![](https://help.apple.com/assets/6537FB06A074DBB5E802EA07/6537FB31280588A5490B6E1D/da_DK/52d714626638d3391623c853be0c593b.png)
Sikkerhed med Delt iPad i iPadOS
Delt iPad er en flerbrugerfunktion til brug i iPad-implementeringer. Den giver brugerne mulighed for at dele en iPad, uden at hver brugers dokumenter og data deles. Hver bruger får sin egen private og reserverede lagringsplads, som oprettes som en APFS-enhed (Apple File System), der beskyttes af brugerens godkendelsesoplysninger. Delt iPad forudsætter brug af administrerede Apple-id'er, der udstedes og ejes af organisationen.
Med delt iPad kan en studerende logge ind på en hvilken som helst enhed, der ejes af organisationen og er indstillet til at blive brugt af flere brugere. Brugernes data opbevares i særskilte mapper, der har hver sit databeskyttelsesdomæne og både beskyttes med UNIX-tilladelser og brug af et isoleret miljø (“sandbox”). I iPadOS 13.4 og nyere versioner kan brugerne også logge ind på en midlertidig session. Når en bruger logger ud af en midlertidig session, slettes brugerens APFS-enhed, og den reserverede plads på enheden leveres tilbage til systemet.
Log ind på Delt iPad
Administrerede Apple-id'er, der både er indbyggede og på organisationsnetværk, understøttes til login på Delt iPad. Første gang en bruger vil have adgang til en konto på organisationsnetværket, omdirigeres brugeren til identitetsudbyderens login-portal. Når brugeren er godkendt, udstedes et adgangstoken med kort levetid til de understøttende administrerede Apple-id'er, og login-processen fortsætter på samme måde som den indbyggede login-proces til administrerede Apple-id'er. Når brugeren er logget ind, bliver brugeren af Indstillingsassistent på Delt iPad bedt om at oprette en kode (godkendelsesoplysning), der skal bruges til at beskytte de lokale data på enheden og til at blive godkendt på login-skærmen fremover. På samme måde som en enhed med en enkelt bruger, hvor brugeren logger ind på sin konto på organisationsnetværket med sit administrerede Apple-id og derefter låser sin enhed op med koden, logger en bruger på Delt iPad ind på sin konto på organisationsnetværket første gang og bruger derefter sin oprettede kode.
Når en bruger logger ind uden godkendelse via organisationsnetværket, godkendes det administrerede Apple-id af Apples IDS (Identity Service) ved hjælp af SRP-protokollen. Hvis godkendelse lykkes, udstedes der et midlertidigt adgangstoken specielt til enheden. Hvis brugeren har brugt enheden før, har vedkommende allerede en lokal brugerkonto, der låses op med samme godkendelsesoplysninger.
Hvis brugeren ikke har brugt enheden før eller bruger funktionen med midlertidige sessioner, sørger Delt iPad for, at der oprettes et nyt UNIX-bruger-id, en APFS-enhed med brugerens personlige data og en lokal nøglering. Da lagringspladsen tildeles (reserveres) til brugeren på det tidspunkt, hvor APFS-enheden oprettes, er der måske ikke plads nok til at oprette en ny enhed. I så fald vil systemet finde en eksisterende bruger, hvis data er blevet synkroniseret til skyen, og fjerne den bruger fra enheden for at give den nye bruger mulighed for at logge ind. Hvis den usandsynlige situation skulle opstå, hvor ingen af de eksisterende brugeres data er færdige med at blive overført til skyen, kan den nye bruger ikke logge ind. Den nye bruger må vente med at logge ind, til synkroniseringen af en af de eksisterende brugeres data er færdig, eller få en administrator til at slette en eksisterende brugers konto med risiko for tab af data.
Hvis enheden ikke har forbindelse til internettet (f.eks. fordi brugeren ikke har et Wi-Fi-adgangspunkt), kan der foretages godkendelse i forhold til den lokale konto i et begrænset antal dage. I den situation kan kun brugere, der allerede har en lokal konto eller en midlertidig session, logge ind. Når den begrænsede tid er gået, skal brugerne godkendes på nettet, også selvom de allerede har en lokal konto.
Når en brugers lokale konto er låst op eller oprettet, konverteres det midlertidige token, som blev udstedt af Apples servere (hvis godkendelsen foretages eksternt), til et iCloud-token, der gør det muligt at logge ind på iCloud. Derefter gendannes brugerens indstillinger, og vedkommendes dokumenter og data synkroniseres fra iCloud.
Så længe en brugersession er aktiv, og enheden har forbindelse til internettet, gemmes oprettede og ændrede dokumenter og data i iCloud. En synkroniseringsfunktion i baggrunden er desuden med til at sørge for, at ændringer overføres til iCloud eller en anden webtjeneste ved hjælp af NSURLSession-baggrundssessioner, efter at brugeren har logget ud. Når synkronisering i baggrunden er færdig for brugeren, gøres brugerens APFS-enhed passiv, og den kan ikke aktiveres igen, uden at brugeren logger ind igen.
Midlertidige sessioner synkroniserer ikke data med iCloud, og selvom der kan logges ind på en synkroniseringstjeneste fra en tredjepart, f.eks. Box eller Google, fra en midlertidig session, er der ingen funktion, der kan fortsætte synkroniseringen af data, når den midlertidige session slutter.
Log ud af Delt iPad
Når en bruger logger ud af Delt iPad, låses den pågældende brugers nøglesamling med det samme, og alle apps lukkes ned. iPadOS udskyder nogle almindelige log ud-handlinger midlertidigt for at gøre processen hurtigere, når en ny bruger logger ind, og viser et vindue, hvor den nye bruger kan logge ind. Hvis en bruger logger ind i dette tidsrum (ca. 30 sekunder), udfører Delt iPad den udsatte oprydning som en del af processen, når den nye bruger logger ind. Hvis Delt iPad forbliver passiv, startes den udsatte oprydning. Login-vinduet genstartes under oprydningsprocessen, som hvis der var blevet logget ud igen.
Når en midlertidig session slutter, udfører Delt iPad hele log ud-processen og sletter straks den midlertidige sessions APFS-enhed.