Paylaşılan iPad'i ayarlama
iPadOS 13.4 ve üzeri için geçerlidir
Bir cihazı Paylaşılan iPad olarak sağlama, cihazı birden fazla çalışan veya öğrenci arasında paylaşılacak şekilde ayarlar. Intune'a otomatik cihaz kaydı kullanılarak ve kullanıcı benzimliği olmadan kaydedilen iPad'ler paylaşılan iPad'ler olarak sağlanabilir.
Paylaşılan iPad, cihazda önceden tanımlanmış sayıda kullanıcı bölümü oluşturur. Kullanıcı bölümleri, her kullanıcının uygulamalarının, verilerinin ve tercihlerinin iPad'de ayrı olarak depolanmasını sağlar. İzin verirseniz, kuruluşunuzdaki diğer paylaşılan iPad'ler arasında sorunsuz geçiş için bu bölümler iCloud'a yedeklenebilir.
Apple Business veya School Manager'da kuruluşunuzun Microsoft Entra örneğini federasyona eklediğinizde, cihaz kullanıcısı Microsoft Entra kullanıcı adını ve parolasını kullanarak Paylaşılan iPad'de oturum açabilir. Bu, paylaşılan bir iPad'de ilk kez oturum açarken kullanıcı için Microsoft Entra kullanıcı adıyla eşleşen bir Yönetilen Apple Kimliği oluşturur. Ayrıca, Paylaşılan iPad'de ilk oturum açmada, kullanıcı kendi kullanıcı bölümü için bir alfasayısal geçiş kodu ayarlar ve cihaza atanan uygulamalar kullanıcı bölümüne yüklenir. Kullanıcının Paylaşılan iPad'e bir sonraki erişiminde yalnızca Yönetilen Apple Kimliğini (Microsoft Entra kullanıcı adıyla aynı) ve alfasayısal geçiş kodunu sağlaması gerekir.
Paylaşılan iPad'i yapılandırma
Ortamınızda Paylaşılan iPad'i ayarlamak için bu adımları izleyin.
Önemli
Paylaşılan iPad, iPadOS 13.3 ve üzerini çalıştıran denetimli iPad'lerde desteklenir. Paylaşılan iPad ile etkinleştirilmiş bir kayıt profili Paylaşılan iPad'i desteklemeyen bir cihaza gönderilirse cihaz temizlemesi gerekir. Paylaşılan iPad, iPhone'larda veya iOS/iPadOS sürüm 13.3 ve önceki sürümleri çalıştıran iPad'lerde desteklenmez.
- Microsoft Entra örneğinizi Apple Business Manager veya Apple School Manager ile federasyona ekleme. Daha fazla bilgi için bkz. Apple Business Manager ile federasyon kimlik doğrulamasına giriş.
- Bir kayıt profili oluşturun.
- Microsoft Intune yönetim merkezinde oturum açın.
- Platforma> göre Cihazlar>iOS/iPadOS>Cihaz ekleme>Kaydı'na gidin.
- Toplu Kayıt Yöntemleri'nin altında Kayıt programı belirteçleri'ni seçin.
- Bir belirteç seçin ve ardından Profiller'i seçin.
- Profil> oluşturiOS/iPadOS'u seçin.
- Kayıt profilinde şu ayarları yapılandırın:
- Yönetim ayarları'na gidin ve Paylaşılan iPad'i etkinleştirin.
- Kullanıcı ben dizimini Kullanıcı benzitesiolmadan kaydet olarak ayarlayın.
- Denetimli'yiEvet olarak ayarlayın.
- Paylaşılan iPad'iEvet olarak ayarlayın.
- Profilinizin geri kalanını yapılandırmayı bitirdiğinizde Kaydet'i seçin.
- Apple Business Manager'dan eşitlenen cihazları atayın.
- Yeni kayıt profilini seçin.
- Cihaz ata Cihaz>ekle'yi seçin.
- Bu profili kural parametrelerinizin içindeki cihazlara otomatik olarak atamak için dinamik bir cihaz grubu oluşturun.
- Gruplar>Yeni grubu'na gidin.
- Üyelik türü içinDinamik Cihaz'ı seçin.
- Dinamik sorgu ekle'yi seçin.
