# Provisioning dispositivi - Apple

# Panoramica provisioning Apple

 Cerberus Enterprise supporta l'iscrizione e la gestione dei dispositivi Apple. Il provisioning Apple richiede un certificato APNs e può essere eseguito utilizzando diversi metodi di iscrizione.

## Prerequisito: configurare Apple Management (APNs)

 Prima di iscrivere qualsiasi dispositivo Apple, completa la [**configurazione di Apple Management (APNs)**](https://enterprise.cerberusapp.com/docs/books/manuale-utente/page/configurazione-apple-management-apns "Apple Management setup (APNs)").

## Scegli un metodo di iscrizione

### Iscrizione manuale (Profilo di iscrizione)

 Questo metodo fornisce un URL di iscrizione e un file del profilo di configurazione (mobileconfig) da installare sul dispositivo. Leggi [**Iscrizione manuale Apple**](https://enterprise.cerberusapp.com/docs/books/manuale-utente/page/iscrizione-manuale-apple-profilo-di-iscrizione "Apple manual enrollment").

### Automated Device Enrollment (ADE)

 Questo metodo si integra con Apple Business Manager per automatizzare l'iscrizione dei dispositivi di proprietà aziendale. Leggi [**Apple Automated Device Enrollment (ADE)**](https://enterprise.cerberusapp.com/docs/books/manuale-utente/page/apple-automated-device-enrollment-ade "Apple Automated Device Enrollment").

<p class="callout info"> È possibile utilizzare l'iscrizione manuale e l'ADE in parallelo, a seconda del parco dispositivi e del processo di acquisto. </p>

# Iscrizione manuale Apple (Profilo di iscrizione)

 Cerberus Enterprise supporta l'iscrizione manuale per i dispositivi Apple tramite un URL di iscrizione e un file del profilo di iscrizione.

<p class="callout info"> L'iscrizione manuale è disponibile quando Apple Management (APNs) è configurato. Se non hai ancora completato la configurazione dell'APNs, consulta [**Configurazione Apple Management (APNs)**](https://enterprise.cerberusapp.com/docs/books/manuale-utente/page/configurazione-apple-management-apns "Apple Management setup (APNs)"). </p>

## Ottieni l'URL di iscrizione e il profilo

- Apri la sezione **Iscrizione** nella dashboard e seleziona la scheda **Iscrizione manuale Apple (Profilo di iscrizione)**.
- Copia l'**URL di iscrizione** o utilizza l'azione di invio tramite email.
- Scarica il **Profilo di iscrizione** (file mobileconfig).

## Come iscrivere un iPhone o un iPad

 iOS/iPadOS 15.0+

1. Invia il file del profilo di iscrizione (*enroll.mobileconfig*) al dispositivo, oppure apri l'URL di iscrizione in Safari sul dispositivo.
2. Sul dispositivo, apri *Impostazioni* → *Profilo scaricato* → *Installa*, quindi segui le istruzioni.
3. Dopo l'iscrizione, puoi verificare lo stato in *Impostazioni* → *Generali* → *VPN e gestione dispositivi* (o *Profili e gestione dispositivi*).

<p class="callout warning"> Installa solo i profili di iscrizione che hai ottenuto dalla tua dashboard Cerberus Enterprise. </p>

# Apple Automated Device Enrollment (ADE)

 Automated Device Enrollment (ADE) si integra con Apple Business Manager (ABM) per iscrivere automaticamente i dispositivi di proprietà aziendale quando vengono accesi per la prima volta (o dopo un ripristino ai dati di fabbrica).

<p class="callout info"> ADE richiede che Apple Management (APNs) sia configurato per primo. Se necessario, consulta [**Configurazione Apple Management (APNs)**](https://enterprise.cerberusapp.com/docs/books/manuale-utente/page/configurazione-apple-management-apns "Apple Management setup (APNs)"). </p>

## Come iscrivere i dispositivi automaticamente

1. Aggiungi i dispositivi al tuo account Apple Business Manager.
2. Dopo aver aggiunto i nuovi dispositivi al tuo account ABM, sincronizzali in Cerberus Enterprise dalla sezione **Dispositivi** utilizzando l'azione **Sincronizza da ABM**.
3. Crea un profilo ADE nella dashboard da **Iscrizione** → **Apple Automated Device Enrollment (ADE)** → **Nuovo profilo ADE**.
4. Assegna un profilo ADE a un dispositivo dalla pagina dei dettagli del dispositivo utilizzando il campo **Profilo ADE**.

## Impostazioni profilo ADE (panoramica)

 Un profilo ADE controlla come il dispositivo viene iscritto e come si comporta l'Assistente per la configurazione. In Cerberus Enterprise, un profilo ADE include un nome, una policy iniziale opzionale e alcune opzioni di iscrizione.

### Nome del profilo

Un nome leggibile dall'uomo per il profilo (ad esempio, *Profilo ADE predefinito*).

### Policy

 La policy applicata inizialmente ai dispositivi iscritti. È possibile assegnare una policy durante la creazione di un nuovo profilo ADE.

### Opzioni di iscrizione

- **MDM rimovibile**: controlla se il payload MDM può essere rimosso dal dispositivo.
- **Consenti accoppiamento**: controlla se l'accoppiamento è consentito (deprecato da Apple in iOS 13).
- **Avanzamento automatico configurazione**: fa avanzare automaticamente l'Assistente per la configurazione attraverso le sue schermate.
- **Attendi configurazione dispositivo**: blocca l'Assistente per la configurazione finché il server non contrassegna il dispositivo come configurato.
- **Obbligatorio**: impedisce di saltare l'applicazione del profilo durante la configurazione.
- **Multi utente (Shared iPad)**: configura il dispositivo per la modalità Shared iPad.
- **Supervisione**: richiede la supervisione per il dispositivo.

<p class="callout info"> Una volta che un dispositivo ha un profilo ADE assegnato, è pronto per l'iscrizione automatica. </p>