Guida alla registrazione: Registrare i dispositivi macOS in Microsoft Intune

I dispositivi personali e di proprietà dell'organizzazione possono essere registrati in Intune. Nei dispositivi macOS, l'app Portale aziendale o l'Assistente configurazione Apple autentica gli utenti e avvia la registrazione. Dopo l'iscrizione, ricevono i criteri creati.

Per la registrazione dei dispositivi macOS sono disponibili le opzioni seguenti:

• BYOD: registrazione dei dispositivi
• Registrazione automatica dei dispositivi (ADE)
• Iscrizione diretta

Questo articolo:

• Descrive le opzioni dell'app Portale aziendale per ogni metodo di registrazione.
• Fornisce consigli sulla registrazione per gli scenari di gestione dei dispositivi supportati.
• Include una panoramica delle attività di amministratore e utente per ogni tipo di registrazione.

È disponibile anche una guida visiva delle diverse opzioni di registrazione per ogni piattaforma:

Scarica la versione | PDFScarica la versione di Visio

Prima di iniziare

Per tutti i prerequisiti e le configurazioni specifici di Intune necessari per preparare il tenant per la registrazione, passare a Guida alla registrazione: registrazione di Microsoft Intune.

BYOD: registrazione dei dispositivi

Usalo per dispositivi personali o BYOD (Bring Your Own Devices). Questa opzione di registrazione è nota anche come registrazione approvata dall'utente.

Attività amministrative di registrazione dei dispositivi

Questo elenco attività offre una panoramica.

• Assicurati che i dispositivi siano supportati.

• Assicurarsi che il certificato push MDM Apple sia aggiunto a Intune e sia attivo. Questo certificato è necessario per registrare i dispositivi macOS. Per altre informazioni, vedere Ottenere un certificato push MDM Apple.

• Non esiste un'app del Portale aziendale per i dispositivi macOS nell'Apple App Store o tramite VPP. Gli utenti devono scaricare ed eseguire manualmente il pacchetto del programma di installazione app del Portale aziendale. Eseguono l'accesso con il proprio account aziendale (user@contoso.com) e quindi eseguono la registrazione. Una volta effettuata l'iscrizione, devono approvare i criteri di iscrizione.

  Quando approvano, il dispositivo viene aggiunto al tuo Microsoft Entra ID dell'organizzazione. Quindi, è disponibile per Intune per ricevere i criteri.

  Assicurarsi di comunicare queste informazioni agli utenti.

Attività dell'utente finale per la registrazione dei dispositivi

Gli utenti devono eseguire i passaggi seguenti. Per informazioni più specifiche sulle procedure per l'utente finale, vedere Registrare il dispositivo macOS con l'app Portale aziendale.

1. Scaricare ed eseguire il pacchetto di installazione dell'app del Portale aziendale.
2. Aprire l'app Portale aziendale e accedere con l'account dell'organizzazione (user@contoso.com). Dopo l'accesso, devono approvare i criteri di registrazione (Preferenze di sistema). Quando gli utenti approvano, il dispositivo viene registrato e considerato gestito. Se non approvano, non sono iscritti e non riceveranno i tuoi criteri.

L'app Portale aziendale rileva l'installazione del profilo di gestione e registra automaticamente il dispositivo, a meno che non venga chiuso manualmente dall'utente. L'utente deve riaprire l'app per completare la registrazione del dispositivo. Se si usano gruppi dinamici, che si basano sulla registrazione del dispositivo, è importante che gli utenti tornino all'app e si registrino. Pianificare di comunicare questi passaggi agli utenti finali. Se si usano criteri di accesso condizionale (CA), non è necessario alcun intervento perché qualsiasi app protetta da CA a cui gli utenti provano ad accedere gli inviterà di tornare al Portale aziendale per completare la registrazione del dispositivo.

