Creare un criterio di registrazione Apple per i dispositivi scolastici

Dopo aver ottenuto il token Apple, è possibile creare criteri di registrazione per i dispositivi dell'istituto di istruzione. Una parte essenziale della configurazione è la creazione di criteri di iscrizione. I criteri contengono le impostazioni che si applicano ai dispositivi durante la registrazione dei dispositivi.

Creare un criterio

  1. Nell'interfaccia di amministrazione di Microsoft Intune, passare a Dispositivi.

  2. Espandere Onboarding del dispositivo, quindi selezionare Registrazione.

  3. Seleziona la scheda Apple mobile .

  4. In Metodi di registrazione in blocco scegliere i token del programma di registrazione.

  5. Scegliere un token e quindi selezionare Criteri di registrazione.

  6. Selezionare Crea criterio e scegliere la piattaforma che si sta configurando:

    • iOS/iPadOS
    • tvOS
    • visionOS

  7. Per le nozioni di base, assegnare al criterio un nome e una descrizione per scopi amministrativi. Gli utenti non vedono questi dettagli.

    È possibile usare il nome immesso qui per creare un gruppo dinamico in Microsoft Entra ID. Per assegnare dispositivi con questo criterio di registrazione a un gruppo, ad esempio, immettere il nome nel parametro enrollmentPolicyName nelle regole di gruppo dinamiche. Per altre informazioni, vedere Gruppi dinamici di Microsoft Entra.

  8. Seleziona Avanti.

  9. Nella scheda Impostazioni di configurazione configurare l'affinità utente. Decidere se i dispositivi con questo criterio devono essere registrati con un utente assegnato o senza un utente assegnato. L'affinità utente non è supportata nei dispositivi tvOS e visionOS.

    • Registrazione con affinità utente - Scegliere questa opzione per i dispositivi che appartengono agli utenti e che vogliono usare il portale aziendale per servizi come l'installazione di app. Questa opzione consente anche agli utenti di autenticare i dispositivi usando il portale aziendale. Se si usa Active Directory Federation Services (AD FS), l'affinità utente richiede il nome utente/endpoint misto WS-Trust 1.3. Altre informazioni. La modalità iPad condiviso di Apple School Manager richiede la registrazione degli utenti senza affinità.

    • Registrazione senza affinità utente : scegliere questa opzione per i dispositivi non affiliati a un singolo utente, ad esempio un dispositivo condiviso. Usa questa opzione per i dispositivi che eseguono attività senza accedere ai dati utente locali. Le app come l’app Portale aziendale non funzionano.

  10. Se si è scelto Registra con affinità utente, selezionare il modo in cui gli utenti devono eseguire l'autenticazione: Portale aziendale, Assistente configurazione (legacy) o Assistente configurazione con autenticazione moderna. Per altre informazioni sui metodi di autenticazione, vedere Metodi di autenticazione per la registrazione automatica dei dispositivi in Intune.

    Nota

    Se si vuole eseguire una delle funzionalità seguenti, impostare Autentica con il Portale aziendale anziché con Apple Setup Assistant su Sì.

    • Usa l'autenticazione a più fattori
    • Chiedi agli utenti di cambiare la password al primo accesso
    • Chiedere agli utenti di reimpostare le password scadute durante la registrazione

    Queste funzionalità non sono supportate durante l'autenticazione con Apple Setup Assistant.

  11. Scegliere se si desidera la registrazione bloccata per i dispositivi che usano questo criterio. La registrazione bloccata disabilita le impostazioni Apple che consentono la rimozione del profilo di gestione dal menu Impostazioni . Dopo la registrazione del dispositivo, non è possibile modificare questa impostazione senza cancellare il dispositivo.

  12. Puoi consentire a più utenti di accedere agli iPad registrati utilizzando un ID Apple gestito. A tale scopo, scegliere Sì in iPad condiviso (questa opzione richiede la registrazione senza affinità utente impostata su Sì). Gli ID Apple gestiti vengono creati nel portale Apple School Manager. Altre informazioni sull'iPad condiviso e sui requisiti dell'iPad condiviso per Apple.

  13. Scegliere se si vuole consentire la sincronizzazione con i computer dei dispositivi che usano questo criterio. Nega tutto significa che i dispositivi che usano questo criterio non possono eseguire la sincronizzazione con i dati in qualsiasi computer.

  14. Se hai scelto Consenti Apple Configurator per certificato nel passaggio precedente, scegli un certificato Apple Configurator da importare.

  15. È possibile specificare un formato di denominazione per i dispositivi che viene applicato automaticamente al momento della registrazione. A tale scopo, selezionare Sì in Applica modello di nome dispositivo. Quindi, nella casella Modello nome dispositivo immettere il modello da usare per i nomi che usano questo criterio. Puoi specificare un formato di modello che includa il tipo di dispositivo e il numero di serie.

  16. In Impostazione Assistita, seleziona le schermate di Impostazione Assistita Apple che desideri mostrare e nascondere agli utenti. Nella tabella riportata di seguito vengono descritte le impostazioni disponibili.

    Impostazione Descrizione
    Nome reparto Viene visualizzata quando gli utenti toccano Informazioni configurazione durante l'attivazione.
    Telefono del reparto Viene visualizzato quando l'utente seleziona il pulsante Serve aiuto durante l'attivazione.
    Opzioni di Assistente configurazione Le seguenti impostazioni facoltative possono essere configurate in un secondo momento nel menu Impostazioni iOS /iPadOS.
    Passcode Richiedi il passcode durante l'attivazione. È sempre necessario un passcode per i dispositivi non sicuri, a meno che l'accesso non venga controllato in altro modo, ad esempio in modalità chiosco che limita il dispositivo a un'app.
    Servizi di posizione Se abilitata, Impostazione guidata richiede il servizio durante l'attivazione.
    Eseguire il ripristino Se abilitata, Impostazione guidata richiede il backup di iCloud durante l'attivazione.
    iCloud e ID Apple Se abilitata, Impostazione Assistita chiede all'utente di accedere con un ID Apple e la schermata App & dati consente di ripristinare il dispositivo dal backup di iCloud.
    Termini e condizioni : gli utenti possono impostare Touch ID o Face ID per sbloccare il dispositivo e accedere alle app.
    Apple Pay Se abilitato, gli utenti possono configurare Apple Pay.
    Zoom Se abilitata, gli utenti possono scegliere tra impostazioni di visualizzazione standard e ingrandite.
    Siri Se abilitato, gli utenti possono configurare Siri.
    Dati di diagnostica Se abilitato, gli utenti possono scegliere se inviare i dati di diagnostica dell'app agli sviluppatori.

  17. Scegliere OK.

  18. Per salvare il criterio, scegliere Crea.

Passaggi successivi

Questa serie di articoli descrive come configurare Microsoft Intune per i dispositivi acquistati tramite Apple School Manager.

  1. Prerequisiti
  2. Ottieni un token Apple per i dispositivi dell'istituto di istruzione.
  3. 🡺 Crea una politica di registrazione Apple (sei qui).
  4. Sincronizzare e distribuire dispositivi.
  • Last updated on