iPad met mobiele verbinding implementeren

Overzicht

Implementaties met apparaten met een mobiele verbinding verschillen op een aantal belangrijke punten van wifi-implementaties. Dit betekent dat je in een dergelijk scenario rekening moet houden met een aantal nieuwe factoren:

• Type simkaart

• Selectie van aanbieder

• Ondersteuning van mobielapparaatbeheer (MDM)

• Filteren van materiaal

Zie de video Planning for Cellular Connectivity voor meer informatie.

eSIM vergeleken met fysieke simkaart

Activering van een mobiele verbinding vereist een simkaart of een eSIM, die in beide gevallen wordt verstrekt door de aanbieder. eSIM's hebben om verschillende redenen de voorkeur, maar het is mogelijk dat de aanbieder deze niet kan leveren in de aantallen die voor je organisatie nodig zijn. Bij het selecteren van een aanbieder moet ook rekening worden gehouden met dekking voor de gebieden waar gebruikers wonen, werken of naar school gaan, evenals met de locatie waar de apparaten in eerste instantie worden geconfigureerd.

Selectie van aanbieder

Sommige iPads bieden mobiele dekking. Om optimaal gebruik te maken van die dekking, is het belangrijk om bij het plannen van de implementatie te onderzoeken of je aanbieder de voorzieningen kan leveren waar je organisatie behoefte aan heeft.

Aangezien een eSIM op software is gebaseerd, bieden ze veel meer flexibiliteit bij de implementatie en zijn ze ook eenvoudiger te beveiligen. Beheerders kunnen de installatie van een eSIM op afstand activeren en beperkingen instellen om te voorkomen dat een gebruiker de eSIM van het apparaat verwijdert. Als het nodig is om van mobiele aanbieder te veranderen voor apparaten die al bij gebruikers zijn geïmplementeerd, kan dat met een MDM-commando en hoeven de gebruikers hiervoor niets te doen. Het gebruik van een eSIM heeft nog meer voordelen. Als dit is toegestaan, kan de gebruiker er bijvoorbeeld ook voor kiezen om de vorige eSIM te gebruiken. Dit kan via 'Instellingen' > 'Mobiel netwerk'.

Stel de volgende vragen als je een aanbieder gaat zoeken:

• Als we een contract tekenen, hoelang duurt het dan voordat de eSIM's beschikbaar zijn om aan de ondersteunde iPhones en iPads te kunnen worden toegewezen?

• Ondersteunt de aanbieder ALS (Apple Lookup Service) voor het automatiseren van de installatie van eSIM's?

• Mogen gebruikers van de aanbieder eSIM's tussen twee iPads uitwisselen?

• Wat is de URL van jullie eSIM-server (of SM-DP+-server)?

  • Controleer of de eSIM-server van de aanbieder bereikbaar is via firewalls.

  • De hostnaam van de eSIM-server van de aanbieder wordt gebruikt tijdens de installatie van eSIM's via MDM.

• Vraag of de aanbieder het volgende kan bieden met betrekking tot mobiele dekking en capaciteit:

  • Een overzicht van gsm-masten in de buurt van de plek waar de apparaten worden gebruikt en op plekken waar leren op afstand met de apparaten kan plaatsvinden.

Filteren van materiaal

Bij apparaten die buiten het netwerk van de school worden geïmplementeerd, kan het nodig zijn om de strategieën voor het filteren van materiaal aan te passen. Deze apparaten maken gebruik van netwerken van mobiele aanbieders, thuisnetwerken of openbare wifi. Als bestaande oplossingen voor het filteren van materiaal zijn gebaseerd op onsite netwerken (eigendom van de school), is een andere aanpak vereist. Al het verkeer terugleiden naar het netwerk van de school (via VPN of een globale proxy) is een optie, maar hiervoor kan het nodig zijn om de internetvoorziening of andere infrastructuur van de school te upgraden.

Filteroplossingen in de cloud zijn mogelijk beter geschikt voor apparaten met een mobiele verbinding, aangezien daarvoor geen gegevens via het schoolnetwerk hoeven te worden verzonden.

Het filteren van materiaal op het apparaat zelf, met apps die gebruikmaken van het Apple Network Extensions-framework, biedt de beste gebruikerservaring, omdat er dan erg weinig verkeer vanaf het apparaat wordt verzonden en de filterinstellingen lokaal kunnen worden beheerd.

Als het filteren van materiaal noodzakelijk is, moet je er rekening mee houden dat oplossingen op basis van VPN/PAC-bestanden verkeer langs persoonlijke hotspots niet filteren. Dit kun je oplossen door een beperking aan een configuratieprofiel toe te voegen om het gebruik van een persoonlijke hotspot te voorkomen.