Sikkerhetskopier og gjenopprett administrerte enheter
Å overføre brukere og dataene deres til en ny iPhone, iPad eller Apple Vision Pro er noe som ofte gjøres i mange organisasjoner. Denne overføringen omfatter ofte en tjeneste for enhetsadministrering, som også kan være koblet til Apple School Manager eller Apple Business Manager. Du kan bruke denne arbeidsflyten for enheter som eies av organisasjonen, og for enheter som eies av brukeren.
Det finnes ulike tilnærminger til sikkerhetskopiering og gjenoppretting av enheter avhengig av utrullingsmodellen som brukes. Brukerne kan også bruke sin personlige Apple-konto, organisasjonens administrerte Apple-konto eller – ved kontobasert registrering – begge deler. Du finner mer informasjon om dette under Brukerregistrering og enhetsadministrering. Hvis du skal overføre til en annen tjeneste for enhetsadministrering, kan du lese Overfør administrerte enheter til en annen tjeneste for enhetsadministrering.
Merk: Bruk Apple Configurator for Mac når du forbereder, oppdaterer eller sikkerhetskopierer Apple-enheter manuelt, i stedet for appen Apple-enheter.
Hva inneholder en iPhone-, iPad- eller Apple Vision Pro-sikkerhetskopi?
Sikkerhetskopier inneholder blant annet informasjon som layout på Hjem-skjermen, appdata, enhetsinnstillinger og bilder og videoer (hvis ikke iCloud-bilder brukes). Sikkerhetskopier inneholder ikke apper og medieinnhold som brukere har synkronisert fra datamaskinen sin eller oppbevarer i iCloud. Sikkerhetskopier kan også være ukrypterte eller krypterte.
Ukrypterte sikkerhetskopier inneholder aldri følgende typer informasjon:
eventuelle arkiverte passord
anropslogg
helsedata
nettleserlogg
Wi-Fi-innstillinger
Hvordan opprettes sikkerhetskopier?
Du kan opprette sikkerhetskopier med følgende metoder:
iCloud-sikkerhetskopiering: Krever en personlig Apple-konto eller en administrert Apple-konto, og er kryptert som standard. iCloud-sikkerhetskopiering fungerer kun når enheten er låst, tilkoblet en strømkilde og har Wi-Fi-tilgang til Internett.
Finder: Krever ikke en personlig Apple-konto eller en administrert Apple-konto, og er ikke kryptert som standard.
Apple Configurator for Mac: Krever ikke en personlig Apple-konto eller en administrert Apple-konto, og er ikke kryptert som standard.
Sikkerhetskopier som bruker Apple Configurator for Mac
Du kan klargjøre én iPhone eller iPad manuelt slik du vil ha den, ta en sikkerhetskopi av den med Apple Configurator for Mac og deretter gjenopprette sikkerhetskopien til andre enheter.
Viktig: Sikkerhetskopier som opprettes når en bruker er logget på med en personlig Apple-konto eller en administrert Apple-konto, kan inneholde personlig informasjon, for eksempel appdata, konto- og passordinformasjon og nettleserlogg. Før du sikkerhetskopierer en enhet, bør du gå gjennom innholdet på enheten for å se etter informasjon du ikke vil at skal gjenopprettes på andre enheter.
Sikkerhetskopier som bruker en tjeneste for enhetsadministrering
Sikkerhetskopier kan inneholde ulik informasjon avhengig av hvordan en enhet registreres i en tjeneste for enhetsadministrering: kontobaserte registreringer, profilbasert enhetsregistrering eller automatisert enhetsregistrering.
Administreringskonfigurasjon i sikkerhetskopier
Når du oppretter en kryptert sikkerhetskopi av en enhet som er registrert med profilbasert enhetsregistrering eller automatisert enhetsregistrering, vil sikkerhetskopien inkludere administrasjonskonfigurasjonen. Denne konfigurasjonen inneholder blant annet informasjon om hvorvidt en enhet er under tilsyn eller er en Delt iPad. Den inneholder også konfigurasjonsprofiler og tilhørende data.
