iOS oppimisessa

Transcription

iOS oppimisessa


Käyttöönotto-opas
iOS 6 oppimisessa
Ensimmäinen painos
Joulukuu 2012
iOS oppimisessa
Sisältö
iOS oppimisessa
3
Järjestelmävaatimukset
5
Käyttöönoton valmistelu
Paikan valmisteleminen
Tietoja palomuurivaatimuksista
Oppimiseen suunniteltujen ohjelmien löytäminen
Yhteyden ottaminen Appleen
AppleCare Protection Plan (APP)
Apple Solution Experts for Education (ASE)
Wi-Fi-verkon suunnittelu
Laajuuden ja tiheyden suunnittelu
Apple iPad Learning Lab
AirPlay, AirPrint ja Bonjour
Määritys ja hallinta
Määritys käsin
Määritysprofiilit
Mobiililaitteiden hallinta
Exchange ActiveSyncin käyttäminen
Hallintatyökalujen valitseminen
Sisällön ostaminen
Luottokortit ja iTunes-lahjakortit
Käyttöönottostrategiat
Tietoja työkaluista
Dokumenttien hallinta
Käyttöönottomallit
Henkilökohtainen omistajuus
Oppilaitoksen omistajuus
Tietoja iCloudista
Apple TV
Resursseja vianetsintään
Yhteenveto
6
6
6
6
6
6
7
9
9
11
12
13
13
13
14
16
17
18
18
19
19
20
20
21
21
22
22
23
24
2
iOS oppimisessa
iOS oppimisessa
Tutustu iOS-laitteiden käyttöönottoon ja tukemiseen
oppimisympäristössä.
Tämä opas on suunniteltu iOS-laitteiden käyttöönotosta vastaaville henkilöille ITjohtajista toimeenpanijoihin. Se nostaa esiin parhaita toimintatapoja ja tärkeitä
näkökohtia iOS-laitteiden käyttöönotossa ja tukemisessa oppimisympäristöissä.
Huomaa: Tässä dokumentissa ei käsitellä opetussuunnitelmia.
On tärkeää luoda ja esittää suunnitelma ennen laitteiden käyttöönottoa. Aikaisen
vaiheen suunnitteluratkaisujen, sekä hyvien että huonojen, vaikutukset kertautuvat, kun
mittakaava kasvaa. Opetussuunnitelmista ja tekniikasta vastaavat sekä suunnitelmien
toteuttajat tulisi ottaa mukaan suunnitteluprosessiin. Hyvin suunniteltuun iOS-laitteiden
käyttöönottoon sisältyvät todennäköisesti seuraavat vaiheet ja kysymykset:
1. Ymmärrä käyttöönoton tavoitteet.
• Mitkä ovat odotetut tulokset?
2. Arvioi infrastruktuuri.
• Pystyvätkö lähiverkko ja Wi-Fi-verkko tukemaan suurta laitetiheyttä?
• Arvioi tallennus- ja palvelinratkaisut (paikallinen tai palveluntarjoajalta).
• Arvioi Apple Configurator -aseman suunnittelu.
• Arvioi internet-yhteyden kaistanleveys.
3. Suunnittele tuki.
• Tarjoaako Apple Solutions Expert for Education (ASE) projektinhallintatukea?
• Kuka vastaa tuesta käyttöönoton jälkeen?
4. Suunnittele käyttöönotto.
• Mitä sääntöjä täytyy luoda tai tarkistaa?
• Ketkä saavat laitteet ja missä järjestyksessä ne jaetaan?
• Miten oppilaita aiotaan kouluttaa?
• Keillä on oikeus ostaa ohjelmia?
• Mitkä tiedot täytyy varmuuskopioida iOS-laitteista, ja miten varmuuskopiointi
tapahtuu?
• Mitä käyttöönottostrategioita käytetään?
• Suorittaako ASE käyttöönoton?
• Harkitse mobiililaitteiden hallintaratkaisua (MDM).
• Lataa Apple Configurator ja käytä sitä.
5. Kommunikoi osapuolten kanssa (koulun hallintoelimet, vanhempainryhmät,
viranomaiset)
• Kuvaile ja selitä käyttöönottosuunnitelma.
• Kertaa odotetut tulokset.
3
iOS oppimisessa
6. Suorita osto.
• Tilaa iOS-laitteet, lisävarusteet ja muut tarvittavat varusteet.
• Osta ohjelmia.
7. Valmistaudu käyttöönottoon.
• Valmistele turvallinen paikka laitteiden purkamiseen pakkauksista, säilyttämiseen,
aktivointiin ja ensimmäiseen synkronointiin.
• Laita kuntoon määritysasemat, vaunut ja iOS-laitteet.
8. Suorita alustava käyttöönotto.
• Ota käyttöön ensimmäisissä paikoissa.
• Tarkista käyttöönottomalli.
9. Laajenna käyttöönottoa.
• Laajenna loppuihin kohteisiin käyttäen parhaita toimintatapoja.
10. Tarkista.
• Kerää tiedot ja varmista, että käyttöönottosuunnitelmaa on noudatettu.
Tässä dokumentissa keskitytään yllä lueteltujen vaiheiden teknisiin näkökohtiin.
Opetustyönkulkujen suunnitteluun iOS-laitteille on saatavilla runsaasti
opetussuunnitelmaresursseja.
• Lue iPadista oppimisessa
www.apple.com/fi/education/ipad
• Lue iPod touchista ja iPhonesta oppimisessa
www.apple.com/fi/education/ipodtouch-iphone
• Oppimisresursseja, video-oppitunteja ja muita oppaita
www.apple.com/fi/education/resources
4
iOS oppimisessa
Järjestelmävaatimukset
Seuraavista lähteistä löytyy tietoa käyttöjärjestelmäversioista ja ohjelmistoista, joita
tarvitaan tämän dokumentin suositusten noudattamiseen.
iPhone, iPad ja iPod touch
• Lue iPhonen tekniset tiedot
www.apple.com/fi/iphone/specs.html
• Lue iPadin tekniset tiedot
www.apple.com/fi/ipad/specs
• Lue iPad minin tekniset tiedot
www.apple.com/fi/ipad-mini/specs
• Lue iPod touchin tekniset tiedot
www.apple.com/fi/ipod-touch/specs.html
• Lue Apple TV -järjestelmän tekniset tiedot
www.apple.com/fi/appletv/specs.html
• Lue uusimmasta iOS-versiosta
www.apple.com/fi/ios
Apple Configurator
• Lue Apple Configuratorin järjestelmävaatimuksista
itunes.apple.com/fi/app/apple-configurator/id434433123?mt=12
iTunes
• Lue iTunesin järjestelmävaatimuksista
www.apple.com/fi/itunes/download
OS X
• Lue OS X:n järjestelmävaatimuksista
www.apple.com/fi/macosx/specs.html
• Lue OS X Serverin järjestelmävaatimuksista
www.apple.com/fi/macosx/server/specs.html
5
iOS oppimisessa
Strateginen valmistelu ennen toteutusta voi helpottaa sujuvaa käyttöönottoa. Tässä
luvussa käsitellään tärkeimpiä valmisteluvalintoja.
Paikan valmisteleminen
Ennen laitteiden saapumista kannattaa varata ja valmistella asianmukainen
työskentelytila käyttöönottoa varten. Laitteet on ehkä määriteltävä ja luetteloitava
ennen toimittamista loppukäyttäjille, joten harkitse laitteille turvallista paikkaa, jossa
on riittävät sähköliitännät ja verkkoyhteydet.
Tietoja palomuurivaatimuksista
Varmista, että tarvittavat palomuurin portit ovat auki, ennen kuin suoritat tässä
oppaassa käsiteltyjä tehtäviä. On myös hyödyllistä tietää, mitä portteja iTunes ja iOSlaitteet käyttävät eri palveluille.
• Lue Applen käyttämistä tunnetuista TCP- ja UDP-porteista
support.apple.com/kb/TS1629?viewlocale=fi_FI
• Lue Apple TV:n palomuurivaatimuksista
support.apple.com/kb/HT2463?viewlocale=fi_FI
Oppimiseen suunniteltujen ohjelmien löytäminen
Kannattaa tutustua ohjelmiin ennen laitteiden saapumista, jotta käyttöönotto sujuu
tehokkaammin. Sellaiset opettajat, joille iOS on uusi tuttavuus, hyötyvät ehkä
aloituspisteestä, josta voivat lähetä liikkeelle valitessaan ohjelmaa tiettyä sisältöaluetta
varten.
• Lue erinomaisista oppimisohjelmista
www.apple.com/fi/education/apps
Yhteyden ottaminen Appleen
Lisätietoja Applen ratkaisuista oppimisessa saat osoitteesta www.apple.com/fi/education
tai soittamalla numeroon 0800 96374 ja puhumalla Applen koulutusasiantuntijan kanssa.
AppleCare Protection Plan (APP)
APP-tuotteita on saatavilla kaiken kokoisille oppilaitoksille.
APP-vaihtoehdot iPadille tai iPod touchille
Jokaisen iPadin ja iPod touchin mukana tulee oikeus ilmaiseen tekniseen puhelintukeen
90 päivän ajaksi ostopäivästä lähtien sekä yhden vuoden rajoitettu takuu. Huoltoturva
voidaan laajentaa kahteen vuoteen alkuperäisestä ostopäivästä hankkimalla AppleCare
Protection Plan iPadille tai iPod touchille. Voit soittaa Applen teknisen tuen
asiantuntijoille niin usein kuin haluat ja saat vastaukset kysymyksiisi. Jos korjauspalvelua
tarvitaan, saatavilla ovat kätevät huoltovaihtoehdot. 6
iOS oppimisessa
• Lisätietoja APP:sta iPadille
www.apple.com/fi/support/products/ipad.html
• Lisätietoja APP:sta iPod touchille tai Apple TV:lle
www.apple.com/fi/support/products/ipod.html
AppleCare iOS Direct Service -ohjelma
AppleCare Protection Planiin kuuluvassa iOS Direct Service -ohjelmassa seulotaan
laitteistovikoja ja tilataan tarvittaessa suoraan korvaava iPhone, iPad, iPod touch tai
tuotepakkaukseen sisältynyt lisävaruste vaihdettavaksi vioittuneen laitteen tilalle
