Configurare la registrazione di dispositivi iOS/iPados con Apple Configurator

Intune supporta la registrazione di dispositivi iOS/iPadOS usando Apple Configurator in esecuzione in un computer Mac. La registrazione con Apple Configurator richiede il collegamento USB di ciascun dispositivo iOS/iPadOS a un computer Mac per configurare la registrazione aziendale. È possibile registrare i dispositivi in Intune con Apple Configurator in due modi:

  • Registrazione Assistente configurazione : cancella il dispositivo e lo prepara per la registrazione durante l'Assistente configurazione.
  • Registrazione diretta : non cancella i dati del dispositivo e lo registra tramite le impostazioni di iOS/iPadOS. Questo metodo supporta solo i dispositivi senza affinità con l'utente.

I metodi di registrazione di Apple Configurator non possono essere usati con Gestione registrazione dispositivi.

Certificati

La registrazione di Apple Configurator supporta il protocollo ACME (Automated Certificate Management Environment). Quando vengono registrati nuovi dispositivi, il profilo di gestione nel dispositivo riceve un certificato ACME. Il protocollo ACME offre una protezione migliore rispetto al protocollo SCEP contro l'emissione di certificati non autorizzati attraverso solidi meccanismi di convalida e processi automatizzati, che aiutano a ridurre gli errori nella gestione dei certificati.

Prima di esportare il certificato ACME per la registrazione di Apple Configurator, precaricare i numeri seriali dei dispositivi in Intune, quindi assegnarli ai criteri di registrazione. In caso contrario, i criteri di registrazione diretta avranno esito negativo.

I dispositivi già registrati non ottengono un certificato ACME a meno che non vengano registrati nuovamente in Microsoft Intune. ACME è supportato sui dispositivi che eseguono quanto segue:

  • iOS 16.0 o versione successiva

  • iPadOS 16.1 o versione successiva

Prerequisiti

Requisiti della piattaforma del dispositivo

Questo metodo di registrazione supporta le piattaforme seguenti:

  • iOS/iPadOS

Requisiti di configurazione del tenant

Per completare la registrazione sono necessari anche i seguenti elementi:

  • Accesso fisico ai dispositivi iOS/iPadOS
  • Cavi di collegamento USB
  • Computer macOS con Apple Configurator 2.0
  • Numeri di serie dei dispositivi (solo registrazione Assistente configurazione)

Creare un profilo Apple Configurator per i dispositivi

Un criterio di registrazione dei dispositivi definisce le impostazioni applicate durante la registrazione. Queste impostazioni vengono applicate una sola volta. Seguire questa procedura per creare un criterio di registrazione per registrare i dispositivi iOS/iPadOS in Apple Configurator.

  1. Accedere all'Interfaccia di amministrazione di Microsoft Intune.

  2. Vai a Registrazione dei dispositivi>.

  3. Selezionare la scheda Apple .

  4. In Metodi di registrazione in blocco, selezionare Apple Configurator.

  5. Vai a Crea profili>.

  6. Nella scheda Informazioni di base in Crea criteri di registrazione digitare un nome e una descrizione per il profilo. Gli utenti non vedono questi dettagli. È possibile usare il nome per creare un gruppo dinamico in Microsoft Entra ID. Usare il nome del profilo per definire il parametro enrollmentProfileName per assegnare i dispositivi con questo criterio di registrazione. Per ulteriori informazioni su come creare un gruppo dinamico con regole, vedere Creare una regola di appartenenza a un gruppo. Screenshot del riquadro di creazione del criterio di registrazione con la scheda Informazioni di base selezionata.

  7. Selezionare Avanti per passare alla pagina Impostazioni .

  8. Per Affinità utente, scegliere se i dispositivi con questo profilo devono essere registrati con o senza un utente assegnato.

    • Registrazione con affinità utente - Scegliere questa opzione per i dispositivi che appartengono agli utenti e che vogliono usare il portale aziendale per servizi come l'installazione di app. Il dispositivo deve essere affiliato a un utente con Assistente configurazione e può quindi accedere ai dati aziendali e alla posta elettronica. Supportato solo per la registrazione dell'Assistente configurazione. L'affinità utente richiede il nome utente/endpoint misto WS-Trust 1.3. Altre informazioni.

