Primer v nástroji Správce profilů: užitečné zatížení OS X a iOS pro zařízení

Při vytváření užitečného zatížení organizuje Správce profilů tato užitečná zatížení do tří různých oblastí:

  • OS X a iOS
  • iOS
  • OS X
pmpayloads

Jak ukazuje tento seznam, některá nastavení fungují na všech zařízeních Apple, zatímco jiná lze konfigurovat pouze pro jeden typ zařízení. Je důležité si uvědomit, že můžete do zařízení iOS přidat užitečnou zátěž pouze pro OS X nebo naopak, aniž by to mělo nepříznivý účinek. Když je užitečné zatížení nasazeno na nepodporovaném zařízení, jednoduše se ignoruje.

There are 38 possible payloads you can deploy for users and user groups and over 40 you can deploy for devices and device groups. That’s far too many to cover here, and many of these payloads won’t be relevant to anything you’re doing in real life. In addition, many configuration settings are valid for both devices and users. (Take note, again, of this link to Apple’s support site: Payload best practices.) To that end we’ll look at more commonly used payloads for OS X and iOS devices related to individual devices or device groups.

These exercises assume that you still have a device enrolled in Profile Manager. If you un-enrolled your device at the end of the previous lesson, you will need to reenroll that device before you can proceed with these exercises.

Užitečné heslo pro přístupový kód

Užitečné heslo pro přístupový kód umožňuje nastavit specifické požadavky na přístupový kód pro zařízení Mac nebo iOS.

  1. Přihlaste se do Správce profilů.
  2. Na postranním panelu Správce profilů vyberte Zařízení.
  3. Vyberte zařízení.
  4. Vyberte kartu Nastavení a klikněte na tlačítko Upravit.
  5. Vyberte užitečné zatížení přístupového kódu a klikněte na tlačítko Konfigurovat.

Když kliknete na tlačítko Konfigurovat, zobrazí se nastavení Passcode s popisy každého z těchto nastavení. Změníme některá z těchto nastavení:

  1. Zaškrtněte políčko Vyžadovat alfanumerickou hodnotu.
  2. Vyberte 10 pro minimální délku přístupového kódu.
  3. Vyberte 1 pro minimální počet složitých znaků. Pokud chcete, můžete vybrat další.
    passcodesettings
  4. Klepněte na tlačítko OK.
  5. Klikněte na tlačítko Uložit.
  6. Otevřete systémové předvolby na spravovaném počítači Mac.
  7. Select Users & Groups.
  8. Vyberte účet aktuálně přihlášeného uživatele.
  9. Klikněte na tlačítko Změnit heslo.
  10. Pokud se zobrazí dialogové okno s dotazem, zda chcete použít heslo iCloud, vyberte možnost Změnit heslo. Podobně, pokud vidíte možnost změnit své heslo iCloud, zvolte přepnutí na místní heslo.
  11. Zadejte své staré heslo a měli byste vidět něco, co vypadá takto:
    passwordrequirements

Váš počítač nyní vyžaduje přístupový kód, který odpovídá užitečnému zatížení, které jste vytvořili.

Užitečné zatížení sítě

Síťové užitečné zatížení lze použít k vytvoření výchozích nastavení pro sítě Ethernet, starší hotspot a Passpoint, ale jeho nejčastější použití je pro konfigurace Wi-Fi a zejména pro skryté síťové konfigurace. Toto cvičení bude fungovat nejlépe, pokud jste zaregistrovali zařízení, které není aktuálně připojeno k vaší síti Wi-Fi.

  1. Otevřete podokno úprav Správce profilů pro zapsané zařízení.
  2. Vyberte užitečné zatížení sítě.
  3. V nabídce Síťové rozhraní zvolte Wi-Fi.
  4. Do pole SSID zadejte název vaší sítě Wi-Fi. (Pokud je to skrytá síť, zaškrtněte políčko Skrytá síť.)
  5. Zaškrtněte políčko Automatické připojení.
  6. Vyberte vhodný typ zabezpečení pro vaši síť. (Zabezpečení podnikové bezdrátové sítě bude vyžadovat podrobné nastavení.)
  7. Zadejte své heslo Wi-Fi.
    wi fisettings
  8. Klepněte na tlačítko OK.
  9. Klepněte na tlačítko Uložit.