Restriksjoner for sikkerhetskopiering
iOS og iPadOS støtter ulike restriksjoner for håndtering av lagring av sikkerhetskopier og hva de skal inneholde:
iCloud-sikkerhetskopiering: Deaktiverer iCloud-sikkerhetskopiering på enheter som er under tilsyn.
Tvungen sikkerhetskopiering: Hvis denne settes til true (sann), krypteres alle sikkerhetskopier som opprettes med Finder eller Apple Configurator.
Sikkerhetskopier organisasjonens proprietære bøker: Bøker distribuert av organisasjonen inkluderes ikke i sikkerhetskopien.
administrerte apper
Apper som du installerer ved hjelp av en tjeneste for enhetsadministrering, kalles administrerte apper, og du kan tilordne dem til en enhet, en personlig Apple-konto eller en administrert Apple-konto. Når du installerer en administrert app, avgjør registreringsmetoden om den administrerte appen forblir på enheten etter at den avregistreres fra en tjeneste for enhetsadministrering. Når du fjerner appen, fjerner du også tilhørende data.
Profilbasert enhetsregistrering og automatisert enhetsregistrering: Tjenesten for enhetsadministrering bestemmer om administrerte apper blir fjernet.
Kontobaserte registreringer: Tjenesten for enhetsadministrering fjerner alltid administrerte apper.
En tjeneste for enhetsadministrering kan også avgjøre om dataene for hver administrerte app skal inkluderes i en sikkerhetskopi. Selve appen er ikke en del av sikkerhetskopien, og du må installere den når sikkerhetskopien er gjenopprettet. Du finner mer informasjon om administrerte apper under Distribuer administrerte apper.
Administrerte bøker
Du kan bruke en tjeneste for enhetsadministrering til å distribuere EPUB-bøker og PDF-filer du oppretter. Hvis du gjør det, kan tjenesten for enhetsadministrering forhindre at sikkerhetskopien inkluderer de administrerte bøkene.
Sikkerhetskopier for brukerregistrering og kontobasert enhetsregistrering
Kontobaserte registreringer krever en administrert Apple-konto. I denne utrullingsmodellen kan brukeren også være logget på med sin personlige Apple-konto. Sikkerhetskopier som bruker en personlig Apple-konto, oppfører seg som beskrevet ovenfor. Sikkerhetskopier utført med en administrert Apple-konto, inneholder bare administrerte appdata og kan ikke brukes til å utføre en full gjenoppretting av en enhet.
Gjenopprett sikkerhetskopier med profilbasert enhetsregistrering og automatisert enhetsregistrering
Du kan gjenopprette en sikkerhetskopi til den samme enheten eller til en annen enhet. Hva sikkerhetskopien gjenoppretter, varierer avhengig av nivået av administrering fra en tjeneste for enhetsadministrering. Etter at en enhet gjenopprettes, må brukeren, uavhengig av om sikkerhetskopien er ukryptert eller kryptert, opprette en ny kode eller et passord, og brukeren kan også velge å gå gjennom trinnene for å opprette biometrisk autentisering.
For automatiserte enhetsregistreringer kan du angi do_not_use_profile_from_backup-nøkkelen i administrasjonskonfigurasjonen, slik at enheten ignorerer den under gjenoppretting og kontakter Apple School Manager eller Apple Business Manager i stedet. Resultatet blir det samme som hvis du gjenoppretter til en annen enhet. Dette gjør det mulig å gi samme brukeropplevelse for enheter som er registrert i Apple School Manager eller Apple Business Manager, uavhengig av målenheten, eller endre administreringsstatus under en gjenoppretting.
