Registrazione manuale Apple (profilo di registrazione)

Cerberus Enterprise supporta la registrazione manuale dei dispositivi Apple tramite un codice QR, un URL di registrazione o un file di profilo di registrazione.

La registrazione manuale è disponibile quando Apple Management (APNs) è configurato. Se non hai ancora completato la configurazione di APNs, leggi Configurazione di Apple Management (APNs).

Gli utenti possono anche registrare il proprio iPhone, iPad o Mac senza un profilo, accedendo con il proprio account di lavoro nelle impostazioni del dispositivo. Leggi Registrazione Apple basata sull'account.

Token di registrazione

Un token di registrazione ha un proprio URL di registrazione e codice QR e assegna queste impostazioni ai dispositivi che si registrano con esso:

• Policy: applicata al dispositivo non appena si registra.
• Utente: assegnato al dispositivo. Senza un utente nel token, il dispositivo non ha un utente.
• Proprietà: aziendale o personale. Quando non è impostata, i dispositivi supervisionati vengono impostati come aziendali e gli altri come personali. Gli iPhone e gli iPad registrati manualmente non sono supervisionati; i Mac sì, quindi vengono impostati come aziendali.
• Scadenza: dopo questo giorno l'URL di registrazione smette di funzionare. Un profilo scaricato prima può ancora essere installato.
• Registrazioni consentite: quanti dispositivi possono registrarsi con il token. Lascia vuoto per nessun limite.

Per creare un token, apri la sezione Registrazione nella dashboard, seleziona la scheda Registrazione manuale Apple (profilo di registrazione) e fai clic su Nuovo token di registrazione. Imposta il nome e le impostazioni, poi fai clic su Crea token: la pagina del token mostra il suo URL di registrazione, il codice QR e il pulsante Scarica profilo di registrazione.

La tabella dei token mostra, per ogni token, il suo Stato (Attivo, Scaduto o Esaurito), la Scadenza, le Registrazioni effettuate rispetto a quelle consentite e l'Ultimo utilizzo, l'ultima volta che un dispositivo si è registrato con esso. Poi ci sono la Policy, l'Utente (passa il mouse sopra per vedere l'email), la Proprietà e la data di creazione (passa il mouse sopra per vedere chi ha creato il token). I token più recenti vengono mostrati per primi e puoi ordinare per qualsiasi colonna. Ordina per Ultimo utilizzo per trovare i token attivi che nessuno usa più ed eliminali, così il loro URL di registrazione smette di funzionare. Una policy o un utente eliminati dopo il salvataggio del token vengono mostrati come Policy eliminata o Utente eliminato con un'icona di avviso: modifica il token per sceglierne un altro.

Le modifiche a un token si applicano alle registrazioni successive: i dispositivi già registrati mantengono la loro policy e il loro utente. Quando un token viene eliminato, scade o raggiunge le registrazioni consentite, il suo URL di registrazione smette di funzionare.

Registrazione senza token

Il pannello Registrazione senza token della stessa scheda contiene l'URL di registrazione della tua organizzazione. I dispositivi registrati con esso non ricevono policy né utente: assegnali dalla pagina del dispositivo.

La policy e l'utente di un dispositivo dipendono da come si registra: la policy e l'utente del token con un token di registrazione; la policy del profilo ADE con Automated Device Enrollment, mantenendo l'utente assegnato nella pagina del dispositivo; nessuna policy e nessun utente con l'URL di registrazione, il codice QR o il profilo senza token (anche se il dispositivo ha un profilo ADE). Un dispositivo che si registra di nuovo non mantiene la policy e l'utente della registrazione precedente: la pagina del dispositivo li mostra solo se la nuova registrazione li assegna. Solo un dispositivo cancellato con Return to Service si registra di nuovo con la sua policy e il suo utente attuali.