- Özellik sütununda enrollmentProfileName öğesini seçin.
- Değer sütununa kayıt profilinizin adını girin.
- Tüm gerekli uygulamaları ve yapılandırma profillerini dinamik cihaz grubuna atayın.
- Yeni ve mevcut cihazları dağıtım için hazırlama:
- Paylaşılan iPad'i ayarlamak için yeni cihazları açın ve ekrandaki istemleri izleyin.
- Mevcut cihazları fabrika ayarlarına sıfırlayın ve Paylaşılan iPad'i ayarlamak için ekrandaki istemleri izleyin.
Paylaşılan iPad'ler için ayarları yapılandırma
Paylaşılan iPad ayarlarını bir cihaz yapılandırma profilinde hem cihaz hem de kullanıcı bağlamı için yapılandırabilirsiniz. Genelde:
- Cihaz için geçerli ayarlar, Paylaşılan iPad cihazındaki etkin kullanıcılar için geçerlidir.
- Kullanıcı herhangi bir Paylaşılan iPad cihazında etkin olduğunda, kullanıcı için geçerli ayarlar geçerlidir.
Aşağıdaki tabloda, Paylaşılan iPad ayarları için uygulanabilirlik kuralları açıklanmaktadır.
| Profil türü | Ayar adı | Cihaz grubu ataması üzerinde uygulanabilirlik | Kullanıcı grubu ataması üzerinde uygulanabilirlik |
|---|---|---|---|
| Cihaz özellikleri | Giriş ekranı düzeni | Cihaz | Kullanıcı |
| Cihaz özellikleri | Uygulama bildirimleri | Cihaz | Kullanıcı |
| Cihaz özellikleri | Uygulama uzantısında çoklu oturum açma | Cihaz | Kullanıcı |
| Cihaz özellikleri | AirPrint ayarları | Cihaz | Geçerli değil |
| Cihaz özellikleri | Kilit ekranı iletisi | Cihaz | Geçerli değil |
| Cihaz özellikleri | Web içeriği filtresi | Cihaz | Geçerli değil |
| Cihaz kısıtlamaları | Paylaşılan iPad geçici oturumlarını engelleme | Cihaz | Geçerli değil |
| Cihaz kısıtlamaları | Yazılım güncelleştirmelerini erteleme | Cihaz | Geçerli değil |
| Cihaz kısıtlamaları | Otomatik tarih ve saati zorlama | Cihaz | Geçerli değil |
| Cihaz kısıtlamaları | Wi-Fi ağlarının yalnızca yapılandırma profillerini kullanarak katılmasını gerektirme | Cihaz | Geçerli değil |
| Cihaz kısıtlamaları | Otomatik kilidi engelle | Cihaz | Geçerli değil |
| Cihaz kısıtlamaları | Kullanıcıların, istenmeyen cihazlarla cihazları kurtarma moduna önyüklemesine izin verme | Cihaz | Geçerli değil |
| Cihaz kısıtlamaları | Siri'yi dikte için engelleme | Cihaz | Geçerli değil |
| Cihaz kısıtlamaları | Cihaz kısıtlamalarındaki diğer tüm ayarlar | Cihaz | Kullanıcı |
| E-posta | Tüm ayarlar | Cihaz | Kullanıcı |
| VPN, Wi-Fi, Sertifika | Tüm ayarlar | Cihaz | Geçerli değil |
Bilmeniz gerekir
Paylaşılan iPad'ler için cihaz yapılandırma profilini oluştururken şunları unutmayın:
- Kullanıcı grubu ilkesi atamanın başarılı olması için Microsoft Entra örneğinizin Apple Business Manager'da federasyona alınması gerekir.
- Tüm cihaz yapılandırma profili ayarları, Paylaşılan iPad geçici oturumları için geçerli olan cihazdır.
- Kullanıcı federasyon Microsoft Entra kimlik bilgilerini kullanarak oturum açtığında, kullanıcı tarafından atanan ilkeler paylaşılan bir iPad için geçerlidir. Microsoft Entra örneğini Apple Business Manager ile ilişkilendirme hakkında daha fazla bilgi için Apple Business Manager kılavuzuna (Apple destek web sitesini açar) bakın.
