Gedeelde iPad configureren

Van toepassing op iPadOS 13.4 en hoger

Als u een apparaat inricht als een gedeelde iPad, wordt het apparaat zo ingesteld dat het kan worden gedeeld met meerdere werknemers of leerlingen/studenten. iPads die zijn geregistreerd bij Intune met geautomatiseerde apparaatregistratie en zonder gebruikersaffiniteit, kunnen worden ingericht als gedeelde iPads.

Bij Gedeelde iPad wordt een vooraf gedefinieerd aantal gebruikerspartities op het apparaat gemaakt. Gebruikerspartities zorgen ervoor dat de apps, gegevens en voorkeuren van gebruikers afzonderlijk worden opgeslagen op de iPad. Als je dit toestaat, kan er een reservekopie worden gemaakt van deze partities in iCloud voor een naadloze overgang tussen andere gedeelde iPads in je organisatie.

Wanneer u het Microsoft Entra-exemplaar van uw organisatie federeert in Apple Business of School Manager, kan een gebruiker van een apparaat zich met zijn gebruikersnaam en wachtwoord van Microsoft Entra aanmelden bij een gedeelde iPad. Hiermee wordt automatisch een beheerde Apple ID voor de gebruiker gemaakt die overeenkomt met de Microsoft Entra-gebruikersnaam wanneer deze zich voor het eerst aanmeldt op een gedeelde iPad. Bovendien stelt de gebruiker bij de eerste aanmelding op een gedeelde iPad een alfanumerieke wachtwoordcode in voor de gebruikerspartitie en worden de apps die aan het apparaat zijn toegewezen, geïnstalleerd op de gebruikerspartitie. De volgende keer dat de gebruiker een gedeelde iPad opent, hoeft deze alleen de beheerde Apple ID (gelijk aan de Microsoft Entra-gebruikersnaam) en de alfanumerieke wachtwoordcode op te geven.

Gedeelde iPad configureren

Volg deze stappen om Gedeelde iPad in uw omgeving in te stellen.

Belangrijk

Gedeelde iPad wordt ondersteund op iPads die onder toezicht staan met iPadOS 13.3 en hoger. Het wissen van het apparaat is vereist als een registratiebeleid dat is ingeschakeld met Gedeelde iPad, wordt verzonden naar een apparaat dat Gedeelde iPad niet ondersteunt. Gedeelde iPad wordt niet ondersteund op iPhones of iPads met iOS/iPadOS versie 13.3 en eerder.

  1. Federatief uw Microsoft Entra-exemplaar met Apple Business of Apple School Manager. Zie 'Inleiding tot federatieve verificatie met Apple Business' voor meer informatie.
  2. Maak een inschrijvingsbeleid.
    1. Meld je aan bij het Microsoft Intune-beheercentrum.
    2. Ga naar Apparaten>per platform>Inschrijving vooronboarding van> iOS-/iPadOS-apparaten>.
    3. Kies onder Methoden voor bulksgewijze inschrijving de optie Tokens voor inschrijvingsprogramma.
    4. Kies een token en selecteer vervolgens Profielen.
    5. Selecteer Profiel> makeniOS/iPadOS.
  3. Configureer deze instellingen in het inschrijvingsbeleid:
    1. Ga naar Beheerinstellingen en schakel Gedeelde iPad in.
    2. Gebruikersaffiniteit instellen op Inschrijven zonder gebruikersaffiniteit.
    3. Stel Onder toezicht in op Ja.
    4. Stel Gedeelde iPad in op Ja.
  4. Selecteer Opslaan wanneer u klaar bent met het configureren van de rest van uw profiel.
  5. Wijs apparaten toe die zijn gesynchroniseerd vanuit Apple Business.
    1. Selecteer het nieuwe inschrijvingsbeleid.
    2. Selecteer Apparaten> toewijzen,Apparaten toevoegen.
  6. Maak een dynamische apparaatgroep om dit profiel automatisch toe te wijzen aan apparaten die binnen uw regelparameters vallen.
    1. Ga naarNieuwe groepGroepen>.
    2. Selecteer Dynamisch apparaat voor het type lidmaatschap.
    3. Selecteer Dynamische query toevoegen.
    4. Selecteer enrollmentProfileName in de kolom Eigenschap.
    5. Voer in de kolom Waarde de naam van uw inschrijvingsbeleid in.
  7. Wijs alle vereiste apps en configuratieprofielen toe aan de dynamische apparaatgroep.
  8. Nieuwe en bestaande apparaten voorbereiden voor implementatie:
    • Zet nieuwe apparaten aan en volg de aanwijzingen op het scherm om 'Gedeelde iPad' te configureren.
    • Herstel bestaande apparaten naar de fabrieksinstellingen en volg de aanwijzingen op het scherm om 'Gedeelde iPad' te configureren.

