Hồ sơ cấu hình
Hồ sơ cấu hình đẩy Wi-Fi, hạn chế, VPN, biểu tượng web và các cài đặt tương tự xuống iPhone, iPad đã Enrolled.
Settings → Apple → Configuration profiles. Mật khẩu màn hình không tạo ở đây — dùng Chính sách thiết bị.
Tạo và gán
Bấm New profile. Điền Name. Status mặc định là Draft — hồ sơ nháp không được cài xuống máy. Đổi sang Active khi muốn máy nhận. Chọn Payload type, điền các ô của loại đó, rồi Save profile.
Ô SSID đang hiện chữ gợi ý Office-WiFi, chưa phải mạng đã lưu. Status phải là Active thì máy mới nhận hồ sơ sau khi gán. Gán hồ sơ cho cả tổ chức (Entire customer), một Device group, hoặc một User group. Có thể gán ở Defaults nếu mọi máy Apple của tổ chức đều cần.
Máy Enrolled và có mạng sẽ tự nhận hồ sơ. Tab Profiles trên trang máy cập nhật sau khi máy báo danh sách hồ sơ.
Gỡ: bỏ gán. Máy nhận lệnh gỡ hồ sơ. Dòng hồ sơ trong kho vẫn còn cho đến khi bạn xóa hẳn.
Loại hay dùng trên iPhone và iPad
| Loại | Việc trên máy |
|---|---|
| Wi-Fi | Thêm mạng Wi-Fi. |
| Web Clip | Icon mở một trang web trên màn hình chính. Chỉ iPhone và iPad, không gán cho nhóm có Mac. |
| Restrictions | Tắt camera, AirDrop, chụp màn hình, và các hạn chế khác. Nên tách từng hồ sơ để dễ gỡ. |
| Certificate (PEM) | Cài chứng chỉ. Máy không giám sát có thể phải bật tin cậy bằng tay trong Cài đặt. |
| VPN | Thêm cấu hình VPN. Có dòng VPN chưa có nghĩa đường hầm đã nối. |
| Email (IMAP/POP), Exchange ActiveSync | Thêm tài khoản thư. Cần tài khoản thật. |
| Content Filter | Chặn trang trên Safari. Nên dùng trên máy giám sát. |
| Single App Mode | Khóa máy trong một ứng dụng. Chỉ máy giám sát. Gỡ ngay sau khi thử — người dùng không về được màn hình chính. |
| Home Screen Layout | Sắp icon. Chỉ máy giám sát. |
| Global HTTP Proxy | Ép lưu lượng qua proxy. Chỉ máy giám sát. Proxy sai có thể cắt mạng, máy không nhận lệnh gỡ. Đừng thử proxy giả lên máy đang dùng. |
FileVault, Firewall, Gatekeeper, Login Window, Privacy Preferences, System Extensions là của Mac, không cài lên iPhone.
Câu hỏi thường gặp
- Gán rồi máy chưa có hồ sơ?
- Hồ sơ phải là Active, không phải Draft. Máy phải Enrolled, có mạng, và đúng đối tượng được gán. Tab Profiles có thể còn trống cho đến khi máy được hỏi danh sách hồ sơ.
- Hồ sơ ADE và hồ sơ này khác nhau thế nào?
- Hồ sơ ADE chỉ chạy lúc máy thiết lập lần đầu. Hồ sơ cấu hình là cài đặt lúc máy đã vào quản lý.