คู่มืออ้างอิง

อภิธานศัพท์ MDM

รวมคำศัพท์ภาษาอังกฤษที่พบบ่อยในคอนโซล Workspace ONE UEM และ Apple School Manager — แปลไทยแบบกระชับ พร้อมคำอ่าน สำหรับเปิดดูระหว่างทำงานจริง

← กลับหน้าคู่มือหลัก
ไม่พบคำศัพท์ที่ค้นหา — ลองใช้คำอื่น

ระบบและหน่วยงานหลัก

MDMการบริหารจัดการอุปกรณ์เคลื่อนที่เอ็ม-ดี-เอ็ม
ย่อจาก Mobile Device Management — ชื่อเรียกรวมของระบบที่ควบคุม iPad จากส่วนกลาง ไม่ใช่ชื่อโปรแกรมใดโปรแกรมหนึ่ง
UEMคอนโซลบริหารอุปกรณ์แบบรวมศูนย์ยู-อี-เอ็ม
ย่อจาก Unified Endpoint Management — ในคู่มือนี้หมายถึง Workspace ONE UEM คอนโซลหลักที่ใช้สั่งงานเครื่องทุกวัน
ASMแอปเปิล สคูล แมเนเจอร์เอ-เอส-เอ็ม
ย่อจาก Apple School Manager — เว็บของ Apple (school.apple.com) ใช้รับ/ซื้อไลเซนส์แอปและลงทะเบียนเครื่อง
OG (Organization Group)กลุ่มหน่วยงานโอ-จี
ลำดับชั้นในคอนโซล UEM ที่แบ่งสิทธิ์การมองเห็น — แต่ละโรงเรียนเห็นเฉพาะเครื่องใน OG ของตนเอง
ADEการลงทะเบียนเครื่องอัตโนมัติเอ-ดี-อี (ชื่อเดิม DEP อ่านว่า เด็ป)
ย่อจาก Automated Device Enrollment — เครื่องที่ซื้อผ่านช่องทางที่ลงทะเบียนไว้ จะเข้า MDM อัตโนมัติทุกครั้งที่ตั้งเครื่องใหม่ แม้ถูกรีเซ็ต
APNsบริการพุชแจ้งเตือนของ Appleเอ-พี-เอ็น-เอส
ย่อจาก Apple Push Notification service — ช่องทางที่ UEM ใช้ส่งคำสั่งไปกระตุ้นให้ iPad เช็คอินทันที ถ้าใบรับรองนี้หมดอายุ เครื่องทั้งฟลีตจะขาดการติดต่อ