Merk: Deklarasjoner blir aldri gjenopprettet. I stedet synkroniserer enheten tildelte deklarasjoner fra tjenesten for enhetsadministrering og bruker dem som angitt av det tilknyttede aktiveringspredikatet. Hvis en deklarasjon som har blitt brukt tidligere, ikke lenger er tildelt eller ikke lenger brukes, fjerner enheten automatisk tilknyttede konfigurasjonstilstander og ressurser.
Gjenopprett en sikkerhetskopi til den samme enheten
Hvis du gjenoppretter en sikkerhetskopi til den samme enheten, gjenoppretter prosessen administreringskonfigurasjonen og en profil for registrering i en tjeneste for enhetsadministrering. Neste gang enheten kobles til internett, bruker den denne informasjonen til å kontakte tjenesten for enhetsadministrering, som deretter avgjør om tilkoblingen fra den gjenopprettede enheten skal aksepteres.
Viktig: Hvis enhetsidentitetssertifikatet har utløpt etter at sikkerhetskopien ble opprettet, eller hvis tjenesten for enhetsadministrering ikke godtar tilkoblingen fra den gjenopprettede enheten, fjerner operativsystemet registreringsprofilen, tilhørende konfigurasjoner og eventuelle apper som er merket for fjerning, under avregistrering.
Du kan ikke gjenopprette profiler som inneholder en maskinvarebundet nøkkel som du ruller ut ved hjelp av Automated Certificate Management Environment-protokollen. Hvis tjenesten for enhetsadministrering bruker en slik identitet til å autentisere en enhet, kan ikke operativsystemet gjenopprette registreringen, og derfor blir den fjernet. For enheter som vises i Apple School Manager eller Apple Business Manager, vil enheten automatisk utløse registrering med automatisert enhetsregistrering i stedet.
Hvis sikkerhetskopien inneholder data om administrerte apper eller bedriftsbøker, gjenopprettes disse dataene også. Hvis den administrerte appen ikke finnes på enheten, men sikkerhetskopien inneholder de administrerte appdataene, er det mulig at det vil vises en plassholder for appen. Plassholdere for apper vises ikke på enheter som gjenopprettes med Apple Configurator.
Gjenopprett en sikkerhetskopi til en annen enhet
Hvis du gjenoppretter en sikkerhetskopi til en annen enhet, vil operativsystemet automatisk slette administreringskonfigurasjoner og registrering i tjenesten for enhetsadministrering under gjenopprettingen. For enheter som vises i Apple School Manager eller Apple Business Manager, vil enheten deretter kontakte Apple School Manager eller Apple Business Manager for å finne ut om en tjeneste for enhetsadministrering den har oppgitt, har levert en administreringskonfigurasjon. Hvis en slik er tilgjengelig, laster enheten ned administreringskonfigurasjonen og tar den i bruk.
Hvis sikkerhetskopien inneholder data om administrerte apper, vil tjenesten for enhetsadministrering gjenopprette dem også, med mindre det finnes en konfigurasjon som indikerer at tjenesten for enhetsadministrering skal fjerne dataene ved avregistrering. Hvis sikkerhetskopien inneholder bedriftsbøker, vil tjenesten for enhetsadministrering gjenopprette disse også.
Gjenopprett en sikkerhetskopi med kontobaserte registreringer
Gjenoppretting av en sikkerhetskopi av en enhet gjenoppretter ikke registreringsprofilen for tjenesten for enhetsadministrering. Brukeren må gå til Innstillinger > Generelt > VPN og enhetsadministrering og velge Logg på jobb-eller skolekontoen-knappen for å utføre registreringen etter gjenopprettingen.
Hvis en sikkerhetskopi har blitt opprettet med den samme administrerte Apple-kontoen som ble brukt til å starte registreringen, vil det bli vist et gjenopprettingsvalg i løpet av registreringsprosessen. Hvis sikkerhetskopien inneholder data om administrerte apper, gjenopprettes disse også, med mindre appen allerede er installert på enheten. Brukeren vil i så tilfelle bli informert om hvilke appdata som utelates under gjenopprettingen.