Automated Device Enrollment (ADE) di Apple

Automated Device Enrollment (ADE) si integra con Apple Business (già Apple Business Manager) per registrare automaticamente gli iPhone, gli iPad e i Mac aziendali quando vengono accesi per la prima volta (o dopo un ripristino delle impostazioni di fabbrica).

ADE richiede che Apple Management (APNs) sia configurato prima. Se necessario, leggi Configurazione di Apple Management (APNs).

Come registrare automaticamente i dispositivi

1. Aggiungi i dispositivi al tuo account Apple Business e assegnali al servizio di gestione dei dispositivi Cerberus Enterprise: in Apple Business, apri Dispositivi → Inventario, seleziona i dispositivi e fai clic su Assegna gestione dispositivo, oppure assegna automaticamente i nuovi dispositivi da Dispositivi → Servizi di gestione → Assegnazione dispositivo predefinita. Vedi Gestisci i fornitori di dispositivi e Aggiungi dispositivi con Apple Configurator.
2. Dopo aver aggiunto nuovi dispositivi al tuo account Apple Business, sincronizzali in Cerberus Enterprise dalla sezione Dispositivi usando l'azione Sincronizza da Apple Business. I dispositivi sincronizzati usano una licenza solo quando vengono registrati.
3. Crea un profilo ADE nella dashboard da Registrazione → Automated Device Enrollment (ADE) di Apple → Nuovo profilo ADE.
4. Assegna un profilo ADE a un dispositivo dalla pagina dei dettagli del dispositivo usando il campo Profilo ADE.

Dopo la registrazione, gli iPhone e gli iPad con iOS o iPadOS 18.4 o versioni successive ricevono l'app Cerberus Enterprise. I dispositivi registrati con ADE sono supervisionati, quindi l'app si installa senza chiedere all'utente; la configurazione non la attende. L'app deve trovarsi una volta nella tua libreria Apple Business (vedi Impostazioni account). I Mac non ricevono l'app.

Impostazioni del profilo ADE (panoramica)

Un profilo ADE controlla come viene registrato il dispositivo e come si comporta l'Assistente configurazione. In Cerberus Enterprise, un profilo ADE include un nome, una policy iniziale facoltativa, opzioni di registrazione, i riquadri dell'Assistente configurazione da saltare, i contatti per l'assistenza e i certificati attendibili.

Nome del profilo

Un nome leggibile per il profilo (ad esempio Profilo ADE predefinito).

Policy

La policy applicata ai dispositivi quando si registrano con Automated Device Enrollment (Assistente configurazione). I dispositivi del profilo registrati con l'URL di registrazione o il codice QR ricevono invece la policy del loro token di registrazione, oppure nessuna policy se non hanno un token. Modificare solo la policy lascia il profilo così com'è.

Opzioni di registrazione

• MDM rimovibile: controlla se il payload MDM può essere rimosso dal dispositivo.
• Consenti abbinamento: controlla se l'abbinamento è consentito (deprecato da Apple in iOS 13).
• Avanzamento automatico della configurazione: fa avanzare automaticamente l'Assistente configurazione tra le sue schermate (Mac con macOS 11 o versioni successive e Apple TV).
• Attendi configurazione dispositivo: l'Assistente configurazione attende che venga applicata la policy del profilo ADE, così gli utenti iniziano con le sue app e impostazioni già presenti. Cerberus Enterprise poi lascia proseguire il dispositivo, al massimo 4 minuti dopo la registrazione.
• Obbligatorio: impedisce di saltare l'applicazione del profilo durante la configurazione.
• Multiutente (Shared iPad): configura il dispositivo per Shared iPad.
• Supervisionato: richiede la supervisione per il dispositivo.

Assistente configurazione

• Reparto, Telefono dell'assistenza e Email dell'assistenza (facoltativi): inviati ad Apple con il profilo. Il dispositivo potrebbe non mostrarli.
• Riquadri da saltare: l'Assistente configurazione non mostra i riquadri selezionati (ad esempio Account Apple, Siri o Tempo di utilizzo). Ogni dispositivo mostra solo i riquadri del proprio sistema (alcuni, come FileVault o Documenti e scrivania iCloud, esistono solo sui Mac); Salta tutto e Mostra tutto li selezionano o deselezionano tutti.
• Apple TV: lingua e regione per Apple TV con avanzamento automatico della configurazione.
• Certificati attendibili: necessari solo se il server usa un certificato di cui i dispositivi non si fidano, ad esempio di una CA privata. Importa prima il certificato nella pagina Certificati.

Elenco dei profili ADE

L'elenco mostra il nome di ogni profilo, la sua policy, i suoi dispositivi e il suo Id, l'identificatore che Apple assegna al profilo. Un lucchetto dopo il nome indica un profilo obbligatorio la cui gestione gli utenti non possono rimuovere. Nessuna policy o Policy eliminata segnala che i dispositivi registrati con il profilo non ricevono una policy iniziale.

La colonna Dispositivi conta i dispositivi registrati del profilo e, accanto, i dispositivi in attesa: assegnati al profilo in Apple Business ma non ancora registrati. I dispositivi rimossi non vengono conteggiati.

Modificare un profilo

Apple non consente di modificare un profilo ADE. Quando ne modifichi uno (tranne che per la sola policy), Cerberus Enterprise definisce un nuovo profilo con lo stesso nome e lo assegna ai dispositivi del vecchio; il vecchio profilo non è più elencato quando nessun dispositivo lo usa. I dispositivi che hanno già completato l'Assistente configurazione usano il nuovo profilo la prossima volta che vengono cancellati.

Un profilo che nessun dispositivo usa, né registrato né in attesa, può essere eliminato dall'elenco dei profili ADE. Apple non consente di eliminare un profilo, quindi resta in Apple Business, inutilizzato.

Dopo che a un dispositivo è stato assegnato un profilo ADE, è pronto per essere registrato automaticamente.