huoltopisteessä. Tämä tarjoaa organisaatioille helppoutta ja kustannussäästöjä. Ohjelma
on avoinna yrityksille, oppilaitoksille ja paikallis- ja valtionhallinnolle kaikkialla EU:ssa.
• Lue lisää iOS Direct Service -ohjelmasta
www.apple.com/fi/support/programs/ids
AppleCare Help Desk Support
AppleCare Help Desk Support tarjoaa nopean puhelinyhteyden Applen kokeneeseen
tekniseen tukeen. Palvelu sisältää myös työkalupaketin, jolla voidaan diagnosoida ja
ratkaista Apple-laitteistoihin liittyviä ongelmia. Näin oppilaitokset voivat hyödyntää
resursseja tehokkaammin, parantaa vasteaikaa ja vähentää koulutuskuluja. AppleCare
Help Desk Support kattaa rajoittamattoman määrän tukitapahtumia, jotka koskevat
laitteiston ja ohjelmiston diagnosointia ja vianetsintää Applen omista ratkaisuista, kuten
iPhone, iPad, iPod touch, iPhone Configuration Utility ja iOS.
• Lue lisää AppleCare Help Desk Supportista
www.apple.com/fi/support/products/enterprise/help.html
AppleCare OS Support
AppleCare OS Support sisältää AppleCare Help Desk Supportin sekä suuryritystasoisen,
tapauskohtaisen tuen, johon kuuluvat järjestelmäkomponenttien; verkkoasetusten ja
verkonhallinnan ja sekaympäristöihin integroinnin tuki; ammattilaisten ohjelmistotuki;
verkko-ohjelmien ja -palveluiden tuki sekä tuki teknisissä ongelmissa, joiden
ratkaisemiseen tarvitaan komentorivityökalua.
• Lue lisää AppleCare OS Supportista
www.apple.com/fi/support/products/enterprise/server.html
Lisätietoja
• Jos haluat lisätietoja AppleCaresta, katso tämän dokumentin osiota Yhteyden
ottaminen Appleen.
Apple Solution Experts for Education (ASE)
Apple Solution Expert -asiantuntijat (ASE) ovat Applen valitsemia itsenäisiä
palveluntarjoajia, joilla on vankka asiantuntemus teknisten ratkaisujen tarjoamisessa
oppilaitoksille.
Nämä asiantuntijat ovat omistautuneita koulutusalalle. He tuntevat Applen tuotteet,
palvelut ja ratkaisut perusteellisesti. He ymmärtävät keskeiset huolenaiheesi ja tietävät,
miten ne voidaan selvittää Applen ratkaisuiden ja koulutusalan toimintatapasuositusten
avulla. Ajantasainen koulutus sekä opetukseen että tekniikkaan liittyvissä asioissa takaa
sen, että asiantuntijat ovat tietoisia uusimmista kehityskuluista molemmilla aloilla ja
hyötyvät vuosien kokemuksesta sekä hyvistä asiakassuhteista.
7
iOS oppimisessa
Apple Solution Expert -asiantuntijat voivat auttaa sinua integroitujen ratkaisujen
hankinnoissa, asentamisessa ja tukemisessa, myös muiden valmistajien täydentävien
tuotteiden osalta. ASE-asiantuntijat voivat integroida Applen tuotteita ja ratkaisuja
mihin tahansa kouluympäristöön (PC-pohjaiseen tai Macien ja PC:iden
sekaympäristöön) ja tarjota erinomaista tukea nykyisen alustasi päivittämiseen ja
kehittämiseen – ja varmistaa samalla, että saat mahdollisimman paljon vastinetta
rahoillesi.
8
iOS oppimisessa
Wi-Fi-verkon suunnittelu
Valmisteltaessa Wi-Fi-infrastruktuuria iOS-laiteille tulee ottaa huomioon useita tekijöitä:
• Tarvittava kantama
• Wi-Fi-verkkoa käyttävien laitteiden määrä ja tiheys
• Laitetyypit ja niiden Wi-Fi-tekniikat
• Siirrettävän tiedon tyypit ja määrät
• Langattoman verkon käytön suojausvaatimukset
• Langattomasti liikkuvan tiedon salausvaatimukset
Vaikka tämä luettelo ei ole kaikenkattava, siinä on joitakin keskeisimpiä Wi-Fi-verkon
suunnittelun näkökohtia.
Tästä luvusta voi olla hyötyä verkon ylläpitäjille, jotka vastaavat itse toteutuksesta, ja se
voi auttaa keskustelussa Wi-Fi-verkon toimittajien kanssa parhaan mahdollisen ratkaisun
löytämiseksi.
Muistutus: Tässä luvussa keskitytään Wi-Fi-verkkoihin Yhdysvalloissa. Muissa maissa
ratkaisut voivat olla erilaisia.
Laajuuden ja tiheyden suunnittelu
On tarpeellista varmistaa, että Wi-Fi-verkko kattaa alueet, joilla iOS-laitteita käytetään.
On kuitenkin myös oleellista huomioida suunnittelussa laitteiden tiheys tietyllä alueella.
Useimmat uudet, yrityskäyttöön suunnitellut yhteyspisteet pystyvät käsittelemään jopa
50 Wi-Fi-asiakasta, joskin käyttökokemus on todennäköisesti epätyydyttävä, jos niin
monta laitetta on yhteydessä yhteen pisteeseen. Kokemus kullakin laitteella riippuu
käytettävän kanavan tarjoamasta kaistanleveydestä ja kokonaiskaistanleveyden jakavien
laitteiden määrästä. Kun samaa yhteyspistettä käyttää yhä useampi laite, laitteiden
suhteellinen verkkoyhteysnopeus laskee. iOS-laitteiden odotettavissa oleva käyttötapa
tulisi ottaa huomioon Wi-Fi-verkon suunnittelussa.
Laajuuden suunnittelu
Havainnollistetaan asiaa kuvittelemalla toimistorakennus, jossa on kymmenen suurta
toimistoa ja neuvotteluhuone molemmissa kerroksissa. Viidelläkymmenellä työntekijällä
on MacBook Pro, iPad ja iPhone 4S tai iPhone 5 ja he ovat jakautuneet kahteen
kerrokseen. MacBook Prot on liitetty ethernet-portteihin, kun taas iPadit ja iPhonet
siirtyvät usein paikasta toiseen.
9
iOS oppimisessa
Rakennuksen pohjaratkaisu edistää epävirallista kanssakäymistä ja yhteistyötä.
Työntekijät tapaavat toisiaan neuvotteluhuoneissa tai toimistoissa. Niinpä työntekijät
liikkuvat ympäri rakennusta iPadin ja iPhonen kanssa pitkin päivää, ja jotkut kuljettavat
myös MacBook Prota mukanaan. Suurin osa verkon käytöstä on sähköpostien ja
kalenterien tarkistamista ja internetin selaamista.
Tässä skenaariossa Wi-Fi-verkon laajuus on ensisijaista. Nämä liikkuvat käyttäjät eivät
todennäköisesti useinkaan siirrä suuria tietomääriä verkossa, ja Wi-Fi-laitteiden tiheys
on kaiken kaikkiaan melko pieni. Wi-Fi-ratkaisuun voisi sisältyä kaksi tai kolme
yhteyspistettä kummassakin kerroksessa toimistoja varten sekä yksi yhteyspiste
kummassakin neuvotteluhuoneessa. MacBook Pro -kannettavat ja iPadit tukevat
molemmat 802.11n-tekniikkaa 5 GHz:n taajuudella, joten yhteyspisteet voitaisiin
määritellä sille. Ottamalla käyttöön HT40 voidaan parantaa tiedonsiirtokapasiteettia
MacBook Proiden osalta.
• Jos haluat lukea lisää Wi-Fi-standardien tuesta ja Apple-tuotteiden ominaisuuksista,
katso Liite A – Wi-Fi-standardit tämän dokumentin lopussa.
Tulee muistaa, että osalla työntekijöistä on iPhone 4S, kun taas toisilla on iPhone 5, joten
myös 2,4 GHz verkkoa tarvitaan iPhone 4S -laitteille. iPhone 5:lle sopii paremmin 5 GHz
verkko. Koska useimmat uudet yhteyspisteet tukevat samanaikaisesti kahta taajuutta,
voidaan sekä 2,4 GHz että 5 GHz ottaa käyttöön. iPhone 4 tukee 802.11n-tekniikkaa,
mutta jos muut mobiililaitteet eivät tue sitä, voidaan ottaa käyttöön myös 802.11b/g.
Tiheyden suunnittelu
Toimistoskenaarion vastakohta on lukio, jossa on 1000 oppilasta ja 30 opettajaa
kaksikerroksisessa rakennuksessa. Jokaisella oppilaalla on iPad, ja jokaisella opettajalla
on MacBook Air ja iPad. Jokaiseen luokkahuoneeseen mahtuu noin 35 oppilasta, ja
luokkahuoneet ovat vierekkäin. Päivän mittaa oppilaat hakevat tietoa internetistä,
katsovat opetussuunnitelmaan kuuluvia videoita ja kopioivat tiedostoja lähiverkossa
olevalle palvelimelle.
10
iOS oppimisessa
Tässä skenaariossa Wi-Fi-verkon suunnittelu on monimutkaisempaa suuremman
laitetiheyden vuoksi. Koska kussakin luokkahuoneessa on noin 35 oppilasta iPadeineen
milloin tahansa koulupäivän aikana, voitaisiin ottaa käyttöön yksi yhteyspiste luokkaa
kohden. Yhteisille alueille kannattaa harkita useita yhteyspisteitä riittävän laajuuden
takaamiseksi. Yhteisten alueiden yhteyspisteiden todellinen määrä vaihtelee riippuen
alueen Wi-Fi-laitetiheydestä.
iPad on yleisin tässä koulussa käytettävä laite, joten erityishuomio tulee kiinnittää sen
teknisiin ominaisuuksiin. iPad tukee 802.11n-tekniikkaa sekä 2,4 GHz:n että 5 GHz:n
taajuudella. Näin ollen yhteyspisteet kaikkialla koulussa tulisi määritellä 802.11ntekniikalle 5 GHz:n taajuudella. Koska laitekanta on erittäin tiheä ja valtaosa laitteista
