![](https://help.apple.com/assets/6537FB06A074DBB5E802EA07/6537FB31280588A5490B6E1D/zh_TW/52d714626638d3391623c853be0c593b.png)
iPadOS 中「共享的 iPad」安全性
「共享的 iPad」是在 iPad 部署中使用的多重使用者模式。此模式可讓使用者共享一部 iPad,同時讓每位使用者的文件和資料維持獨立狀態。每位使用者可獲得專為他們保留的儲存位置,這個位置是以 APFS(Apple 檔案系統)卷宗形式導入,且受到使用者的憑證保護。「共享的 iPad」需使用由組織核發並擁有的管理式 Apple ID。
使用「共享的 iPad」,可讓使用者登入任何組織擁有且設為供多重使用者使用的裝置。使用者資料會分割至獨立的目錄中,而每個目錄都位於其專屬的資料保護網域中,且受到 UNIX 權限和沙盒技術保護。在 iPadOS 13.4 或以上版本中,使用者也可登入暫時操作階段。當使用者登出暫時操作階段,使用者的 APFS 卷宗會被刪除,而且保留的空間會歸還給系統。
登入「共享的 iPad」
當登入「共享的 iPad」時,同時支援原生和同盟管理式 Apple ID。第一次使用同盟帳號時,系統會將使用者重新導向至身分提供者(IdP)的登入入口網站。經過認證後,會核發一個效期短的存取代碼以支援管理式 Apple ID,而登入程序會繼續執行,類似於原生管理式 Apple ID 登入程序。登入後,「共享的 iPad」上的「設定輔助程式」會提示使用者建立一組密碼(憑證),用來在未來保護裝置上的本機資料及認證登入畫面。在單一使用者裝置上,使用者會使用同盟帳號登入一次其管理式 Apple ID,然後用自己的密碼解鎖其裝置;同樣地,在「共享的 iPad」上,使用者會使用同盟帳號登入一次,此後便使用自行建立的密碼。
當使用者不是透過聯合驗證登入時,「Apple 識別服務」(IDS)會使用 SRP 通訊協定認證該管理式 Apple ID。若認證成功,則會授予一個該裝置專用的短效期存取代號。如果使用者先前使用過裝置,他們便已有使用相同憑證解鎖的本機使用者帳號。
如果使用者之前沒有用過裝置或正在使用暫時操作階段功能,則「共享的 iPad」會佈建一個新的 UNIX 使用者 ID、一個用於儲存使用者個人資料的 APFS 卷宗,以及一個本機鑰匙圈。由於建立 APFS 卷宗時會為使用者分配(保留)儲存空間,因此可能沒有足夠空間建立一個新卷宗。在這種情況下,系統會識別已完成將資料同步到雲端的現有使用者,並讓該使用者退出裝置,以便讓新使用者登入。萬一全部現有的使用者都尚未完成上傳其雲端資料,新的使用者登入程序便會失敗。若要登入,新的使用者需要等待一位使用者的資料同步完成,或請管理者強制刪除一個現有的使用者帳號,而這麼做會有資料遺失的風險。
如果裝置未連接網際網路(例如使用者沒有 Wi-Fi 連接點時),則可能會在有限天數內針對本機帳號進行認證。在這種情況下,只有擁有先前已存在本機帳號或暫時操作階段的使用者可以登入。這個時限過後,即使本機帳號已存在,使用者仍需於線上進行認證。
使用者的本機帳號解鎖或建立後,若進行遠端認證,由 Apple 伺服器核發的短效期代號便會轉換為 iCloud 代號,以允許登入 iCloud。接著使用者的設定會回復,且其文件和資料會從 iCloud 同步。
當使用者的作業為作用中且裝置維持線上狀態時,文件和資料皆會在其製作或修改時儲存至 iCloud。此外,使用者登出之後,背景同步機制可協助確保更動會推送至 iCloud,或是使用 NSURLSession 背景作業的其他 Web 服務。該使用者的背景同步作業完成後,系統會卸載其 APFS 卷宗,且若使用者沒有重新登入,就無法再次裝載。
暫時操作階段不會與 iCloud 同步資料,且雖然暫時操作階段可以登入第三方同步服務(例如 Box 或 Google 雲端硬碟),但並沒有在暫時操作階段結束時繼續同步資料的功能。
登出「共享的 iPad」
使用者登出「共享的 iPad」時,系統會立即鎖定該使用者的 Keybag,並關閉所有 App。為了加快新使用者登入的速度,iPadOS 會暫時延遲部分的一般登出操作,並向新使用者顯示登入視窗。如果使用者在這段期間(約 30 秒)登入,「共享的 iPad」會執行延遲的清除,做為新使用者登入帳號程序的一部分。但是如果「共享的 iPad」維持閒置狀態,便會觸發延遲的清除程序。執行清除階段期間,「登入視窗」會重新啟動,就像是發生另一個登出操作。
當暫時操作階段結束時,「共享的 iPad」會執行完整的登出程序,並立即刪除暫時操作階段的 APFS 卷宗。