bölüm 2 Dağıtım modelleri 14
Şirketlerde dağıtım modelleri Genel bilgi ios aygıtları işinizi dönüştürebilir. Bunlar üretkenliği belirgin bir şekilde artırabilir ve çalışanlarınıza ofiste veya hareket halindeyken yeni şekillerde çalışma özgürlüğü ve esnekliği sağlayabilir. Bu yeni çalışma biçiminin benimsenmesi kuruluşun tümüne fayda sağlar. Kullanıcıların bilgilere erişimi artar ve kendilerini daha yetkili ve sorunları daha yaratıcı şekilde çözebilecek durumda hissederler. BT bölümleri ios i destekleyerek, teknoloji sorunlarını çözmek ve giderleri azaltmak yerine işletme stratejisine yön veren ve gerçek dünyadaki sorunları çözen bir görüntü verirler. Sonuç olarak, canlandırılmış iş gücü ve her yerde yeni iş fırsatları ile herkese yarar sağlanmış olur. İster büyük ister küçük bir işletme olun, ios aygıtlarını ve içerikleri dağıtmanın ve yönetmenin birçok kolay yolu vardır. İşe, kuruluşunuz için en iyi dağıtım modellerini belirleyerek başlayın. Apple, seçtiğiniz modele bağlı olarak farklı dağıtım ve yönetim araçları sağlar. Dağıtım modelleri Şirketlerde ios aygıtları için üç yaygın dağıtım modeli vardır: Kişiselleştirilmiş aygıt (BYOD) Kişiselleştirilmiş aygıt (şirkete ait) Kişiselleştirilmemiş (paylaşılan aygıt) Çoğu kuruluşun tercih ettiği bir model olmasına rağmen, kuruluşunuzda birden fazla modelle karşılaşabilirsiniz. Örneğin bir perakende satış kuruluşu, çalışanlarının şirket kaynaklarını kişisel kullanıcı verilerinden ve uygulamalarından ayrı tutmaları şartıyla kendi kişisel ipad lerini ayarlamasına izin vererek kişiselleştirilmiş aygıt (BYOD) stratejisiyle dağıtımı kullanabilir. Ancak aynı kuruluşun satış mağazaları, ipod touch aygıtlarının müşteri işlemlerini gerçekleştirmek amacıyla birçok çalışan tarafından paylaşılmasına izin vererek kişiselleştirilmemiş aygıt (paylaşılan aygıt) stratejisiyle dağıtımı da kullanabilir. Bu modellerin daha ayrıntılı araştırılması, özgün ortamınızda en iyi dağıtım modelini belirlemenize yardımcı olacaktır. Kişiselleştirilmiş aygıt (BYOD) Kendi aygıtını getir türünde bir dağıtım ile kullanıcılar kendi kişisel ios aygıtlarını kendi Apple kimlikleriyle ayarlayabilirler. Kullanıcılar, kurumsal kaynaklara erişmek için ayarları elle yapabilir, bir konfigürasyon profili yükleyebilir veya daha yaygın olarak ios aygıtını kuruluşunuzun MDM çözümüne kaydettirebilir. Bölüm 2 Dağıtım modelleri 15
Kişisel ios aygıtlarını kaydetmek için MDM kullanmanın bir avantajı, kurumsal kaynakları kullanıcının kişisel verilerinden ve uygulamalarından ayrı tutmasıdır. Her bir kullanıcının ios aygıtında ayarları uygulatabilir, kurumsal uyumluluğu izleyebilir ve kişisel verileri ve uygulamaları bırakarak kurumsal verileri ve uygulamaları silebilirsiniz. Aşağıdaki tablo, kişiselleştirilmiş aygıt (BYOD) dağıtım modelindeki yönetici ve kullanıcı sorumluluklarını gösterir: Hazırlama Yönetici: Wi-Fi, VPN ve e-posta ile takvim sunucular da dahil olmak üzere var olan altyapınızı değerlendirin. Bir