    • Registrazione senza affinità utente - Scegliere questa opzione per i dispositivi non affiliati a un singolo utente. Usare questa opzione per i dispositivi che eseguono attività senza accedere ai dati utente locali. Le app che richiedono l'affiliazione dell'utente (inclusa l'app del Portale aziendale usata per l'installazione di app line-of-business) non funzionano. Obbligatorio per la registrazione diretta.

    Nota

    Quando è selezionata l'opzione Registra con affinità utente , assicurarsi che il dispositivo sia associato a un utente con Assistente configurazione entro le prime 24 ore dalla registrazione del dispositivo. In caso contrario, la registrazione potrebbe non riuscire e sarà necessario un ripristino delle impostazioni predefinite per registrare il dispositivo.

  9. Se si è scelto Registra con affinità utente, è possibile consentire agli utenti di eseguire l'autenticazione con il Portale aziendale anziché con l'Assistente configurazione Apple.

    Nota

    Se si vuole eseguire una delle operazioni seguenti, impostare Autentica con il Portale aziendale anziché con Apple Setup Assistant su Sì.

    • Usa l'autenticazione a più fattori
    • Chiedi agli utenti di cambiare la password al primo accesso
    • Chiedere agli utenti di reimpostare le password scadute durante la registrazione

    Questi non sono supportati durante l'autenticazione con Apple Setup Assistant.

  10. Scegliere Create per salvare il profilo.

Limitazioni note

La registrazione con la configurazione Apple presenta le limitazioni seguenti:

  • Il file CSV può contenere fino a 5.000 dispositivi.
  • Il numero totale di dispositivi, che include i dispositivi elencati nel file csv e i dispositivi Apple Configurator già presenti in Intune, non può superare 75.000.

Registrazione Assistente configurazione

Aggiungere i numeri di serie di Apple Configurator

  1. In un editor di testo creare un elenco di due colonne con valori delimitati da virgole (.csv) senza intestazione. Aggiungi il numero seriale nella colonna sinistra e i dettagli del dispositivo nella colonna destra, utilizzando il formato seguente:

    Serial number,device details

    È possibile includere qualsiasi tipo di dettaglio sul dispositivo. Ad esempio:

    F7TLWCLBX196,iPad Air (5th generation) - Blue

    Il numero massimo corrente per l'elenco è 5.000 righe. Per informazioni su come trovare il numero di serie di un dispositivo iOS/iPadOS, consulta Individuare il numero di serie o l'IMEI sull'iPhone, iPad o iPod touch (apre il sito Web del supporto Apple).

  2. Accedere all'Interfaccia di amministrazione di Microsoft Intune.

  3. Vai a Registrazione dei dispositivi>.

  4. Selezionare la scheda Apple .

  5. In Metodi di registrazione in blocco, selezionare Apple Configurator.

  6. Seleziona i dispositivi>aggiungi.

  7. Selezionare un criterio di registrazione da applicare ai numeri seriali da importare. Se desideri che i nuovi dettagli del numero di serie sovrascrivano i dettagli esistenti, scegli Sovrascrivi dettagli per gli identificatori esistenti.

  8. In Importa dispositivi, cerca il file csv dei numeri di serie e seleziona Aggiungi.

Riassegnare un profilo ai numeri di serie del dispositivo

È possibile assegnare un criterio di registrazione quando si importano i numeri di serie iOS/iPadOS per la registrazione di Apple Configurator. È anche possibile assegnare profili da due posizioni nel portale di Azure:

  • Dispositivi Apple Configurator
  • Profili AC

Assegna dai dispositivi Apple Configurator

  1. Nell'interfaccia di amministrazione di Microsoft Intune, andare a Registrazione dei dispositivi>.
  2. Selezionare la scheda Apple .
  3. In Metodi di registrazione in blocco, selezionare Apple Configurator.
  4. Selezionare Dispositivi. Quindi seleziona un numero di serie.
  5. Scegliere Assegna profilo.
  6. In Assegna profilo selezionare il nuovo profilo che si desidera assegnare e quindi scegliere Assegna.

