Omówienie rozwiązań urządzeń udostępnionych dla systemu iOS/iPadOS
Urządzenia udostępnione są należącymi do organizacji urządzeniami dla wielu użytkowników. Te urządzenia mogą mieć specjalne przeznaczenie lub być wielozadaniowe zgodnie z potrzebami w każdym środowisku. Urządzenia udostępnione umożliwiają pracownikom pierwszej linii w branży opieki zdrowotnej, hotelarstwa, handlu detalicznego, produkcji i w innych branżach dostęp do krytycznych aplikacji i narzędzi niezbędnych dla ich roli w organizacji. W edukacji urządzenia udostępnione są używane jako pomoce edukacyjne lub urządzenia do testowania w klasach.
Usługa Microsoft Intune obsługuje dwa typy rozwiązań urządzeń udostępnionych dla systemów iOS i iPadOS:
Porównanie rozwiązań
W poniższej tabeli przedstawiono kluczowe różnice między dwoma dostępnymi rozwiązaniami dla urządzeń udostępnionych w systemie iOS/iPadOS. Przejrzyj ją, aby wybrać najbardziej odpowiednią strategię urządzeń udostępnionych dla systemu iOS/iPadOS dla Twojej organizacji.
| Kwestie do rozważenia | Udostępnione urządzenie iPad | Tryb udostępnionego urządzenia |
|---|---|---|
| Obsługiwane typy urządzeń | iPad | iPhone, iPod touch, iPad |
| Minimalne wymagania dotyczące urządzeń | System iPadOS 13.4 lub nowszy z co najmniej 32 GB miejsca do magazynowania. | iOS 13 lub nowszy, iPadOS 13 lub nowszy |
| Federacja Microsoft Entra z firmą Apple Business lub programem School Manager | Wymagane. Umożliwia to użytkownikom logowanie się przy użyciu nazwy użytkownika i hasła usługi Microsoft Entra. | Nie jest wymagane |
| Zarządzany identyfikator Apple ID | Federacja Microsoft Entra automatycznie tworzy zarządzany identyfikator Apple ID, gdy użytkownik loguje się po raz pierwszy na udostępnionym tablecie iPad. Jeśli federacja Microsoft Entra nie jest skonfigurowana, zarządzane identyfikatory Apple ID można tworzyć ręcznie w usłudze Apple Business lub School Manager i udostępniać je użytkownikom na potrzeby logowania. |
Nie jest wymagane |
| Aprowizowanie urządzeń | Udostępniony tablet iPad można włączyć na urządzeniach iPad zarejestrowanych przy użyciu funkcji automatycznej rejestracji urządzeń bez koligacji użytkownika. | Tryb urządzenia udostępnionego można skonfigurować na urządzeniach rejestrujących się przy użyciu automatycznej rejestracji urządzeń bez koligacji użytkownika. Aby uzyskać więcej informacji, zobacz Tryb urządzenia udostępnionego w usłudze Microsoft Entra dla urządzeń z systemem iOS. |
| Sesja tymczasowa bez logowania | Sesje tymczasowe, które nie wymagają zarządzanego identyfikatora Apple ID lub hasła, są domyślnie dozwolone. Sesje tymczasowe mogą być dozwolone lub blokowane przez zasady usługi Intune. Aby uzyskać więcej informacji, zobacz Udostępnione urządzenie iPad. | Nie dotyczy |
| Obsługiwane typy aplikacji | Zakupione lub niestandardowe aplikacje licencjonowane na urządzeniu (VPP), aplikacje biznesowe, aplikacje internetowe. | Aplikacje zmodyfikowane w celu obsługi trybu urządzenia udostępnionego, w tym integracji msal. Aby uzyskać więcej informacji, zobacz Modyfikowanie aplikacji systemu iOS pod kątem obsługi trybu urządzenia udostępnionego. |
| Przypisywanie zasad i aplikacji | Obsługiwane są wymagane aplikacje i zasady przypisane przez urządzenie. Te same aplikacje i zasady mają zastosowanie do każdego użytkownika logującego się na udostępnionym tablecie iPad. Niektóre zasady konfiguracji urządzeń można przypisać do użytkownika. Aby uzyskać więcej informacji, zobacz Konfigurowanie ustawień udostępnionych urządzeń iPad. |
Obsługiwane są wymagane aplikacje i zasady przypisane przez urządzenie. Zasady ochrony aplikacji. |
| Nieobsługiwane scenariusze | Dostęp warunkowy.* Zasady ochrony aplikacji. Aplikacja Portal firmy usługi Intune. Dostępne aplikacje. |
Aplikacja Portal firmy usługi Intune. Dostępne aplikacje. Aplikacje, które nie obsługują trybu urządzenia udostępnionego. Zasady i aplikacje przypisane przez użytkownika. |
* Następujące konfiguracje dostępu warunkowego nie są obsługiwane w udostępnionym tablecie iPad:
- Przyznawanie warunków dostępu warunkowego dla urządzenia, które wymaga zatwierdzonej aplikacji klienckiej, wymaga zasad ochrony aplikacji, wymaga warunków użytkowania dla poszczególnych urządzeń lub wymaga, aby urządzenie było oznaczone jako zgodne.
- Warunki dostępu warunkowego, które używają filtrów dla urządzeń.
Zalecana strategia dotycząca urządzeń udostępnionych z systemem iOS/iPadOS
Udostępnione urządzenie iPad to zalecane rozwiązanie dla urządzeń udostępnionych dla platformy Microsoft 365 w systemie iPadOS. Jeśli planujesz strategię urządzenia udostępnionego organizacji, zalecamy wybranie urządzeń z systemem iPadOS spełniających minimalne wymagania dotyczące udostępnionego tabletu iPad (zobacz sekcję powyżej). Jeśli strategia udostępnionego urządzenia organizacji wymaga możliwości obsługi telefonów komórkowych lub obejmuje urządzenia z systemem iOS, tryb urządzenia udostępnionego jest zalecanym rozwiązaniem dla urządzeń udostępnionych w systemie iOS. Przejrzyj różnice między udostępnionym urządzeniem iPad a trybem urządzenia udostępnionego, aby upewnić się, że powyższe zalecenia będą odpowiadać potrzebom Twojej organizacji.