Provisioning dispositivi - Apple Panoramica sul provisioning Apple Cerberus Enterprise supporta la registrazione e la gestione di iPhone, iPad e Mac. Il provisioning Apple richiede un certificato APNs e può essere eseguito con diversi metodi di registrazione. Prerequisito: configurare Apple Management (APNs) Prima di registrare qualsiasi dispositivo Apple, completa la configurazione di Apple Management (APNs). Scegli un metodo di registrazione Registrazione manuale (profilo di registrazione) Questo metodo fornisce un URL di registrazione e un file di profilo di configurazione (mobileconfig) che installi sul dispositivo. Leggi la pagina Registrazione manuale Apple. Automated Device Enrollment (ADE) Questo metodo si integra con Apple Business per automatizzare la registrazione dei dispositivi aziendali. Leggi la pagina Apple Automated Device Enrollment (ADE). Registrazione guidata dall'account (accedi con un account aziendale) Gli utenti registrano il proprio iPhone, iPad o Mac accedendo con il loro Managed Apple Account nelle impostazioni del dispositivo: User Enrollment per i dispositivi personali, Device Enrollment per i dispositivi aziendali che non sono in Apple Business. Leggi la pagina Registrazione Apple guidata dall'account. Su iPhone e iPad personali registrati con User Enrollment, le app dell'App Store della policy vengono installate con una licenza utente del Managed Apple Account, che Cerberus assegna automaticamente; all'utente viene chiesto di installare ogni app. I Managed Apple Account e il token di Apps and Books devono appartenere alla stessa organizzazione Apple Business. Leggi la pagina App sui dispositivi personali. App Cerberus Enterprise su iPhone e iPad Dopo la registrazione, Cerberus installa la sua app Cerberus Enterprise su iPhone e iPad con iOS o iPadOS 18.4 o versioni successive, con o senza policy. L'app condivide la posizione del dispositivo e riceve notifiche e richieste di tracciamento in tempo reale; sui dispositivi personali (User Enrollment) riceve messaggi e condivide la posizione solo se la policy attiva Posizione e geofence sui dispositivi personali e l'utente lo consente. Richiede un passaggio una tantum: aggiungi l'app gratuita alla tua libreria Apple Business (Apps & Books → App Store, cerca "Cerberus Enterprise", Aggiungi per tutte le unità organizzative attuali e future). I dispositivi supervisionati la installano in modo silenzioso; sugli altri dispositivi viene chiesto all'utente di installarla. Se l'utente l'ha già installata dall'App Store, il dispositivo chiede di consentire alla tua organizzazione di gestire l'app, e l'app mantiene i suoi dati e le sue autorizzazioni. Se l'utente rifiuta, usa Riprova nella pagina del dispositivo. L'utente non può eliminare l'app e questa resta installata se il token di Apps and Books scade. I Mac non ricevono l'app. Puoi usare la registrazione manuale e ADE in parallelo, a seconda del parco dispositivi e del processo di acquisto. Registrazione manuale Apple (profilo di registrazione) Cerberus Enterprise supporta la registrazione manuale dei dispositivi Apple tramite un codice QR, un URL di registrazione o un file di profilo di registrazione. La registrazione manuale è disponibile quando Apple Management (APNs) è configurato. Se non hai ancora completato la configurazione di APNs, leggi Configurazione di Apple Management (APNs). Gli utenti possono anche registrare il proprio iPhone, iPad o Mac senza un profilo, accedendo con il proprio account di lavoro nelle impostazioni del dispositivo. Leggi Registrazione Apple basata sull'account. Token di registrazione Un token di registrazione ha un proprio URL di registrazione e codice QR e assegna queste impostazioni ai dispositivi che si registrano con esso: Policy: applicata al dispositivo non appena si registra. Utente: assegnato al dispositivo. Senza un utente nel token, il dispositivo non ha un utente. Proprietà: aziendale o personale. Quando non è impostata, i dispositivi supervisionati vengono impostati come aziendali e gli altri come personali. Gli iPhone