La registrazione manuale è disponibile quando Apple Management (APNs) è configurato. Se non hai ancora completato la configurazione di APNs, leggi [**Configurazione di Apple Management (APNs)**](https://enterprise.cerberusapp.com/docs/books/manuale-utente/page/configurazione-di-apple-management-apns "Apple Management setup (APNs)").
Gli utenti possono anche registrare il proprio iPhone, iPad o Mac senza un profilo, accedendo con il proprio account di lavoro nelle impostazioni del dispositivo. Leggi [**Registrazione Apple basata sull'account**](https://enterprise.cerberusapp.com/docs/books/manuale-utente/page/registrazione-apple-basata-sullaccount "Apple account-driven enrollment").
## Token di registrazione Un token di registrazione ha un proprio URL di registrazione e codice QR e assegna queste impostazioni ai dispositivi che si registrano con esso: - **Policy**: applicata al dispositivo non appena si registra. - **Utente**: assegnato al dispositivo. Senza un utente nel token, il dispositivo non ha un utente. - **Proprietà**: aziendale o personale. Quando non è impostata, i dispositivi supervisionati vengono impostati come aziendali e gli altri come personali. Gli iPhone e gli iPad registrati manualmente non sono supervisionati; i Mac sì, quindi vengono impostati come aziendali. - **Scadenza**: dopo questo giorno l'URL di registrazione smette di funzionare. Un profilo scaricato prima può ancora essere installato. - **Registrazioni consentite**: quanti dispositivi possono registrarsi con il token. Lascia vuoto per nessun limite. Per creare un token, apri la sezione **Registrazione** nella dashboard, seleziona la scheda **Registrazione manuale Apple (profilo di registrazione)** e fai clic su **Nuovo token di registrazione**. Imposta il nome e le impostazioni, poi fai clic su **Crea token**: la pagina del token mostra il suo URL di registrazione, il codice QR e il pulsante **Scarica profilo di registrazione**. La tabella dei token mostra, per ogni token, il suo **Stato** (Attivo, Scaduto o Esaurito), la **Scadenza**, le **Registrazioni** effettuate rispetto a quelle consentite e l'**Ultimo utilizzo**, l'ultima volta che un dispositivo si è registrato con esso. Poi ci sono la **Policy**, l'**Utente** (passa il mouse sopra per vedere l'email), la **Proprietà** e la data di **creazione** (passa il mouse sopra per vedere chi ha creato il token). I token più recenti vengono mostrati per primi e puoi ordinare per qualsiasi colonna. Ordina per **Ultimo utilizzo** per trovare i token attivi che nessuno usa più ed eliminali, così il loro URL di registrazione smette di funzionare. Una policy o un utente eliminati dopo il salvataggio del token vengono mostrati come **Policy eliminata** o **Utente eliminato** con un'icona di avviso: modifica il token per sceglierne un altro.Le modifiche a un token si applicano alle registrazioni successive: i dispositivi già registrati mantengono la loro policy e il loro utente. Quando un token viene eliminato, scade o raggiunge le registrazioni consentite, il suo URL di registrazione smette di funzionare.
