Az iOS-alkalmazáskiépítési profilok használata az alkalmazások lejáratának megakadályozására

Bevezetés

Az iPhone-okhoz és iPadekhez rendelt Apple iOS/iPadOS üzletági alkalmazások beépített kiépítési profillal és tanúsítvánnyal aláírt kóddal készültek. Az alkalmazás futtatásakor az iOS/iPadOS megerősíti az iOS/iPadOS alkalmazás integritását, és kikényszeríti a kiépítési profil által meghatározott szabályzatokat. A következő ellenőrzések történnek:

• Telepítési fájl integritása – Az iOS/iPadOS összehasonlítja az alkalmazás adatait a vállalati aláíró tanúsítvány nyilvános kulcsával. Ha eltérnek, előfordulhat, hogy az alkalmazás tartalma megváltozott, és az alkalmazás nem futtatható.
• Képességek kényszerítése – az iOS/iPadOS megpróbálja kikényszeríteni az alkalmazás képességeit az alkalmazástelepítési (.ipa) fájlban található vállalati kiépítési profilból (nem egyéni fejlesztői kiépítési profilokból).

Az alkalmazások aláírásához használt vállalati aláíró tanúsítvány általában három évig tart. Az üzembe helyezési profil azonban egy év elteltével lejár. Bár a tanúsítvány továbbra is érvényes, az Intune biztosítja azokat az eszközöket, amelyekkel proaktívan hozzárendelhet egy új kiépítési profilt azokhoz az eszközökhöz, amelyeken hamarosan lejárnak az alkalmazások. A tanúsítvány lejárta után újra alá kell írnia az alkalmazást egy új tanúsítvánnyal, és be kell ágyaznia egy új kiépítési profilt az új tanúsítvány kulcsával.

Rendszergazdaként belefoglalhat és kizárhat biztonsági csoportokat az iOS/iPadOS-alkalmazáskiépítési konfiguráció hozzárendeléséhez. Hozzárendelhet például egy iOS/iPadOS-alkalmazáskiépítési konfigurációt a Minden felhasználóhoz, de kizárhat egy vezetői csoportot.

iOS-mobilalkalmazás-létesítési profil létrehozása

1. Jelentkezzen be a Microsoft Intune felügyeleti központba.

2. Válassza az Alkalmazások>iOS-alkalmazáskiépítési profilok>Profil létrehozása lehetőséget.

3. Az Alapvető beállítások lapon adja hozzá a következő értékeket:

   • Név – Adjon nevet ennek a mobil kiépítési profilnak.
   • Leírás – Igény szerint adja meg a szabályzat leírását.
   • Profilfájl feltöltése – Válassza a Megnyitás ikont, majd válasszon egy Apple Mobile Configuration Profile-fájlt (kiterjesztéssel .mobileprovision), amelyet az Apple Developer webhelyéről töltött le.

   A lejárati dátum a fent hozzáadott Apple Mobile Konfigurációs profil fájl egyik értékéből lesz feltöltve.
   

   

4. Kattintson a Tovább: Hatókörcímkék elemre.
   A Hatókörcímkék lapon igény szerint konfigurálhatja a hatókörcímkéket annak meghatározásához, hogy ki láthatja az iOS/iPadOS-alkalmazáskiépítési profilt az Intune-ban. További információ a hatókörcímkékről: Szerepköralapú hozzáférés-vezérlés és hatókörcímkék használata elosztott informatikai eszközökhöz.

5. Kattintson a Tovább: Feladatok elemre.
   A Hozzárendelések lapon felhasználókhoz és eszközökhöz rendelheti a profilt. Fontos megjegyezni, hogy hozzárendelhet egy profilt egy eszközhöz, függetlenül attól, hogy az eszközt az Intune felügyeli-e.

6. Kattintson a Tovább: Áttekintés + létrehozás elemre a profilhoz megadott értékek áttekintéséhez.

7. Ha végzett, kattintson a Létrehozás gombra az iOS/iPadOS alkalmazáskiépítési profil létrehozásához az Intune-ban.

Következő lépések

Rendelje hozzá a profilt a szükséges iOS/iPadOS-eszközökhöz. További információt az Eszközprofilok hozzárendelése című témakörben talál.