Assegna dai profili

  1. Accedere all'Interfaccia di amministrazione di Microsoft Intune.
  2. Vai a Registrazione dei dispositivi>.
  3. Selezionare la scheda Apple .
  4. In Metodi di registrazione in blocco, selezionare Apple Configurator.
  5. Vai a Profili. Scegli un profilo.
  6. Nel profilo selezionare Dispositivi assegnati. Selezionare quindi Assegna.
  7. Filtra per trovare i numeri di serie dei dispositivi da assegnare al profilo. Selezionare quindi i dispositivi e scegliere Assegna.

Esportare il profilo

Dopo aver creato il profilo e assegnato i numeri di serie, è necessario esportare il profilo da Intune come URL. Quindi lo importi in Apple Configurator su un Mac per distribuirlo sui dispositivi.

  1. Nell'interfaccia di amministrazione di Microsoft Intune, andare a Registrazione dei dispositivi>.

  2. Selezionare la scheda Apple .

  3. In Metodi di registrazione in blocco, selezionare Apple Configurator.

  4. Vai a Profili. Scegli un profilo da esportare.

  5. Seleziona Esporta profilo.

  6. Copiare l'URL del profilo. È quindi possibile aggiungerlo in Apple Configurator per definire il profilo Intune usato dai dispositivi iOS/iPadOS.

    Successivamente, importare questo profilo in Apple Configurator nella procedura seguente per definire il profilo di Intune usato dai dispositivi iOS/iPadOS.

Registrare i dispositivi con l'Assistente configurazione

  1. Su un computer Mac, apri Apple Configurator 2. Nella barra dei menu, scegli Apple Configurator 2, quindi scegli Preferenze.

    Avviso

    I dispositivi vengono ripristinati alle configurazioni predefinite durante il processo di registrazione. Come procedura consigliata, reimposta il dispositivo e accendilo. I dispositivi devono trovarsi nella schermata Hello quando si connette il dispositivo. Se il dispositivo è già stato registrato con l'account ID Apple, il dispositivo deve essere eliminato dall'Apple iCloud prima di avviare il processo di registrazione. L'errore di richiesta viene visualizzato come "Impossibile attivare [nome dispositivo]".

  2. Nel riquadro delle preferenze seleziona Server e scegli il simbolo più (+) per avviare la procedura guidata del server MDM. Scegliere Avanti.

  3. Immetti il nome host o l'URL e l'URL di registrazione per il server MDM nella registrazione dell'Assistente configurazione per dispositivi iOS/iPadOS con Microsoft Intune. Per l'URL di registrazione, immettere l'URL dei criteri di registrazione esportato da Intune. Scegliere Avanti. Puoi tranquillamente ignorare un avviso che indica che l'URL del server non è verificato. Per continuare, scegliere Avanti fino al termine della procedura guidata.

  4. Collegare i dispositivi mobili iOS/iPadOS al computer Mac con un adattatore USB.

  5. Selezionare i dispositivi iOS/iPadOS da gestire, quindi scegliere Prepara. Nel riquadro Preparazione dispositivo iOS/iPadOS selezionare Manuale e quindi scegliere Avanti.

  6. Nel riquadro Registra nel server MDM selezionare il nome del server creato e quindi scegliere Avanti.

  7. Nel riquadro Supervisione dispositivi , selezionare il livello di supervisione e quindi scegliere Avanti.

  8. Nel riquadro Crea un'organizzazione scegliere l'organizzazione o creare una nuova organizzazione e quindi fare clic su Avanti.

  9. Nel riquadro Configura Assistente configurazione iOS/iPadOS scegliere i passaggi da presentare all'utente e quindi scegliere Prepara. Se richiesto, eseguire l'autenticazione per aggiornare le impostazioni di attendibilità.

  10. Al termine della preparazione del dispositivo iOS/iPadOS, scollega il cavo USB.

Distribuire i dispositivi

I dispositivi sono ora pronti per la registrazione aziendale. Spegnere i dispositivi e distribuirli agli utenti. Quando gli utenti accendono i dispositivi, viene avviato Assistente configurazione.