การจัดการเครื่อง

Enrollmentการลงทะเบียนเครื่องเอ็น-โรล-เมนต์
ขั้นตอนที่เครื่องเข้าสู่การควบคุมของ MDM ครั้งแรก
Queryขอข้อมูลสถานะควา-รี
คำสั่ง "ถามข่าว" จากเครื่อง อ่านข้อมูลอย่างเดียว ไม่เปลี่ยนแปลงอะไรบนเครื่อง
Sync (Sync Device)การซิงค์เครื่องซิงค์
บังคับให้เครื่องเชื่อมต่อกับเซิร์ฟเวอร์ทันที เพื่อรับงานค้าง เช่น แอปที่รอติดตั้งหรือโปรไฟล์ใหม่
Complianceการปฏิบัติตามนโยบายคอม-ไพล-เอิ่น-ซ์
เกณฑ์ที่กำหนดไว้ล่วงหน้า เช่น ต้องตั้งรหัสผ่าน — เครื่องที่ไม่ผ่านจะนับเป็น Compliance Violation
Supervisedโหมดควบคุมเต็มรูปแบบซู-เปอร์-ไวซ์
สถานะเครื่องที่เปิดสิทธิ์การจัดการขั้นสูงให้ MDM ได้ครบ (เครื่องที่ enroll ผ่าน ADE จะเป็น Supervised อัตโนมัติ)
Ownershipประเภทการถือครองโอน-เนอร์-ชิพ
แบ่งเป็น Dedicated (ประจำตัวผู้ใช้คนเดียว) และ Shared (ใช้ร่วมกันหลายคนหมุนเวียน) — ค่าจริงที่ขึ้นในคอนโซลของโรงเรียนคือ "Corporate - Dedicated" และ "Corporate - Shared" ตามสองรายการถัดไป
Corporate - Dedicatedเครื่ององค์กร ใช้ประจำตัวคอร์-โพ-เรท เด-ดิ-เค-ทิด
เครื่องที่ผูกกับผู้ใช้คนเดียวต่อเนื่อง เช่น iPad ประจำตัวครู เห็น Username คนเดิมทุกครั้งที่เปิดดู
Corporate - Sharedเครื่ององค์กร ใช้ร่วมกันคอร์-โพ-เรท แชร์ด
เครื่องหมุนเวียนใช้หลายคน เช่น iPad ในรถเข็นห้องเรียน แต่ละคาบจะเห็น Username นักเรียนเปลี่ยนไปตามผู้ล็อกอินล่าสุด (ดูเพิ่มที่หัวข้อ Shared iPad ในคู่มือหลัก ส่วนที่ 2.6)
Compromisedถูกปลดล็อกสิทธิ์ระบบคอม-พรอ-ไมส์
สถานะเครื่องที่ถูกเจลเบรก — ค่า "Unknown" ไม่ได้แปลว่ามีปัญหา หมายถึงระบบยังตรวจสอบไม่ได้เท่านั้น
Profileโปรไฟล์การตั้งค่าโปร-ไฟล์
ชุดค่าตั้งค่า (Wi-Fi, ข้อจำกัด, บัญชี ฯลฯ) ที่ถูกส่งจาก UEM ไปติดตั้งบนเครื่อง
Managed by UEMอยู่ภายใต้การจัดการแม-เนจ
สถานะยืนยันว่าเครื่องยังอยู่ในการควบคุมของคอนโซล ถ้าสถานะนี้หายไป = เครื่องหลุดจากระบบ
Re-enrollลงทะเบียนใหม่รี-เอ็น-โรล
ถอนเครื่องออกแล้วลงทะเบียนเข้า MDM อีกครั้ง ใช้เมื่อโปรไฟล์เสียหายหรือเครื่องค้างสถานะผิดปกตินาน — เป็นงานของ IT/เขต
Setup Assistantหน้าจอตั้งค่าเครื่องครั้งแรกเซ็ต-อัพ-แอส-ซิส-แทนต์
ขั้นตอนที่ iPad แสดงตอนเปิดเครื่องใหม่/รีเซ็ต ถ้าเครื่องอยู่ใน ADE จะดึงกลับเข้า MDM อัตโนมัติที่ขั้นนี้