e gli iPad registrati manualmente non sono supervisionati; i Mac sì, quindi vengono impostati come aziendali. Scadenza: dopo questo giorno l'URL di registrazione smette di funzionare. Un profilo scaricato prima può ancora essere installato. Registrazioni consentite: quanti dispositivi possono registrarsi con il token. Lascia vuoto per nessun limite. Per creare un token, apri la sezione Registrazione nella dashboard, seleziona la scheda Registrazione manuale Apple (profilo di registrazione) e fai clic su Nuovo token di registrazione. Imposta il nome e le impostazioni, poi fai clic su Crea token: la pagina del token mostra il suo URL di registrazione, il codice QR e il pulsante Scarica profilo di registrazione. La tabella dei token mostra, per ogni token, il suo Stato (Attivo, Scaduto o Esaurito), la Scadenza, le Registrazioni effettuate rispetto a quelle consentite e l'Ultimo utilizzo, l'ultima volta che un dispositivo si è registrato con esso. Poi ci sono la Policy, l'Utente (passa il mouse sopra per vedere l'email), la Proprietà e la data di creazione (passa il mouse sopra per vedere chi ha creato il token). I token più recenti vengono mostrati per primi e puoi ordinare per qualsiasi colonna. Ordina per Ultimo utilizzo per trovare i token attivi che nessuno usa più ed eliminali, così il loro URL di registrazione smette di funzionare. Una policy o un utente eliminati dopo il salvataggio del token vengono mostrati come Policy eliminata o Utente eliminato con un'icona di avviso: modifica il token per sceglierne un altro. Le modifiche a un token si applicano alle registrazioni successive: i dispositivi già registrati mantengono la loro policy e il loro utente. Quando un token viene eliminato, scade o raggiunge le registrazioni consentite, il suo URL di registrazione smette di funzionare. Registrazione senza token Il pannello Registrazione senza token della stessa scheda contiene l'URL di registrazione della tua organizzazione. I dispositivi registrati con esso non ricevono policy né utente: assegnali dalla pagina del dispositivo. La policy e l'utente di un dispositivo dipendono da come si registra: la policy e l'utente del token con un token di registrazione; la policy del profilo ADE con Automated Device Enrollment, mantenendo l'utente assegnato nella pagina del dispositivo; nessuna policy e nessun utente con l'URL di registrazione, il codice QR o il profilo senza token (anche se il dispositivo ha un profilo ADE). Un dispositivo che si registra di nuovo non mantiene la policy e l'utente della registrazione precedente: la pagina del dispositivo li mostra solo se la nuova registrazione li assegna. Solo un dispositivo cancellato con Return to Service si registra di nuovo con la sua policy e il suo utente attuali. Ottieni l'URL di registrazione e il profilo Apri il token nella scheda Registrazione manuale Apple (profilo di registrazione) della sezione Registrazione, oppure espandi Registrazione senza token. Copia l'URL di registrazione, oppure usa l'azione di invio via email. Scansiona con la fotocamera di un iPhone o di un iPad il codice QR mostrato accanto all'URL di registrazione: apre lo stesso URL di registrazione sul dispositivo. Su un Mac, usa l'URL di registrazione o il file del profilo. Scarica il profilo di registrazione (file mobileconfig). Come registrare un iPhone o un iPad iOS/iPadOS 15.0+ Per prima cosa, scarica il profilo di registrazione sul dispositivo usando uno dei seguenti metodi: Metodo 1: codice QR Apri l'app Fotocamera sul dispositivo e inquadra il codice QR mostrato accanto all'URL di registrazione, poi tocca il link che appare. Safari apre l'URL di registrazione e chiede di consentire il download di un profilo di configurazione: tocca Consenti. Metodo 2: URL di registrazione Invia l'URL di registrazione all'utente (ad esempio con l'azione di invio via email) e aprilo in Safari sul dispositivo, poi tocca Consenti per scaricare il profilo di configurazione. Metodo 3: file del profilo di registrazione Scarica il file del profilo di registrazione (enroll.mobileconfig) e