Apple डिवाइस प्रबंधित करने के लिए डिक्लेयरेटिव डिवाइस प्रबंधन का इस्तेमाल करें
आपका संगठन निश्चित मापदंड के आधार पर डिवाइस द्वारा स्वतंत्र रूप से कॉन्फ़िगरेशन लागू करके डिवाइस की स्थिति को प्रबंधित कर सकता है और उस स्थिति को बनाए रख सकता है। यह प्रबंधन प्रक्रिया जिसे डिक्लेयरेटिव डिवाइस प्रबंधन कहा जाता है, आपको सॉफ़्टवेयर अपडेट लागू करने, कॉन्फ़िगरेशन नियोजित करने और अपने सभी प्रबंधित डिवाइस पर अप-टू-डेट दृश्य बनाए रखने के नए तरीक़े प्रदान करता है। स्वीकरण को आसान बनाने के लिए प्रोटोकॉल को मौजूदा MDM प्रोटोकॉल में जोड़ा गया है। (यह जानने के लिए कि आपके डिवाइस के लिए डिक्लेयरेटिव डिवाइस प्रबंधन के कौन-से फ़ीचर उपलब्ध हैं, अपने MDM वेंडर के दस्तावेज़ देखें।)
डिक्लेयरेटिव डिवाइस प्रबंधन को सक्षम बनाएँ
आप विशेष MDM कमांड को डिवाइस पर भेजकर डिक्लेयरेटिव डिवाइस प्रबंधन को सक्षम करते हैं। दो Apple डिवाइस—Mac और शेयर किया गया iPad पेश करने वाले iPad डिवाइस—के लिए कई यूज़र के लिए समर्थन मौजूद है और आप घोषणाओं को यूज़र चैनल को भी असाइन कर सकते हैं। डिवाइस और यूज़र चैनल दोनों पर डिक्लेयरेटिव डिवाइस प्रबंधन सक्षम करने के लिए आपको प्रत्येक के पास कमांड भेजना होता है।
शेयर किया गया iPad के बारे में अधिक जानकारी के लिए शेयर किया गया iPad ओवरव्यू देखें।
कॉन्फ़िगरेशन को परिभाषित करें
डिक्लेयरेटिव डिवाइस प्रबंधन दृष्टिकोण के मॉड्यूलर होने के कारण यह आपको डिवाइस की कॉन्फ़िगरेशन परिभाषित करते हुए अधिक लचीलापन प्रदान करता है। वन-टू-वन रिलेशनशिप का इस्तेमाल करने के बजाय—एकल कॉन्फ़िगरेशन को संदर्भित करने वाला और संभावित रूप से एकल ऐसेट को संदर्भित करने वाला ऐक्टिवेशन—यह अधिक प्रभावी दृष्टिकोण का इस्तेमाल करता है।
उदाहरण के लिए उसी समय कोई ऐक्टिवेशन लागू करने के लिए आवश्यक सभी कॉन्फ़िगरेशन को समूहबद्ध कर सकता है। अनावश्यक दोहराव से बचने के लिए, आप कई ऐक्टिवेशन में समान कॉन्फ़िगरेशन का इस्तेमाल कर सकते हैं। कॉन्फ़िगरेशन की तरह, ऐसेट का इस्तेमाल कई कॉन्फ़िगरेशन द्वारा किया जा सकता है। इसके अलावा ऐसेट को संबंधित कॉन्फ़िगरेशन से अलग अपडेट किया जा सकता है। यह स्वायत्त दृष्टिकोण यूज़र प्रभाव को कम करता है क्योंकि कॉन्फ़िगरेशन स्वयं डिवाइस पर बना रहता है। यह ख़ास तौर पर उपयोगी होता है जब संबंधित डेटा के पूर्ण रीसिंक से बचते हुए और स्थानीय यूज़र सेटिंग्ज़ बनाए रखते हुए किसी खाते की क्रेडेंशियल जानकारी अपडेट करने की ज़रूरत पड़ती है।
