Podpora soukromých 5G a LTE sítí na zařízeních Apple

Připojování k soukromým mobilním sítím

Pro připojení iPhonu nebo iPadu k soukromé mobilní síti je nutné použít eSIM kartu nebo fyzickou SIM kartu určenou speciálně pro tuto síť. SIM karta a soukromá mobilní síť musí využívat podporovaný kód MCC (Mobile Country Code) a kód MNC (Mobile Network Code), které jsou oba určené pro použití v soukromé síti.

V systémech iOS 18, iPadOS 18 a novějších lze iPhone nebo iPad nakonfigurovat pro podporu více datových částí soukromé mobilní sítě, což umožňuje nakonfigurovat až pět soukromých 5G nebo LTE sítí. Není však možné připojit se k více soukromým mobilním sítím současně.

Identifikátory soukromých sítí

Systémy iOS 17 i iPadOS 17 a novější podporují MCC kód 999, což je standard sdružení ITU (International Telecommunication Union) pro identifikaci soukromých mobilních sítí. Pro soukromé sítě s MCC kódem 999 jsou podporovány všechny MNC kódy. Pro soukromé mobilní sítě jsou na celém světě podporované následující identifikátory sítí:

• MCC 999: Například 999-01 nebo 999-123

V některých zemích spravují přiřazování identifikátorů soukromých sítí státní orgány. Pro soukromé mobilní sítě jsou podporované například následující standardní identifikátory sítí:

• Německo: 262-98

• Norsko: 242-71, 242-72, 242-73, 242-74, 242-75

• Portugalsko: 268-92

• Švédsko: 240-65, 240-66

• USA: 315-010 (Citizens Broadband Radio Service-CBRS)

Kompatibilita zařízení se soukromými sítěmi

Připojení iPhonu nebo mobilního iPadu k soukromé 5G nebo LTE síti využívají podporované frekvenční pásmo schválené regulačním úřadem země, kde se zařízení používá. Kompatibilita se bude lišit v závislosti na modelu iPhonu nebo iPadu a na zemi nebo oblasti, kde se zařízení prodává.

MDM se soukromými mobilními sítěmi

Některá nastavení zařízení pro soukromé 5G a LTE sítě organizací lze nakonfigurovat pomocí služby MDM nebo konfiguračního profilu, který obsahuje datovou část soukromé mobilní sítě. eSIM nebo fyzické SIM musí být předtím, než je lze spravovat, nejprve nainstalované.

• Více soukromých mobilních sítí: Systémy iOS 18 a iPadOS 18 podporují více datových částí soukromé mobilní sítě, což umožňuje nakonfigurovat až pět soukromých 5G nebo LTE sítí. Vymezení oblasti geofence pro každou síť umožňuje automatické vypnutí nebo zapnutí příslušné SIM při pohybu uživatele v pokrytí soukromé sítě a mimo ně.

  Pokud se má SIM přidružit ke konkrétní soukromé mobilní síti, musí každá z těchto sítí být identifikována jedinečným způsobem na SIM i v datové části soukromé mobilní sítě. Pro svůj typ sítě použijte odpovídající klíče v datové části soukromé mobilní sítě:

  • Samostatné 5G sítě: Použijte klíč NetworkIdentifier ve formátu odpovídajícím hodnotě NID (Coordinated Network Identifier) pro první nebo druhou možnost definovanou v technické specifikaci 3GPP 23.501 § 5.30.2. Hodnota NID sestává z 10 hexadecimálních číslic reprezentujících 40bitovou hodnotu za 3GPP specifikací. Příklad:

    <key>CsgNetworkIdentifier</key>

    <string>AB9876543C</string>

  • Nesamostatné 5G a LTE sítě: Použijte klíč CsgNetworkIdentifier ve formátu odpovídajícím definici CSG-ID (Closed Subscriber Group Identity) v technické specifikaci 3GPP 23.003 §4.7. Hodnota sestává z 8 hexadecimálních číslic reprezentujících 27bitovou hodnotu za 3GPP specifikací. Příklad:

    <key>CsgNetworkIdentifier</key>

    <string>000005DF</string>

  Tyto identifikátory jsou v případě SIM a datové části soukromé mobilní sítě určené jen pro čtení a používají se výhradně k hledání shody na zařízení. Každá z kombinací síťového identifikátoru (NID) a identity uzavřené skupiny odběratelů (CSG) musí být pro všechny konfigurace datových částí a SIM nainstalovaných na témže zařízení jedinečná.