invialo al dispositivo, ad esempio come allegato email o con AirDrop, poi aprilo sul dispositivo. Poi completa la registrazione sul dispositivo: Sul dispositivo, apri Impostazioni → Profilo scaricato → Installa, poi segui le istruzioni. Dopo la registrazione, puoi verificare lo stato in Impostazioni → Generali → VPN e gestione dispositivo (o Profili e gestione dispositivo). Dopo la registrazione, gli iPhone e gli iPad con iOS o iPadOS 18.4 o versioni successive ricevono l'app Cerberus Enterprise. Su un dispositivo registrato manualmente (non supervisionato) all'utente viene chiesto di installarla, oppure di consentire alla tua organizzazione di gestirla se era già installata dall'App Store. Se l'utente rifiuta, usa Riprova nella pagina del dispositivo. L'app deve essere presente una volta nella tua libreria Apple Business (vedi Impostazioni account). Su iPhone e iPad, un profilo scaricato che non viene installato entro 8 minuti viene rimosso dal dispositivo. In tal caso, scaricalo di nuovo. Come registrare un Mac macOS 13.0+ Il codice QR funziona solo su iPhone e iPad. Scarica il profilo di registrazione sul Mac usando uno dei seguenti metodi: Metodo 1: URL di registrazione Invia l'URL di registrazione all'utente (ad esempio con l'azione di invio via email) e aprilo in Safari sul Mac, poi consenti il download se richiesto. Se il profilo non si apre da solo, apri il file enroll.mobileconfig scaricato. Metodo 2: file del profilo di registrazione Scarica il file del profilo di registrazione (enroll.mobileconfig) e invialo al Mac, ad esempio come allegato email o con AirDrop, poi aprilo sul Mac. L'apertura del profilo lo aggiunge solo ai profili scaricati. Poi completa la registrazione sul Mac, con l'accesso come suo utente principale: Apri Impostazioni di Sistema → Generali → Gestione dispositivo (su macOS 13 e 14: Privacy e sicurezza → Profili). Nella sezione Scaricati, fai doppio clic su Profilo di registrazione, fai clic su Registra (o Installa) e segui le istruzioni. Inserisci il nome e la password di un amministratore del Mac se richiesto. Dopo la registrazione, Profilo di registrazione è elencato nello stesso punto. In Terminale, profiles status -type enrollment mostra MDM enrollment: Yes (User Approved). I Mac registrati manualmente sono supervisionati e l'utente che installa il profilo viene mostrato nel pannello Utenti Mac della pagina del dispositivo. I Mac non ricevono l'app Cerberus Enterprise. Se il profilo non è più nella sezione Scaricati, scaricalo di nuovo. Installa solo profili di registrazione ottenuti dalla tua dashboard di Cerberus Enterprise. Automated Device Enrollment (ADE) di Apple Automated Device Enrollment (ADE) si integra con Apple Business (già Apple Business Manager) per registrare automaticamente gli iPhone, gli iPad e i Mac aziendali quando vengono accesi per la prima volta (o dopo un ripristino delle impostazioni di fabbrica). ADE richiede che Apple Management (APNs) sia configurato prima. Se necessario, leggi Configurazione di Apple Management (APNs). Come registrare automaticamente i dispositivi Aggiungi i dispositivi al tuo account Apple Business e assegnali al servizio di gestione dei dispositivi Cerberus Enterprise: in Apple Business, apri Dispositivi → Inventario, seleziona i dispositivi e fai clic su Assegna gestione dispositivo, oppure assegna automaticamente i nuovi dispositivi da Dispositivi → Servizi di gestione → Assegnazione dispositivo predefinita. Vedi Gestisci i fornitori di dispositivi e Aggiungi dispositivi con Apple Configurator. Dopo aver aggiunto nuovi dispositivi al tuo account Apple Business, sincronizzali in Cerberus Enterprise dalla sezione Dispositivi usando l'azione Sincronizza da Apple Business. I dispositivi sincronizzati usano una licenza solo quando vengono registrati. Crea un profilo ADE nella dashboard da Registrazione → Automated Device Enrollment (ADE) di Apple → Nuovo profilo ADE. Assegna un profilo ADE a un dispositivo dalla pagina dei dettagli del dispositivo usando il campo Profilo ADE. Dopo la registrazione, gli