Instellingen configureren voor gedeelde iPads

Je kunt instellingen voor 'Gedeelde iPad' configureren in een apparaatconfiguratieprofiel voor zowel apparaat- als gebruikerscontext. In het algemeen:

  • De apparaatinstellingen zijn van toepassing op elke actieve gebruiker op een gedeeld iPad-apparaat.
  • Door de gebruiker toepasselijke instellingen zijn van toepassing wanneer de gebruiker actief is op een gedeeld iPad-apparaat.

In de volgende tabel worden de toepasselijkheidsregels voor instellingen voor gedeelde iPads beschreven.

Profieltype Naam instellen Toepasbaarheid bij toewijzing van apparaatgroepen Toepasbaarheid bij toewijzing van gebruikersgroepen
Apparaatfuncties Indeling van het startscherm Apparaat Gebruiker
Apparaatfuncties App-meldingen Apparaat Gebruiker
Apparaatfuncties App-extensie voor eenmalige aanmelding Apparaat Gebruiker
Apparaatfuncties AirPrint-instellingen Apparaat Niet van toepassing
Apparaatfuncties Bericht op vergrendelingsscherm Apparaat Niet van toepassing
Apparaatfuncties Webinhoudsfilter Apparaat Niet van toepassing
Apparaatbeperkingen Gedeelde tijdelijke sessies op de iPad blokkeren Apparaat Niet van toepassing
Apparaatbeperkingen Software-updates uitstellen Apparaat Niet van toepassing
Apparaatbeperkingen Automatische datum en tijd forceren Apparaat Niet van toepassing
Apparaatbeperkingen Deelname aan Wi-Fi netwerken alleen vereisen met behulp van configuratieprofielen Apparaat Niet van toepassing
Apparaatbeperkingen Automatisch vergrendelen blokkeren Apparaat Niet van toepassing
Apparaatbeperkingen Gebruikers toestaan om apparaten op te starten in de herstelmodus met niet-gekoppelde apparaten Apparaat Niet van toepassing
Apparaatbeperkingen Siri blokkeren voor dicteren Apparaat Niet van toepassing
Apparaatbeperkingen Alle andere instellingen in Apparaatbeperkingen Apparaat Gebruiker
E-mail Alle instellingen Apparaat Gebruiker
VPN, Wi-Fi, certificaat Alle instellingen Apparaat Niet van toepassing

Wat u moet weten

Houd bij het maken van het apparaatconfiguratieprofiel voor Gedeelde iPads rekening met het volgende:

  • Uw exemplaar van Microsoft Entra moet zijn gefedereerd in Apple Business om een toewijzing van een gebruikersgroepsbeleid te laten slagen.
  • Alle instellingen voor apparaatconfiguratieprofielen zijn van toepassing op tijdelijke sessies op een gedeelde iPad.
  • Door de gebruiker toegewezen beleid is van toepassing op een gedeelde iPad wanneer de gebruiker zich aanmeldt met de federatieve Microsoft Entra-referenties. Raadpleeg voor meer informatie over het federeren van een Microsoft Entra-exemplaar met Apple Business de Apple Business-handleiding (opent Apple-ondersteuningswebsite).
  • Aan het apparaat toegewezen beleid is van toepassing op een gedeelde iPad wanneer u een apparaatsynchronisatie start vanuit het beheercentrum of wanneer Intune het apparaat een melding geeft om zich bij de Intune-service aan te melden. Zie Vernieuwingsintervallen voor beleid voor meer informatie over de frequentie waarmee apparaten worden ingecheckt.