• Samostatné 5G sítě: Síť 5G SA je ve výchozím nastavení vypnutá a uživatelé si ji můžou sami zapnout v Nastavení > Mobilní data. Organizace vedle toho můžou využít klíče EnableNRStandalone v datové části soukromé mobilní sítě.

• Aktivace geofence: eSIM karta nebo SIM karta soukromé sítě se může automaticky zapnout při vstupu do pokrytí mobilní sítě vymezeného oblastí geofence. Geofencing používá nového slovníku Geofences s klíči GeofenceId, Latitude, Longitude a Radius.

  Vytvoření jedné nebo více oblastí geofence umožňuje iPhonu při pohybu uživatele v pokrytí soukromé sítě a mimo ně plynule přepínat mezi libovolnými kombinacemi SIM karet soukromé sítě a SIM karet operátora. Když uživatel vstoupí do oblasti geofence, zapne se SIM karta soukromé sítě. Když z oblasti geofence odejde a pokrytí soukromé sítě opustí, karta se automaticky vypne. Při vstupu do oblasti geofence nebo při jejím opuštění proběhne přepnutí SIM až za několik minut. Jak SIM soukromé sítě, tak i SIM operátora by měly být nainstalovány před přiřazením oblasti geofence k soukromé mobilní síti.

  Datová část soukromé mobilní sítě umožňuje definovat až 1000 oblastí geofence; každá z nich může mít poloměr mezi 100 m a 6,5 km. Poloměry by měly být nastaveny o něco větší než je oblast, kterou pokrývá soukromá mobilní síť.

  Pokud na iPhonu používáte duální SIM se SIM operátora a jednu nebo více SIM soukromé sítě, mějte vždy zapnutou volbu „Povolit přepínání mobilních dat“. Tato volba pomáhá zajistit, aby iPhone neztratil přístup k mobilním datům při opuštění oblasti geofence.

• Upřednostnění mobilních dat před Wi-Fi: Klíč CellularDataPreferred umožňuje organizacím s 5G a LTE sítěmi upřednostnit využívání mobilních dat před Wi-Fi v případě, že jsou k dispozici obě možnosti. Toto nastavení umožňuje nastavit na podporovaných zařízení upřednostňování soukromé mobilní sítě, ale zároveň povolit Wi-Fi pro služby, jako jsou například AirDrop a AirPlay.

Instalace eSIM karet

Karty eSIM můžete stáhnout a nainstalovat ze serveru eSIM (SM-DP+) dodavatele infrastruktury následujícími způsoby:

• Ruční zadání

• QR kód

• Správa mobilních zařízení (MDM)

• Univerzální odkaz eSIM

  Další informace najdete na webových stránkách Apple Developer: iOS 17.5 and iPadOS 17.5 Release Notes (Poznámky k vydání systému iOS 17.5 a iPadOS 17.5).

Konfigurace mobilní sítě

V této části najdete informace o doporučených nastaveních a konfiguracích, které by měl dodavatel infrastruktury použít při nasazení soukromých sítí 5G nebo LTE, aby byla zajištěna optimální kompatibilita s iPhonem.

Pouze datová síť

Systémy iOS 17 a iPadOS 17 podporují čistě datové soukromé mobilní sítě. Doporučují se následující čistě datové metody připojení:

• 5G SA: Přijetí registrace (REG-Accept) dat (bez aktivace hlasem)

• 5G NSA a LTE: Přijetí připojení (pouze EPS)

Duální SIM v iPhonu umožňuje uživatelům zahajování a příjem hovorů a textových zpráv prostřednictvím sítí veřejných operátorů, přičemž můžou zůstat připojení k soukromé, čistě datové mobilní síti organizace.

Pojmenování sítě

Pro zobrazení názvu sítě na iPhonu a iPadu je podporováno více způsobů. Patří mezi ně:

• Network Identity a Time Zone (NITZ)

• Operator PLMN list (OPL)

• PLMN network name (PNN)

• Service provider name (SPN)

Roaming a využívání více sítí

Zařízení iPhone a mobilní zařízení iPad jsou navržená tak, aby odpovídala pokynům, které pro roaming v dokumentaci E.212 popisuje Mezinárodní telekomunikační unie. V důsledku toho, pokud má zařízení SIM kartu s kódem MCC 999 pro soukromé sítě, není možný roaming této SIM karty do veřejných mobilních sítí nebo jiných soukromých sítí vysílajících národní PLMN.