- Cihaz tarafından atanan ilkeler, yönetim merkezinden bir cihaz eşitlemesi başlattığınızda veya Intune cihaza Intune hizmetiyle giriş yapma konusunda bilgilendirdiğinde paylaşılan bir iPad için geçerlidir. Cihaz iadelerinin sıklığı hakkında daha fazla bilgi için bkz. İlke yenileme aralıkları.
Geçici oturumları yapılandırma
iPadOS 13.4 veya sonraki sürümlerinde, kullanıcılar cihaz oturum açma ekranında Konuk'a dokunarak geçici bir oturum başlatabilir. Geçici oturum, kullanıcıların cihazda konuk olarak oturum açmasına olanak tanır ve Yönetilen Apple Kimliği veya parolası girmelerini gerektirmez. Gözatma geçmişi de dahil olmak üzere tüm kullanıcı verileri, kullanıcı oturumu kapattığında silinir. Paylaşılan iPad ile geçici oturumlara varsayılan olarak izin verilir. Daha fazla bilgi için bkz . Paylaşılan iPad'e genel bakış (Apple belgelerini açar).
Yönetim merkezinde bir iOS cihaz kısıtlama profilinde geçici oturumlar yapılandırabilirsiniz. Daha fazla bilgi için bkz . Paylaşılan iPad - Otomatik cihaz kaydı (denetimli).
Uygulama ekleme
Paylaşılan iPad cihazına toplu satın alınan (VPP), uygulamalar, özel uygulamalar, iş kolu uygulamaları veya web uygulamaları dağıtabilirsiniz.
- Yönetim merkezine VPP veya özel uygulama eklemek için Uygulamaları Apple Business Manager'a veya Apple School Manager'a ekleyin ve VPP belirtecini Intune ile eşitleyin. Intune'daki Microsoft Entra cihaz gruplarına cihaz lisanslı olarak bir VPP veya özel uygulama atayın. Daha fazla bilgi için bkz. VPP belirtecini eşitleme.
- Yönetim merkezine bir iş kolu uygulaması ekleyin ve bunu Microsoft Entra cihaz gruplarına atayın. Daha fazla bilgi için bkz. Microsoft Intune'a iOS/iPadOS iş kolu uygulaması ekleme.
- Yönetim merkezine web klibi olarak da adlandırılan bir web uygulaması ekleyin ve bunu Microsoft Entra kullanıcı gruplarına atayın. Daha fazla bilgi için bkz. Intune'a web uygulaması ekleme.
Aşağıdaki tabloda her iOS uygulama türü gösterilmekte ve paylaşılan iPad'lerde desteklenen atama türü açıklanmaktadır.
| Uygulama türü | Cihaz grubu ataması üzerinde uygulanabilirlik | Kullanıcı grubu ataması üzerinde uygulanabilirlik |
|---|---|---|
| İş kolu uygulaması | Cihaz | Geçerli değil |
| Cihaz lisanslı toplu satın alma veya özel uygulama (VPP) | Cihaz | Geçerli değil |
| Kullanıcı lisanslı toplu satın alma veya özel uygulama (VPP) | Geçerli değil | Geçerli değil |
| Web uygulaması | Desteklenmiyor | Kullanıcı |
| App Store uygulaması | Geçerli değil | Geçerli değil |
Giriş ekranında ve takma biriminde uygulama düzenini ve klasörlerini düzenlemek için bir cihaz yapılandırma profilinde giriş ekranı düzeni ayarlarını yapılandırın. Profili Microsoft Entra kullanıcı gruplarına atayın. Daha fazla bilgi için bkz. Giriş ekranı düzeni.