Tijdelijke sessies configureren

In iPadOS 13.4 of hoger kunnen gebruikers een tijdelijke sessie starten door op het aanmeldingsscherm van het apparaat op Gast te tikken. Via een tijdelijke sessie kunnen gebruikers zich als gast aanmelden bij het apparaat en hoeven ze geen beheerde Apple-id of wachtwoord in te voeren. Alle gebruikersgegevens, inclusief de browsegeschiedenis, worden verwijderd wanneer de gebruiker zich afmeldt bij de sessie. Tijdelijke sessies zijn standaard toegestaan bij Gedeelde iPad. Zie Overzicht van gedeelde iPad (opent Apple-documentatie) voor meer informatie.

U kunt in het beheercentrum tijdelijke sessies configureren in een profiel voor apparaatbeperkingen voor iOS. Zie Gedeelde iPad - Geautomatiseerde apparaatregistratie (onder toezicht) voor een lijst van de instellingen die u kunt configureren.

Apps toevoegen

U kunt VPP's, apps, aangepaste apps, line-of-business-apps of web-apps implementeren op een gedeeld iPad-apparaat.

  • Als u een VPP of aangepaste app wilt toevoegen aan het beheercentrum, voegt u de apps toe in Apple Business of Apple School Manager en synchroniseert u het VPP-token met Intune. Wijs een VPP of aangepaste app als apparaatlicentie toe aan Microsoft Entra-apparaatgroepen in Intune. Zie Een VPP-token synchroniseren voor meer informatie.
  • Voeg een Line-Of-Business-app toe aan het beheercentrum en wijs deze toe aan Microsoft Entra-apparaatgroepen. Zie Een line-of-business-app voor iOS/iPadOS toevoegen aan Microsoft Intune voor meer informatie.
  • Voeg een web-app, ook wel webclip genoemd, toe aan het beheercentrum en wijs deze toe aan Microsoft Entra-gebruikersgroepen. Zie Een web-app toevoegen aan Intune voor meer informatie.

De volgende tabel toont elk type iOS-app en beschrijft het type opdracht dat wordt ondersteund door gedeelde iPads.

App-type Toepasbaarheid bij toewijzing van apparaatgroepen Toepasbaarheid bij toewijzing van gebruikersgroepen
Line-Of-Business-app Apparaat Niet van toepassing
Apparaatlicentie, volumeaankoop of aangepaste app (VPP) Apparaat Niet van toepassing
Door gebruiker gelicentieerde app die is gekocht in volume of aangepaste app (VPP) Niet van toepassing Niet van toepassing
Web-app Niet ondersteund Gebruiker
App Store app Niet van toepassing Niet van toepassing

Configureer instellingen voor de indeling van het startscherm in een apparaatconfiguratieprofiel om de app-indeling en mappen op het beginscherm en dock te ordenen. Wijs het profiel toe aan Microsoft Entra-gebruikersgroepen. Zie Indeling van startscherm voor een lijst met instellingen die u kunt configureren.

In de volgende tabel worden verschillende implementatiescenario's beschreven en worden onze aanbevelingen voor configuraties gedaan. Gebruik de tabel als referentie bij het plannen van de implementatie en configuratie van Gedeelde iPad in uw omgeving.

Scenario Configuratie voor Beheer Gedeelde iPad-ervaring Voorbeeld
Alle gebruikers op een gedeelde iPad hebben dezelfde rol.

Alle gebruikers van een gedeelde iPad gebruiken tijdelijke sessies.

