Розгортання iPad зі стільниковим з’єднанням
Окрім доступу до мережі Wi-Fi у школах, багато шкільних округів також допомагають своїм учням навчатися звідусіль, розгортаючи пристрої iPad із підтримкою стільникового зв’язку.
Огляд
Розгортання стільникових пристроїв різниться від розгортань Wi-Fi за кількома ключовими параметрами, а тому додає низку нових елементів у структуру проєкту, на які потрібно зважати:
Тип ідентифікаційного модуля абонента (SIM)
Вибір оператора
Підтримка рішення керування мобільними пристроями (MDM)
Фільтрування вмісту
Більше інформації наведено у відео Planning for Cellular Connectivity (Планування стільникового зв’язку).
Різниця між eSIM і фізичним модулем SIM
Для активації стільникової функції потрібен або модуль SIM, або eSIM від оператора. Через низку причин бажано використовувати eSIM, однак ваш місцевий оператор може не підтримувати впровадження в масштабах вашої організації. Під час вибору оператора також слід зважати на ступінь покриття у місцях проживання користувачів, місцях роботи або навчання й початкового настроювання пристроїв.
Вибір оператора
Деякі пристрої iPad підтримують стільникову мережу. Для оптимального використання цієї мережі під час планування розгортання переконайтеся, що ваш оператор підходить для ваших потреб.
Оскільки eSIM — це передусім програмне забезпечення, ці модулі забезпечують більшу гнучкість під час розгортання та надійніший захист. Адміністратори можуть віддалено ініціювати інсталювання eSIM, а також можуть забороняти вилучення цих модулів із пристроїв користувачів. Якщо виникне потреба змінити стільникового оператора для пристроїв після їх розгортання для користувачів, команда рішення керування мобільними пристроями (MDM) допоможе зробити це без залучення користувача. Модулі eSIM мають й інші переваги. Наприклад, якщо дозволено, користувач може змінити використання на попередню eSIM у Параметри > Стільниковий зв’язок.
Вибираючи оператора, поставте кілька запитань:
Скільки часу знадобиться на створення та готування eSIM для підтримуваних пристроїв iPhone та iPad після підписання угоди?
Чи ваш оператор підтримує службу Apple Lookup Service (ALS) для автоматизації інсталяції eSIM?
Чи ваш оператор дозволяє переносити модулі eSIM між двома пристроями iPad?
Яку URL-адресу має сервер eSIM вашого оператора (так званий сервер SM-DP+)?
Переконайтеся, що в брандмауері дозволено доступ до сервера eSIM оператора.
Під час інсталювання модулів eSIM за допомогою MDM використовується ім’я сервера оператора eSIM.
Чи може оператор забезпечити наведені нижче умови для належного покриття та потужності?
Здійснити аналіз стільникових веж поблизу місця розгортання пристроїв і потенційних місць віддаленого навчання?
Примітка. Оскільки обладнання операторів може бути чутливим до кількості пристроїв, які одночасно подають запити на готування eSIM, тому багато з них можуть вимагати сповіщення про автоматизовані події готування.
Фільтрування вмісту
Для пристроїв, які розгортаються поза шкільною мережею, можуть знадобитися корективи до стратегій фільтрування вмісту. Ці пристрої використовують мережу стільникового оператора, а також домашню чи публічну мережу Wi-Fi. Якщо наявні рішення фільтрування вмісту покладаються на використання засобів локальних мереж, що належать школі, необхідно розробити новий підхід. Як варіант, зворотну маршрутизацію всього трафіку можна здійснювати через шкільну мережу (за допомогою VPN або конфігурацій глобального проксі), однак це може потребувати вдосконалення інтернет-з’єднання або іншої інфраструктури в школі.
Фільтрувальні рішення на основі хмарних технологій краще підходять для стільникових пристроїв, оскільки для їх роботи даним не потрібно проходити крізь шкільну мережу.
Фільтрування вмісту на пристрої за допомогою програм, які використовують інфраструктуру розширень мережі Apple (Apple Network Extensions), забезпечує зручніше користування, оскільки трафік із пристрою значно менший, а керування інструментами фільтрації відбувається локально.
Фільтруючи вміст, пам’ятайте, що рішення фільтрації VPN/PAC на основі файлу не відфільтровують трафік із персональних точок доступу. У профіль конфігурації можна додати обмеження, яке заборонить використання персональних точок доступу.
Примітка. Деякі оператори (наприклад, T-Mobile у США) використовують стільникову мережу, що підтримує лише IPv6. Необхідно перевірити сумісність рішень фільтрації з мережами IPv6.
Розгортання пристроїв iPad із модулями eSIM
Щоб почати масштабне розгортання пристроїв iPad із модулями eSIM, необхідно зібрати ідентифікатори пристроїв, надіслати інформацію оператору, зареєструвати пристрої в рішенні MDM, а потім надіслати команду MDM для активації eSIM.
Зберіть запитані ідентифікатори (серійні номери, IMEI, EID) за допомогою одного з цих методів:
Надіславши запит команді Apple із продажів.
Відсканувавши штрих-коди на упаковках пристроїв.
За допомогою Apple Configurator, зв’язавши пристрої з Mac, або за допомогою інструмента командного рядка
cfgutil
, який експортує серійний номер та IMEI. Проте вам усе одно потрібно буде отримати EID для кожного пристрою, скориставшись одним із зазначених тут способів.Якщо пристрої вже розгорнуто, рішення MDM може опитати пристрої, щоб отримати серійний номер, IMEI та EID (в iOS 14 і новіших версіях і в iPadOS 14 і новіших).
Надішліть інформацію оператору та отримайте від нього URL-адресу сервера eSIM.
Коли оператор підтвердить готовність eSIM, зареєструйте пристрої iPad у рішенні MDM.
Використайте рішення MDM, щоб надіслати команду Refresh Cellular Plans (Оновити тарифні плани), у якій зазначено URL-адресу сервера eSIM, щоб активувати eSIM. Докладну інформацію про цей крок шукайте в документації свого рішення MDM.