डिक्लेयरेटिव डिवाइस प्रबंधन में अवस्थांतर
डिक्लेयरेटिव डिवाइस प्रबंधन में सुगमता से अवस्थांतर में मदद के लिए, MDM प्रोटोकॉल में कई फ़ंक्शन शामिल होते हैं। उदाहरण के लिए आप मौजूदा प्रोफ़ाइल को लेगसी प्रोफ़ाइल घोषणा में एंबेड कर सकते हैं। या आपके पास MDM समाधान हो सकता है जो पहले से नियोजित प्रोफ़ाइल का स्वामित्व लेता है और इसे लेगसी कॉन्फ़िगरेशन घोषणा में माइग्रेट कर सकता है। इस तरह आप मौजूदा प्रोफ़ाइल को हटाना और इसे ऐसे कॉन्फ़िगरेशन से बदलने से बचा सकते हैं जिससे यूज़र को बाधा पहुँच सकती थी।
यदि एक ही सेटिंग को MDM प्रोफ़ाइल और एक डिवाइस पर घोषणात्मक कॉन्फ़िगरेशन के रूप में भेजा जाता है, तो वही नियम लागू होते हैं जैसे कि सेटिंग एकाधिक प्रोफ़ाइल द्वारा वितरित की गई थी। उदाहरण के लिए, यदि पासकोड नीतियों को किसी प्रोफ़ाइल और कॉन्फ़िगरेशन द्वारा कॉन्फ़िगर किया गया है, तो नीतियों को मर्ज कर दिया जाता है और सबसे सख्त सेटिंग्ज़ लागू की जाती हैं।
महत्वपूर्ण : डिक्लेयरेटिव डिवाइस प्रबंधन का उपयोग करके लागू किए गए सॉफ़्टवेयर अपडेट और ऐप कॉन्फ़िगरेशन को समान MDM कमांड पर प्राथमिकता दी जाती है।
मैनुअली इंस्टॉल की गई डिक्लेयरेशन
iOS 17, iPadOS 17, macOS 14, visionOS 1.1 या बाद के संस्करणों वाले डिवाइस के लिए संगठन और MDM डेवलपर घोषणाओं वाली प्रोफ़ाइल को मैनुअली — सेटिंग्ज़ (iPhone, iPad और Apple Vision Pro के लिए) या सिस्टम सेटिंग्ज़ (Mac के लिए) से इंस्टॉल करके टेस्ट कर सकते हैं। आप इस विकल्प का इस्तेमाल खातों, लेगसी प्रोफ़ाइल, पासकोड और स्क्रीन शेयरिंग कॉन्फ़िगरेशन और सर्टिफ़िकेट और आइडेंटिटी को इंस्टॉल करने के लिए कर सकते हैं।
ऐक्टिवेशन प्रेडिकेट
डिक्लेयरेटिव डिवाइस प्रबंधन डिवाइस को निश्चित मापदंड के आधार पर स्वतंत्र रूप से कॉन्फ़िगरेशन लागू करने की अनुमति देता है। मापदंड को तार्किक कंडीशन के रूप में निर्धारित किया गया है जो प्रेडिकेट का इस्तेमाल करके काम करता है।
ऐक्टिवेशन में वैकल्पिक प्रेडिकेट शामिल हो सकते हैं जो निर्धारित करते हैं कि क्या ऐक्टिवेशन में संदर्भित कॉन्फ़िगरेशन को डिवाइस पर लागू किया गया है। ऐक्टिवेशन प्रेडिकेट के लिए, आप उपलब्ध स्टेटस रिपोर्ट और कस्टम प्रबंधन विशेषताओं का इस्तेमाल कर सकते हैं। आपका संगठन इन कस्टम प्रबंधन विशेषताओं को इंटिजर, स्ट्रिंग या बूलियन मानों या अरे के रूप में निर्धारित करता है। ऐक्टिवेशन यह निर्धारित करने के लिए उनका इस्तेमाल कर सकता है कि क्या कॉन्फ़िगरेशन के निश्चित सेट को लागू किया जाना चाहिए।