 Alle apps en profielen toewijzen aan de Microsoft Entra-apparaatgroep met gedeelde iPads. Alle apps en profielen zijn van toepassing op elke actieve gebruiker op de gedeelde iPad of op tijdelijke sessies op de gedeelde iPad. U wijst een Wi-Fi profiel, apparaatbeperkingen, VPP-apps en de indeling van het startscherm toe aan een Microsoft Entra apparaatgroep met een gedeelde iPad. Deze profielen zijn van toepassing op elke gebruiker die zich aanmeldt op de gedeelde iPad.
Gebruikers op een gedeelde iPad hebben verschillende rollen.
  • Wijs alle apps en profielen die gemeenschappelijk zijn voor alle rollen toe aan een Microsoft Entra-apparaatgroep met gedeelde iPads.
  • Wijs profielen toe die per rol verschillen en die toepasbaar zijn voor de gebruiker gebruikersgroepen. Zorg ervoor dat het profiel niet conflicteert met een instelling die is toegewezen aan de bovenstaande apparaatgroep.
 Wanneer een gebruiker inlogt op een gedeelde iPad, zorgt de combinatie van apparaatgerichte profielen en gebruikersprofielen voor een aangepaste ervaring voor de actieve gebruiker.

Alleen apps en profielen die aan het apparaat zijn toegewezen, zijn van toepassing op tijdelijke sessies op een gedeelde iPad.

 U wijst een gemeenschappelijk Wi-Fi profiel en alle VPP-apps toe aan een apparaatgroep met een gedeelde iPad. Vervolgens wijst u verschillende startschermindelingen toe aan verschillende rollen met behulp van Microsoft Entra-gebruikersgroepen. Hiermee wordt de gedeelde iPad-ervaring aangepast voor gebruikers in elke rol.
Verschillende apparaatbeperkingen toepassen op verschillende gebruikers op een gedeelde iPad.
  • Apparaatbeperkingen die van toepassing moeten zijn op alle gebruikers van de gedeelde iPad toewijzen aan een Azure-apparaatgroep die de gedeelde iPads bevat.
  • Door de gebruiker toepasselijke apparaatbeperkingen die per gebruiker verschillen toewijzen aan Microsoft Entra-gebruikersgroepen. Zorg ervoor dat de apparaatbeperkingen niet conflicteren met apparaatbeperkingen die aan de apparaatgroep zijn toegewezen.
 Wanneer een gebruiker zich aanmeldt op een gedeelde iPad, zorgt de combinatie van apparaatgerichte beperkingen en gebruikersgerichte beperkingen voor een aangepaste ervaring voor de actieve gebruiker.

Alleen apparaatbeperkingen die aan apparaatgroepen zijn toegewezen, zijn van toepassing op tijdelijke sessies op een gedeelde iPad.

 U wilt voorkomen dat alle gedeelde iPad-gebruikers AirDrop gebruiken. Maar u wilt alleen dat beheerders Wi-Fi kunnen uitschakelen op Gedeelde iPads.

U wijst een apparaatconfiguratieprofiel waarmee AirDrop wordt geblokkeerd, toe aan een apparaatgroep die een gedeelde iPad bevat. Vervolgens wijst u een apparaatconfiguratieprofiel toe dat vereist dat Wi-Fi altijd ingeschakeld zijn aan een gebruikersgroep met niet-leidinggevende werknemers.
Verschillende apps weergeven/verbergen voor verschillende gebruikers op een gedeelde iPad.
  • Alle apps toewijzen aan de Microsoft Entra-apparaatgroep met gedeelde iPads.
  • Maak lijsten met toegestane/geblokkeerde apps om de apps weer te geven of te verbergen en wijs het beleid toe aan Microsoft Entra-gebruikersgroepen.
 Wanneer een gebruiker zich aanmeldt op een gedeelde iPad, is het door de gebruiker toegewezen beleid van toepassing op het weergeven/verbergen van de apps zoals geconfigureerd in Microsoft Intune.

Alle apps die aan het apparaat zijn toegewezen, worden weergegeven in tijdelijke sessies met Gedeelde iPad.