ei tue kanavien niputtamista, on ehkä parasta, että sitä ei oteta käyttöön. Näin voidaan
ottaa käyttöön useampia yhteyspisteitä käyttämättä samoja kanavia lähekkäin. Kun
niputetut kanavat ovat käytössä (jolloin kukin yhteyspiste käyttää kahta kanavaa),
kanavia on kaikkiaan käytettävissä vähemmän.
• Jos haluat lukea lisää Wi-Fi-standardien tuesta ja Apple-tuotteiden ominaisuuksista,
katso Liite A – Wi-Fi-standardit tämän dokumentin lopussa.
Jos verkkoon on tarpeellista yhdistää laitteita, jotka tukevat vain 802.11b- tai 802.11gstandardia, yllä kuvattua ratkaisua voidaan hieman muokata. Yksi vaihtoehto on
yksinkertaisesti ottaa käyttöön 802.11g/b-tekniikka, jos käytetään kaksitaajuuksisia
yhteyspisteitä. Toinen vaihtoehto on tarjota uudemmille laitteille SSID, joka käyttää
802.11n-tekniikkaa 5 GHz taajuudella, ja toinen SSID, joka käyttää 2,4 GHz taajuutta ja
tukee 802.11b- ja 802.11g-laitteita. Kannattaa kuitenkin varoa luomasta tarpeettoman
monia SSID:itä.
Kummassakaan tapauksessa ei kannata käyttää piilotettua SSID:tä. Wi-Fi-laitteen on
hankalampi liittyä uudelleen verkkoon piilotettua SSID:tä käytettäessä kuin SSID:n
lähetystä käytettäessä, eikä SSID:n piilottaminen juurikaan paranna tietoturvaa. Käyttäjät
vaihtavat usein paikkaa iOS-laitteineen, joten piilotettu SSID voi hidastaa yhdistämistä
verkkoon.
• Jos haluat lisätietoja Wi-Fi-tietoturvasta, lue Liite B – Langaton tietoturva tämän
dokumentin lopussa.
Huomaa, että yllä olevat verkkoratkaisut ovat kuvitteellisia esimerkkejä. Todellinen
ratkaisu riippuu yksilöllisistä rakennuksen ominaisuuksista, käyttäjien työnkuluista, Wi-Filaitteista, tietoturvanäkökohdista ja muista tekijöistä. Tee yhteistyötä Wi-Fiinfrastruktuurin toimittajan kanssa ihanteellisen ratkaisun varmistamiseksi.
Apple iPad Learning Lab
Apple iPad Learning Lab helpottaa iPad-laitteiden hallintaa luokkahuoneessa. Siinä
voidaan säilyttää, ladata ja synkronoida jopa 30 iPad-laitetta ja siinä on myös paikka
MacBook-tietokoneelle. Vaunua on helppo liikutella oppilaitoksen alueella, joten useat
luokat voivat hyödyntää sitä, ja se voidaan lukita, jotta laitteet ovat turvassa silloin, kun
niitä ei käytetä. Sen sijaan, että oppilaat kävisivät välineluokassa, välineet tuodaan
heidän luokkahuoneeseensa.
Wi-Fi-verkon järjestäminen liikuteltaville vaunuille voi olla monimutkaisempaa jo
olemassa olevasta infrastruktuurista riippuen. On kaksi tapaa suunnitella Wi-Fi-verkko
liikuteltaville Learning Labeille: paikallaan pysyvien yhteyspisteiden asentaminen
palvelemaan laitteita kaikkialla mihin ne sitten viedäänkin tai vaunun mukana kulkeva
yhteyspiste.
11
iOS oppimisessa
Huomioi, missä luokkahuoneissa tai muissa tiloissa vaunuissa kulkevia laitteita aiotaan
käyttää. Kun suunnitellaan paikallaan pysyvää Wi-Fi-infrastruktuuria vaunuille, on
huomioitava sekä laajuus että tiheys, jotta ne riittävät kaikille kuhunkin tilaan
mahdollisesti tuleville laitteille. Tämä saattaa tarkoittaa yhtä yhteyspistettä jokaiseen
luokkahuoneeseen tai suunniteltuun käyttötilaan.
Jos Wi-Fi-infrastruktuuria ei ole entuudestaan tai jos se ei kata tarvittavia tiloja,
yhteyspiste voidaan asentaa vaunuun edellyttäen, että vaunun läheisyydessä on
käytettävissä ethernet-portti. Jos toimitaan näin, Wi-Fi-verkko on aina käytettävissä
siellä, missä laitteita käytetään.
Yhteyspisteen asentaminen jokaiseen vaunuun voi olla haastavaa, jos paikallaan pysyvä
Wi-Fi-infrastruktuuri on jo olemassa. Hyvin suunnitellussa Wi-Fi-infrastruktuurissa
kanavien käyttö on tasapainossa siten, että lähekkäiset yhteyspisteet eivät häiritse
toisiaan. Lähetystehoasetukset on myös määritelty siten, että kantamat osuvat
mahdollisimman vähän päällekkäin.
Jos yhteyspisteellä varustettu vaunu tuodaan alueelle, jonka paikallaan pysyvä Wi-Fiinfrastruktuuri jo kattaa, se voi aiheuttaa alueella huomattavaa häiriötä, varsinkin jos
sekä vaunussa että paikallaan pysyvissä yhteyspisteissä käytetään 2,4 GHz taajuutta. Jos
olemassa oleva Wi-Fi-infrastruktuuri hyödyntää ainoastaan 2,4 GHz:n taajuutta, vaunun
yhteyspiste tulisi määritellä käyttämään ainoastaan 5 GHz taajuutta häiriöiden
välttämiseksi.
Kysy neuvoa Wi-Fi-verkon toimittajalta selvittääksesi parhaan strategian Apple iPad
Learning Labien Wi-Fi-yhteyttä varten.
• Lisätietoja Applen Mobile Learning Lab -ratkaisuista.
www.apple.com/fi/education/labs
Samanlaisia haasteita tulee vastaan myös, jos käyttäjät asentavat omia yhteyspisteitä.
Nämä yhteyspisteet voivat kilpailla kanavasta paikallaan pysyvän Wi-Fi-infrastruktuurin
kanssa.
AirPlay, AirPrint ja Bonjour
Jos iOS-laitteiden kanssa on tarkoitus käyttää AirPlayta tai AirPrintiä, varmista, että Wi-Fiverkko tukee Bonjour-liikennettä. Nämä palvelut käyttävät Bonjouria laitteiden
automaattiseen löytämiseen. Se tarkoittaa, että keskenään viestivien laitteiden tulee olla
samassa aliverkossa, joka sallii yleislähetyksen.
• Jos haluat lisätietoja Bonjourin tuesta Wi-Fi-verkoista, lue Liite C – Bonjourin tukeminen
tämän dokumentin lopussa.
• Lisätietoja AirPlaysta
• Lisätietoja AirPlay-peilauksesta
• Lisätietoja AirPrintistä
support.apple.com/kb/ht4356?viewlocale=fi_FI
12
iOS oppimisessa
iOS-laitteita voidaan määrittää ja hallita useilla tavoilla: käsin laitteessa tai käyttäen
määritysprofiileja, mobiililaitteiden hallintaratkaisua, iPhone Configuration Utilitya ja
Exchange ActiveSynciä.
Määritys käsin
Rajoitukset ja määritykset voidaan asettaa suoraan kussakin iOS-laitteessa. Tämä on
yksinkertaisin, mutta työläs määritystapa. Tämä voi sopia hyvin pienelle laitejoukolle
tai itsepalveluskenaarioihin.
Jotkin rajoitukset voidaan asettaa ainoastaan suoraan laitteessa, Asetukset-ohjelman
Rajoitukset-osiossa. Näitä ovat esimerkiksi mahdollisuus vaihtaa tilejä iCloudille, Mailille,
Yhteystiedoille ja Kalentereille, sijaintipalveluiden asettaminen päälle ja pois sekä
muutosten tekeminen Etsi ystäväni -ohjelmaan.
Suoraan iOS-laitteessa asetettavien rajoitusten muutokset suojataan nelinumeroisella
rajoitusten pääsykoodilla. Se on riippumaton laitteen lukitsemiseen käytettävästä
pääsykoodista, jonka tarkoitus on estää laitteen luvaton käyttö. Rajoitusten pääsykoodi
voidaan asettaa ja vaihtaa ainoastaan suoraan laitteessa.
• Lue lisää laitteiden rajoituksista
Määritysprofiilit
Määritysprofiilit ovat XML-tiedostoja, joihin sisältyy laitteiden pääsykoodisääntöjä,
rajoituksia, tili- ja verkkoasetuksia, verkkoleikkeitä, tunnistetietoja ja muita asetuksia,
jotka mahdollistavat iPhonen, iPadin ja iPod touchin toiminnan yritysjärjestelmissä.
Määritysprofiilit voidaan valinnaisesti lukita, jotta käyttäjät eivät pysty poistamaan niitä
muuten kuin palauttamalla laitteen ohjelmiston tehdasasetuksiin. Määritysprofiilit
voidaan jakaa internetissä tai sähköpostitse tai ne voidaan asentaa USB-kaapelin
välityksellä käyttäen iPhone Configuration Utilitya.
• Lisätietoja määritysprofiileista
developer.apple.com/library/ios/featuredarticles/iPhoneConfigurationProfileRef
Tilien ja tunnistetietojen määritys
Määritysprofiilit voivat asentaa tili- ja määrittelytietoja käytettäviksi Exchange
ActiveSyncin, IMAP/POP/SMTP-sähköpostin, CalDAV-kalenteripalveluiden, CardDAV- ja
LDAP-osoitekirjapalveluiden, Wi-Fi-verkojen, VPN-palveluiden ja tilattujen kalentereiden
kanssa. Profiileihin voi sisältyä myös tiliasetuksia sekä tilin tunnistetietoja.
Jos profiili, joka ei sisällä tunnistetietoja, asennetaan laitteeseen käsin, käyttäjältä
vaaditaan salasana. Jos profiili, joka ei sisällä tunnistetietoja, asennetaan hiljaisesti
mobiililaitteiden hallintaa käyttäen, käyttäjältä ei vaadita tunnistetietojen syöttämistä.
Kannattaa ehkä ohjata käyttäjät lataamaan määritysprofiilit näille tiliasetuksille käsin. Jos
käytössä on Microsoft Exchange, määritä Exchange-ympäristö käyttämään Autodiscoverpalvelua, jotta käyttäjien tarvitsee vain syöttää sähköpostiosoite ja salasana
määrittääkseen palvelut ilman profiilia.
13
iOS oppimisessa
Rajoitusten määrittäminen
Oppilaitokset voivat estää luvattomien ohjelmien lataamisen ja käytön ottamalla
käyttöön ohjelmien asentamisen rajoituksen. Tämä rajoitus estää myös ohjelmien
synkronoimisen ja päivittämisen iTunesissa ja se on poistettava, jotta uusia tai
päivitettyjä ohjelmia voidaan asentaa.
Lisäksi käytettävissä on rajoituksia laitteen ominaisuuksien kuten Kameran, FaceTimen
ja Sirin käytölle.
• Lue lisää iOS:n rajoituksista
• Lue iBooksin ja iBookstoren rajoituksista
Verkkoleikkeet
Verkkoleike on laitteen Koti-valikossa oleva kuvake, joka toimii linkkinä verkkosivustolle.
Verkkoleikkeet voivat valinnan mukaan avata verkkosovelluksia koko näytölle ja toimia
offline-tilassa käyttäen HTML 5:n paikallista tallennusta.
Määritysprofiilit voivat sisältää verkkoleikkeitä, joissa on muokattu otsikko ja kuvake.
Valinnaisena ominaisuutena on myös poiston estäminen. Suuria laitemääriä
käyttöönotettaessa kannattaa harkita verkkoleikkeen sisällyttämistä laitteiden
myöhemmän hallitsemisen ja määrityksen helpottamiseksi. Verkkoleikkeiden avulla
käyttäjiä voidaan helposti ohjata tulevaisuudessa tarvittaviin tietoihin, kuten uusiin
määritysprofiileihin, suositeltuihin App Store -ohjelmiin ja mobiililaitteiden
hallintaratkaisuun kirjautumiseen.
• Lisätietoja verkkoleikkeistä
www.apple.com/fi/webapps/whatarewebapps.html
iPhone Configuration Utility
iPhone Configuration Utilityn (iPCU) avulla oppilaitokset voivat helposti luoda, ylläpitää,
salata ja asentaa määritysprofiileja ja sisäisiä ohjelmia Macissa ja Windowsissa. Sen avulla
voidaan myös kerätä laitteiden tietoja, kuten konsolilokeja.
• Lue iPhone Configuration Utilityn käytöstä
developer.apple.com/library/ios/#featuredarticles/FA_iPhone_Configuration_Utility/
Introduction/Introduction.html
Mobiililaitteiden hallinta
Mobiililaitteiden hallinta (MDM) mahdollistaa oppilaitoksille laitteiden turvallisen
kirjautumisen, asetusten langattoman määrityksen ja päivittämisen, oppilaitoksen
sääntöjen noudattamisen valvonnan, ohjelmien käyttöönoton ja hallittujen laitteiden
etätyhjennyksen ja -lukituksen. Mobiililaitteiden hallintaratkaisut ovat kolmansien
osapuolten tarjoamia, ja niiden tukemissa palvelinalustoissa, hallintakonsoleissa ja
lisäominaisuuksissa sekä hinnoitteluissa on eroja. Arvioi ennen valintaa, mitkä
mobiililaitteiden hallintaratkaisun ominaisuudet ovat tärkeimmät oppilaitoksellesi.
• Lisätietoja mobiililaitteiden hallinnasta
www.apple.com/uk/iphone/business/integration/mdm
Vaatimukset
Mobiililaitteiden hallinta edellyttää laitteita, joissa on iOS 4 tai uudempi. Jotkin
ominaisuudet saattavat toimia vain tietyissä iOS-versioissa.
14
iOS oppimisessa
Kirjaaminen
Laitteiden kirjaaminen mahdollistaa luetteloinnin ja omaisuuden hallinnan.
Kirjautumisprosessissa hyödynnetään SCEP-protokollaa (Simple Certificate Enrollment
Protocol), jotta iOS-laitteet voivat hakea langattomasti varmennetta oppilaitoksen
palveluihin todentautumista varten.
Käyttäjä voi valita mobiililaitteiden hallintaan kirjautumisen päälle ja pois. Oppilaitosten
kannattaa pohtia, miten houkutella käyttäjät pysymään hallinnan piirissä. Esimerkiksi
käyttämällä mobiililaitteiden hallintaratkaisua, joka antaa automaattisesti langattoman
yhteyden tunnistetiedot, voidaan edellyttää mobiililaitteiden hallintaan kirjautumista WiFi-verkkoon pääsemiseksi. Kun käyttäjä kirjautuu pois mobiililaitteiden hallinnasta, laite
yrittää ilmoittaa asiasta mobiililaitteiden hallintapalvelimelle.
Määritys
Kun laite on kirjautunut, siihen voidaan määritellä dynaamisesti asetuksia ja sääntöjä
mobiililaitteiden hallintapalvelimen kautta. Mobiililaitteiden hallintapalvelin tekee tämän
lähettämällä laitteisiin määritysprofiileja, jotka asennetaan hiljaisesti ilman käyttäjän
osallistumista.
Yhdessä kirjautumisen kanssa laitteiden määritys varmistaa, että vain luotetut käyttäjät
pääsevät oppilaitoksen palveluihin ja että laitteet noudattavat sääntöjä. Määritysprofiilit
voidaan allekirjoittaa, salata ja lukita asetusten muuttamisen tai jakamisen estämiseksi.
Tämä tarkoittaa, että jos käyttäjät haluavat poistaa hallinta-asetuksia, heidän täytyy
valita mobiililaitteiden hallintaratkaisu pois käytöstä, jolloin he menettävät pääsyn
oppilaitoksen verkkoresursseihin.
Kyselyt
Mobiililaitteiden hallintapalvelin voi kysellä laitteilta erilaisia tietoja. Näitä ovat
esimerkiksi laitteiston tiedot, kuten sarjanumero, laitteen UDID tai Wi-Fi-verkon MACosoite, sekä ohjelmistotiedot, kuten iOS-versio ja yksityiskohtainen luettelo laitteeseen
asennetuista ohjelmista. Näitä tietoja voidaan käyttää apuna varmistettaessa, että
käyttäjät pitävät laitteissaan oikeat ohjelmat.
Tyhjennys, lukitus, pääsykoodin poistaminen
Kun laite on hallittu, sitä voidaan hallita mobiililaitteiden hallintapalvelimen kautta
tietyillä toiminnoilla. Hallintatehtäviä ovat määritysten muuttaminen, laitteen
etätyhjennys ja pääsykoodilukituksen poistaminen. Pääsykoodin poistaminen voi olla
hyödyllistä silloin, jos yksi käyttäjä luo pääsykoodin toisen käyttäjän laitteeseen tai jos
käyttäjä unohtaa pääsykoodinsa.
Hallitut ohjelmat
Mobiililaitteiden hallintapalvelimet voivat jakaa laitteille langattomasti sisäisiä ohjelmia.
Mobiililaitteiden hallintapalvelimen kautta käyttöönotetut ohjelmat sekä kuhunkin
ohjelmaan liittyvät tiedot voidaan poistaa etänä palvelimen toimesta tai kun käyttäjä
kirjautuu pois mobiililaitteiden hallinnasta. Jos ohjelma on ladattu käyttäen
henkilökohtaista Apple ID:tä, loppukäyttäjä voi ladata sen uudelleen App Storesta.
Hallittujen ohjelmien tietojen varmuuskopiointi iCloudiin tai iTunesiin voidaan
valinnaisesti estää. Tällöin ohjelman tietoja ei voida palauttaa, jos se poistetaan ja
asennetaan uudelleen.
15
iOS oppimisessa
Applen push-ilmoituspalvelu
Kaikki mobiililaitteiden hallintarakaisut käyttävät Applen push-ilmoituspalvelua (APNS)
jatkuvaan viestintään laitteiden kanssa julkisissa ja yksityisissä verkoissa.
Lue Applen push-ilmoituspalvelusta
Jos haluat lisätietoja Applen push-ilmoituspalvelun ja muiden palveluiden vaatimista
palomuurin porteista, lue tämän dokumentin osio Tietoja palomuurivaatimuksista.
Mobiililaitteiden hallinnan varmenteet
Mobiililaitteiden hallinta vaatii toimintaansa useita varmenteita, kuten Applen pushilmoituspalvelun varmenteen asiakkaille kommunikointiin ja SSL-varmenteen suojattuun
viestintään. Mobiililaitteiden hallintaratkaisut voivat myös allekirjoittaa profiileja
varmenteella.
Varmenteet on uudistettava. Useimmat varmenteet, myös Applen push-ilmoituspalvelun
varmennne, on uudistettava vuosittain. Kun varmenne vanhentuu, mobiililaitteiden
hallintapalvelin ei voi kommunikoida asiakkaiden kanssa, ennen kuin varmenne
päivitetään. Valmistaudu kaikkien mobiililaitteiden hallinnan varmenteiden
päivittämiseen ennen niiden vanhenemista.
Profile Manager
OS X Server sisältää Profile Managerin. Se on palvelinpohjainen ratkaisu iOS 4:ää tai
uudempaa käyttävien iOS-laitteiden ja OS X Lionia tai uudempaa käyttävien Macjärjestelmien etähallintaan. Profile Manager yksinkertaistaa määritysprofiilien luomista,
rajoitusten asettamista mobiililaitteiden hallinnan avulla ja iOS-ohjelmien käyttöönottoa.
Profile Manager myös tarjoaa käyttäjille pääsyn itsepalveluverkkoportaaliin, josta he
voivat ladata ja asentaa uusia määritysprofiileja. Käyttäjät voivat hyödyntää tätä
verkkoportaalia esimerkiksi pääsykoodien poistamiseen ja kadonneiden tai varastettujen
laitteiden etälukitukseen ja -tyhjennykseen.
OS X Server on saatavilla Mac App Storesta, ja sillä voidaan muuttaa OS X:ää käyttävä Mac
palvelimeksi. Se on myös saatavilla valmiiksi asennettuna Mac miniin ja Mac Prohon. OS X
Serverin ominaisuuksien käyttö ei edellytä asiakaslisenssien ostamista ja ylläpitämistä,
minkä ansiosta Profile Manager on yksinkertaisin ja nopein keino päästä alkuun
mobiililaitteiden hallinnassa.
• Lisätietoja Profile Managerista
www.apple.com/uk/osx/server/features/#profile-manager
• Profile Managerin ohjeet
help.apple.com/profilemanager
Exchange ActiveSyncin käyttäminen
iOS-laitteet voivat kommunikoida suoraan Microsoft Exchange Serverin kanssa Microsoft
Exchange ActiveSyncin (EAS) kautta. Tämä mahdollistaa push-sähköpostin, -kalenterien
ja -yhteystietojen käytön. Exchange ActiveSync tarjoaa käyttäjille myös pääsyn Global
Address List -luetteloon (GAL) ja ylläpitäjille keinot pääsykoodisääntöjen pakottamiseen
ja etätyhjennykseen. iOS tukee sekä tavanomaista että varmenteisiin perustuvaa
todentautumista Exchange ActiveSyncille. Jos Exchange ActiveSync on jo käytössä,
tarvittavat palvelut ovat valmiina iPhonelle ja iPadille ilman lisämääritysten tarvetta.
• Lue lisää Exchange ActiveSyncistä iOS:ssä
images.apple.com/iphone/business/docs/iOS_EAS_Sep12.pdf
16
iOS oppimisessa
Hallintatyökalujen valitseminen
iOS-laitteiden kanssa voidaan käyttää yhtä tai useampaa määritys- ja hallintatyökalua.
Valitse sopiva työkalu organisaatiosi tarpeiden mukaan. Kaikissa työkaluratkaisuissa on
omat puolensa, jotka voivat olla arvokkaita, ja joitakin työkaluja voidaan käyttää
yhdessä.
Esim. mobiililaitteiden hallinta ja Profile Manager tarjoavat laitteiden hallintaa
langattomasti kaikkialla internetissä.
17
iOS oppimisessa
Sisällön ostaminen
Oppilaitokset voivat valita useista menetelmistä ohjelmien ja kirjojen ostamiseen.
Koulutusalan käyttäjät voivat kaikkien iTunes-käyttäjien tavoin käyttää luottokortteja
tai lahjakortteja yksittäisten ostosten maksamiseen.
• Tutustu erinomaisiin oppimisohjelmiin
www.apple.com/fi/education/apps
Luottokortit ja iTunes-lahjakortit
Suomessa kuka tahansa vähintään 13-vuotias voi ostaa ohjelmia ja kirjoja iTunes Storesta
luottokortilla tai iTunes-lahjakortilla. iTunes-lahjakortteja saa Suomessa monista
vähittäismyyntipaikoista sekä suoraan Applen koulutusalan myynnistä. Luottokorteilla
ja iTunes-lahjakorteilla on samanlaisia etuja ja vaatimuksia.
Kummallakin maksutavalla ohjelmat ja kirjat ostetaan yksitellen, ja kunkin tuotteen voi
ostaa vain kerran yhtä iTunes-tiliä kohden. Lahjakortin koko saldo on käytettävä yhdellä
iTunes-tilillä, eikä sitä voi jakaa muiden iTunes-tilien kanssa.
Esimerkkejä luottokorttiostoksista voisivat olla hallinnon työntekijöiden omaan käyttöön
ostamat ohjelmat tai kirjat, opettajien vain omissa laitteissaan käytettäviksi ostamat
ohjelmat tai kirjat tai korkeakouluopiskelijoiden omalla luottokortillaan tiettyä kurssia
varten ostamat ohjelmat tai kirjat. Jotkin oppilaitokset voivat päättää antaa opettajille
lahjakortteja uusien App Store -ohjelmien kokeilemista varten.
18
iOS oppimisessa
iOS-laitteiden käyttöönottoon on monia tapoja, ja valinta riippuu toivotusta
lopputuloksesta. Ennen käyttöönottostrategioihin tutustumista on tärkeää ymmärtää
kaikille käyttöönottomenetelmille yhteisiä työkaluja.
Tietoja työkaluista
Apple ID:t ja iTunes-tilit
Apple ID on sisäänkirjautumistunnus, jota käytetään lähes kaikelle Applen tarjonnalle,
kuten sisällön tallentamiselle iCloudiin, ohjelmien lataamiselle App Storesta sekä
kappaleiden, elokuvien ja TV-ohjelmien ostamiselle iTunes Storesta.
Jokaisen Apple ID:n luomiseen tarvitaan yksilöllinen sähköpostiosoite. Tilien
ominaisuudet vaihtelevat käyttöönottostrategiasta riippuen, ja oppilaitokset saattavat
valita mieluummin ilman luottokorttia luotavat iTunes Store -tilit.
iTunes Store -tilin luomiseen käytettävä sähköpostiosoite toimii Apple ID:nä, joka
mahdollistaa pääsyn kaikkiin muihin Applen palveluihin. Jokaista palvelua varten ei
tarvitse luoda uutta tiliä – käytä vain samaa Apple ID:tä.
Jos tilille on asetettu varasähköpostiosoite, kaikki salasanan nollaamiseen liittyvät
sähköpostit lähetetään sinne eikä ensisijaiseen osoitteeseen. Lisäksi aluksi täytyy asettaa
kolme turvakysymystä.
• Lue lisää varasähköpostiosoitteesta
Huomaa: Apple ID:n luominen ja iTunes Storen käyttäminen edellyttää vähintään
13 vuoden ikää Suomessa ja muissa maissa.
• Lue lisää Apple ID:stä
www.apple.com/fi/support/appleid
• Lue iTunes-tilien luomisesta ilman luottokorttia
• Lue laitteiden ja tietokoneiden yhdistämisestä Apple ID:hen
iTunes-tilien salasanoista tulee pitää hyvää huolta tilien luvattoman käytön
ehkäisemiseksi. Oppilaitoksen omistamien iTunes-tilien tunnuksia ei tule jakaa
loppukäyttäjille.
• Lue iTunes-tilien suojaamisesta
• Lue iTunesin käyttämisestä
www.apple.com/fi/support/itunes
iTunes-tilien muokkaaminen
iTunes-tilin tietoja, kuten nimi, salasana, sähköpostiosoite, maksutapa ja laskutusosoite,
voidaan päivittää iTunesia käyttäen.
• Lue iTunes-tilin tietojen päivittämisestä
19
iOS oppimisessa
iTunesin käyttöönotto
Kukin iTunes-tili voidaan valtuuttaa käytettäväksi enimmillään viidessä tietokoneessa.
Voit poistaa tietokoneen valtuutuksen valitsemalla kyseisen tietokoneen iTunesin Storevalikosta Poista tietokoneen valtuutus.
Voit poistaa samanaikaisesti kaikkien samaan iTunes-tiliin yhdistettyjen tietokoneiden
valtuutukset osoittamalla iTunesin Tilitiedot-osiossa Poista kaikki valtuutukset. Poista
kaikki valtuutukset -painiketta ei näy, jos iTunes-tilillä on vähemmän kuin viisi
valtuutettua tietokonetta tai jos toimintoa on käytetty viimeisen vuoden sisällä.
Tietokoneiden valtuuttaminen ja valtuutusten poistaminen kannattaa suunnitella
huolella, jotta kaikkien valtuutusten poistamista tarvitsisi käyttää iTunesissa vähemmän.
• Lue lisää iTunes Storen valtuutuksesta ja sen poistamisesta
support.apple.com/kb/ht1420?viewlocale=fi_FI
Dokumenttien hallinta
Käytettävän ohjelman ominaisuuksista riippuen voi olla monia tapoja saada sisältöä
ohjelmaan ja siitä ulos. Tavallisia sisällön jakelutapoja ovat wikit ja muut verkkosivustot,
joissa käyttäjät voivat avata julkaistun tiedoston suoraan asennetussa ohjelmassa.
Tavallisia tapoja sisällön viemiseen ohjelmasta ovat sähköposti tai WebDAVtiedostopalvellin.
Käyttöönottomallit
Ratkaiseva kysymys, joka koskee kaikkia iOS-laitteiden käyttöönoton puolia, on: Kenen
tulisi omistaa ohjelmat? Vastaus voi olla yksittäisen loppukäyttäjän, oppilaitoksen tai
molempien.
Jos ohjelman ostamiseen käytetään käyttäjän omaa iTunes-tiliä, käyttäjä omistaa
ohjelman. Jos käytetään oppilaitoksen iTunes-tiliä, oppilaitos omistaa ohjelman.
Kehitä oma käyttöönottostrategiasi ennen toteutuksen alkua. Alla olevat kysymyksen
muodostavat päätöksentekopuun käyttöönottostrategian valintaa varten. Valitse malli
tai mallit, jotka täyttävät useimmat vaatimukset, ja muista, että samassa organisaatiossa
voidaan käyttää useita strategioita.
Ohjelmien omistus: Kenen ohjelmia laitteissa sallitaan?
• Vain loppukäyttäjän: Harkitse henkilökohtaista omistajuutta.
• Vain oppilaitoksen: Harkitse oppilaitoksen omistajuutta.
Laitteiden personoiminen: Saavatko käyttäjät personoida laitteidensa asetuksia
ja sisältöä?
• Kyllä: Harkitse henkilökohtaista omistajuutta.
• Ei: Harkitse oppilaitoksen omistajuutta.
20
iOS oppimisessa
Henkilökohtainen omistajuus
Henkilökohtainen omistajuusmalli vastaa tyypillistä kuluttajan tilannetta. iOS-laite voi
olla oppilaitoksen omaisuutta tai ei, mutta loppukäyttäjä vastaa jatkuvasta ylläpidosta ja
pitää omistuksessaan kaikki ohjelmat ja sisällön. Henkilökohtainen omistajuusstrategia
vaatii vähiten tukiresursseja, koska monet huolto- ja ylläpitovastuut siirretään
loppukäyttäjälle. Käyttöönottoa voidaan nopeuttaa, koska laitteille ei tarvitse tehdä
paljoa valmistelutöitä. Käyttäjät suhtautuvat ehkä myös suojelevammin laitteisiin, jos
voivat personoida sisältöä.
Henkilökohtainen omistajuusmalli tarjoaa ihanteellisen käyttökokemuksen vähintään 13vuotiaille oppilaille.
Jotkin oppilaitokset pitävät ehkä parempana, että loppukäyttäjät, olivatpa he sitten
hallintoa, opettajia tai oppilaita, omistavat laitteensa tai sisällön tai molemmat, jolloin
henkilökohtainen omistajuusstrategia on houkutteleva. Uudet iOS-laitteet saattaa olla
järkevää aktivoida vain iTunes-aktivointitilassa ennen niiden jakelemista tai
loppukäyttäjä saattaa aktivoida oman laitteensa. Jos oppilaitos tarjoaa ostettuja
ohjelmia tässä mallissa, loppukäyttäjän henkilökohtainen iTunes-tili säilyttää ohjelman
lisenssin omistajuuden.
Määritys- ja hallintatyökaluja voidaan hyödyntää käyttöönotossa, jotta oppilaitos voi
hallita laitteiden asetuksia ja määrityksiä. iPhone Configuration Utilitya voidaan käyttää
määritysten asentamiseen ja rajoitusten tekemiseen. Organisaatio voi keskittää
langattoman määrityksen ja hallinnan mobiililaitteiden hallintaratkaisulla.
• Jos haluat lisätietoja mobiililaitteiden hallinnasta, lue tämän dokumentin osio Määritys
ja hallinta.
Oppilaitoksen omistajuus
Henkilökohtainen omistajuusmalli edellyttää, että loppukäyttäjän henkilökohtainen
Apple ID omistaa ohjelmien lisenssit. Jos oppilaitokset haluavat pitää ostetut ohjelmat
omaisuutenaan ja estää loppukäyttäjiä asentamasta henkilökohtaisia ohjelmia, niiden
tulisi käyttää oppilaitoksen omistajuusmallia. Tämä malli antaa oppilaitoksille eniten
valtaa ohjelmiin, sisältöön ja loppukäyttäjän kokemukseen iOS-laitteissa.
Oppilaitoksen omistajuusmalli sopii laitteiden tilapäiseen käyttöön ja alle 13-vuotiaille
loppukäyttäjille. iOS-laitteiden ryhmiä synkronoidaan ja ylläpidetään samasta iTuneskirjastosta synkronointiasemalla, joka on oppilaitoksen hallitsema tietokone. Jokainen
iOS-laite pitää jatkossakin synkronoida saman iTunes-kirjaston kanssa, jolla se
määritettiin, jotta se saa oppilaitoksen ostamat uudet ja päivitetyt ohjelmat.
Kun iOS-laitteista on muodostettu pari synkronointiaseman kanssa, ohjelmien ja
muun sisällön synkronoinnin yrittäminen toisen tietokoneen kanssa saa iTunesin
ilmoittamaan, että oppilaitoksen synkronointiaseman ohjelmat ja sisältö on poistettava
laitteesta ennen kuin uusi tietokone voi synkronoida sen kanssa. Oppilas, jolta puuttuvat
kaikki oppilaitoksen opetussuunnitelman mukaiset ohjelmat, erottuu nopeasti joukosta,
koska hän ei voi osallistua kyseisiä ohjelmia edellyttäviin projekteihin.
Laitteissa voidaan ottaa käyttöön rajoituksia, jotka estävät käyttäjiä asentamasta tai
poistamasta ohjelmia tai tekemästä muita muutoksia laitteen määrityksiin. Jotkin
rajoitukset voidaan asettaa vain käsin jokaisessa laitteessa. Muut rajoitukset ja asetukset
voidaan ottaa käyttöön iPhone Configuration Utilitylla tai langattomasti mobiililaitteiden
hallintaratkaisulla.
• Jos haluat lisätietoja iOS-laitteiden määrityksestä ja hallinnasta, lue tämän
dokumentin osio Määritys ja hallinta.
21
iOS oppimisessa
Tietoja iCloudista
iCloud on palvelu, joka tallentaa käyttäjän sisällön – sähköpostit, yhteystiedot, kalenterit,
muistutukset, kirjanmerkit, muistiinpanot, kuvat ja dokumentit – ja lähettää ne
langattomasti tiliin yhdistettyihin laitteisiin ja tietokoneisiin pitäen kaiken
automaattisesti ajan tasalla.
iCloudin ominaisuuksiin kuuluvat:
• Kuvavirta – kun käyttäjä ottaa yhdellä laitteella kuvan, hän saa sen automaattisesti
muihin laitteisiinsa.
• Dokumentit ja data – iCloudin kanssa toimivien ohjelmien dokumentit ja data
tallennetaan palvelimelle.
• Etsi iPadini – käyttäjä voi paikantaa iPadinsa kartalta, näyttää viestin, toistaa äänen,
lukita näytön tai etätyhjentää tiedot.
• Käyttäjän iPad voidaan myös varmuuskopioida iCloudiin.
Muistutus: iCloud-palvelut ovat ainoastaan henkilökohtaiseen käyttöön, eikä
oppilaitosten tulisi käyttää niitä. Tämä tarkoittaa, että oppilaitosten ei tulisi omistaa tai
hallita iCloud-palveluille käytettävää Apple ID:tä. Esim. loppukäyttäjä vastaa Etsi iPadini ominaisuuden käytöstä kadonneen iPadin löytämiseksi henkilökohtaisella
Apple ID:llään.
iCloud -tiliin sisältyy ilmainen sähköpostitili ja 5 Gt tallennustilaa postille, dokumenteille
ja varmuuskopiointiin. Ostettu musiikki, ohjelmat, TV-ohjelmat ja kirjat sekä Kuvavirran
valokuvat eivät kuluta käytettävissä olevaa tilaa. iCloud-tili vaatii Apple ID:n.
Huomaa: iCloud ei ole saatavilla kaikkialla, ja iCloudin ominaisuudet saattavat vaihdella
alueittain.
• Lisätietoja iCloudista
www.apple.com/fi/icloud
iCloud ja muut palvelut määritellään automaattisesti käyttämään sitä Apple ID:tä, joka
on syötetty käyttöönottoapurissa. Jotkin palvelut voidaan estää rajoituksilla joko käsin
itse laitteessa tai käyttämällä määritysprofiileja.
Muistutus: Jos käyttäjä on alle 13-vuotias, Apple ID:tä ei luoda eikä käyttäjä voi
määritellä mitään iCloud-palveluita.
• Jos haluat lisätietoja määrityksestä ja hallinnasta, lue tämän dokumentin osio Määritys
ja hallinta.
Apple TV
Opettaja löytää heti käyttöä Apple TV:lle luokassaan. Projektorin kaapeli ei rajoita
opettajaa, vaan hän voi kävellä ympäri luokkaa iPadinsa kanssa käyttäen AirPlaypeilausta televisioon tai projektoriin liitetyn Apple TV:n kautta.
Wi-Fi- ja HTTP-välipalvelinasetusten määritysprofiileita tuetaan Apple TV ohjelmistopäivityksestä 5.2 alkaen. Nämä profiilit voidaan asentaa Apple Configuratorin
kautta.
AirPlay voidaan valinnaisesti suojata salasanalla. Apple TV -ohjelmistopäivityksestä 5.2
alkaen näytöllä voidaan näyttää ainutkertainen salasana joka kerta, kun yhteyttä
yritetään. Tämä voi estää Apple TV:n tahattoman tai luvattoman käytön muista
huoneista. Kun käytetään näytölle tulevaa salasanaa ja laite käyttää AirPlay-peilausta,
muut laitteet eivät voi ottaa näyttöä haltuunsa, ennen kuin ensimmäinen laite on
lopettanut AirPlayn käytön.
22
iOS oppimisessa
Mukana tuleva Apple TV:n kaukosäädin antaa opettajalle täyden vallan näytettävään
sisältöön. Painettaessa kaukosäätimen MENU-painiketta poistutaan AirPlayn
toistotilasta. Kannattaa harkita parin muodostamista kaukosäätimestä ja Apple TV:stä
luvattoman kaukosäädinkäytön ehkäisemiseksi.
Lue Apple TV:n ominaisuuksista ja määrityksestä:
• Parin muodostaminen ja purkaminen Apple Remote -kaukosäätimen kanssa
• Määritysprofiilin asentaminen
• Välipalvelimen määritys profiilia käyttäen
• Lue lisää Apple TV:stä
www.apple.com/fi/appletv
Varmista, että lähiverkon ja Wi-Fi-verkon määritykset ovat sopivat AirPlay-peilauksen
kaltaisille ominaisuuksille.
• Jos haluat tietoja Wi-Fi-verkkojen suunnittelusta Apple TV:tä varten, lue tämän
dokumentin osio AirPlay, AirPrint ja Bonjour.
Resursseja vianetsintään
• Lue iPhonen vianetsintätoimenpiteistä
www.apple.com/fi/support/iphone
• Lue iPadin vianetsintätoimenpiteistä
www.apple.com/fi/support/ipad
• Lue iPod touchin vianetsintätoimenpiteistä
www.apple.com/fi/support/ipodtouch
• Lue Apple TV:n vianetsintätoimenpiteistä
www.apple.com/fi/support/appletv
• Lue iTunesin vianetsintätoimenpiteistä
www.apple.com/fi/support/itunes
23
iOS oppimisessa
Yhteenveto
Tämä dokumentti käsittelee monia aiheita, jotka liittyvät iOS:n käyttöönottoon
kouluissa, mutta ei ole kaikenkattava. Seuraavassa on tiivistelmä kunkin luvun
avainasioista.
Suunnittele iOS:n käyttöönotto etukäteen. Tähän sisältyy ohjelmiin tutustuminen,
turvallisen paikan valmisteleminen käyttöönottotoimia varten, palomuurin
huomioiminen sekä AppleCare-tukisopimuksiin, Apple Solution Experts for Education toimintaan ja Apple Professional Development -koulutukseen tutustuminen.
Wi-Fi-verkkojen suunnittelu
Wi-Fi-verkkojen suunnittelu edellyttää sekä laajuuden että katettavan alueen
laitetiheyden suunnittelua. Lisäksi on huomioitava suojaus, Wi-Fi-standardit ja Apple
iPad Learning Labien käyttö. Kysy apua ihanteellisen Wi-Fi-infrastruktuurin suunnitteluun
iOS-laitteita varten Wi-Fi-verkkosi toimittajalta.
iOS-laitteita voidaan määrittää ja hallita useilla tavoilla: käsin laitteessa tai käyttäen
määritysprofiileja, mobiililaitteiden hallintaratkaisua, iPhone Configuration Utilitya ja
Exchange ActiveSynciä. Perehdy kunkin määritys- ja hallintaratkaisun
käyttömahdollisuuksiin ennen käyttöönottoa.
Käyttöönottostrategian ratkaisee se, kuka omistaa ostetut ohjelmat ja sisällön. Nämä
mallit ovat henkilökohtaisen omistajuuden malli ja oppilaitoksen omistajuuden malli.
24
iOS oppimisessa
Liite A – Wi-Fi-standardit
Tässä liitteessä käsitellään Wi-Fi-standardeja iOS-laitteita sisältävien Wi-Fi-verkkojen
suunnittelun näkökulmasta. Wi-Fi-standardin valinta vaikuttaa käyttökokemukseen,
minkä vuoksi tässä on tiivistelmä standardeista.
2,4 GHz vai 5 GHz
2,4 GHz taajuudella toimivissa Wi-Fi-verkoissa voi olla Euroopassa 13 kanavaa. Kanavien
välisten häiriöiden vuoksi vain kanavia 1, 7 ja 13 tulisi käyttää verkon suunnittelussa.
5 GHz signaalit eivät läpäise seiniä ja muita esteitä yhtä hyvin kuin 2,4 GHz signaalit,
joten kantama jää pienemmäksi. Sen vuoksi 5 GHz verkot voivat olla parempi valinta
silloin, kun verkkoa suunnitellaan suurelle laitetiheydelle suljetussa tilassa kuten
luokkahuoneessa. 5 GHz taajuudella käytettävissä oleva kanavamäärä vaihtelee eri
valmistajien yhteyspisteissä ja eri maissa, mutta käytettävissä on aina vähintään
8 kanavaa.
5 GHz kanavat eivät mene päällekkäin, mikä on huomattava ero verrattuna 2,4 GHz
taajuuteen, jossa voidaan käyttää vain kolmea kanavaa ilman päällekkäisyyksiä. Kun
suunnitellaan Wi-Fi-verkkoja suurelle iOS-laitetiheydelle, 5 GHz taajuuden tarjoamat
lisäkanavat ovat strateginen näkökohta.
IEEE 802.11b/g
Jos verkkoon on päästävä myös laitteilla, jotka tukevat vain 802.11b- tai 802.11gstandardia, tulee Wi-Fi-verkon suunnittelussa huomioida 802.11b/g.
802.11b mahdollistaa enimmillään 11 Mb/s siirtonopeudet, kun taas 802.11g mahdollistaa
enimmillään 54 Mb/s siirtonopeudet. Ihanneolosuhteissa laitteiden todellinen
tiedonsiirtonopeus on noin puolet ilmoitetusta siirtonopeudesta. Molemmat tekniikat
käyttävät 2,4 GHz taajuutta. Se on sama taajuus, jolla monet langattomat puhelimet,
mikroaaltouunit ja muut langattomat laitteet toimivat. Huomaa, että kun sekä 802.11blaitteet että 802.11g-laitteet käyttävät samaa langatonta verkkoa, 802.11b-laitteet voivat
hidastaa nopeampien 802.11g-asiakkaiden tiedonsiirtoa.
IEEE 802.11a
Toisin kuin 802.11b/g:ssä, 802.11a-standardissa käytetään 5 GHz taajuutta. Useimmat
kannettavat tietokoneet tukevat tätä taajuutta, mutta monet pienemmät mobiililaitteet
tukevat vain 2,4 GHz Wi-Fiä.
Käytettäessä 802.11a:ta tiedonsiirtonopeudet ovat samanlaisia kuin 802.11g:ssä.
IEEE 802.11n
Uusin 802.11-standardi on 802.11n. Tämä standardi yltää jopa 600 Mb/s nopeuteen.
Tämän saavuttamiseksi hyödynnetään useita tekniikoita.
802.11n voi käyttää joko 2,4 tai 5 GHz taajuutta ja on yhteensopiva 802.11a/b/gstandardien kanssa, joten vanhemmat laitteet voivat jakaa verkon uudempien 802.11nlaitteiden kanssa.
802.11n tukee useita käyttötiloja:
• 802.11n 5 GHz taajuudella
• 802.11n 2,4 GHz taajuudella
• 802.11n + 802.11a 5 GHz taajuudella
25
iOS oppimisessa
• 802.11n + 802.11b/g 2,4 GHz taajuudella
• 802.11n + 802.11g 2,4 GHz taajuudella
• 802.11n + 802.11b 2,4 GHz taajuudella
Useimmat kaksitaajuuksiset yhteyspisteet tukevat mitä tahansa yllä olevien tilojen
yhdistelmää.
802.11n-standardi tukee suurempien nopeuksien saavuttamiseksi tekniikkaa, joka
tunnetaan nimellä MIMO (Multiple Input Multiple Output). MIMO tukee useiden
tietovirtojen samanaikaista lähettämistä eli spatiaalisia virtoja. Jotta spatiaalisia virtoja
voidaan hyödyntää, sekä yhteyspisteellä että asiakkaalla tulee olla useampi radiolähetin
ja antenni. Mac-tuotteet tukevat useita spatiaalisia virtoja, kun taas iOS-laitteet tukevat
yhtä spatiaalista virtaa.
Toinen tekniikka tiedonsiirtonopeuksien kasvattamiseen on HT40, joista käytetään
nimitystä kanavien niputus tai leveät kanavat. Tätä yhtä mutta tavallista leveämpää
kanavaa pitkin voidaan siirtää noin kaksinkertainen määrä tietoa. Niputtamattomat
kanavat ovat 20 Mhz levyisiä. Kanavien niputusta ei tule käyttää 2,4 GHz taajuudella,
koska käytettävissä on vain kolme ei-päällekkäistä kanavaa. Tämän vuoksi monien
yhteyspisteiden valmistajat eivät salli kanavien niputusta käytettäessä 2,4 GHz taajuutta.
Wi-Fi Standardit Apple-tuotteissa
Alla on lueteltu Apple-tuotteiden tuki eri Wi-Fi-standardeille. Luettelossa ovat seuraavat
tiedot:
• 802.11-yhteensopivuus: 802.11b/g, 802.11a, 802.11n
• Taajuusalue: 2,4 tai 5 GHz
• MCS-indeksi: Modulaatio- ja koodausluokka (MCS-indeksi) määrittää
enimmäisnopeuden 802.11n-laitteiden tiedonsiirtoon. Katso lisätietoja jäljempänä
tässä liitteessä olevasta MCS-indeksitaulukosta.
• Kanavien niputus: 20 tai 40 Mhz
• Varoaika (Guard Interval, GI): Varoaika on laitteesta toiseen lähetettävien symbolien
välinen aika. 802.11n-standardissa on määritelty lyhyt 400 ns varoaika, joka
mahdollistaa nopeamman kokonaistiedonsiirron, mutta laitteet saattavat käyttää
pidempää 800 ns varoaikaa.
iPhone 5
802.11n 2,4 ja 5 GHz taajuudella
802.11 a/b/g
MCS-indeksi 7 / HT40 / GI 400 ns
iPhone 4S
802.11n 2,4 GHz taajuudella
802.11 b/g
iPhone 4
802.11 b/g
26
iOS oppimisessa
iPhone 3GS
802.11 b/g
iPad (4. sukupolvi)
802.11 a/b/g
iPad mini
802.11 a/b/g
iPad (1., 2. ja 3. sukupolvi)
802.11 a/b/g
iPod touch (5. sukupolvi)
802.11 a/b/g
iPod touch (4. sukupolvi)
802.11 b/g
MacBook Air
802.11 a/b/g
MacBook Pro ja Pro Retina-näytöllä
802.11 a/b/g
27
iOS oppimisessa
MCS-indeksi
Datanopeus
Datanopeus
Spatiaa(Mb/s)
(Mb/s)
liset
KooMCS(GI = 800 ns)
(GI = 400 ns)
dausindek- datasi
virrat Modulaatio nopeus 20 MHz 40 MHz 20 MH 40 MH
z
z
0
1
BPSK
1/2
6,5
13,5
7,2
15,0
1
1
QPSK
1/2
13,0
27,0
14,4
30,0
2
1
QPSK
3/4
19,5
40,5
21,7
45,0
3
1
16-QAM
1/2
26,0
54,0
28,9
60,0
4
1
16-QAM
3/4
39,0
81,0
43,3
90,0
5
1
64-QAM
2/3
52,0
108,0
57,8
120,0
6
1
64-QAM
3/4
58,5
121,5
65,0
135,0
7
1
64-QAM
5/6
65,0
135,0
72,2
150,0
8
2
BPSK
1/2
13,0
27,0
14,4
30,0
9
2
QPSK
1/2
26,0
54,0
28,9
60,0
10
2
QPSK
3/4
39,0
81,0
43,3
90,0
11
2
16-QAM
1/2
52,0
108,0
57,8
120,0
12
2
16-QAM
3/4
78,0
162,0
86,7
180,0
13
2
64-QAM
2/3
104,0
216,0
115,6
240,0
14
2
64-QAM
3/4
117,0
243,0
130,3
270,0
15
2
64-QAM
5/6
130,0
270,0
144,4
300,0
16
3
BPSK
1/2
19,5
40,5
21,7
45,0
17
3
QPSK
1/2
39,0
81,0
43,3
90,0
18
3
QPSK
3/4
58,5
121,5
65,0
135,0
19
3
16-QAM
1/2
78,0
162,0
86,7
180,0
20
3
16-QAM
3/4
117,0
243,0
130,0
270,0
21
3
64-QAM
2/3
156,0
324,0
173,3
360,0
22
3
64-QAM
3/4
175,5
364,5
195,0
405,0
23
3
64-QAM
5/6
195,0
405,0
216,7
450,0
24
4
BPSK
1/2
26,0
54,0
28,9
60,0
25
4
QPSK
1/2
52,0
108,0
57,8
120,0
26
4
QPSK
3/4
78,0
162,0
86,7
180,0
27
4
16-QAM
1/2
104,0
216,0
115,6
240,0
28
4
16-QAM
3/4
156,0
324,0
173,3
360,0
29
4
64-QAM
2/3
208,0
432,0
231,1
480,0
30
4
64-QAM
3/4
234,0
486,0
260,0
540,0
31
4
64-QAM
5/6
260,0
540,0
288,9
600,0
28
iOS oppimisessa
Liite B – Langaton tietoturva
Ajan mittaan on kehitetty useita tekniikoita Wi-Fi-verkkojen suojaamiseksi. Varhaisiin
tekniikoihin lukeutuvat WEP (Wired Equivalent Privacy), LEAP (Lightweight Extensible
Authentication Protocol), laitteiden suodattaminen MAC-osoitteella ja verkon SSID:n
piilottaminen. Vaikka nämä tekniikat aikanaan antoivatkin jonkinlaista suojaa Wi-Fiverkolle, niitä kaikkia pidetään nyt epäluotettavina, ja ne voidaan helposti murtaa.
Onneksi nykyiset Wi-Fi-standardit, kuten WPA ja WPA2, tarjoavat tietojen suojaamiseksi
tekniikat todentamiseen ja salaukseen. Jos nämä suojausstandardit ovat käytössä,
vanhempien tekniikoiden käyttämisestä ei ole hyötyä.
IEEE 802.11i, WPA ja WPA2
WPA (Wi-Fi Protected Access) ja WPA2 viittaavat joukkoon testejä, jotka varmistavat eri
Wi-Fi-laitteiden välisen yhteensopivuuden. Varsinainen Wi-Fi-tietoturvastandardi on
IEEE 802.11i. Yleisesti ottaen tämä standardi määrittelee kaksi verkkoturvallisuuden osaaluetta: todentamisen verkkoon pääsemiseksi sekä itse tietojen salaamisen, kun niitä
siirretään Wi-Fi-laitteesta toiseen. Nimityksiä WPA ja WPA2 käytetään yleisesti sen
ilmaisemiseen, mitkä 802.11i:n vaihtoehdot ovat käytössä verkossa. Tärkein ero WPA:n
ja WPA2:n välillä on salauksen vahvuus. WPA2 on parempi kuin WPA.
PSK vai Enterprise
Pääsy WPA- tai WPA2-verkkoon voidaan suojata yhdellä kaikille käyttäjälle yhteisellä
salasanalla tai antamalla kullekin käyttäjälle tai laitteelle yksilölliset tunnistetiedot.
Tunnistetietoina voivat olla nimi ja salasana tai PKI-identiteetti (varmenne). Yhden
salasanan käyttämisestä kaikille laitteille käytetään nimitystä esijaettu avain (Pre-Shared
Key, PSK). Enterprise-versio viittaa kullekin laitteelle tai käyttäjälle annettaviin yksiköllisiin
tunnisteisiin, jotka noudattavat 802.1x-standardia. Käytä todentamis- ja
salausmenetelmästä riippumatta Wi-Fi-verkon suojaamiseen joko WPA:ta tai WPA2:ta.
SSID:n lähetys tai piilottaminen
Wi-Fi-verkon nimeä kutsutaan SSID:ksi (Service Set ID). Liittyäkseen tiettyyn
langattomaan verkkoon käyttäjä valitsee haluamansa verkon SSID:n luettelosta, jossa
näkyvät Wi-Fi-laitteen kantaman sisällä olevien verkkojen lähetetyt SSID:t. SSID on
kuitenkin myös mahdollista piilottaa, jolloin se ei näy verkkoja etsittäessä. Vaikka voikin
tuntua siltä, että SSID:n piilottaminen on turvallisempaa kuin sen lähettäminen,
tosiasiassa tietoturvahyöty on hyvin vähäinen.
Verkon SSID:n piilottaminen merkitsee, että käyttäjät eivät näe verkkoa tietokoneen
kantaman sisällä olevien verkkojen luettelossa, mutta mahdollinen hakkeri pystyisi
selvittämään verkon nimen muutamassa sekunnissa kuuntelemalla tietokoneellaan
piilotettuun verkkoon jo liitettyjen laitteiden lähettämiä tietoja. Tämä on mahdollista,
koska myös silloin, kun SSID kätketään, verkon nimi lähetetään salaamattomana
datakehyksissä.
Tärkeämpiä ovat piilotetun SSID:n käytännön seuraukset. Jotta Wi-Fi-laite voi liittyä
uudelleen piilotettuun verkkoon, sen on ensin paikannettava yhteyspiste tarjoamalla
SSID:tä. Koska SSID on piilotettu, Wi-Fi-laitteen täytyy kuitenkin kokeilla jokaista
tunnettua kanavaa ja selvittää lähettämällä, onko piilotettu SSID kyseisellä kanavalla.
Lähetyksen jälkeen tietokoneen on odotettava tietyn aikaa vastauksia. Jos asiakkaalla on
tallennettuna useita piilotettuja SSID:itä, sen on lähetettävä jokaista SSID:tä jokaiselle
kanavalle ja odotettava vastausta jokaisen kanavan ja jokaisen SSID:n jälkeen.
29
iOS oppimisessa
Etsiessään lähettyä SSID:tä tietokone käy jokaisella kanavalla ja vain kuuntelee, mitkä
SSID:t ovat kyseisellä kanavalla. Riippumatta siitä, kuinka monta lähetettävää SSID:tä
tietokoneeseen on tallennettu, tietokoneen tarvitsee kuunnella kutakin kanavaa vain
kerran löytääkseen ne.
Yksinkertaisesti sanottuna Wi-Fi-laitteen on hankalampi liittyä uudelleen verkkoon
piilotettua SSID:tä käytettäessä kuin SSID:n lähetystä käytettäessä, eikä SSID:n
piilottaminen juurikaan paranna tietoturvaa. iOS-laitteille on tyypillistä, että niitä
liikutellaan usein, joten piilotetut SSID:t voivat hidastaa verkkoon liittymistä.
30
iOS oppimisessa
Liite C – Bonjourin tukeminen
Samanaikaisesti tietylle laiteryhmälle verkossa lähetettävää tietoa kutsutaan
ryhmälähetykseksi. Ryhmälähetyksen erikoistapaus on tiedon lähettäminen
samanaikaisesti kaikille verkon laitteille. Siitä käytetään nimitystä yleislähetys. Näitä
tiedonlähetysmenetelmiä käytetään useilla tavoilla. Esimerkiksi kun tietokone saa IPosoitteen DHCP:tä käyttäen, se käyttää IP-osoitteen pyytämiseen yleislähetystä.
Käyttämällä yleislähetystä se varmistaa, että DHCP-palvelimet saavat pyynnön, sillä
yleislähetys menee kaikille tietokoneille.
Apple käyttää Bonjour-nimistä tekniikkaa mahdollistaakseen käyttäjille laitteiden ja
palveluiden löytämisen verkosta. Bonjour-tekniikkaa käyttävät tietokoneet ja laitteet
lähettävät automaattisesti tiedon omista palveluistaan ja kuuntelevat muiden tarjoamia
palveluita. Tietokone voi havaita tulostusvalmiin tulostimen, jaetun iTunes-soittolistan,
videokeskusteluun pystyvän iChat-ystävän tai toisen tietokoneen, joka jakaa tiedostoja.
iOS laitteet käyttävät Bonjouria löytääkseen AirPrint-yhteensopivia tulostimia ja AirPlayyhteensopivia laitteita, kuten Apple TV:n. Jopa Windows-tietokoneet voivat hyödyntää
Bonjouria, jos niihin on asennettu iTunes. Bonjour toimii standardoitujen
yhteystekniikoiden, kuten ethernetin ja Wi-Fin (802.11), kanssa. Se käyttää yhteyksien
muodostamiseen standardoitua, kaikkialla läsnä olevaa IP-verkkoprotokollaa – samaa
protokollaa, jonka varassa internet toimii.
Ryhmälähetysliikenne ja erityisesti yleislähetysliikenne voi myös täyttää verkon
kaistanleveyden hyvin nopeasti. Kuvittele, jos aina, kun jokin verkossa oleva laite
lähettää verkossa jotakin, tieto lähetettäisiin kaikille muille verkossa oleville laitteille.
Koska langattomat laitteet vastaanottavat tietoa erilaisilla nopeuksilla,
yleislähetysliikenne tapahtuu hitaimman asiakkaan nopeudella. Runsas yleislähetyksen
käyttö voi aiheuttaa niin kutsutun yleislähetysmyrskyn ja estää verkkoon pääsyn. Wi-Fiverkot ovat erityisen haavoittuvia
tälle ilmiölle.
Tee yhteistyötä Wi-Fi-verkon toimittajan kanssa suunnitellaksesi verkon, joka sallii
tehokkaan ryhmälähetysliikenteen siten, että se ei haittaa muita verkon asiakkaita.
Tarpeetonta yleislähetysliikennettä voidaan vähentää asiakaslaitteiden määrityksiä
muuttamalla. Tämä vähentää Bonjour-palveluiden rekisteröintimääriä verkossa
vähentäen siten yleislähetysliikenteen kokonaismäärää. Myös verkkoinfrastruktuuriin,
esimerkiksi yhteyspisteisiin, voidaan tehdä muutoksia yleislähetyksen sallimiseksi tai
suodattamiseksi.
• Lue lisää Bonjourista
www.apple.com/fi/support/bonjour
© 2012 Apple Inc. Kaikki oikeudet pidätetään. AirPlay, Apple, Apple-logo, Bonjour, iChat, iPad, iPhone, iPod,
iPod touch, iTunes, Mac, Mac OS, MacBook, MacBook Air ja Safari ovat Apple Inc:n Yhdysvalloissa ja muissa
maissa rekisteröityjä tavaramerkkejä. AirPrint on Apple Inc:n tavaramerkki. AppleCare, iCloud ja iTunes Store
ovat Apple Inc:n Yhdysvalloissa ja muissa maissa rekisteröityjä palvelumerkkejä. App Store ja iBookstore
ovat Apple Inc:n palvelumerkkejä.
31

iOS oppimisessa

Transcription

Similar documents

Oppilaitosten volyymiosto-ohjelma Aloita ohjelmien ja

VPP - Apple

Lataa iOS:n käyttöönoton yleiskatsaus

Echo RA Puheäänen vahvistin

iOS Deployment Tech Ref Guide DK-NO-SE-FI-NL-RU-TR

Uudet teknologiat ja mobiililaitteet prosessinohjauksessa

CISCO EPC3825 Cisco EPC3825 - Langattoman verkon

minifactory 3D-tulostin käyttöohje

Lataa - Brother