iPhone e gli iPad con iOS o iPadOS 18.4 o versioni successive ricevono l'app Cerberus Enterprise. I dispositivi registrati con ADE sono supervisionati, quindi l'app si installa senza chiedere all'utente; la configurazione non la attende. L'app deve trovarsi una volta nella tua libreria Apple Business (vedi Impostazioni account). I Mac non ricevono l'app. Impostazioni del profilo ADE (panoramica) Un profilo ADE controlla come viene registrato il dispositivo e come si comporta l'Assistente configurazione. In Cerberus Enterprise, un profilo ADE include un nome, una policy iniziale facoltativa, opzioni di registrazione, i riquadri dell'Assistente configurazione da saltare, i contatti per l'assistenza e i certificati attendibili. Nome del profilo Un nome leggibile per il profilo (ad esempio Profilo ADE predefinito). Policy La policy applicata ai dispositivi quando si registrano con Automated Device Enrollment (Assistente configurazione). I dispositivi del profilo registrati con l'URL di registrazione o il codice QR ricevono invece la policy del loro token di registrazione, oppure nessuna policy se non hanno un token. Modificare solo la policy lascia il profilo così com'è. Opzioni di registrazione MDM rimovibile: controlla se il payload MDM può essere rimosso dal dispositivo. Consenti abbinamento: controlla se l'abbinamento è consentito (deprecato da Apple in iOS 13). Avanzamento automatico della configurazione: fa avanzare automaticamente l'Assistente configurazione tra le sue schermate (Mac con macOS 11 o versioni successive e Apple TV). Attendi configurazione dispositivo: l'Assistente configurazione attende che venga applicata la policy del profilo ADE, così gli utenti iniziano con le sue app e impostazioni già presenti. Cerberus Enterprise poi lascia proseguire il dispositivo, al massimo 4 minuti dopo la registrazione. Obbligatorio: impedisce di saltare l'applicazione del profilo durante la configurazione. Multiutente (Shared iPad): configura il dispositivo per Shared iPad. Supervisionato: richiede la supervisione per il dispositivo. Assistente configurazione Reparto, Telefono dell'assistenza e Email dell'assistenza (facoltativi): inviati ad Apple con il profilo. Il dispositivo potrebbe non mostrarli. Riquadri da saltare: l'Assistente configurazione non mostra i riquadri selezionati (ad esempio Account Apple, Siri o Tempo di utilizzo). Ogni dispositivo mostra solo i riquadri del proprio sistema (alcuni, come FileVault o Documenti e scrivania iCloud, esistono solo sui Mac); Salta tutto e Mostra tutto li selezionano o deselezionano tutti. Apple TV: lingua e regione per Apple TV con avanzamento automatico della configurazione. Certificati attendibili: necessari solo se il server usa un certificato di cui i dispositivi non si fidano, ad esempio di una CA privata. Importa prima il certificato nella pagina Certificati. Elenco dei profili ADE L'elenco mostra il nome di ogni profilo, la sua policy, i suoi dispositivi e il suo Id, l'identificatore che Apple assegna al profilo. Un lucchetto dopo il nome indica un profilo obbligatorio la cui gestione gli utenti non possono rimuovere. Nessuna policy o Policy eliminata segnala che i dispositivi registrati con il profilo non ricevono una policy iniziale. La colonna Dispositivi conta i dispositivi registrati del profilo e, accanto, i dispositivi in attesa: assegnati al profilo in Apple Business ma non ancora registrati. I dispositivi rimossi non vengono conteggiati. Modificare un profilo Apple non consente di modificare un profilo ADE. Quando ne modifichi uno (tranne che per la sola policy), Cerberus Enterprise definisce un nuovo profilo con lo stesso nome e lo assegna ai dispositivi del vecchio; il vecchio profilo non è più elencato quando nessun dispositivo lo usa. I dispositivi che hanno già completato l'Assistente configurazione usano il nuovo profilo la prossima volta che vengono cancellati. Un profilo che nessun dispositivo usa, né registrato né in attesa, può essere eliminato dall'elenco dei profili ADE. Apple non consente di eliminare