SIM karty soukromých sítí můžou být používány ve více mobilních sítích pomocí konfigurace EHPLMN (Home Public Land Mobile Network) seznamu SIM karty. Je třeba, aby PLMN domácí sítě uživatele a kterékoli další PLMN byly uvedené v souboru EHPLMN na SIM kartě.

iOS 18 a iPadOS 18 podporují konfigurace až pro pět soukromých 5G nebo LTE sítí na jednom zařízení. Při pohybu uživatele v pokrytí soukromé sítě a mimo ně musí být k automatickému zapínání či vypínání příslušné SIM karty použité oblasti geofence. V případech, kdy se oblasti geofence více soukromých mobilních sítí překrývají, bude systém pracovat na principu „kdo dřív přijde, ten dřív mele“. SIM karta pro první síť, jejíž oblast geofence je aktivovaná, se deaktivuje. Pokud se sítě překrývají, deaktivace jedné SIM karty automaticky aktivuje SIM kartu pro druhou síť.

Pro každou ze soukromých mobilních sítí vždy používejte jedinečné identifikátory. Používání více SIM s touž hodnotou NetworkIdentifier nebo CsgNetworkIdentifier zabrání aktivaci datové části soukromé mobilní sítě. Pokus nainstalovat datovou část soukromé mobilní sítě pomocí téhož identifikátoru jako u existující datové části navíc způsobí, že instalace selže.

System Information Block 24

V kombinované síti s 5G SA i LTE by System Information Block 24 (SIB24) měl být vysílán sítí LTE. Vysílání této zprávy pomáhá zajistit, aby iPhone nebo iPad obdržel potřebné informace o síti a mohl vyhledat 5G SA síť.

Ruční změna bezdrátových nastavení

SIM soukromých sítí můžou uživatelé ručně vypnout v Nastavení > Mobilní data. SIM karta zůstává neaktivní, dokud není znovu ručně aktivovaná.

Pokud uživatel přepne na SIM pro mobilní data veřejného operátora, zařízení se následující ráno automaticky vrátí k SIM soukromé sítě.

Pokud uživatel ručně změní nastavení Wi-Fi, následující ráno se deaktivuje možnost upřednostňovat soukromou mobilní síť před Wi-Fi.

Použití předplatného pro volání u operátora

Duální SIM v iPhonu vám umožní použít jednu SIM pro zahajování a příjem hovorů a textových zpráv v sítích veřejných operátorů, zatímco druhá SIM bude připojená k vaší soukromé, čistě datové mobilní síti. Pokud jsou Wi-Fi hovory k dispozici, jsou hovory a posílání zpráv využívající placených služeb veřejného operátora možné přes soukromou mobilní síť v případě, že není k dispoziciWi-Fi nebo veřejná síť operátora.

Další informace o Wi-Fi hovorech přes mobilní síť najdete v tématu Použití duální SIM na iPhonu v uživatelské příručce pro iPhone.

Požadavky na zabezpečení a soukromí pro síť 5G se samostatnou architekturou

Aby byla v privátních 5G SA sítích zajištěna kompatibilita zařízení iPhone a zařízení iPad s mobilním připojením, musí dodavatelé infrastruktury splnit následující požadavky na zabezpečení a soukromí:

• Skrytí soukromí: Identifikátor chránící soukromí Subscription Concealed Identifier (SUCI) musí využívat systém ochrany Non-Null Protection Scheme. Toho lze dosáhnout výpočtem SUCI na SIM kartě nebo výpočtem ME SUCI podle specifikací TCA 2.3.1 a 3.1. Podrobné informace jsou k dispozici v technické specifikaci 3GPP 33.501.

• Důvěrnost uživatelských dat: Z důvodu zabezpečení uživatelských dat před neautorizovaným přístupem, není podporováno použití kódování null-ciphering.

• Důvěrnost a integrita signálu NAS/RRC (Non Access Stratum/Radio Resource Control): Zabraňuje neoprávněnému přístupu a přerušení spojení a také neoprávněné manipulaci s daty či jejich modifikaci během přenosu.

Standard 5G SA je podporován na následujících zařízeních: