Hoe een iOS-configuratieprofiel te maken en verborgen instellingen te wijzigen

Configuratieprofielen op een iPhone of iPad lijken op groepsbeleid of de registereditor op Windows. Hiermee kunt u snel groepen instellingen distribueren en toegang krijgen tot krachtige beheerfuncties die normaal niet beschikbaar zijn. Configuratieprofielen zijn echt ontworpen voor organisaties, maar kunnen door iedereen worden gebruikt.

U hebt een Mac nodig om configuratieprofielen voor uw iPhone of iPad te maken. Hiervoor is Apple Configurator vereist, en moderne versies van Apple Configurator zijn alleen beschikbaar voor Mac OS X. Apple heeft ooit een versie van Apple Configurator aangeboden die werkt op Windows, maar niet meer doet.

Hoe een configuratieprofiel te maken

Als u een configuratieprofiel wilt maken, moet u de gratis Apple Configurator-app uit de App Store op een Mac installeren.

Start Apple Configurator en klik op Bestand> Nieuw profiel.

Het nieuwe profielscherm verschijnt, met het tabblad Algemeen geselecteerd. U moet hier een naam voor uw profiel typen in het vak 'Naam'. De naam verschijnt op alle apparaten waarop u het configuratieprofiel installeert, dus geef het een beschrijvende naam.

Andere velden zijn hier optioneel. De identificatiecode is een unieke ID voor het profiel. Elk profiel moet een andere ID hebben. Als u een bestaand profiel wilt vervangen, geeft u een nieuw profiel dezelfde ID als het oude profiel. Wanneer iemand het nieuwe profiel op zijn apparaat installeert, wordt het bestaande profiel vervangen door dat ID.

Met de organisatie- en beschrijvingsnaam kunt u meer informatie over het profiel verstrekken. Mensen met het profiel dat op hun apparaat is geïnstalleerd, kunnen deze informatie bekijken. Het "toestemmingsbericht" verschijnt wanneer iemand het profiel op zijn apparaat installeert.

Met de opties "Beveiliging" en "Automatisch profiel verwijderen" kunt u bepalen wanneer het profiel kan worden verwijderd. Standaard kan het profiel door iedereen worden verwijderd. U kunt het profiel zodanig configureren dat het nooit kan worden verwijderd of dat een wachtwoord moet worden verwijderd of automatisch moet vervallen op een bepaalde datum of na een beperkte periode. Deze instellingen zijn bedoeld voor grotere organisaties om hun apparaten te vergrendelen, maar ze kunnen door iedereen worden gebruikt.

De rest van de schermen in de zijbalk zijn volledig optioneel. Ze zijn standaard ingesteld op "Niet geconfigureerd", wat betekent dat ze geen deel uitmaken van het huidige configuratieprofiel.

Als u een instelling wilt definiëren, klikt u op een groep instellingen en vervolgens op de knop "Configureren" om de instellingen in die groep te bekijken.

Je ziet een grote verscheidenheid aan instellingen die je kunt configureren, afhankelijk van de categorie die je kiest. Sommige van deze instellingen zijn gemarkeerd als 'alleen onder toezicht', wat betekent dat ze alleen van kracht worden op een apparaat in de bewaakte modus. U kunt deze instellingen in een configuratieprofiel definiëren en vervolgens op een apparaat installeren, maar deze specifieke instellingen werken alleen op een bewaakt apparaat. Ze worden stil genegeerd op een niet-bewaakt apparaat.

De optie om vooraf geïnstalleerde apps te verbergen onder Beperkingen> Apps werkt bijvoorbeeld alleen op bewaakte apparaten.

Niet al deze instellingen zijn voor het vergrendelen van een apparaat. Met andere kunt u eenvoudig een apparaat op verschillende manieren vooraf configureren. Klik bijvoorbeeld op het tabblad Wi-Fi en u kunt details voor het draadloze netwerk toevoegen. Gebruikers die het configuratieprofiel installeren, kunnen automatisch worden verbonden met het Wi-Fi-netwerk met de juiste netwerkinstellingen zonder het zelf te configureren. Voor sommige secties kunt u extra instellingen toevoegen met de knop + in de rechterbovenhoek van het scherm. U kunt bijvoorbeeld meerdere wifi-netwerken vooraf configureren.

U kunt ook VPN's, certificaten, proxy's en andere soorten accounts vooraf configureren. Deze instellingen kunnen deel uitmaken van één configuratieprofiel dat gebruikers kunnen installeren om alles in één keer te configureren.

Als u klaar bent, klikt u op Bestand> Opslaan om het configuratieprofiel op te slaan in een bestand op uw Mac. Configuratieprofielen hebben de bestandsextensie .mobileconfig, hoewel deze standaard is verborgen in Mac OS X..

Hoe een configuratieprofiel te installeren

U kunt het configuratieprofiel nu op een of meer apparaten installeren. U kunt het configuratieprofiel naar iemand mailen - inclusief uzelf - of aanbieden voor downloaden op een website. Wanneer iemand op de e-mailbijlage tikt in de Mail-app of het configuratieprofielbestand downloadt van een website, wordt hem gevraagd om deze op zijn iPhone of iPad te installeren.

U zult informatie zien over de instellingen die het profiel bevat wanneer u het installeert, en u kunt op de categorieën tikken voor meer details.

Installeer alleen configuratieprofielen die u vertrouwt. Een configuratieprofiel kan bijvoorbeeld kwaadwillende VPN- of proxy-instellingen bevatten die uw internetverkeer via een kwaadwillende server forceren.

U kunt het configuratieprofiel ook via Apple Configurator naar een apparaat distribueren (een bewaakt of een onbewaakt exemplaar). Hiertoe sluit je de iPhone of iPad aan op je Mac via een USB-kabel; de kabel die je gebruikt om deze op te laden werkt prima. U krijgt een prompt te zien waarin u wordt gevraagd om de Mac te vertrouwen op de iPhone of iPad. Nadat u dit hebt gedaan, verschijnt het in de Apple Configurator-app.

Dubbelklik op het apparaat in Apple Configurator en klik om naar de categorie "Profielen" te gaan. Klik op de knop "Profielen toevoegen" en blader naar de configuratieprofielen die u wilt toevoegen. Apple Configurator synchroniseert ze onmiddellijk met uw verbonden iPhone of iPad.

Hoe een configuratieprofiel te verwijderen

Als u een configuratieprofiel wilt verwijderen, gaat u naar Instellingen> Algemeen> Profiel op uw iPhone of iPad. U kunt vervolgens op de naam van het profiel tikken en op 'Profiel verwijderen' tikken om het van uw apparaat te verwijderen.

Dit is ook hoe u kunt controleren of er een configuratieprofiel op uw apparaat is geïnstalleerd. Ga naar Instellingen> Algemeen> Profiel en kijk of hier een profiel wordt vermeld. Tik op het profiel en tik vervolgens op de categorieën om meer informatie te bekijken over de instellingen die het bevat.

Als u een configuratieprofiel via Apple Configurator wilt verwijderen, sluit u het apparaat aan op uw Mac en start u Apple Configurator. Dubbelklik op uw apparaat en selecteer de categorie "Profielen". Selecteer het configuratieprofiel en klik op Bewerken> Verwijderen.

Organisaties kunnen ook configuratieprofielen implementeren en bijwerken via een server voor mobiel apparaatbeheer (MDM).