Usare la registrazione diretta per i dispositivi macOS

Registra manualmente Mac nuovi o esistenti di proprietà dell'azienda tramite registrazione diretta con Apple Configurator. L'iscrizione diretta è ideale per le iscrizioni in blocco e quando non hai accesso a Apple School Manager, Apple Business o quando hai bisogno di una connessione di rete cablata. Per configurare e distribuire il profilo di registrazione è necessario disporre dell'accesso fisico ai Mac.

La registrazione diretta consente di registrare il dispositivo prima della distribuzione e non cancella i dati del dispositivo al momento della registrazione. I dispositivi registrati in questo modo non sono associati a un utente, pertanto è consigliabile questa opzione per i dispositivi condivisi o in modalità tutto schermo. Questi tipi di dispositivi sono orientati allo scopo e comunemente usati in azienda dagli operatori in prima linea per analizzare articoli, stampare ticket, ottenere firme digitali o gestire l'inventario.

È consigliabile la registrazione diretta se:

• Si trovano in un'area geografica/paese che non supporta Apple Business o Apple School Manager.
• Non vuoi usare Apple Business o Apple School Manager perché vuoi limitare il controllo dell'amministratore sui dispositivi o perché non vuoi configurare tutti i requisiti.
• È necessaria una connessione Internet cablata per registrare i dispositivi o si dispone di una connessione Internet inaffidabile.

È possibile usare questo metodo per registrare uno o più Mac. Se si dispone di molti dispositivi, la registrazione richiederà del tempo perché è necessario trasferire e aprire il profilo di registrazione in ogni Mac registrato.

I dispositivi vengono distribuiti senza affinità con l'utente. Se è necessario che i dispositivi abbiano affinità con l'utente, registrare i Mac in Intune tramite la registrazione automatica dei dispositivi Apple.

Per un riepilogo di tutte le opzioni e le funzionalità di registrazione disponibili per macOS, vedere la guida visiva seguente:

Scarica la versione | PDFScarica la versione di Visio

App

Le applicazioni che richiedono l'affinità con l'utente, come l'app Portale aziendale Intune, non sono supportate nei Mac registrati tramite registrazione diretta. L'app Portale aziendale non è usata, necessaria o supportata per le registrazioni senza affinità con gli utenti. Assicurarsi che gli utenti del dispositivo non installino l'app Portale aziendale dall'Apple App Store nei dispositivi registrati.

Certificati

Questo tipo di registrazione supporta il protocollo ACME (Automated Certificate Management Environment). Quando vengono registrati nuovi dispositivi, il profilo di gestione di Intune riceve un certificato ACME. Il protocollo ACME offre una protezione migliore rispetto al protocollo SCEP contro l'emissione di certificati non autorizzati attraverso solidi meccanismi di convalida e processi automatizzati, che aiutano a ridurre gli errori nella gestione dei certificati.

Prima di esportare il certificato ACME per la registrazione di Apple Configurator, precaricare i numeri di serie dei dispositivi in Intune, quindi assegnarli al profilo di registrazione. In caso contrario, il profilo di registrazione diretta avrà esito negativo.

I dispositivi già registrati in Intune non ottengono un certificato ACME a meno che non vengano registrati nuovamente in Microsoft Intune. ACME è supportato nei dispositivi che eseguono macOS 13.1 o versioni successive.

Prerequisiti

Hai anche bisogno di:

• Accesso fisico ai dispositivi supportati
• Diritti di amministratore sui Mac che si stanno registrando

Se il Mac che si sta configurando è registrato in un altro provider MDM, è necessario annullarne la registrazione prima di poterlo registrare in Intune.

Passaggio 1: Creare il profilo di registrazione

Un profilo di registrazione del dispositivo definisce le impostazioni applicate durante la registrazione diretta. Queste impostazioni vengono applicate una sola volta. Segui questi passaggi per creare un profilo di registrazione di Apple Configurator per i Mac che stai registrando.

1. Accedere all'Interfaccia di amministrazione di Microsoft Intune.
2. Vai a Registrazione dei dispositivi>.
3. Selezionare la scheda Apple .
4. In Metodi di registrazione in blocco, selezionare Apple Configurator.
5. Vai a Crea profili>.
6. Si apre la pagina Crea profilo di registrazione . Per Informazioni di base, digitare un nome e una descrizione per il profilo. Questi dettagli possono aiutare a trovare rapidamente il proprio profilo nell'interfaccia di amministrazione. Gli utenti del dispositivo non vedono questi dettagli.

5. Per Affinità utente, scegliere Registra senza affinità utente. Questa configurazione conferma che stai configurando i dispositivi senza l'associazione dell'utente. La registrazione diretta con affinità utente, sebbene disponibile, non è supportata nei Mac.

6. Selezionare Crea per salvare il profilo.

Passaggio 2: esportare il profilo di registrazione

In questo passaggio si esporta il profilo di registrazione.

1. Dopo aver creato il profilo nell'interfaccia di amministrazione, passare a Profili.

2. Scegliere il profilo da esportare. Quindi seleziona Esporta profilo.

3. Si apre un nuovo riquadro. In Registrazione diretta scegliere Scarica profilo.

4. Salva il .mobileconfig file. Un file del profilo di iscrizione è valido solo per due settimane. Dopo tale periodo, è necessario ricrearlo.

   Nota

   Puoi scaricare tutti i profili di registrazione di cui hai bisogno. Il download di un nuovo profilo non rende valido quello precedente, ma non estende la data di scadenza per il file scaricato in precedenza.

Passaggio 3: Installare il profilo di registrazione

In questo passaggio si installa il profilo di registrazione nel Mac che esegue la registrazione.

1. Trasferire il .mobileconfig file dal dispositivo al Mac da registrare.
2. Fare doppio clic sul file per aprirlo.
3. Quando viene richiesto di installare il profilo di gestione, selezionare Installa.
4. Selezionare di nuovo Installa per confermare che si vuole installare il profilo di gestione.
5. Accedere con un account amministratore nel Mac e quindi selezionare OK.

Il Mac è ora registrato in Microsoft Intune e pronto per la gestione. Gli altri profili assegnati al dispositivo iniziano immediatamente l'installazione.

Passaggi successivi

Iniziare a gestire i dispositivi registrati nell'interfaccia di amministrazione di Microsoft Intune.

• Esercitazione - Procedura dettagliata per l'interfaccia di amministrazione di Microsoft Intune
• Azioni remote del dispositivo in Microsoft Intune
• Funzionalità avanzate di Microsoft Intune