Nasazení iPadů s mobilním připojením
Vedle poskytování Wi‑Fi připojení ve škole nasazuje mnoho školských okrsků iPady s mobilním připojením, které studentům umožňují přístup ke studijním materiálům odkudkoli.
Přehled
Nasazení zahrnující zařízení s mobilním připojením se od nasazení s použitím Wi-Fi liší v celé řadě důležitých aspektů. Proto je nutné vzít v úvahu nové prvky:
Typ SIM (Subscriber Identity Module)
Výběr operátora
Podpora systému správy mobilních zařízení (MDM)
Filtrování obsahu
Další informace najdete ve videu Planning for Cellular Connectivity (Plánování mobilního připojení).
Porovnání eSIM a fyzické SIM
K aktivaci mobilního připojení je nutná SIM karta nebo eSIM modul od operátora. Z mnoha důvodů se upřednostňují eSIM moduly, avšak váš místní operátor je nemusí v měřítku potřebném pro vaši organizaci podporovat. Při výběru operátora je nutné vzít v úvahu také pokrytí oblasti, kde uživatelé bydlí, pracují nebo navštěvují školu, a také místo, kde probíhá počáteční konfigurace zařízení.
Výběr operátora
Některá zařízení iPad mohou využívat mobilní pokrytí. V zájmu optimální využití tohoto pokrytí při plánování nasazení se ujistěte, že jste vybrali nejvhodnějšího operátora s ohledem na vaše potřeby.
Vzhledem k tomu, že eSIM je softwarový modul, nabízí mnohem větší flexibilitu nasazení a lze ho také snáze zabezpečit; správci mohou spustit instalaci eSIM na dálku a také uživatelům zabránit v odstranění tohoto modulu ze zařízení. Pokud po nasazení zařízení pro uživatele vyvstane potřeba změnit poskytovatele mobilního připojení, lze tuto změnu provést příkazem správy mobilních zařízení (MDM) bez jakékoli interakce s uživatelem. Použití eSIM má i další výhody. Uživatel se například může v Nastavení > Mobilní data vrátit k použití předchozího modulu eSIM, pokud je tato možnost povolená.
Při výběru operátora je třeba si klást následující otázky:
Jakou dobu po podpisu smlouvy potrvá, než budou vytvořeny a zpřístupněny eSIM moduly a bude je možné přiřadit k podporovaným iPhonům a iPadům?
Podporuje operátor vyhledávací službu Apple (Apple Lookup Service – ALS) pro automatizovanou instalaci eSIM?
Umožňuje operátor uživatelům přenášet moduly eSIM mezi dvěma iPady?
Jakou URL má server eSIM operátora (označovaný jako SM-DP+ server)?
Zajistěte přístup k serveru eSIM operátora přes brány firewall.
Při instalaci eSIM prostřednictvím služby MDM se používá hostitelský název serveru eSIM operátora.
Dokáže operátor ohledně pokrytí a kapacity mobilní sítě splnit následující požadavky:
Poskytnout přehled mobilních vysílačů v okolí místa, kde jsou zařízení provozována a kde bude pravděpodobně probíhat dálková výuka?
Poznámka: Služby některých operátorů mohou být citlivé na souběžné řazení většího počtu zařízení do fronty s požadavky na zřízení eSIM, a mnozí operátoři proto požadují, aby jim byly události spojené s automatizovaným zřizováním hlášeny.
Filtrování obsahu
U zařízení nasazovaných mimo školní síť může být nutné použít upravenou strategii filtrování obsahu. Tato zařízení využívají sítě mobilního operátora a domácí nebo veřejnou Wi-Fi. Jestliže je funkčnost stávajících systémů filtrování obsahu závislá na podpoře interních (školních) sítí, je nutné zvolit nový přístup. Jednou z možností je přesměrovat veškerý provoz zpět do školní sítě (prostřednictvím VPN nebo globálních konfigurací proxy), což si ovšem může vyžádat upgrade internetových služeb nebo jiné infrastruktury ve škole.
Pro mobilní zařízení mohou být vhodnější cloudová řešení filtrování obsahu, protože nevyžadují neustálou výměnu dat se školní sítí.
Pro uživatele je nepříznivější filtrování dat prováděné přímo na zařízení, které využívá framework síťových rozšíření Apple, protože ze zařízení je odesíláno jen velmi malé množství dat a ovládací prvky pro filtrování obsahu jsou spravovány lokálně.
Pokud používáte filtrování obsahu, mějte na paměti, že systémy filtrování založené na souborech VPN/PAC nefiltrují data přenášená přes osobní hotspot. Použití osobního hotspotu lze zakázat přidáním odpovídajícího omezení do konfiguračního souboru.
Poznámka: Mobilní sítě některých operátorů (například T-Mobilu v USA) používají výhradně protokol IPv6. U všech systémů filtrování obsahu je proto třeba posoudit kompatibilitu se sítěmi omezenými na protokol IPv6.
Nasazení iPadů s eSIM moduly
Chcete‑li nasadit větší počet iPadů s eSIM moduly, je nutné shromáždit identifikátory zařízení, zaslat tyto údaje operátorovi, zaregistrovat zařízení ve službě MDM a potom odeslat MDM příkaz k aktivaci eSIM modulů.
Shromážděte požadované identifikátory (sériové číslo, IMEI, EID) některou z následujících metod:
Od prodejního týmu Apple.
Naskenováním čárových kódů na krabicích s produkty.
Fyzickým připojením zařízení k Macu a následným exportováním sériového čísla a IMEI pomocí Apple Configuratoru nebo nástroje příkazového řádku
cfgutil
. Hodnoty EID pro jednotlivá zařízení je nutné získat jinou z uvedených metod.U již nasazených zařízení může služba MDM přímým dotazem na zařízení zjistit sériové číslo, IMEI a (v systému iOS 14 nebo novějším a iPadOS 14 nebo novějším) také EID.
Pošlete shromážděné údaje operátorovi a vyžádejte si od něj URL eSIM serveru.
Poté, co vám operátor oznámí, že jsou eSIM moduly připraveny, zaregistrujte iPady ve službě MDM.
Odešlete ze služby MDM příkaz Refresh Cellular Plans obsahující URL eSIM serveru od operátora, čímž aktivujete eSIM moduly. Postup provedení tohoto kroku najdete v dokumentaci k vašemu systému MDM.