![](https://help.apple.com/assets/6537FB06A074DBB5E802EA07/6537FB31280588A5490B6E1D/zh_HK/52d714626638d3391623c853be0c593b.png)
iPadOS 中「共用的 iPad」保安
「共用的 iPad」是在 iPad 部署中使用的一種多重用户模式,允許用户共用一部 iPad,同時保持每個用户的文件和資料獨立。每位用户可獲得專用和預留的儲存空間,這是以 APFS(Apple 檔案系統)卷宗形式建立,且受到用户的憑證保護。「共用的 iPad」需要使用由機構發行和擁有的管理式 Apple ID。
使用「共用的 iPad」,用户能登入到任何由機構擁有並設定為供多位用户使用的裝置。用户資料會分割至個別的目錄,每個目錄都位於其專屬的資料保護網域中,且受 UNIX 權限和沙盒技術保護。在 iPadOS 13.4 或較新版本,用户也可登入到暫時區段。當用户登出暫時區段,其 APFS 卷宗會被刪除,且其保留的空間也會歸還到系統。
登入「共用的 iPad」
登入「共用的 iPad」時,原生和聯合「管理式 Apple ID」均受支援。首次使用聯合帳户時,用户會被導向至身份供應商(IdP)的登入入口網站。認證後,系統會為後備「管理式 Apple ID」核發一個短期有效的存取代號,登入程序則與原生「管理式 Apple ID」相似。登入後,「共用的 iPad」上的「設定輔助程式」會提示用户建立密碼(憑證),用於保護裝置本機資料和在日後進行登入畫面的認證。就像單一用户裝置中,用户先使用其聯合帳户登入「管理式 Apple ID」一次,然後使用密碼來解鎖,在「共用的 iPad 上」,用户先使用其聯合帳户登入一次,之後便可使用已建立的密碼來解鎖。
當用户未經聯合認證登入時,系統會使用 SRP 通訊協定透過 Apple 的識別服務(IDS)對「管理式 Apple ID」進行認證。如認證成功,則會授予一個該裝置專用的短期有效存取代號。如果用户先前使用過裝置,他們便已有可使用相同憑證解鎖的本機用户帳户。
如果用户之前沒有用過裝置或正在使用暫時區段功能,則「共用的 iPad」會配置一個新的 UNIX 用户 ID、一個用於儲存用户個人數據的 APFS 卷宗,以及一個本機鑰匙圈。由於存儲空間是在製作 APFS 卷宗時為用户分配(保留),因此可能沒有足夠的空間來製作新卷宗。在這種情況下,系統會識別已完成將資料同步到雲端的現有用户,並讓該用户退出裝置,以便讓新用户登入。萬一全部現有的用户都尚未完成上載其雲端資料,新的用户登入程序便會失敗。如要登入,新用户將需要等待一個用户的資料完成同步,或讓管理員強行刪除現有用户帳户,這樣會有遺失資料的風險。
如果裝置未連接互聯網(例如用户沒有 Wi-Fi 連接點時),則可能會在有限日數內針對本機帳户進行認證。在這種情況下,只有擁有先前已存在本機帳户或暫時區段的用户可以登入。這個時限過後,即使本機帳户已存在,用户仍需於網上進行認證。
用户的本機帳户解鎖或建立後,如進行遙距認證,由 Apple 伺服器核發的短期有效代號便會轉換為 iCloud 代號,以允許登入 iCloud。接着用户的設定會還原,且其文件和資料會從 iCloud 同步。
當用户的作業階段為使用中且裝置維持線上狀態時,文件和資料皆會在其製作或修改時儲存至 iCloud。此外,背景同步機制可協助確保變更會在用户登出後推送至 iCloud,或其他使用 NSURLSession 背景作業階段的網絡服務。該用户的背景同步作業完成後,系統會卸載其 APFS 卷宗,且如果用户沒有重新登入,就無法再次裝載卷宗。
暫時區段不會與 iCloud 同步資料,且雖然暫時區段可以登入第三方同步服務(例如 Box 或 Google 雲端硬碟),但並沒有在暫時區段結束時繼續同步資料的功能。
登出「共用的 iPad」
用户登出「共用的 iPad」時,系統會立即鎖定該用户的 Keybag,並關閉所有 App。為了加快新用户登入的速度,iPadOS 會暫時延遲部份的一般登出操作,並向新用户顯示登入視窗。如果用户在這段期間(約 30 秒)登入,「共用的 iPad」會執行先前延遲的清除程序,作為新用户登入帳户程序的一部份。但是如果「共用的 iPad」維持閒置狀態,便會觸發延遲的清除程序。執行清除期間,「登入視窗」會重新啟動,就像是發生另一項登出操作。
暫時區段結束後,「共用的 iPad」將執行完整的登出順序,並立即刪除暫時區段的 APFS 卷宗。