MDM çözümünü araştırın, edinin ve dağıtın. VPP ye kaydolun. Kullanıcılar: ios aygıtını kutusundan çıkarıp etkinleştirin. Apple kimliğini ve itunes Store ile icloud hesaplarını yaratın (uygulanabilirse). Kurma ve ayarlama Yönetici: Kuruluşlar kullanıcılara bireysel hesaplar için ayarları sağlayabilir ve politikalar Exchange ile iletilebilir veya bir konfigürasyon profili kullanılarak yüklenebilir. Kullanıcılar: ios aygıtlarını self servis yöntemini kullanarak kaydettirin ve hesapları, ayarları ve sınırlamaları kuruluşunuz tarafından tanımlanan kullanıcı/grup politikalarına göre MDM i kullanarak kablosuz olarak ayarlayın. ios aygıtı ayarları ve konfigürasyonları MDM den otomatik olarak alınır. Bunun yerine, kullanıcılar konfigürasyon profillerini elle yükleyebilir veya ayarları sizin sağladığınız şekilde yapabilir. Uygulamaları ve kitapları dağıtma Yönetici: Uygulamaları ve kitapları VPP yi kullanarak satın alın ve MDM ile kullanıcılara atayın. Kullanıcılara VPP daveti gönderin. Kurum içi uygulamaları ios Kurumsal Geliştirici Programı ndan (idep) ve kurum içi kitapları bir web sunucuda veya MDM çözümünüzde bulundurarak dağıtın. Yerel ağ üzerinden içerik gönderimini hızlandırmak için Caching Server ı yükleyin. Kullanıcılar: VPP davetini kabul edin. Kuruluş tarafından atanan uygulamaları ve kitapları indirip yükleyin. Sürekli yönetim Yönetici: MDM ile gerektikçe uygulamaları iptal edin ve diğer kullanıcılara yeniden atayın. MDM ile uyumluluğu izlemek veya kullanıcılar onaylanmamış uygulamalar veya içerikler eklediğinde uyarı verilmesini sağlamak için yönetilen ios aygıtlarını sorgulayabilirsiniz. MDM ayrıca ios aygıtlarını kilitleyebilir veya yönetilen hesapları veya verileri uzaktan silebilir ya da ios aygıtını tamamen silebilir. Kullanıcılar: Belgeleri ve diğer kişisel içerikleri kaydetmek için ios aygıtını itunes a veya icloud a yedekleyin. Aygıt kaybolursa veya çalınırsa, kullanıcı iphone umu Bul ile onun yerini belirleyebilir. MDM bağlantısı kaldırıldığında, yönetilen hesaplar ve veriler silinir ama kullanıcının kişisel uygulamaları, kitapları, verileri ve içerikleri tutulur. Bölüm 2 Dağıtım modelleri 16
Ek Kaynaklar VPP Genel bilgi MDM Genel bilgi Apple Kimliği Caching Server (Önbellek Sunucusu) Kişiselleştirilmiş aygıt (şirkete ait) Kuruluşunuza ait ios aygıtlarını dağıtmak için kişiselleştirilmiş aygıt modelini kullanabilirsiniz. ios aygıtlarını kullanıcıya vermeden önce temel ayarlarla ayarlayabilir veya (BYOD seçeneğinde olduğu gibi) kullanıcılara kendilerinin uygulayacağı yönergeler veya konfigürasyon profilleri sağlayabilirsiniz. Alternatif olarak kullanıcıların ios aygıtlarını, ayarları ve uygulamaları kablosuz olarak sağlayan bir MDM çözümüne kaydettirmesini sağlayabilirsiniz. Bu durumda kullanıcılar ios aygıtlarını, kuruluşun yönetilen uygulamalarından ve verilerinden ayrı duran kendi uygulama ve verileri ile kişiselleştirebilirler. ios aygıtları doğrudan Apple dan veya katılımcı Apple yetkili satıcılarından ya da operatörlerinden satın alındıysa, kuruluşunuz Aygıt Kayıt Programı nı (DEP) kullanıp MDM ye kaydı otomatikleştirebilir ve böylece ios aygıtları doğrudan kullanıcılara teslim edilebilir veya evlerine teslim edilip uzaktan etkinleştirilebilir. Bölüm 2 Dağıtım modelleri 17