Paylaşılan iPad'ler için önerilen ilke ve uygulama ataması
Aşağıdaki tabloda çeşitli dağıtım senaryoları ve yapılandırma önerilerimiz açıklanmaktadır. Ortamınızda Paylaşılan iPad dağıtımını ve yapılandırmasını planlarken başvuru olarak tabloyu kullanın.
| Senaryo | Yönetici yapılandırması | Paylaşılan iPad deneyimi | Örnek |
|---|---|---|---|
| Paylaşılan iPad'deki tüm kullanıcılar aynı roldedir. Paylaşılan iPad'de tüm kullanıcılar geçici oturumlar kullanıyor. |
Tüm uygulamaları ve profilleri Paylaşılan iPad'leri içeren Microsoft Entra cihaz grubuna atayın. | Tüm uygulamalar ve profiller, Paylaşılan iPad'de veya Paylaşılan iPad geçici oturumlarında etkin olan tüm kullanıcılar için geçerlidir. | Paylaşılan iPad içeren bir Microsoft Entra cihaz grubuna bir Wi-Fi profili, cihaz kısıtlamaları, VPP uygulamaları ve giriş ekranı düzeni atarsınız. Bu profiller, Paylaşılan iPad'de oturum açmış olan tüm kullanıcılar için geçerlidir. |
| Paylaşılan iPad'deki kullanıcılar farklı rollerdedir. |
|
Bir kullanıcı Paylaşılan iPad'de oturum açtığında, cihaz tarafından hedeflenen profillerin ve kullanıcı tarafından hedeflenen profillerin birleşimi, etkin kullanıcı için özelleştirilmiş bir deneyim oluşturur. Paylaşılan iPad geçici oturumlarına yalnızca cihaza atanan uygulamalar ve profiller uygulanır. |
Ortak bir Wi-Fi profili ve tüm VPP uygulamalarını Paylaşılan iPad içeren bir cihaz grubuna atarsınız. Ardından Microsoft Entra kullanıcı gruplarını kullanarak farklı giriş ekranı düzenlerini farklı rollere atarsınız. Bu, her roldeki kullanıcılar için Paylaşılan iPad deneyimini özelleştirmektedir. |
| Paylaşılan iPad'de farklı kullanıcılara farklı cihaz kısıtlamaları uygulayın. |
|
Kullanıcı Paylaşılan iPad'de oturum açtığında, cihaz tarafından hedeflenen kısıtlamaların ve kullanıcı tarafından hedeflenen kısıtlamaların birleşimi, etkin kullanıcı için özelleştirilmiş bir deneyim oluşturur. Paylaşılan iPad geçici oturumlarına yalnızca cihaz gruplarına atanan cihaz kısıtlamaları uygulanır. |
Tüm Paylaşılan iPad kullanıcılarının AirDrop kullanmasını engellemek istiyorsunuz. Ancak yöneticilerin yalnızca Paylaşılan iPad'lerde Wi-Fi kapatabilmesini istiyorsunuz. Paylaşılan iPad içeren bir cihaz grubuna AirDrop'un engellenmesine neden olan bir cihaz yapılandırma profili atarsınız. Ardından Wi-Fi yönetici olmayan çalışanları içeren bir kullanıcı grubunda her zaman açık olmasını gerektiren bir cihaz yapılandırma profili atarsınız. |
| Paylaşılan iPad'de farklı kullanıcılara farklı uygulamaları gösterin/gizleyin. |
|
Kullanıcı Paylaşılan iPad'de oturum açtığında, microsoft Intune'da yapılandırıldığı gibi uygulamaları göstermek/gizlemek için kullanıcı tarafından atanan giriş ekranı düzeni uygulanır. Cihaza atanan tüm uygulamalar Paylaşılan iPad geçici oturumlarında gösterilir. |
Microsoft Outlook, Microsoft Teams ve Safari'yi Paylaşılan iPad içeren bir cihaz grubuna atarsınız. Ardından Yalnızca Paylaşılan iPad kullanırken Teams gerektiren kullanıcıları içeren bir kullanıcı grubuna Teams'i gösteren bir giriş ekranı düzeni atarsınız. Paylaşılan iPad kullanırken üç uygulamaya da erişmesi gereken yöneticileri içeren bir kullanıcı grubuna Outlook, Teams ve Safari'yi gösteren başka bir giriş ekranı düzeni atarsınız. |
| Paylaşılan iPad'de gereksiz sistem uygulamalarını gizleme. | İstenen sistem uygulamalarını ve yönetilen uygulamaları içeren bir giriş ekranı düzeni oluşturun. Giriş ekranı düzenini Paylaşılan iPad'leri içeren Microsoft Entra cihaz grubuna atayın. | Aynı giriş ekranı düzeni, Paylaşılan iPad'de oturum açmış olan tüm kullanıcılara ve Paylaşılan iPad geçici oturumlarına uygulanır. | Ayarlar, App Store, Saat gibi gereksiz sistem uygulamalarını dışlayan ve düzeni Paylaşılan iPad içeren bir cihaz grubuna atayan bir giriş ekranı düzeni oluşturursunuz. |
Paylaşılan iPad için bir ayarı yalnızca bir kez yapılandırmanızı öneririz. Paylaşılan iPad için bir ayarın birden çok değerini yapılandırmayın. Bir ayarın birden çok değeri yapılandırılırsa, uygulanan ayar önceden belirlenemez. Intune çakışmayı algılarsa cihaza atanan ilk ayarı uygular. Bir Microsoft Entra cihaz grubuna ve Microsoft Entra kullanıcı grubuna hem cihaz hem de kullanıcı uygulanabilir bir ayar atanmışsa, ayarın uygulanan değeri işletim sistemi tarafından seçilir.