Ottieni l'URL di registrazione e il profilo

• Apri il token nella scheda Registrazione manuale Apple (profilo di registrazione) della sezione Registrazione, oppure espandi Registrazione senza token.
• Copia l'URL di registrazione, oppure usa l'azione di invio via email.
• Scansiona con la fotocamera di un iPhone o di un iPad il codice QR mostrato accanto all'URL di registrazione: apre lo stesso URL di registrazione sul dispositivo. Su un Mac, usa l'URL di registrazione o il file del profilo.
• Scarica il profilo di registrazione (file mobileconfig).

Come registrare un iPhone o un iPad

iOS/iPadOS 15.0+

Per prima cosa, scarica il profilo di registrazione sul dispositivo usando uno dei seguenti metodi:

Metodo 1: codice QR

Apri l'app Fotocamera sul dispositivo e inquadra il codice QR mostrato accanto all'URL di registrazione, poi tocca il link che appare. Safari apre l'URL di registrazione e chiede di consentire il download di un profilo di configurazione: tocca Consenti.

Metodo 2: URL di registrazione

Invia l'URL di registrazione all'utente (ad esempio con l'azione di invio via email) e aprilo in Safari sul dispositivo, poi tocca Consenti per scaricare il profilo di configurazione.

Metodo 3: file del profilo di registrazione

Scarica il file del profilo di registrazione (enroll.mobileconfig) e invialo al dispositivo, ad esempio come allegato email o con AirDrop, poi aprilo sul dispositivo.

Poi completa la registrazione sul dispositivo:

1. Sul dispositivo, apri Impostazioni → Profilo scaricato → Installa, poi segui le istruzioni.
2. Dopo la registrazione, puoi verificare lo stato in Impostazioni → Generali → VPN e gestione dispositivo (o Profili e gestione dispositivo).

Dopo la registrazione, gli iPhone e gli iPad con iOS o iPadOS 18.4 o versioni successive ricevono l'app Cerberus Enterprise. Su un dispositivo registrato manualmente (non supervisionato) all'utente viene chiesto di installarla, oppure di consentire alla tua organizzazione di gestirla se era già installata dall'App Store. Se l'utente rifiuta, usa Riprova nella pagina del dispositivo. L'app deve essere presente una volta nella tua libreria Apple Business (vedi Impostazioni account).

Su iPhone e iPad, un profilo scaricato che non viene installato entro 8 minuti viene rimosso dal dispositivo. In tal caso, scaricalo di nuovo.

Come registrare un Mac

macOS 13.0+

Il codice QR funziona solo su iPhone e iPad. Scarica il profilo di registrazione sul Mac usando uno dei seguenti metodi:

Metodo 1: URL di registrazione

Invia l'URL di registrazione all'utente (ad esempio con l'azione di invio via email) e aprilo in Safari sul Mac, poi consenti il download se richiesto. Se il profilo non si apre da solo, apri il file enroll.mobileconfig scaricato.

Metodo 2: file del profilo di registrazione

Scarica il file del profilo di registrazione (enroll.mobileconfig) e invialo al Mac, ad esempio come allegato email o con AirDrop, poi aprilo sul Mac.

L'apertura del profilo lo aggiunge solo ai profili scaricati. Poi completa la registrazione sul Mac, con l'accesso come suo utente principale:

1. Apri Impostazioni di Sistema → Generali → Gestione dispositivo (su macOS 13 e 14: Privacy e sicurezza → Profili). Nella sezione Scaricati, fai doppio clic su Profilo di registrazione, fai clic su Registra (o Installa) e segui le istruzioni. Inserisci il nome e la password di un amministratore del Mac se richiesto.
2. Dopo la registrazione, Profilo di registrazione è elencato nello stesso punto. In Terminale, profiles status -type enrollment mostra MDM enrollment: Yes (User Approved).

I Mac registrati manualmente sono supervisionati e l'utente che installa il profilo viene mostrato nel pannello Utenti Mac della pagina del dispositivo. I Mac non ricevono l'app Cerberus Enterprise. Se il profilo non è più nella sezione Scaricati, scaricalo di nuovo.

Installa solo profili di registrazione ottenuti dalla tua dashboard di Cerberus Enterprise.