Dopo aver ricevuto i dispositivi, gli utenti devono completare l'Assistente configurazione. I dispositivi configurati con affinità utente possono installare ed eseguire l'app Portale aziendale per scaricare le app e gestire i dispositivi.

Iscrizione diretta

Quando registri direttamente i dispositivi iOS/iPadOS con Apple Configurator, puoi registrare un dispositivo senza acquisire il numero di serie del dispositivo. È anche possibile assegnare un nome al dispositivo a scopo di identificazione prima che Intune acquisisca il nome del dispositivo durante la registrazione. L'app Portale aziendale non è supportata per i dispositivi registrati direttamente. Questo metodo non cancella i dati del dispositivo.

Le app che richiedono l'affiliazione dell'utente, incluso l'app Portale aziendale usato per l'installazione di app line-of-business, non possono essere installate.

Esportare il profilo come .mobileconfig nei dispositivi iOS/iPadOS

  1. Nell'interfaccia di amministrazione di Microsoft Intune, andare a Registrazione dei dispositivi>.

  2. Selezionare la scheda Apple .

  3. In Metodi di registrazione in blocco, selezionare Apple Configurator.

  4. Vai a Profili. Scegli un profilo da esportare.

  5. Seleziona Esporta profilo.

  6. Copiare l'URL del profilo. È quindi possibile aggiungerlo in Apple Configurator per definire il profilo Intune usato dai dispositivi iOS/iPadOS.

  7. In Registrazione diretta scegliere Scarica profilo e salvare il file. Un file di criteri di registrazione è valido solo per due settimane, momento in cui è necessario ricrearlo.

  8. Trasferisci il file su un computer Mac che esegue Apple Configurator per eseguire il push direttamente come profilo di gestione nei dispositivi iOS/iPadOS.

  9. Prepara il dispositivo con Apple Configurator seguendo questa procedura:

    1. Su un computer Mac, apri Apple Configurator 2.0.

    2. Collega il dispositivo iOS/iPadOS al computer Mac con un cavo USB. Chiudi Foto, iTunes e le altre app che si aprono per il dispositivo quando viene rilevato il dispositivo.

    3. In Apple Configurator scegliere il dispositivo iOS/iPadOS connesso e quindi scegliere il pulsante Aggiungi . Le opzioni che possono essere aggiunte al dispositivo vengono visualizzate nell'elenco a discesa. Scegli Profili.

      Screenshot: Esportare il profilo per la registrazione dell'Assistente di configurazione con l'URL del profilo evidenziato

    4. Utilizzare la selezione file per selezionare il file con estensione mobileconfig esportato da Intune, quindi scegliere Aggiungi. Il profilo viene aggiunto al dispositivo. Se il dispositivo non è supervisionato, l'installazione richiede l'accettazione sul dispositivo.

  10. Usare la procedura seguente per installare il profilo nel dispositivo iOS/iPadOS. Il dispositivo deve aver già completato l'Impostazione guidata ed essere pronto all'uso. Se la registrazione comporta distribuzioni di app, il dispositivo deve avere un ID Apple configurato perché la distribuzione di app richiede che tu abbia un ID Apple connesso all'App Store.

    1. Sbloccare il dispositivo iOS/iPadOS.
    2. Nella finestra di dialogo Installa profilo per il profilo di gestione scegliere Installa.
    3. Fornisci il passcode del dispositivo o l'ID Apple, se necessario.
    4. Accettare l'avviso e scegliere Installa.
    5. Accettare l'avviso remoto e scegliere Attendibile.
    6. Quando la casella Profilo installato conferma che il profilo è installato, scegliere Fatto.

  11. Nel dispositivo iOS/iPadOS aprire Impostazioni e passare a Profilo generale>Gestione dispositivi>gestione. Verificare che l'installazione del profilo sia presente nell'elenco e controllare le restrizioni dei criteri iOS/iPadOS e le app installate. Le restrizioni dei criteri e le app potrebbero richiedere fino a 10 minuti per essere visualizzate nel dispositivo.

  12. Distribuisci dispositivi. Il dispositivo iOS/iPadOS è ora registrato e gestito in Intune.

Passaggi successivi

  • Last updated on