แอปและไลเซนส์

VPPโปรแกรมซื้อแอปจำนวนมากวี-พี-พี
ย่อจาก Volume Purchase Program — ระบบไลเซนส์แอปของ Apple สำหรับองค์กร ปัจจุบันรวมอยู่ในเมนู "Apps and Books" ของ ASM
Managed Distributionการแจกจ่ายแบบมีการควบคุมแม-เนจ ดิส-ทริ-บิว-ชัน
วิธีแจกแอปผ่านไลเซนส์ VPP ที่องค์กรควบคุมได้ (ต่างจากผู้ใช้ซื้อเอง) — ดึงคืนไลเซนส์ได้เมื่อลบแอป
Content Tokenโทเคนเชื่อมต่อไลเซนส์คอน-เทนต์-โท-เค่น
กุญแจเชื่อมระหว่าง ASM กับ UEM สำหรับซิงค์แอปและไลเซนส์ — หมดอายุแล้วแจกแอปใหม่ไม่ได้ทั้งระบบ
Device-based Licenseไลเซนส์ผูกกับเครื่องดี-ไวซ์-เบสด์ ไล-เซนส์
ไลเซนส์แจกให้ 1 เครื่อง 1 สิทธิ์ โดยไม่ต้องมี Apple ID บนเครื่อง — ตัวเลือกที่ใช้กับ iPad โรงเรียนแทบทุกกรณี
User-based Licenseไลเซนส์ผูกกับผู้ใช้ยู-เซอร์-เบสด์ ไล-เซนส์
ไลเซนส์ผูกกับบัญชี Apple ID ของผู้ใช้ ต้องลงชื่อเข้าบัญชีบนเครื่องก่อนจึงรับแอปได้
Smart Groupกลุ่มเป้าหมายอัจฉริยะสมาร์ท-กรุ๊ป
กลุ่มเครื่อง/ผู้ใช้ที่กำหนดไว้เป็นปลายทาง ใช้ตอน assign แอปหรือโปรไฟล์ กำหนดได้ทั้งแบบเลือกเครื่องเองหรือใช้เงื่อนไขอัตโนมัติ
Assign / Assignmentการกำหนดปลายทางอะ-ไซน์ / อะ-ไซน์-เมนต์
ขั้นตอนกำหนดว่าแอปหรือโปรไฟล์ตัวไหนจะไปหา Smart Group กลุ่มใด ด้วยเงื่อนไขอย่างไร
Distributionการแจกจ่ายดิส-ทริ-บิว-ชัน
แท็บตั้งค่าหลักตอนสร้าง assignment — ชื่อ, ปลายทาง, จำนวนไลเซนส์ที่จัดสรร
Restrictionsข้อจำกัดการใช้งานแอปรี-สทริค-ชันส์
ตัวเลือกเสริมของ assignment เช่น ถอนแอปอัตโนมัติเมื่อเครื่องหลุดระบบ (Remove On Unenroll)
Auto (Deployment)ติดตั้งอัตโนมัติออ-โต้
วิธีส่งแอปแบบติดตั้งให้เองทันทีที่เครื่องเช็คอิน ไม่ต้องให้ผู้ใช้กด — ค่ามาตรฐานของโรงเรียน
On-Demandติดตั้งเมื่อผู้ใช้ต้องการออน-ดี-มานด์
แอปจะไปอยู่ใน Catalog ให้ผู้ใช้เลือกกดติดตั้งเอง เหมาะกับแอปเสริมที่ไม่จำเป็นทุกเครื่อง
Previewดูตัวอย่างก่อนสั่งจริงพรี-วิว
หน้าจอแสดงรายชื่อเครื่องที่จะได้รับผลกระทบ ก่อนกด Publish จริง — ด่านสุดท้ายให้ตรวจความถูกต้อง
Publishเผยแพร่ให้มีผลจริงพับ-ลิช
คำสั่งยืนยันให้การเปลี่ยนแปลง (assignment) ถูกส่งออกไปยังเครื่องจริง
Fast Lane deploymentการส่งคำสั่งด่วนฟาสต์-เลน
กลไกที่ระบบใช้ตอน Publish เพื่อกระตุ้นเครื่องปลายทางให้เช็คอินรับงานโดยเร็วกว่าปกติ
Auto Updateอัปเดตแอปอัตโนมัติออ-โต้-อัพ-เดต
ตัวเลือกให้แอป VPP อัปเดตเวอร์ชันใหม่เองโดยไม่ต้องสั่งทีละแอป (ค่าเริ่มต้นคือปิด ต้องเปิดเอง)
Allocated / Unallocatedจัดสรรแล้ว / ยังไม่จัดสรรแอล-โล-เค-ทิด / อัน-แอล-โล-เค-ทิด
ตัวเลขในสรุปไลเซนส์ — Allocated คือกันไว้ให้กลุ่มใดกลุ่มหนึ่งแล้ว ส่วน Unallocated คือยังว่างพร้อมใช้
Redeemedถูกใช้ไปแล้วรี-ดีมด์
จำนวนไลเซนส์ที่เครื่องปลายทางติดตั้งแอปสำเร็จและใช้สิทธิ์ไปแล้วจริง
Apps Ratioสัดส่วนแอปที่ติดตั้งสำเร็จแอปส์-เร-โช
ตัวเลขรูปแบบ "9/25" บนหน้าเครื่อง หมายถึงติดตั้งสำเร็จ 9 จากทั้งหมด 25 แอปที่ถูก assign