Gli utenti in genere non amano iscriversi e potrebbero non avere familiarità con l'app Portale aziendale. Assicurati di fornire indicazioni, incluse le informazioni da immettere. Per alcune indicazioni sulla comunicazione con gli utenti, vedere Guida alla pianificazione: passaggio 5 - Creare un piano di implementazione.

Registrazione automatica dei dispositivi (ADE) (supervisionata)

In precedenza denominato Apple Device Enrollment Program (DEP). Usalo su dispositivi di proprietà dell'organizzazione. Questa opzione configura le impostazioni utilizzando Apple Business o Apple School Manager (ASM). Registra un numero elevato di dispositivi, senza che tu li tocchi mai. Questi dispositivi vengono acquistati da Apple, hanno le impostazioni preconfigurate e possono essere spediti direttamente agli utenti o alle scuole. È possibile creare un criterio di registrazione nell'interfaccia di amministrazione di Microsoft Intune ed eseguirne il push nei dispositivi.

Per informazioni più specifiche su questo tipo di registrazione, vai a Registrare automaticamente i dispositivi macOS in Apple Business o Apple School Manager.

Attività di amministrazione di ADE

Questo elenco attività offre una panoramica. Per informazioni più specifiche, consulta Registrare automaticamente i dispositivi macOS in Apple Business o Apple School Manager.

• Assicurati che i dispositivi siano supportati.

• Devi accedere al portale Apple Business o al portale Apple School Manager (ASM).

• Assicurarsi che il token Apple (.p7m) sia attivo. Per informazioni più specifiche, vai a Configurare un token ADE macOS.

• Assicurarsi che il certificato push MDM Apple sia aggiunto a Intune e sia attivo. Questo certificato è necessario per registrare i dispositivi macOS. Per altre informazioni, vedere Ottenere un certificato push MDM Apple.

• Decidere come si vuole che gli utenti eseguano l'autenticazione nei dispositivi: Assistente configurazione con autenticazione moderna (scelta consigliata), app Portale aziendale o Assistente configurazione (legacy) (scelta non consigliata). Prendere questa decisione prima di creare i criteri di registrazione. L'uso dell'Impostazione guidata con l'autenticazione moderna è considerato autenticazione moderna. Microsoft consiglia di usare Setup Assistant con l'autenticazione moderna.

  Per tutti i dispositivi macOS di proprietà dell'organizzazione, Assistente configurazione (legacy) viene usato sempre e automaticamente, anche se non viene visualizzato il testo "Assistente configurazione" in Intune. Impostazione assistita (legacy) autentica l'utente e registra il dispositivo.

  • Selezionare l'Assistente configurazione con autenticazione moderna quando:

    • Si vuole cancellare i dati del dispositivo.
    • Si vuole usare l'autenticazione a più fattori (MFA).
    • Si desidera chiedere agli utenti di aggiornare la password scaduta al primo accesso.
    • Si desidera richiedere agli utenti di reimpostare le password scadute durante la registrazione.
    • Vuoi registrare i dispositivi in Microsoft Entra ID. Una volta registrati, puoi usare le funzionalità disponibili con Microsoft Entra ID, ad esempio l'accesso condizionale.

    Nota

    Durante la configurazione assistita, gli utenti devono immettere le credenziali Microsoft Entra dell'organizzazione (user@contoso.com). Quando immettono le credenziali, inizia la registrazione. Se lo desideri, gli utenti possono anche inserire il proprio ID Apple per accedere a funzionalità specifiche di Apple, come Apple Pay.

    Al termine dell'Assistente configurazione, gli utenti possono utilizzare il dispositivo. Quando viene visualizzata la schermata iniziale, la registrazione è completa e viene stabilita l'affinità utente. Il dispositivo non è completamente registrato con Microsoft Entra ID e non viene visualizzato nell'elenco dei dispositivi di un utente in Microsoft Entra ID.