## Registrazione senza token Il pannello **Registrazione senza token** della stessa scheda contiene l'URL di registrazione della tua organizzazione. I dispositivi registrati con esso non ricevono policy né utente: assegnali dalla pagina del dispositivo. La policy e l'utente di un dispositivo dipendono da come si registra: la policy e l'utente del token con un token di registrazione; la policy del profilo ADE con Automated Device Enrollment, mantenendo l'utente assegnato nella pagina del dispositivo; nessuna policy e nessun utente con l'URL di registrazione, il codice QR o il profilo senza token (anche se il dispositivo ha un profilo ADE). Un dispositivo che si registra di nuovo non mantiene la policy e l'utente della registrazione precedente: la pagina del dispositivo li mostra solo se la nuova registrazione li assegna. Solo un dispositivo cancellato con **Return to Service** si registra di nuovo con la sua policy e il suo utente attuali. ## Ottieni l'URL di registrazione e il profilo - Apri il token nella scheda **Registrazione manuale Apple (profilo di registrazione)** della sezione **Registrazione**, oppure espandi **Registrazione senza token**. - Copia l'**URL di registrazione**, oppure usa l'azione di invio via email. - Scansiona con la fotocamera di un iPhone o di un iPad il **codice QR** mostrato accanto all'URL di registrazione: apre lo stesso URL di registrazione sul dispositivo. Su un Mac, usa l'URL di registrazione o il file del profilo. - Scarica il **profilo di registrazione** (file mobileconfig). ## Come registrare un iPhone o un iPad iOS/iPadOS 15.0+ Per prima cosa, scarica il profilo di registrazione sul dispositivo usando uno dei seguenti metodi: ### Metodo 1: codice QR Apri l'app *Fotocamera* sul dispositivo e inquadra il codice QR mostrato accanto all'URL di registrazione, poi tocca il link che appare. Safari apre l'URL di registrazione e chiede di consentire il download di un profilo di configurazione: tocca *Consenti*. ### Metodo 2: URL di registrazione Invia l'URL di registrazione all'utente (ad esempio con l'azione di invio via email) e aprilo in *Safari* sul dispositivo, poi tocca *Consenti* per scaricare il profilo di configurazione. ### Metodo 3: file del profilo di registrazione Scarica il file del profilo di registrazione (*enroll.mobileconfig*) e invialo al dispositivo, ad esempio come allegato email o con AirDrop, poi aprilo sul dispositivo. Poi completa la registrazione sul dispositivo: 1. Sul dispositivo, apri *Impostazioni* → *Profilo scaricato* → *Installa*, poi segui le istruzioni. 2. Dopo la registrazione, puoi verificare lo stato in *Impostazioni* → *Generali* → *VPN e gestione dispositivo* (o *Profili e gestione dispositivo*).Dopo la registrazione, gli iPhone e gli iPad con iOS o iPadOS 18.4 o versioni successive ricevono l'app **Cerberus Enterprise**. Su un dispositivo registrato manualmente (non supervisionato) all'utente viene chiesto di installarla, oppure di consentire alla tua organizzazione di gestirla se era già installata dall'App Store. Se l'utente rifiuta, usa **Riprova** nella pagina del dispositivo. L'app deve essere presente una volta nella tua libreria Apple Business (vedi **Impostazioni account**).
Su iPhone e iPad, un profilo scaricato che non viene installato entro 8 minuti viene rimosso dal dispositivo. In tal caso, scaricalo di nuovo.
## Come registrare un Mac macOS 13.0+ Il codice QR funziona solo su iPhone e iPad. Scarica il profilo di registrazione sul Mac usando uno dei seguenti metodi: ### Metodo 1: URL di registrazione Invia l'URL di registrazione all'utente (ad esempio con l'azione di invio via email) e aprilo in *Safari* sul Mac, poi consenti il download se richiesto. Se il profilo non si apre da solo, apri il file *enroll.mobileconfig* scaricato. ### Metodo 2: file del profilo di registrazione Scarica il file del profilo di registrazione (*enroll.mobileconfig*) e invialo al Mac, ad esempio come allegato email o con AirDrop, poi aprilo sul Mac. L'apertura del profilo lo aggiunge solo ai profili scaricati. Poi completa la registrazione sul Mac, con l'accesso come suo utente principale: 1. Apri *Impostazioni di Sistema* → *Generali* → *Gestione dispositivo* (su macOS 13 e 14: *Privacy e sicurezza* → *Profili*). Nella sezione *Scaricati*, fai doppio clic su *Profilo di registrazione*, fai clic su *Registra* (o *Installa*) e segui le istruzioni. Inserisci il nome e la password di un amministratore del Mac se richiesto. 2. Dopo la registrazione, *Profilo di registrazione* è elencato nello stesso punto. In *Terminale*, `profiles status -type enrollment` mostra *MDM enrollment: Yes (User Approved)*.I Mac registrati manualmente sono supervisionati e l'utente che installa il profilo viene mostrato nel pannello **Utenti Mac** della pagina del dispositivo. I Mac non ricevono l'app Cerberus Enterprise. Se il profilo non è più nella sezione *Scaricati*, scaricalo di nuovo.
Installa solo profili di registrazione ottenuti dalla tua dashboard di Cerberus Enterprise.