un profilo, quindi resta in Apple Business, inutilizzato. Dopo che a un dispositivo è stato assegnato un profilo ADE, è pronto per essere registrato automaticamente. Registrazione Apple basata sull'account Con la registrazione basata sull'account, gli utenti registrano il proprio iPhone, iPad o Mac accedendo con il loro account di lavoro (un Account Apple gestito, ad esempio name@company.com) nelle impostazioni del dispositivo. Nessun profilo da scaricare e nessun codice QR: Cerberus Enterprise trova l'utente, applica la policy e imposta la proprietà da solo. Due modalità Registrazione utente (dispositivi personali): vengono gestiti solo le app, gli account e i dati di lavoro, in un'area separata del dispositivo. Cerberus non può vedere i dati personali, cancellare il dispositivo, localizzarlo o leggere il suo numero di serie. Il dispositivo viene impostato come personale. Richiede iOS e iPadOS 15 o macOS 14 o versioni successive. Registrazione dispositivo (dispositivi aziendali non presenti in Apple Business): viene gestito l'intero dispositivo, come con una registrazione manuale. Un Mac registrato in questo modo è supervisionato; un iPhone o un iPad no. Il dispositivo viene impostato come aziendale. Richiede iOS e iPadOS 17.1 o macOS 14.1 o versioni successive. Scegli la modalità per iPhone e iPad e, separatamente, per Mac: ad esempio Registrazione utente per iPhone personali e Registrazione dispositivo per Mac. Puoi cambiare la proprietà di un dispositivo in seguito nella pagina del dispositivo. La registrazione basata sull'account è disponibile quando Apple Management (APNs) è configurato. Se non hai ancora completato la configurazione di APNs, leggi Configurazione di Apple Management (APNs). Configura Apple Business Gli utenti accedono con gli Account Apple gestiti, creati in Apple Business. Prima di iniziare: Verifica il tuo dominio (ad esempio company.com) in Apple Business, nei domini della tua organizzazione. Crea gli Account Apple gestiti dei tuoi utenti, oppure collega Apple Business a Google Workspace o Microsoft Entra ID: così l'account di ogni utente è il suo indirizzo email di lavoro e accede con la relativa password. Per la registrazione utente, verifica nelle impostazioni di gestione degli accessi che gli Account Apple gestiti possano accedere su dispositivi personali: quando possono accedere solo su dispositivi supervisionati, la registrazione utente non riesce. Solo per l'opzione Apple Business riportata di seguito: apri Dispositivi → Servizi di gestione → Assegnazione dispositivo predefinita (Modifica) e scegli il servizio di gestione dei dispositivi Cerberus Enterprise per iPhone, iPad e Mac. Mantieni il servizio di gestione dei dispositivi Cerberus Enterprise e il suo token in Apple Business mentre i dispositivi sono registrati con gli Account Apple gestiti: rimuoverli può impedire agli account di funzionare sui dispositivi. Configura Cerberus Enterprise Apri la sezione Registrazione della dashboard e seleziona la scheda Accesso con account Apple. Una checklist in alto mostra cosa manca ancora. Solo gli amministratori possono modificare le impostazioni. Consenti la registrazione accedendo con un account di lavoro: attiva o disattiva la registrazione basata sull'account per l'intera organizzazione. Domini: i domini degli account dei tuoi utenti (ad esempio company.com), fino a 20. Solo gli account di questi domini possono registrarsi, e solo dopo che il dominio è stato verificato (vedi sotto). iPhone e iPad e Mac: Disattivato, Registrazione utente o Registrazione dispositivo per ogni famiglia di dispositivi. Policy di ogni modalità: applicata ai dispositivi non appena si registrano. Senza una policy, i dispositivi si registrano senza. Una policy modificata si applica alle registrazioni successive. Utenti: Solo utenti esistenti (l'indirizzo email di un utente in Cerberus Enterprise deve corrispondere all'account digitato sul dispositivo), oppure Crea un utente per gli account dei domini che non ne hanno uno. L'account digitato sul dispositivo viene confrontato