    Se gli utenti devono accedere alle risorse protette dall'Accesso Condizionale o devono essere completamente registrati con Microsoft Entra ID, installare l'app Portale aziendale. Dopo l'installazione, gli utenti aprono l'app Portale aziendale e accedono con l'account Microsoft Entra dell'organizzazione (user@contoso.com). Durante questo secondo accesso, vengono valutati eventuali criteri di accesso condizionale e viene completata la registrazione di Microsoft Entra. Gli utenti possono installare e usare le risorse dell'organizzazione, incluse le app LOB.

  • Seleziona l'Assistente configurazione (legacy) quando non puoi usare Assistente configurazione con l'autenticazione moderna e:

    • Si vuole cancellare i dati del dispositivo.

    • Non si vogliono usare le funzionalità di autenticazione moderne, ad esempio l'autenticazione a più fattori.

    • Non desideri registrare i dispositivi in Microsoft Entra ID. Impostazione Assistita (legacy) autentica l'utente con il token Apple .p7m . Se è accettabile non registrare i dispositivi in Microsoft Entra ID, non è necessario installare l'app Portale aziendale. Continua a usare l'Assistente configurazione (legacy).

      Se si vuole usare l'app Portale aziendale per l'autenticazione invece di usare l'Assistente configurazione o si vogliono registrare i dispositivi in Microsoft Entra ID, allora:

      1. Per installare l'app Portale aziendale nei dispositivi, passare ad aggiungere l'app Portale aziendale. Impostare l'app Portale aziendale come app necessaria.
      2. Dopo la registrazione del dispositivo, installare l'app Portale aziendale.
      3. Dopo l'installazione, gli utenti aprono l'app Portale aziendale e accedono con l'account Microsoft Entra dell'organizzazione (user@contoso.com). All'accesso, sono autenticati e pronti a ricevere i criteri.

• Nell'interfaccia di amministrazione di Microsoft Intune, andare a Registrazione di Apple Configurator e creare un criterio di registrazione. Scegliere di eseguire la registrazione con affinità utente (associare un utente al dispositivo) o di iscriversi senza affinità utente (dispositivi senza utente o dispositivi condivisi).

  • Registrazione con affinità utente: Assistente configurazione autentica l'utente e registra il dispositivo in Intune. Scegli anche se gli utenti possono eliminare il profilo di gestione, chiamato Registrazione bloccata.

  • Registrazione senza affinità con gli utenti: Assistente configurazione autentica l'utente e lo registra in Intune. Scegli anche se gli utenti possono eliminare il profilo di gestione, chiamato Registrazione bloccata. L'app Portale aziendale non è usata, necessaria o supportata nelle registrazioni senza affinità con gli utenti.

Attività degli utenti finali di ADE

Queste attività dipendono dal modo in cui gli amministratori indicano agli utenti di installare l'app Portale aziendale. In genere, minore è il numero di passaggi che gli utenti finali devono eseguire per iscriversi, maggiori saranno le probabilità che vogliano iscriversi.

Per informazioni più specifiche sulle procedure per l'utente finale, vedere Registrare il dispositivo macOS con l'app Portale aziendale.

• Registrazione con affinità utente + Assistente configurazione (legacy):

  1. Quando il dispositivo è acceso, viene eseguito Apple Setup Assistant. Gli utenti immettono il proprio ID Apple (user@iCloud.com o user@gmail.com).

  2. L'Assistente configurazione chiede all'utente di fornire informazioni e registra il dispositivo in Intune. Il dispositivo non è registrato in Microsoft Entra ID.

     Se usi Assistente configurazione per l'autenticazione, fermati qui.

  3. Facoltativo. Se si usa l'app Portale aziendale per l'autenticazione (anziché l'Assistente configurazione), l'app Portale aziendale viene installata usando l'opzione configurata.

     Gli utenti aprono l'app Portale aziendale e accedono con le credenziali dell'organizzazione (user@contoso.com). Dopo l'accesso, gli utenti vengono autenticati e possono accedere alle risorse dell'organizzazione.

     Tenere presente che l'installazione dell'app Portale aziendale è facoltativa. Se si vuole che gli utenti eseguano l'autenticazione usando l'app Portale aziendale, invece di usare l'Assistente configurazione, aggiungere l'app Portale aziendale.

