Provisioning dispositivi - Apple

• Panoramica provisioning Apple
• Iscrizione manuale Apple (Profilo di iscrizione)
• Apple Automated Device Enrollment (ADE)

Panoramica provisioning Apple

Cerberus Enterprise supporta l'iscrizione e la gestione dei dispositivi Apple. Il provisioning Apple richiede un certificato APNs e può essere eseguito utilizzando diversi metodi di iscrizione.

Prerequisito: configurare Apple Management (APNs)

Prima di iscrivere qualsiasi dispositivo Apple, completa la configurazione di Apple Management (APNs).

Scegli un metodo di iscrizione

Iscrizione manuale (Profilo di iscrizione)

Questo metodo fornisce un URL di iscrizione e un file del profilo di configurazione (mobileconfig) da installare sul dispositivo. Leggi Iscrizione manuale Apple.

Automated Device Enrollment (ADE)

Questo metodo si integra con Apple Business Manager per automatizzare l'iscrizione dei dispositivi di proprietà aziendale. Leggi Apple Automated Device Enrollment (ADE).

È possibile utilizzare l'iscrizione manuale e l'ADE in parallelo, a seconda del parco dispositivi e del processo di acquisto.

Iscrizione manuale Apple (Profilo di iscrizione)

Cerberus Enterprise supporta l'iscrizione manuale per i dispositivi Apple tramite un URL di iscrizione e un file del profilo di iscrizione.

L'iscrizione manuale è disponibile quando Apple Management (APNs) è configurato. Se non hai ancora completato la configurazione dell'APNs, consulta Configurazione Apple Management (APNs).

Ottieni l'URL di iscrizione e il profilo

• Apri la sezione Iscrizione nella dashboard e seleziona la scheda Iscrizione manuale Apple (Profilo di iscrizione).
• Copia l'URL di iscrizione o utilizza l'azione di invio tramite email.
• Scarica il Profilo di iscrizione (file mobileconfig).

Come iscrivere un iPhone o un iPad

iOS/iPadOS 15.0+

1. Invia il file del profilo di iscrizione (enroll.mobileconfig) al dispositivo, oppure apri l'URL di iscrizione in Safari sul dispositivo.
2. Sul dispositivo, apri Impostazioni → Profilo scaricato → Installa, quindi segui le istruzioni.
3. Dopo l'iscrizione, puoi verificare lo stato in Impostazioni → Generali → VPN e gestione dispositivi (o Profili e gestione dispositivi).

Installa solo i profili di iscrizione che hai ottenuto dalla tua dashboard Cerberus Enterprise.

Apple Automated Device Enrollment (ADE)

Automated Device Enrollment (ADE) si integra con Apple Business Manager (ABM) per iscrivere automaticamente i dispositivi di proprietà aziendale quando vengono accesi per la prima volta (o dopo un ripristino ai dati di fabbrica).

ADE richiede che Apple Management (APNs) sia configurato per primo. Se necessario, consulta Configurazione Apple Management (APNs).

Come iscrivere i dispositivi automaticamente

1. Aggiungi i dispositivi al tuo account Apple Business Manager.
2. Dopo aver aggiunto i nuovi dispositivi al tuo account ABM, sincronizzali in Cerberus Enterprise dalla sezione Dispositivi utilizzando l'azione Sincronizza da ABM.
3. Crea un profilo ADE nella dashboard da Iscrizione → Apple Automated Device Enrollment (ADE) → Nuovo profilo ADE.
4. Assegna un profilo ADE a un dispositivo dalla pagina dei dettagli del dispositivo utilizzando il campo Profilo ADE.

Impostazioni profilo ADE (panoramica)

Un profilo ADE controlla come il dispositivo viene iscritto e come si comporta l'Assistente per la configurazione. In Cerberus Enterprise, un profilo ADE include un nome, una policy iniziale opzionale e alcune opzioni di iscrizione.

Nome del profilo

Un nome leggibile dall'uomo per il profilo (ad esempio, Profilo ADE predefinito).

Policy

La policy applicata inizialmente ai dispositivi iscritti. È possibile assegnare una policy durante la creazione di un nuovo profilo ADE.

Opzioni di iscrizione

• MDM rimovibile: controlla se il payload MDM può essere rimosso dal dispositivo.
• Consenti accoppiamento: controlla se l'accoppiamento è consentito (deprecato da Apple in iOS 13).
• Avanzamento automatico configurazione: fa avanzare automaticamente l'Assistente per la configurazione attraverso le sue schermate.
• Attendi configurazione dispositivo: blocca l'Assistente per la configurazione finché il server non contrassegna il dispositivo come configurato.
• Obbligatorio: impedisce di saltare l'applicazione del profilo durante la configurazione.
• Multi utente (Shared iPad): configura il dispositivo per la modalità Shared iPad.
• Supervisione: richiede la supervisione per il dispositivo.

Una volta che un dispositivo ha un profilo ADE assegnato, è pronto per l'iscrizione automatica.