con il campo Account Apple gestito degli utenti, poi con il loro indirizzo email. Il codice viene sempre inviato all'indirizzo email dell'utente. Un Account Apple gestito impostato su un utente può registrarsi anche quando il suo dominio non è verificato in Cerberus, ad esempio un account del dominio riservato org.appleid.com di Apple Business. Con l'individuazione dei servizi di Apple Business gli utenti digitano sempre il proprio Account Apple gestito. Verifica i domini Dopo aver salvato le impostazioni, la sezione Verifica del dominio mostra un record TXT per ogni dominio. Aggiungilo al DNS del dominio, poi fai clic su Verifica. Le modifiche DNS possono richiedere un po' di tempo per diventare visibili. Un dominio verificato resta verificato: puoi rimuovere il record in seguito. Gli utenti di un dominio non verificato non possono registrarsi. Individuazione dei servizi: come i dispositivi trovano Cerberus Enterprise Quando un utente accede, il dispositivo chiede al dominio dell'account (ad esempio https://company.com) quale server lo gestisce. Configura almeno una di queste tre opzioni. La sezione Individuazione dei servizi della scheda mostra l'URL di individuazione della tua organizzazione e il testo esatto da copiare per ogni opzione. Opzione 1: Apple Business (consigliata) Fai clic su Registra in Apple Business: Cerberus Enterprise memorizza il suo URL di individuazione nella tua organizzazione Apple Business e non serve pubblicare nulla sui tuoi domini. Controlla in Apple Business mostra l'URL attualmente presente in Apple Business e Rimuovi da Apple Business lo rimuove. Richiede iOS e iPadOS 18.2 o macOS 15.2 o versioni successive. I dispositivi meno recenti necessitano dell'opzione 2 o 3. Richiede Apple Business collegato in Cerberus Enterprise (token del servizio Automated Device Enrollment) e l'assegnazione dispositivo predefinita descritta sopra. Il dispositivo interroga Apple Business solo quando il tuo dominio non risponde: l'indirizzo https://company.com/.well-known/com.apple.remotemanagement non deve esistere (un errore come "non trovato"). Se il tuo sito web risponde con una pagina web, i dispositivi si fermano lì. Usa Controlla configurazione per vedere cosa risponde. Apple Business mantiene un solo URL di individuazione per organizzazione: registrandolo, ogni Account Apple gestito dell'organizzazione viene inviato a questa organizzazione Cerberus Enterprise. Non registrarlo da due organizzazioni Cerberus Enterprise che usano la stessa organizzazione Apple Business. Opzione 2: Reindirizzamento dal tuo sito web Sul web server di ogni dominio, reindirizza /.well-known/com.apple.remotemanagement all'URL di individuazione della tua organizzazione, mantenendo la stringa di query (contiene l'account digitato dall'utente). Funziona con ogni versione del sistema operativo che supporta la registrazione basata sull'account e la modalità può essere diversa per iPhone e Mac. Copia dalla scheda il testo per Apache o nginx; assomiglia a questo, con la chiave della tua organizzazione: Apache (.htaccess o host virtuale): RewriteEngine On RewriteRule ^\.well-known/com\.apple\.remotemanagement$ https://enterprise.cerberusapp.com/account-enroll/YOUR-KEY/discovery [R=302,L,QSA] nginx: location = /.well-known/com.apple.remotemanagement { return 302 https://enterprise.cerberusapp.com/account-enroll/YOUR-KEY/discovery$is_args$args; } Su altri web server o servizi (IIS, Cloudflare, pannelli di controllo dell'hosting), crea una regola di reindirizzamento (302) dallo stesso percorso all'URL di individuazione con l'opzione che mantiene o inoltra la stringa di query. Opzione 3: File statico sul tuo sito web Se non puoi aggiungere un reindirizzamento, pubblica un file all'indirizzo https://company.com/.well-known/com.apple.remotemanagement (senza estensione di file), servito con Content-Type: application/json. Copia il suo contenuto dalla scheda. Un file statico non può scegliere la modalità per dispositivo: usa la stessa modalità per iPhone, iPad e Mac. Per la registrazione utente assomiglia