# MDM pro sdílené iPady (Martin Pohl): podrobný popis

> Samostatně provozovaná služba MDM pro iPady, hostovaná v Česku, zaměřená na režim Sdílený iPad. Web: https://mdm.martinpohl.cz/. Kontakt: hello@martinpohl.cz.

## Co to je

Malé, samostatně provozované MDM (Mobile Device Management) zaměřené na jednu věc: aby se iPad dal bezpečně sdílet mezi více uživateli. Hodí se pro kanceláře, třídy, ordinace, provozovny nebo směny, kde se u jednoho iPadu střídá víc lidí. Pod kapotou běží otevřené komponenty z ekosystému MicroMDM (NanoMDM, nanodep, KMFDDM) a vlastní certifikační autorita pro zápis zařízení. Data se nesdílí s reklamními ani analytickými službami.

## Funkce

- **Sdílený iPad:** každý uživatel se přihlásí svým spravovaným Apple účtem a má vlastní data. Počet uživatelů uložených v zařízení i časové limity relací nastaví provozovatel.
- **Dočasná relace pro hosty:** host může iPad použít bez účtu. Po odhlášení se jeho data smažou.
- **Automatický zápis:** zapnete iPad, připojíte Wi-Fi a Průvodce nastavením ho sám zapíše do MDM a přepne do sdíleného režimu. Bez ručního instalování profilů.
- **Supervize:** iPady z Apple Business Manageru jsou supervizované a správu z nich uživatel nemůže odebrat ani po vymazání.
- **Deklarativní správa:** zařízení samo hlídá svůj stav a hlásí změny.
- **Hostováno v Česku:** šifrovaná komunikace, bez sledovacích skriptů, bez prodeje dat. Web nepoužívá cookies ani analytické nástroje.

**Navíc:** distribuce aplikací přes Apps and Books (VPP), správa iPhonů a Maců a zákaznický portál (https://mdm.martinpohl.cz/portal). Hlavní zaměření zůstává na iPadech; iPhony a Macy jsou zatím vyzkoušené méně než iPady.

## Pro AI agenty

MDM jde ovládat přes AI asistenta: MCP server https://mdm.martinpohl.cz/mcp (Streamable HTTP) a REST API s popisem OpenAPI https://mdm.martinpohl.cz/api/agent/v1/openapi.json. Agent vidí zařízení, jejich stav, uživatele Sdíleného iPadu, profily a aplikace; s oprávněním k zápisu posílá příkazy. Rušivé akce vyžadují výslovné potvrzení ("confirm": true), každé volání se loguje. Přístup jen s API klíčem od provozovatele; zákaznický klíč vidí jen zařízení své organizace.

## Jak to funguje

1. **Registrace:** vyplníte formulář na https://mdm.martinpohl.cz/#registrace. Ozveme se e-mailem a domluvíme spuštění.
2. **Apple Business Manager:** založíte si zdarma Apple Business Manager (https://business.apple.com); potřebujete číslo D-U-N-S.
3. **Přiřazení MDM serveru:** v ABM přidáte MDM server, vyměníme si token a přiřadíte mu své iPady.
4. **Zapnutí iPadu:** po vymazání a zapnutí se iPad sám zapíše, přepne do režimu Sdílený iPad a zobrazí přihlašovací obrazovku.

## Ceník

Ceny jsou v Kč a jsou konečné, provozovatel není plátce DPH.

| Tarif | Cena | Rozsah |
|---|---|---|
| Free | 0 Kč | až 3 iPady; Sdílený iPad, automatický zápis přes ABM, deklarativní správa, hosting v Česku, podpora e-mailem dle možností |
| Pro | 39 Kč / iPad / měsíc, nebo 390 Kč / iPad / rok | platí se jen za iPady nad 3; vše z Free, neomezený počet iPadů, pomoc s ABM, nastavení sdíleného režimu na míru, prioritní podpora |

Příklad: 10 iPadů v tarifu Pro = 7 placených iPadů × 39 Kč = 273 Kč měsíčně (nebo 7 × 390 Kč = 2 730 Kč ročně).

Objednávka Pro (Stripe, počet = iPady nad 3):
- měsíčně: https://buy.stripe.com/dRmeV61Xb1S7fmE2Blg7e0i
- ročně: https://buy.stripe.com/cNi14g59nfIX2zS2Blg7e0j

## Časté otázky

**Potřebuji Apple Business Manager?**
Ano. Režim Sdílený iPad vyžaduje automatický zápis zařízení (ADE), a ten jde jen přes Apple Business Manager (nebo Apple School Manager). Účet je zdarma, organizace potřebuje číslo D-U-N-S; získat ho může i OSVČ.

**Jaké iPady jsou podporované?**
iPady s aktuálním iPadOS, které podporují režim Sdílený iPad, tedy modely s alespoň 32 GB úložiště. Zařízení musí být v Apple Business Manageru.

**Jak se uživatelé přihlašují?**
Spravovanými Apple účty (Managed Apple Account), které vytvoříte v Apple Business Manageru, případně přes federaci s Microsoft Entra ID nebo Google Workspace. Bez účtu lze použít dočasnou relaci pro hosty.

**Je tarif Free opravdu zdarma?**
Ano, až pro 3 iPady za 0 Kč. Pro více zařízení je tarif Pro za 39 Kč za iPad a měsíc (nebo 390 Kč za iPad a rok) a platíte jen za iPady nad 3.

**Jak probíhá spuštění po registraci?**
Po registraci se provozovatel ozve e-mailem a s nastavením Apple Business Manageru a sdíleného režimu pomůže osobně.

**Kde jsou moje data a co když budu chtít odejít?**
Server běží v Česku. MDM ukládá jen technické údaje o zařízeních (sériové číslo, model, verze systému). Při odchodu v Apple Business Manageru přiřadíte iPady jinému MDM serveru a data se smažou.

## Provozovatel a kontakt

Martin Pohl, OSVČ, konzultant pro Apple a IT. E-mail: hello@martinpohl.cz. Web: https://martinpohl.cz.

Apple, iPad, iPadOS a Apple Business Manager jsou ochranné známky společnosti Apple Inc. Služba není s Apple Inc. nijak spojena.