Pokud vaše zařízení ještě nebylo připojeno k bezdrátové síti, mělo by se k němu nyní připojit. Pokud byl připojen, podívejte se na předvolby Profily v Předvolbách systému a podívejte se na nově přidaná nastavení Wi-Fi.

Užitečné zatížení VPN

Užitečné zatížení VPN se používá ke konfiguraci informací o připojení VPN na vzdálených zařízeních. Toto cvičení vyžaduje, abyste měli VPN nakonfigurovanou, aby byla užitečná, ale není nutné vidět nasazení konfigurace VPN.

  1. Otevřete podokno Úpravy Správce profilů pro zapsané zařízení.
  2. Vyberte užitečné zatížení VPN a klikněte na Konfigurovat.
  3. Do pole Název připojení zadejte jedinečný název vaší konfigurace.
  4. Vyberte vhodný typ připojení pro vaši VPN. (Pokud nemáte VPN, vyberte L2TP.)
  5. Zadejte adresu IP nebo úplný doménový název vašeho serveru VPN.
  6. Do pole účtu zadejte uživatelské jméno.
  7. Do pole Heslo zadejte heslo. (Pokud se připojujete k vlastní síti VPN, musíte vybrat vhodný typ ověřování pro vaši VPN.)
  8. Vyberte Shared Secret z nabídky Machine Authentication.
  9. Zadejte své sdílené tajemství do pole Sdílené tajemství.
    Po dokončení by vaše konfigurace měla vypadat takto:

    vpnsettings
  10. Klepněte na tlačítko OK.
  11. Klikněte na tlačítko Uložit.

Nyní zkontrolujeme, zda byla konfigurace použita.

  1. Otevřete System Preferences a vyberte Network Preferences.
  2. Vyberte nastavení VPN. (Bude pojmenováno stejně jako to, které jste zadali v poli Název připojení výše.)
  3. Ověřte, že nastavení je to, co jste zadali do užitečného zatížení VPN, a pokud toto nastavíte pro skutečnou síť VPN ve vaší síti, kliknutím na tlačítko Připojit zobrazíte informace o konfiguraci funguje.
    vpnset

Security & Privacy payload

The Security & Privacy payload allows you to define Gatekeeper settings and computer security settings, require FileVault settings, and turn on or off the option to send application data to Apple and third-party developers. For this exercise we will only make changes to Gatekeeper and password settings.

  1. Otevřete podokno Edit Profile Profile pro vaše zapsané zařízení.
  2. Select the Security & Privacy payload and click Configure.
  3. Vyberte kartu Obecné (pouze OS X). Přestože pracujeme s užitečnými daty, která jsou pro zařízení OS X i iOS, některá z těchto nastavení jsou stále pro konkrétní zařízení.)
  4. V nastavení Gatekeeper vyberte Mac App Store.
  5. Zaškrtněte políčko Neumožnit uživateli přepsat nastavení Gatekeeperu.
  6. Zrušte zaškrtnutí políčka „Povolit uživateli změnit heslo“.
    securityandprivacy
  7. Klepněte na tlačítko OK.
  8. Klepněte na tlačítko Uložit.

Jakmile je užitečné zatížení vytlačeno do zařízení:

  1. Otevřete předvolby systému.
  2. Select the Security & Privacy preference.
  3. Klikněte na zámek v levém dolním rohu okna a ověřte se jako administrativní uživatel.

Upozorňujeme, že nelze změnit nastavení tlačítka Změnit heslo ani Nastavení Gatekeeperu - nastavení „Povolit aplikace stažené z“.

sandpset
  1. Otevřete podokno Upravit profil pro zaregistrované zařízení.
  2. Select the Security & Privacy payload.
  3. Click the “-” button in the upper right-hand side of the Security & Privacy payload window.
  4. Tento postup opakujte pro všechna další užitečná zatížení, která jste nakonfigurovali.

Dále se podíváme na užitečná zatížení systému OS X.

Napsat komentář