Driftsätta iPad med mobilnätsanslutning
Utöver att tillhandahålla Wi-Fi-anslutning i skolan hjälper många skoldistrikt också sina elever att studera utanför skollokalerna genom att driftsätta iPad-enheter med mobildataanslutning.
Översikt
Driftsättningar med mobildataenheter skiljer sig från Wi-Fi-driftsättning på flera olika viktiga sätt. Det finns nya delar att tänka på:
SIM-typ (Subscriber Identity Module)
Val av operatör
Stöd för MDM (Mobile Device Management)
Innehållsfiltrering
Mer information finns i videon Planning for Cellular Connectivity.
eSIM eller fysiskt SIM-kort
Mobilnätsaktivering kräver antingen ett SIM-kort eller ett eSIM som fås av operatören. eSIM är att föredra av flera olika anledningar, men det är inte säkert att den lokala operatören har stöd för dem i så stor skala som din organisation har behov av. När du väljer operatör bör du också överväga täckningen där användarna bor och arbetar eller går i skola samt alla platser där enheterna konfigureras till en början.
Val av operatör
En del iPad-enheter har mobiltäckning. Se till att ha den mobiloperatör som passar dina behov så att du kan få ut mest möjliga av täckningen när du planerar driftsättning.
Eftersom eSIM är programvarubaserade ger de väldigt mycket mer flexibilitet vid driftsättning. De är också enklare att hålla säkra. Administratörer kan fjärrstarta en eSIM-installation och begränsa en användare från att ta bort det från enheten. Om du behöver ändra mobiloperatör för enheter som har driftsatts till användare kan du göra det med ett MDM-kommando utan att användaren behöver göra något. Det finns andra fördelar med att använda eSIM. Användaren kan till exempel också byta tillbaka till föregående eSIM i Inställningar > Mobilnät om detta tillåts.
Fråga följande när det är dags att välja en operatör:
Hur lång tid tar det att skapa och göra eSIM-korten tillgängliga så att de kan tilldelas till iPhone- och iPad-enheter som stöds efter att avtalet är underskrivet?
Har mobiloperatören stöd för Apple Lookup Service (ALS) för automatisk eSIM-installation?
Tillåter mobiloperatören att användare överför eSIM mellan två iPad-enheter?
Vilken webbadress är det till operatörens eSIM-server (en så kallad SM-DP+-server)?
Se till att det går att komma åt mobiloperatörens eSIM-server genom brandväggar.
Mobiloperatörens värdnamn på eSIM-servern används när eSIM installeras med MDM.
När det gäller mobiltäckning och kapacitet ska du tänka på om operatören kan
tillhandahålla en översikt av mobilmasterna i närheten av platsen där enheterna ska driftsättas och där fjärrundervisning ska ges
Obs! Eftersom operatörer kan vara känsliga för antalet enheter som köas samtidigt för eSIM-distribution och begär många av dem att de ska bli informerade i förväg när automatiska driftsättningar ska ske.
Innehållsfiltrering
Du kan behöva justera strategierna för innehållsfiltrering på enheter som har driftsatts utanför skolans nätverk. De enheterna använder mobiloperatörsnätverk och hemnätverk eller offentliga Wi-Fi-nätverk. Om befintliga innehållsfiltreringslösningar endast kan filtrera innehåll på plats (i skolans nätverk) krävs en ny metod. Ett alternativ är att dirigera all trafik tillbaka genom skolans nätverk (med VPN eller globala proxyinställningar), men då måste kanske skolans internetanslutning eller annan infrastruktur uppgraderas.
Molnbaserade filtreringslösningar kan passa bättre för enheter med mobilnät eftersom data skickas fram och tillbaka i skolans nätverk med sådana.
Användarupplevelsen blir bäst när innehållsfiltrering görs på enheten med appar som använder ramverket Apple Network Extensions eftersom väldigt lite trafik skickas från enheten och reglagen för innehållsfiltrering hanteras lokalt.
Tänk på att VPN-/PAC-filbaserade filtreringslösningar inte filtrerar trafik för Internetdelning när innehållsfiltrering används. En begränsning kan läggas till i konfigurationsprofilen för att förhindra att Internetdelning används.
Obs! Vissa operatörer (t.ex. T-Mobile i USA) har ett mobilnätverk med endast IPv6. En lösning för innehållsfiltrering behöver därför alltid utvärderas för kompatibilitet med rena IPv6-nätverk.
Driftsätta iPad-enheter med eSIM
När du ska driftsätta iPad-enheter med eSIM-kort i stor skala måste du först samla in enhetsidentifierare, skicka informationen till operatören, registrera enheterna i en MDM-lösning och sedan aktivera eSIM-korten genom att skicka MDM-kommandot.
Samla in begärda ID:n (serienummer, IMEI, EID) på något av följande sätt:
Fråga Apple-försäljningsteamet.
Skanna streckkoderna på produktförpackningarna.
Anslut enheterna till en Mac och använd Apple Configurator eller kommandoradsverktyget
cfgutil
till att exportera serienumren och IMEI-numren. Du måste fortfarande ta reda på EID för varje enhet som använder någon av de andra metoderna som listas här.Om enheter redan har driftsatts kan MDM efterfråga serienumret, IMEI och (i iOS 14 eller senare och iPadOS 14 eller senare) EID.
Skicka informationen till operatören och få eSIM-serverns webbadress från operatören.
När operatören har bekräftat att eSIM-korten är redo registrerar du iPad-enheterna i en MDM-lösning.
Aktivera eSIM-korten genom att använda MDM-lösningen till att skicka kommandot Refresh Cellular Plans som innehåller webbadressen till operatörens eSIM-server. Titta i dokumentationen för MDM-lösningen för anvisningar om hur du slutför det här steget.