 U wijst Microsoft Outlook, Microsoft Teams en Safari toe aan een apparaatgroep met een Gedeelde iPad. Vervolgens wijst u een beleid voor toegestane apps toe, waarmee Teams alleen wordt weergegeven aan een gebruikersgroep met gebruikers die alleen Teams nodig hebben bij gebruik van Gedeelde iPad. U wijst een ander beleid voor toegestane apps waarin Outlook, Teams en Safari worden weergegeven, toe aan een gebruikersgroep met managers die toegang tot alle drie de apps nodig hebben wanneer ze Gedeelde iPad gebruiken.

U wordt aangeraden een instelling slechts eenmaal te configureren voor Gedeelde iPad. Configureer niet meerdere waarden van een instelling voor een gedeelde iPad. Als meerdere waarden van een instelling zijn geconfigureerd, kan niet vooraf worden bepaald welke instelling van toepassing is. Als het conflict wordt gedetecteerd door Intune, wordt de eerste instelling toegepast die aan het apparaat is toegewezen. Als een instelling die zowel van toepassing is op het apparaat als van toepassing op de gebruiker, is toegewezen aan een Microsoft Entra-apparaatgroep en een Microsoft Entra-gebruikersgroep, wordt de toegepaste waarde van de instelling gekozen door het besturingssysteem.

Bekende beperkingen

De volgende beperkingen zijn aanwezig in Intune for Shared iPad:

  • Uitgeschakelde instellingen en systeemapps: Er is een beperkt aantal instellingen en systeem-apps beschikbaar met Gedeelde iPad. Zie 'Gedeelde iPad met beheerde Apple ID's' gebruiken voor meer informatie over niet-beschikbare instellingen en apps.
  • App Store-installaties uitgeschakeld: De App Store is standaard beschikbaar met Gedeelde iPad, maar app-installatie is uitgeschakeld, zodat gebruikers geen apps uit de App Store kunnen installeren. We adviseren om de App Store in een Intune-configuratieprofiel uit te schakelen om verwarring bij gebruikers te voorkomen.
  • Bedrijfsportal en beschikbare apps worden niet ondersteund: De app Intune-bedrijfsportal en de website van de Intune-bedrijfsportal worden niet ondersteund met gedeelde iPad.
  • Vereisten voor app-toewijzing: u moet de vereiste apps toewijzen aan apparaatgroepen. Beschikbare apps worden niet ondersteund met Gedeelde iPad.
  • De complexiteit van toegangscodes kan niet worden beheerd met Gedeelde iPad: Gedeelde iPad-toegangscodes moeten acht alfanumerieke tekens bevatten en kunnen niet worden gewijzigd in Apple Business. De instellingen voor de complexiteit en lengte van de wachtwoordcode die beschikbaar zijn in configuratieprofielen voor apparaten van Intune zijn niet van toepassing op gedeelde iPads. Een MDM-beheerder kan de respijtperiode instellen, waarmee het aantal minuten wordt opgegeven dat een gebruiker heeft om de iPad te ontgrendelen zonder toegangscode.
  • Sommige beleidsregels worden niet ondersteund: Deze Intune beleidsregels worden niet ondersteund met Gedeelde iPad: beleid voor voorwaardelijke toegang via apps en apparaten, beleid voor app-beveiliging en compliancebeleid.
  • Email-profiel niet ondersteund: Email-profielen worden niet ondersteund met Gedeelde iPad. Er treedt een fout op wanneer u een e-mailprofiel toewijst aan een gedeeld iPad-apparaat.
  • Door de gebruiker toegewezen beleid wordt niet weergegeven in rapporten: Intune rapporteert geen apparaatstatus of gebruikersstatus in rapporten voor gedeelde iPad-apps en -profielen die zijn toegewezen aan Microsoft Entra-gebruikersgroepen.
  • Vereiste voor Microsoft Entra-federatie niet afgedwongen: de vereiste voor Microsoft Entra-federatie wordt niet afgedwongen. Als de beheerde Apple-id overeenkomt met de UPN van Microsoft Entra en aan de gebruiker van Microsoft Entra een toepasselijk apparaatconfiguratieprofiel wordt toegewezen, is het profiel van toepassing op de gebruiker wanneer deze zich aanmeldt bij een gedeelde iPad met behulp van de beheerde Apple ID.

Volgende stappen

  • Last updated on