![](https://help.apple.com/assets/6537FB06A074DBB5E802EA07/6537FB31280588A5490B6E1D/no_NO/52d714626638d3391623c853be0c593b.png)
Delt iPad-sikkerhet i iPadOS
Delt iPad er en flerbrukermodus for bruk i iPad-utrullinger. Det gjør det mulig for brukerne å dele en iPad samtidig som dokumenter og data holdes atskilt for hver bruker. Hver bruker får sin egen private, reserverte lagringsplass, som implementeres som et APFS-volum (Apple File System) beskyttet med brukerens akkreditiver. Delt iPad krever at det brukes en administrert Apple-ID som utstedes og eies av organisasjonen.
Med Delt iPad kan en bruker logge på alle enheter som organisasjonen eier, og som er konfigurert for å brukes av flere brukere. Brukerdataene deles opp i adskilte kataloger, alle i sine egne databeskyttelsesdomener og beskyttet ved hjelp av både UNIX-tillatelser og sandkasseteknologi. I iPadOS 13.4 eller nyere kan brukere også logge på med en midlertidig økt. Når brukeren logger av en midlertidig økt, slettes APFS-volumet deres og det reserverte området returneres til systemet.
Logge på Delt iPad
Både innebygde og forente administrerte Apple-ID-er støttes når man logger på Delt iPad. Når en forent konto brukes for første gang, sendes brukeren til ID-leverandørens (IdP) påloggingsportal. Hvis påloggingen er vellykket, gis det et tilgangskjennetegn med kort levetid for de administrerte Apple-ID-ene, og påloggingsprosessen fortsetter på lignende måte som den integrerte påloggingsprosessen for administrerte Apple-ID-er. Når påloggingen er fullført, vil oppsettassistenten for Delt iPad be brukeren om å velge en kode (akkreditiver) for å sikre de lokale dataene på enheten og for autentisering i påloggingsvinduet i fremtiden. Som på en enhet med én bruker der brukeren må logge seg på med administrert Apple-ID ved hjelp av forent konto og deretter låse opp enheten med koden, logger brukeren seg på én gang på Delt iPad ved hjelp av forent konto, og deretter brukes brukerens kode.
Når en bruker logger seg på uten forent autentisering, autentiseres den administrerte Apple-ID-en med Apple Identity Service (IDS) ved hjelp av SRP-protokollen. Hvis autentisering lykkes, gis det et enhetsspesifikt tilgangskjennetegn med kort levetid. Hvis brukeren har brukt enheten tidligere, har vedkommende allerede en lokal brukerkonto som låses opp med de samme akkreditivene.
Hvis brukeren ikke har brukt enheten før eller bruker en midlertidig økt, klargjør Delt iPad en ny UNIX-bruker-ID, et APFS-volum til å lagre brukerens personlige data og en lokal nøkkelring. Siden lagring tilordnes (reserveres) for brukeren når APFS-volumet opprettes, kan det hende at det ikke er nok plass til å opprette et nytt volum. I et slikt tilfelle vil systemet identifisere en eksisterende bruker med data som er ferdig synkronisert til skyen, og kaste den brukeren ut av enheten, slik at den nye brukeren kan logge på. I det usannsynlige tilfellet at alle eksisterende brukere ikke har fullført opplastingen av skydataene, mislykkes påloggingen av den nye brukeren. For å logge på må den nye brukeren vente til en brukers data er ferdig med å synkronisere eller få administratoren til å slette en eksisterende brukerkonto med tvang og dermed risikere datatap.
Hvis enheten ikke er koblet til internett (for eksempel hvis brukeren ikke har et Wi-Fi-tilgangspunkt), kan autentisering skje mot den lokale kontoen i et begrenset antall dager. I slike situasjoner kan kun brukere med eksisterende lokale kontoer eller en midlertidig økt logge på. Etter at tidsbegrensningen utløper, må brukere autentisere på nettet selv om en lokal konto allerede eksisterer.
Når en brukers lokale konto har blitt låst opp eller opprettet, hvis den er autentisert via fjerntilgang, omgjøres kjennetegnet med kort levetid som utstedes av Apples tjenere, til et iCloud-kjennetegn som tillater innlogging på iCloud. Deretter gjenopprettes brukerens innstillinger og dokumentene og dataene synkroniseres fra iCloud.
Når en brukerøkt er aktiv og enheten er tilkoblet internett, lagres dokumenter og data på iCloud etter hvert som de opprettes eller endres. Dessuten er det en synkroniseringsmekanisme i bakgrunnen som bidrar til å sikre at endringer sendes til iCloud eller andre nettjenester ved hjelp av NSURLSession-bakgrunnsøkter etter at brukeren har logget av. Etter at bakgrunnssynkronisering for denne brukeren er fullført, deaktiveres brukerens APFS-volum og kan ikke aktiveres uten at brukeren logger på igjen.
Midlertidige økter synkroniserer ikke data med iCloud, og selv om en midlertidig økt kan logge på en synkroniseringstjeneste fra tredjepart som Box eller Google Drive, er det ikke mulig å fortsette synkronisering av data når den midlertidige økten avsluttes.
Logge av Delt iPad
Når en bruker logger av Delt iPad, låses brukerens nøkkeletui umiddelbart og alle apper lukkes. For å fremskynde pålogging av en ny bruker utsetter iPadOS noen vanlige avloggingshandlinger midlertidig og presenterer et påloggingsvindu til den nye brukeren. Hvis en bruker logger på i denne perioden (cirka 30 sekunder), utfører Delt iPad den utsatte oppryddingen som en del av påloggingen til den nye brukerkontoen. Hvis Delt iPad imidlertid ikke brukes, utløses den utsatte oppryddingen. Under opprydningsfasen startes påloggingsvinduet på nytt som om en annen utlogging hadde funnet sted.
Når en midlertidig økt avsluttes, utfører Delt iPad den fullstendige avloggingssekvensen og sletter APFS-volumet til den midlertidige økten umiddelbart.