ความปลอดภัยและเครื่องหาย

Lost Modeโหมดเครื่องหายลอสต์-โหมด
ล็อกเครื่องเต็มรูปแบบพร้อมข้อความ/เบอร์ติดต่อบนหน้าจอ ใช้งานอะไรไม่ได้จนกว่าผู้ดูแลจะปลด และเปิดสิทธิ์ขอตำแหน่งเครื่องได้
Request Device Locationขอตำแหน่งเครื่องรี-เควสต์ ดี-ไวซ์ โล-เค-ชัน
คำสั่งให้เครื่องที่อยู่ใน Lost Mode ส่งพิกัด GPS กลับมา โดยไม่ต้องให้ผู้ถือเครื่องกดยินยอม
Find Deviceสั่งเครื่องส่งเสียงไฟนด์-ดี-ไวซ์
คำสั่งให้เครื่องเล่นเสียงผ่านแอป Intelligent Hub ช่วยหาเครื่องที่ซุกอยู่ใกล้ ๆ
Device Wipeล้างเครื่องกลับค่าโรงงานดี-ไวซ์-ไวป์
ลบข้อมูลทั้งหมดและถอนออกจากการจัดการ ห้ามใช้กับเครื่องที่ยังหาไม่เจอ เพราะจะตามตำแหน่งต่อไม่ได้อีกเลย
Enterprise Wipeถอนออกจากการจัดการเอ็น-เทอร์-ไพรส์-ไวป์
ลบเฉพาะข้อมูล/โปรไฟล์ที่ MDM เคยส่งไป โดยเครื่องยังใช้งานทั่วไปได้ต่อ ใช้ตอนย้ายเครื่องออกจากระบบตามปกติ
Activation Lockล็อกด้วยบัญชี Apple IDแอค-ทิ-เว-ชัน-ล็อก
ระบบกันขโมยของ Apple ที่ผูกเครื่องกับ Apple ID เจ้าของ — เปิดใช้แล้วคนอื่นตั้งเครื่องใหม่ไม่ได้แม้ Wipe ไปแล้ว
Find Myระบบตามหาอุปกรณ์ของ Appleไฟนด์-มาย
ฟีเจอร์ของ Apple สำหรับผู้ใช้ทั่วไปตามหาเครื่อง แยกจากฟีเจอร์ Lost Mode/Location ในคอนโซล UEM
Managed Apple IDบัญชี Apple ID ที่หน่วยงานควบคุมแม-เนจ แอป-เปิล-ไอ-ดี
บัญชี Apple ID ที่สร้างและควบคุมโดยหน่วยงานผ่าน ASM ใช้กับ Shared iPad แทนบัญชีส่วนตัวของนักเรียน
Intelligent Hubแอปตัวแทนของ Workspace ONEอิน-เทล-ลิ-เจนต์-ฮับ
แอปที่ติดตั้งบนเครื่องเพื่อรับคำสั่งและรายงานผลกลับคอนโซล — เครื่องที่ไม่มีแอปนี้จะตรวจสถานะบางอย่างไม่ได้ (เช่นขึ้น Compromised: Unknown)
Passcodeรหัสล็อกหน้าจอพาส-โค้ด
รหัสผ่านสำหรับปลดล็อกหน้าจอเครื่อง แยกจาก Apple ID

คำที่พบบ่อยอื่น ๆ

Dashboardแผงสรุปภาพรวมแดช-บอร์ด
หน้าสรุปสถิติทั้งฟลีตในจอเดียว เช่น Device Dashboard ที่แนะนำให้เปิดดูก่อนเสมอ
List Viewมุมมองรายการลิสต์-วิว
หน้าตารางแสดงเครื่องหรือแอปทั้งหมด ใช้ค้นหา/เลือกหลายรายการพร้อมกัน (bulk action)
Catalogรายการแอปให้เลือกติดตั้งแคท-ทา-ล็อก
หน้าจอบนเครื่องที่แสดงแอปแบบ On-Demand ให้ผู้ใช้เลือกติดตั้งเอง
Last Seenเช็คอินล่าสุดเมื่อไหร่ลาสต์-ซีน
เวลาที่เครื่องติดต่อกับเซิร์ฟเวอร์ครั้งล่าสุด ค้างนานผิดปกติ = สัญญาณว่าควรตรวจสอบ
Push Notificationการแจ้งเตือนแบบพุชพุช-โน-ติ-ฟิ-เค-ชัน
กลไกส่งข้อความ/คำสั่งจากเซิร์ฟเวอร์ไปเครื่องแบบทันที ผ่านช่องทาง APNs