a questo: {"Servers":[{"Version":"mdm-byod","BaseURL":"https://enterprise.cerberusapp.com/account-enroll/YOUR-KEY/byod"}]} e per la registrazione dispositivo: {"Servers":[{"Version":"mdm-adde","BaseURL":"https://enterprise.cerberusapp.com/account-enroll/YOUR-KEY/adde"}]} La modalità del file deve essere anche la modalità impostata nella scheda per la famiglia di dispositivi, altrimenti la registrazione viene rifiutata. Controlla configurazione In Controlla configurazione, scegli un dominio e un dispositivo (iPhone o Mac) e fai clic su Controlla: Cerberus Enterprise chiede al dominio ciò che chiederebbe un dispositivo e mostra la risposta, ogni reindirizzamento e un verdetto. Il dominio che punta a Cerberus Enterprise significa che le opzioni 2 o 3 funzionano; una risposta di errore (come "non trovato") va bene per l'opzione 1; una pagina web o un file che punta altrove blocca i dispositivi. Il controllo avvisa anche quando un reindirizzamento perde la stringa di query o il file non viene servito come application/json. Chiave di registrazione Gli URL di individuazione e registrazione contengono una chiave della tua organizzazione. Se gli URL sono stati pubblicati per errore, fai clic su Rigenera chiave: i vecchi URL smettono subito di funzionare, quindi aggiorna i reindirizzamenti e i file statici sui tuoi siti web. Cerberus Enterprise registra da solo il nuovo URL in Apple Business quando viene usata l'opzione 1. Come si registrano gli utenti iPhone e iPad: apri Impostazioni → Generali → VPN e gestione dispositivo → Accedi all'account di lavoro o della scuola. Mac: Impostazioni di Sistema → Generali → Gestione dispositivo → Accedi (su macOS 14: Privacy e sicurezza → Profili → Accedi). Digita l'Account Apple gestito, oppure l'indirizzo email di lavoro dell'utente in Cerberus (ad esempio name@company.com). Quando l'Account Apple gestito dell'utente è diverso da quello digitato, il dispositivo chiede poi di accedere con quell'account. Si apre una pagina di Cerberus Enterprise: tocca Invia il codice, poi inserisci il codice di 6 cifre ricevuto via email. Il codice scade dopo 10 minuti; dopo 5 codici errati l'utente deve chiudere la pagina e accedere di nuovo. Accedi con la password dell'Account Apple gestito (o con la pagina di accesso dell'azienda quando Apple Business è collegato a Google Workspace o Microsoft Entra ID), poi consenti la gestione del dispositivo. Gli account che non possono registrarsi (dominio non verificato, nessun utente corrispondente quando gli utenti non vengono creati automaticamente, più utenti con lo stesso indirizzo email) vedono "Questo account non è configurato per la registrazione. Contatta il tuo amministratore IT." Gli eventi sono nei log di sistema della dashboard. Dopo la registrazione La pagina del dispositivo mostra l'Account Apple gestito usato per la registrazione e il tipo di registrazione (Registrazione utente o Registrazione dispositivo basata sull'account). Nell'elenco dei dispositivi, i dispositivi con Registrazione utente mostrano "Registrazione utente". Sui dispositivi con Registrazione utente, i comandi e le impostazioni della policy che Apple non consente (cancellazione, posizione, modalità smarrito, aggiornamenti del sistema operativo, molte restrizioni) non vengono offerti o non vengono inviati. Le app dell'App Store della policy usano una licenza utente anziché una licenza dispositivo (vedi App sui dispositivi personali di seguito). Sui dispositivi con Registrazione utente, i web clip compaiono nella schermata Home ma non sono elencati in Impostazioni → Generali → VPN e gestione dispositivo. Il certificato MDM di questi dispositivi non viene rinnovato automaticamente e Return to Service non è disponibile: prima che il certificato MDM scada (un anno dopo la registrazione, vedi la pagina del dispositivo), chiedi all'utente di registrare di nuovo il dispositivo. Per uscire dalla gestione, l'utente esce dall'account di lavoro nello stesso punto delle impostazioni, oppure annulla la registrazione del dispositivo da Cerberus Enterprise. Con