Bilinen sınırlamalar
Paylaşılan iPad için Intune'da aşağıdaki sınırlamalar vardır:
- Devre dışı bırakılan ayarlar ve sistem uygulamaları: Paylaşılan iPad ile sınırlı sayıda ayar ve sistem uygulaması kullanılabilir. Kullanılamayan ayarlar ve uygulamalar hakkında daha fazla bilgi için bkz. Yönetilen Apple Kimlikleriyle Paylaşılan iPad'i kullanma.
- App Store yüklemeleri devre dışı: App Store varsayılan olarak Paylaşılan iPad ile kullanılabilir, ancak kullanıcıların App Store'dan uygulama yükleyememeleri için uygulama yüklemesi devre dışı bırakılır. Kullanıcılarla karışıklığı önlemek için Bir Intune yapılandırma profilinde App Store'un devre dışı bırakılması önerilir.
- Şirket Portalı ve desteklenmeyen kullanılabilir uygulamalar: Intune Şirket Portalı uygulaması ve Intune Şirket Portalı web sitesi Paylaşılan iPad ile desteklenmez.
- Uygulama atama gereksinimleri: Uygulamaları cihaz gruplarına gerektiği gibi atamanız gerekir. Paylaşılan iPad'de kullanılabilir uygulamalar desteklenmez.
- Geçiş kodu karmaşıklığı Paylaşılan iPad ile yönetilemiyor: Paylaşılan iPad geçiş kodlarının sekiz alfasayısal karakteri olmalıdır ve Apple Business Manager'da değiştirilemez. Intune cihaz yapılandırma profillerinde sağlanan geçiş kodu karmaşıklığı ve uzunluk ayarları Paylaşılan iPad için geçerli değildir. MDM yöneticisi yetkisiz kullanım süresini ayarlayabilir ve bu süre kullanıcının geçiş kodu olmadan iPad'in kilidini açması için gereken dakika sayısını belirtir.
- Desteklenmeyen bazı ilkeler: Bu Intune ilkeleri Paylaşılan iPad ile desteklenmez: uygulama tabanlı ve cihaz tabanlı koşullu erişim ilkeleri, uygulama koruma ilkeleri ve uyumluluk ilkeleri.
- E-posta profili desteklenmiyor: Paylaşılan iPad'de e-posta profilleri desteklenmez. Paylaşılan iPad cihazına e-posta profili atadığınızda bir hata oluşur.
- Kullanıcı tarafından atanan ilkeler raporlarda görünmez: Intune, Microsoft Entra kullanıcı gruplarına atanan Paylaşılan iPad uygulamaları ve profilleri için raporlarda cihaz durumunu veya kullanıcı durumunu bildirmez.
- Microsoft Entra federasyon gereksinimi uygulanmadı: Microsoft Entra federasyon gereksinimi uygulanmaz. Yönetilen Apple Kimliği Microsoft Entra UPN ile eşleşiyorsa ve Microsoft Entra kullanıcısına uygun bir cihaz yapılandırma profili atanırsa, profil, yönetilen Apple kimliğini kullanarak paylaşılan bir iPad'de oturum açtıklarında kullanıcıya uygulanır.