• Registrazione con affinità utente + Assistente configurazione con autenticazione moderna:

  1. Quando il dispositivo è acceso, viene eseguito Apple Setup Assistant. Gli utenti immettono il proprio ID Apple (user@iCloud.com o user@gmail.com) e le credenziali Microsoft Entra dell'organizzazione (user@contoso.com).

     Quando gli utenti immettono le credenziali di Microsoft Entra, la registrazione viene avviata.

  2. L'Assistente configurazione può richiedere all'utente ulteriori informazioni. Al termine, gli utenti possono usare il dispositivo. Quando viene visualizzata la schermata iniziale, la registrazione è completa e viene stabilita l'affinità utente-dispositivo. Gli utenti vedranno le app e i criteri sul dispositivo.

  3. Gli utenti aprono l'app Portale aziendale installata e accedono di nuovo con le credenziali dell'organizzazione (user@contoso.com).

• Registrazione senza affinità con l'utente: nessuna azione. Assicurarsi che gli utenti non installino l'app Portale aziendale.

Gli utenti in genere non amano iscriversi e potrebbero non avere familiarità con l'app Portale aziendale. Assicurati di fornire indicazioni, incluse le informazioni da immettere. Per alcune indicazioni sulla comunicazione con gli utenti, vedere Guida alla pianificazione: passaggio 5 - Creare un piano di implementazione.

Iscrizione diretta

Da usare nei dispositivi di proprietà dell'organizzazione che non necessitano dell'affinità utente-dispositivo.

Questi dispositivi sono di proprietà dell'organizzazione e utilizzano Apple Configurator. L'unico scopo è quello di essere un dispositivo in stile chiosco multimediale. Non sono associati a un utente singolo o specifico. Questi dispositivi vengono comunemente usati per analizzare elementi, stampare ticket, ottenere firme digitali, gestire l'inventario e altro ancora.

Per informazioni più specifiche su questo tipo di registrazione, vedere Usare la registrazione diretta per i dispositivi macOS.

Attività amministrative di registrazione diretta

Questo elenco attività offre una panoramica. Per informazioni più specifiche, passare a Registrazione diretta macOS.

• Assicurati che i dispositivi siano supportati.

• Assicurarsi che il certificato push MDM Apple sia aggiunto a Intune e sia attivo. Questo certificato è necessario per registrare i dispositivi macOS. Per altre informazioni, vedere Ottenere un certificato push MDM Apple.

• Nell'interfaccia di amministrazione di Microsoft Intune creare un criterio di registrazione. Selezionare Registra senza affinità utente (dispositivi senza utente o dispositivi condivisi). Con i dispositivi senza utente:

  • Gli utenti non possono usare le app che richiedono un utente, incluso l'app Portale aziendale. L'app Portale aziendale non è usata, necessaria o supportata nelle registrazioni senza affinità con gli utenti. Assicurarsi che gli utenti non installino l'app Portale aziendale dall'App Store di Apple.
  • La registrazione con affinità utente è disponibile nell'interfaccia utente, ma non funzionerà. Non selezionare questa opzione. Se è necessaria l'affinità con l'utente, usare la registrazione automatica dei dispositivi (in questo articolo).

• Quando i criteri di registrazione sono pronti, esportarli e copiare il file nel dispositivo macOS. Fare doppio clic sul file per installare il criterio di registrazione.

Per altre informazioni su questa opzione di registrazione e sui relativi prerequisiti, vai a Registrazione diretta macOS.

Attività dell'utente finale per la registrazione diretta

• Registrazione senza affinità con l'utente: nessuna azione. Assicurarsi che non installino l'app Portale aziendale dall'App Store di Apple.

  

Articoli correlati

• MAM
• Guida di registrazione Android
• Guida di registrazione iOS/iPadOS
• Guida alla registrazione di Linux
• Guida di registrazione Windows