Aşağıdaki tablo, kişiselleştirilmiş aygıt (şirkete ait) dağıtım modelindeki yönetici ve kullanıcı sorumluluklarını gösterir: Hazırlama Yönetici: Wi-Fi, VPN ve e-posta ile takvim sunucular da dahil olmak üzere var olan altyapınızı değerlendirin. Bir MDM çözümünü araştırın, edinin ve dağıtın. Aygıt Kayıt Programı na (DEP) ve Toplu Satın Alma Programı na (VPP) kaydolun. Kullanıcılar: Apple kimliğini ve itunes Store ile icloud hesaplarını yaratın (uygulanabilirse). Kurma ve ayarlama Yönetici: Aygıt Kayıt Programı web sitesinde sanal sunucularınızı MDM çözümünüze bağlayın. ios aygıtlarını sipariş numarasına veya seri numarasına göre sanal MDM sunucularınıza atayarak Aygıt Kayıt Programı yoluyla dağıtım işlemini kolaylaştırın. Denetleyip yönetme ve MDM de kolaylaştırılmış kayıt için DEP de ios aygıtlarını atayın. ios aygıtını ayarlamak ve denetleyip yönetmek için Apple Configurator ı kullanın (yukarıdakine alternatif olarak). MDM ile hesapları, ayarları ve sınırlamaları kablosuz olarak ayarlayın ve yükleyin ya da Apple Configurator ile USB yi kullanın. Kullanıcılar: Kullanıcıya bir ios aygıtı verilir. Aygıtı ayarlamak için Apple Configurator kullanıldıysa, kullanıcının başka bir ayarlama yapmasına gerek yoktur. DEP için Ayarlama Yardımcısı nda kuruluş kimliğini girin (isteğe bağlı). Ayarlama Yardımcısı ile ios aygıtını kişiselleştirin ve kişisel bir Apple kimliği girin. MDM ye kaydolun. ios aygıtı ayarları ve konfigürasyonları MDM den otomatik olarak alınır. Uygulamaları ve kitapları dağıtma Yönetici: VPP mağazasından jetonunuzu indirin ve MDM çözümünüze bağlayın. Uygulamaları ve kitapları VPP yi kullanarak satın alın ve MDM ile kullanıcılara atayın. Kullanıcılara VPP daveti gönderin. Kurum içi uygulamaları ios Kurumsal Geliştirici Programı ndan (idep) ve kurum içi kitapları bir web sunucuda veya MDM çözümünüzde bulundurarak dağıtın. Yerel ağ üzerinden içerik gönderimini hızlandırmak için Caching Server ı yükleyin. Kullanıcılar: VPP davetini kabul edin. Kuruluş tarafından atanan uygulamaları ve kitapları indirip yükleyin. ios aygıtı denetlenip yönetiliyorsa, uygulamalar kullanıcının aygıtına sessiz bir şekilde iletilebilir. Sürekli yönetim Yönetici: MDM ile gerektikçe uygulamaları iptal edin ve diğer kullanıcılara yeniden atayın. MDM ile uyumluluğu izlemek veya kullanıcılar onaylanmamış uygulamalar veya içerikler eklediğinde uyarı verilmesini sağlamak için yönetilen ios aygıtlarını sorgulayabilirsiniz. MDM ayrıca ios aygıtlarını kilitleyebilir veya yönetilen hesapları veya verileri uzaktan silebilir ya da ios aygıtını tamamen silebilir. Kullanıcılar: Belgeleri ve diğer kişisel içerikleri kaydetmek için ios aygıtını itunes a veya icloud a yedekleyin. Aygıt kaybolursa veya çalınırsa, kullanıcı iphone umu Bul ile onun yerini belirleyebilir. Bölüm 2 Dağıtım modelleri 18