la Registrazione utente vengono rimosse solo le app, gli account e i dati di lavoro; i dati personali restano. Un dispositivo che si registra di nuovo appare come un nuovo dispositivo. Subito dopo la registrazione, alcuni profili della policy (certificati, reti Wi-Fi, web clip) possono essere segnalati come non riusciti con un errore sconosciuto e il dispositivo può apparire come Non conforme per un po'. Il dispositivo li riprova da solo e si installano dopo un po', senza bisogno di alcuna azione. Non salvare di nuovo la policy né registrare di nuovo il dispositivo per questo. App sui dispositivi personali Gli iPhone e gli iPad registrati con la Registrazione utente non hanno un numero di serie, quindi Apps and Books non può assegnare loro una licenza dispositivo. Cerberus Enterprise assegna invece una licenza utente alle app dell'App Store della loro policy: la licenza va all'Account Apple gestito con cui è stato effettuato l'accesso sul dispositivo. Nulla cambia nella policy: la stessa policy serve dispositivi aziendali e personali e Cerberus sceglie il tipo di licenza per ogni dispositivo. Automatica: alla prima registrazione Cerberus registra l'Account Apple gestito in Apps and Books, poi chiede ad Apple una licenza per ogni app dell'App Store della policy. Anche le app gratuite necessitano di una licenza; Apple fornisce licenze illimitate. Un'app a pagamento usa una licenza per Account Apple gestito, condivisa da tutti i dispositivi personali di quell'account. Stessa organizzazione: gli Account Apple gestiti e il token Apps and Books di Cerberus Enterprise devono appartenere alla stessa organizzazione Apple Business, e le app devono essere nella libreria della sede del token. Prima la licenza: un'app viene inviata al dispositivo solo dopo che Apple conferma la sua licenza, di solito entro pochi minuti. Fino ad allora il pannello Applicazioni del dispositivo la mostra come In attesa di una licenza utente, con il motivo. Richiesta di installazione: i dispositivi personali non sono mai supervisionati, quindi iOS chiede all'utente prima di installare ogni app, inclusa l'app Cerberus Enterprise, che Cerberus installa anche su questi dispositivi (Installa o Annulla); non è necessario accedere con un Apple Account. Se l'utente annulla, l'app mostra In attesa dell'approvazione dell'installazione da parte dell'utente: usa Richiedi di nuovo nella pagina del dispositivo per mostrare di nuovo la richiesta. Le app installate come Obbligatorie non possono essere eliminate dall'utente. App installate prima della registrazione: Apple non consente all'organizzazione di rilevare un'app che l'utente ha installato personalmente su un dispositivo registrato con la Registrazione utente. Chiedi all'utente di eliminare la propria copia prima della registrazione, oppure eliminala e poi usa Richiedi di nuovo nella pagina del dispositivo: l'organizzazione installa quindi la copia gestita. Uscita dalla gestione: quando il dispositivo annulla la registrazione, iOS rimuove le app gestite e i loro dati. Una licenza viene rilasciata quando nessun altro dispositivo registrato dello stesso Account Apple gestito ne ha bisogno, ad esempio quando l'app esce dalla policy o l'ultimo dispositivo annulla la registrazione; le licenze di cui nessuno ha più bisogno vengono rilasciate dal controllo giornaliero entro un giorno. Quando Apple non riesce ad assegnare una licenza, ad esempio perché un'app a pagamento non ha più licenze disponibili, l'app mostra Licenza utente non riuscita con il messaggio di Apple. Aggiungi licenze in Apple Business, poi usa Richiedi di nuovo nella pagina del dispositivo; Cerberus riprova anche da solo al controllo giornaliero. La riga sopra l'elenco delle app mostra l'Account Apple gestito e lo stato del suo utente Apps and Books; lo stesso stato è nella pagina dell'utente. Le licenze utente vengono usate solo su iPhone e iPad: sui Mac registrati con la Registrazione utente, le app dell'App Store della policy non vengono installate. I libri e gli Account Apple personali non sono supportati.