ऐक्टिवेशन प्रेडिकेट के फ़ायदे स्मार्ट यूज़ केस में होते हैं, जहाँ डिवाइस को घोषणाओं से प्रीलोड किया जा सकता है जो MDM समाधान द्वारा सही प्रबंधन गुण भेजे जाने पर ऑटोमैटिकली सक्रिय होता है। यह दृष्टिकोण MDM की ओर जटिल समूहीकरण और स्कोपिंग से बचने में मदद कर सकता है।
सॉफ़्टवेयर अपडेट
डिक्लेयरेटिव डिवाइस प्रबंधन का इस्तेमाल iOS, iPadOS और macOS में अपडेट को प्रबंधित करने के लिए किया जा सकता है। यह इसके लिए नए विकल्प प्रदान करता है कि कोई सॉफ़्टवेयर अपडेट या अपग्रेड किस समय और कैसे लागू किया जाना चाहिए। और यूज़र को सेटिंग्ज़ (iOS और iPadOS) और सिस्टम सेटिंग्ज़ (macOS) में अतिरिक्त जानकारी मिलती है जब अपडेट का अनुरोध किया जाता है और जब इसे लागू किया जाता है।
अतिरिक्त सूचनाएँ प्रवर्तन तिथि तक अधिक बार दिखाई जाती हैं। यह सुनिश्चित करने के लिए कि ये सूचनाएँ यूज़र को दिखाई जाएँ, अपडेट लागू करने से 24 घंटे पहले डू नॉट डिस्टर्ब फ़ीचर को नज़रअंदाज़ कर दिया जाता है — जिससे यूज़र को अपडेट करने के लिए सर्वाधिक उपयुक्त समय चुनने की सुविधा मिलती है। यदि यूज़र ने लागू करने की तिथि से पहले अपडेट इंस्टॉल नहीं किया है :
macOS खुले ऐप्स को जबरन बंद कर देता है और यदि ज़रूरी हो तो रीस्टार्ट करता है।
यदि कोई सेट है, तो iOS और iPadOS यूज़र को अपना पासकोड दर्ज करने के लिए बाध्य करते हैं (जब तक कि यह पहले नहीं दिया गया हो)।
कोई अपडेट शुरू करने के लिए निम्नलिखित नई कीज़ का इस्तेमाल किया जा सकता है :
TargetOSVersion और TargetBuildVersion: वह संस्करण परिभाषित करता है जिस पर अपडेट किया जाना है। अगर दोनों कीज़ सेट हैं, तो
TargetBuildVersionको प्राथमिकता दी जाएगी।TargetLocalDateTime: अपडेट लागू होने पर डिवाइस का स्थानीय समय परिभाषित करता है।
DetailsURL: वेबपृष्ठ का URL प्रदान करता है जिसे संगठन द्वारा अपडेट के बारे में अधिक जानकारी और संदर्भ प्रदान करने के लिए उपयोग किया जा सकता है।
डिक्लेयरेटिव स्टेटस रिपोर्ट का उपयोग करके, MDM समाधान भी अपडेट के स्टेटस के बारे में अधिक पारदर्शिता प्राप्त कर सकते हैं — उदाहरण के लिए, अपडेट की प्रतीक्षा करना, डाउनलोड करना या अपडेट इंस्टॉल करना। यदि कोई अपडेट नहीं किया जा सका या पूरा करने में असमर्थ रहा, तो संबंधित एरर कोड जोड़ दिए जाते हैं। कुछ उदाहरण हैं यदि डिवाइस ऑफ़लाइन था, यदि बैटरी चार्ज बहुत कम था या यदि पर्याप्त ख़ाली स्थान उपलब्ध नहीं था।