Ek Kaynaklar VPP Genel bilgi MDM Genel bilgi Aygıt Kayıt Programı Apple Kimliği Caching Server (Önbellek Sunucusu) Apple Configurator Kişiselleştirilmemiş aygıt (paylaşılan) ios aygıtları birçok kişi tarafından paylaşılıyor veya tek bir amaç için kullanılıyorsa (bir restoran veya otelde olduğu gibi), bunlar genellikle kullanıcının kendisi tarafından değil sizin tarafınızdan ayarlanır ve yönetilir. Kişiselleştirilmemiş aygıt dağıtımında kullanıcılar genellikle kişisel verilerini saklamaz ve uygulama yükleyemez. Kişiselleştirilmemiş aygıtlar çoğunlukla Apple Configurator ile denetlenip yönetilir ve bir MDM çözümüne kayıtlıdır. Böylece aygıt içeriği kullanıcı tarafından değiştirilirse yenilenebilir ve geri yüklenebilir. Aşağıdaki tablo, kişiselleştirilmemiş aygıt (paylaşılan) dağıtım modelindeki yönetici ve kullanıcı sorumluluklarını gösterir: Hazırlama Yönetici: Wi-Fi, VPN ve e-posta ile takvim sunucular da dahil olmak üzere var olan altyapınızı değerlendirin. Bir MDM çözümünü araştırın, edinin ve dağıtın. Volume Purchase Programı na (VPP) kaydolun. Kullanıcılar: Bu aşamada herhangi bir eylem gerekli değil. Bölüm 2 Dağıtım modelleri 19
Kurma ve ayarlama Yönetici: ios aygıtını kutusundan çıkarın ve (isterseniz) demirbaş olarak etiketleyin. Aygıtları ayarlamak ve denetleyip yönetmek için Apple Configurator ı kullanın. Aygıtları MDM ye kaydettirmek için Apple Configurator ı kullanın (isteğe bağlı). Hesapları, ayarları ve sınırlamaları yüklemek için Apple Configurator ı veya MDM yi kullanın. Kullanıcılar: Bu aşamada herhangi bir eylem gerekli değil. Uygulamaları dağıtma Yönetici: Uygulamaları VPP kullanarak satın alın ve onları Apple Configurator kullanarak dağıtın. Kurum içi uygulamaları Apple Configurator ı kullanarak ios Kurumsal Geliştirici Programı ndan (idep)dağıtın. Kurum içi kitapları bir web sunucu üzerinde veya MDM çözümünüzde bulundurarak dağıtın. Kullanıcılar: Bu aşamada herhangi bir eylem gerekli değil. Sürekli yönetim Yönetici: Apple Configurator ile aygıttaki ios i güncelleyin. Apple Configurator veya MDM ile hesapları, ayarları ve sınırlamaları kablosuz olarak güncelleyin, ayarlayın ve yükleyin. Apple Configurator ile aygıtları düzenli aralıklarla standart konfigürasyona sıfırlayın. Apple Configurator ile uygulamaları aygıta yükleyin ve aygıttaki uygulamaları güncelleyin. MDM ile uyumluluğu izlemek veya kullanıcılar onaylanmamış uygulamalar veya içerikler eklediğinde uyarı verilmesini sağlamak için yönetilen ios aygıtlarını sorgulayabilirsiniz. MDM ayrıca ios aygıtlarını kilitleyebilir veya yönetilen hesapları veya verileri uzaktan silebilir ya da ios aygıtını tamamen silebilir. Kullanıcılar: Bu aşamada herhangi bir eylem gerekli değil. Ek Kaynaklar VPP Genel bilgi MDM Genel bilgi Apple Kimliği Apple Configurator Bölüm 2 Dağıtım modelleri 20