Provisioning dispositivi - Apple

• Panoramica della configurazione Apple
• Iscrizione automatica ad Apple (profilo di iscrizione)
• Apple Automated Device Enrollment (ADE)

Panoramica della configurazione Apple

Cerberus Enterprise supporta la registrazione e la gestione dei dispositivi Apple. La configurazione Apple richiede un certificato APNs e può essere eseguita utilizzando diversi metodi di registrazione.

Prerequisito: configurare la gestione Apple (APNs)

Prima di registrare qualsiasi dispositivo Apple, completare la configurazione di Apple Management (APNs).

Scegli un metodo di registrazione

Registrazione manuale (profilo di registrazione)

Questo metodo fornisce un URL di registrazione e un file di profilo di configurazione (mobileconfig) che devi installare sul dispositivo. Leggi Registrazione manuale Apple.

Registrazione automatica dei dispositivi (ADE)

Questo metodo si integra con Apple Business Manager per automatizzare la registrazione dei dispositivi aziendali. Leggi Apple Automated Device Enrollment (ADE).

È possibile utilizzare l'iscrizione manuale e ADE contemporaneamente, a seconda della tua flotta di dispositivi e del processo di acquisto.

Iscrizione automatica ad Apple (profilo di iscrizione)

Cerberus Enterprise supporta l'iscrizione manuale per i dispositivi Apple tramite un URL di iscrizione e un file di profilo di iscrizione.

L'iscrizione manuale è disponibile quando Apple Management (APNs) è configurato. Se non hai ancora completato la configurazione di APNs, leggi Configurazione di Apple Management (APNs).

Ottieni l'URL di iscrizione e il profilo

• Apri la sezione Iscrizione nella dashboard e seleziona la scheda Iscrizione manuale Apple (Profilo di iscrizione).
• Copia l'URL di iscrizione oppure utilizza l'azione "invia via email".
• Scarica il profilo di registrazione (file mobileconfig).

Come registrare un iPhone o un iPad

iOS/iPadOS 15.0 o versioni successive

1. Invia il file del profilo di registrazione (enroll.mobileconfig) al dispositivo, oppure apri l'URL di registrazione in Safari sul dispositivo.
2. Sul dispositivo, apri Impostazioni → Profilo scaricato → Installa, quindi segui le istruzioni.
3. Dopo l'iscrizione, è possibile verificare lo stato in Impostazioni → Generale → VPN e gestione dispositivi (o Profili e gestione dispositivi).

Installa solo i profili di registrazione che hai ottenuto dalla tua dashboard di Cerberus Enterprise.

Apple Automated Device Enrollment (ADE)

Apple Automated Device Enrollment (ADE) si integra con Apple Business Manager (ABM) per registrare automaticamente i dispositivi aziendali quando vengono accesi per la prima volta (o dopo un ripristino ai dati di fabbrica).

ADE richiede che Apple Management (APNs) sia configurato inizialmente. Se necessario, consulta Configurazione di Apple Management (APNs).

Come registrare automaticamente i dispositivi

1. Aggiungi dispositivi al tuo account Apple Business Manager.
2. Dopo aver aggiunto nuovi dispositivi al tuo account ABM, sincronizzali in Cerberus Enterprise dalla sezione Dispositivi utilizzando l'azione Sincronizza da ABM.
3. Crea un profilo ADE nella dashboard da Iscrizione → Apple Automated Device Enrollment (ADE) → Nuovo profilo ADE.
4. Assegna un profilo ADE a un dispositivo dalla pagina dei dettagli del dispositivo utilizzando il campo profilo ADE.

Impostazioni del profilo ADE (panoramica)

Un profilo ADE controlla come il dispositivo viene registrato e come si comporta la procedura guidata di configurazione. In Cerberus Enterprise, un profilo ADE include un nome, una policy iniziale facoltativa e alcune opzioni di registrazione.

Nome del profilo

Un nome descrittivo per il profilo (ad esempio, Profilo ADE predefinito).

Policy

La policy si applicava inizialmente ai dispositivi registrati. È possibile assegnare una policy durante la creazione di un nuovo profilo ADE.

Opzioni di registrazione

• MDM rimovibile: controlla se il payload MDM può essere rimosso dal dispositivo.
• Consenti l'associazione: controlla se l'associazione è consentita (funzionalità deprecata da Apple in iOS 13).
• Configurazione avanzamento automatico: consente di avanzare automaticamente nella procedura guidata di configurazione, passando da una schermata all'altra.
• Attendi la configurazione del dispositivo: impedisce l'avanzamento della procedura guidata di configurazione finché il server non indica che il dispositivo è stato configurato.
• Obbligatorio: impedisce di saltare l'applicazione del profilo durante la configurazione.
• Multiutente (iPad condiviso): configura il dispositivo per l'utilizzo in modalità iPad condiviso.
• Supervisione: richiede la supervisione del dispositivo.

Dopo che un dispositivo ha ricevuto un profilo ADE, è pronto per essere registrato automaticamente.