/
/

Come aggiungere dispositivi ad Apple Business Manager e registrarli su larga scala

di Team Ninja
How to Add Devices to Apple Business Manager and Enroll at Scale blog banner image

Riepilogo

Questo post del blog NinjaOne offre un elenco completo di comandi CMD di base e un’analisi approfondita dei comandi di Windows con oltre 70 comandi cmd essenziali sia per i principianti che per gli utenti avanzati. La guida si propone si piegare in modo pratico i comandi del prompt dei comandi per la gestione dei file, la navigazione nelle directory, la risoluzione dei problemi di rete, le operazioni su disco e l’automazione, con esempi reali per migliorare la produttività. Che tu voglia imparare i comandi cmd fondamentali o padroneggiare gli strumenti avanzati della CLI di Windows, questa guida ti aiuterà a utilizzare il Prompt dei comandi in modo più efficace.

Punti chiave

  • Collega gli ID dei rivenditori o degli operatori in Apple Business Manager (ABM) alla tua organizzazione e alla posizione.
  • Per i dispositivi più datati, usa Apple Configurator su un Mac per prepararli e aggiungerli manualmente.
  • Assegna i dispositivi presenti in ABM al tuo server MDM principale e alla posizione, per avere configurazioni e licenze coerenti.
  • Crea profili di enrollment supervisionati che applichino le policy di sicurezza, saltino le schermate di configurazione consumer e installino gli agenti di gestione e i certificati principali.
  • Esporta ogni settimana i report di assegnazione di dispositivi e server per verificare la copertura dell’enrollment. Ruota i token dei server MDM prima della scadenza e registra gli enrollment non riusciti e le eccezioni.
  • Assegna le licenze di App e libri per posizione e usa l’assegnazione basata sul dispositivo per evitare le richieste di Apple ID.

Apple Business Manager è la fonte di verità per la proprietà dei dispositivi Apple. Quando aggiungi dispositivi ad Apple Business Manager nel modo corretto, ottieni numerosi vantaggi. Puoi assegnarli al tuo server MDM e aggiungere una posizione. E se segui la procedura giusta, l’enrollment diventa semplice e prevedibile.

Guida per aggiungere dispositivi ad Apple Business Manager

📌 Prerequisiti:

  • Devi avere ABM configurato per la tua organizzazione, con almeno una posizione per Apps and Books.
  • Devi avere un server MDM aggiunto in ABM con un token server valido e un profilo di enrollment corrispondente sul lato MDM.
  • Ti servono i numeri di un rivenditore o di un operatore collegato per l’assegnazione automatica dei dispositivi al momento dell’acquisto di nuovo hardware.
  • Ti serve un Mac con Apple Configurator per aggiungere i dispositivi esistenti che soddisfano i requisiti.

Metodo 1: collegare gli acquisti ad ABM per l’aggiunta automatica

Collega gli ID dei rivenditori autorizzati o degli operatori alla tua organizzazione e alla tua posizione nell’account Apple Business Manager. In questo modo puoi verificare che i nuovi ordini compaiano in Dispositivi con i numeri di serie e i modelli corretti. Per farlo, segui questi passaggi:

  1. Accedi ad Apple Business Manager.
  2. Vai su Impostazioni > Impostazioni gestione dispositivi > Numeri cliente / ID rivenditore.
  3. Inserisci l’ID rivenditore o l’ID operatore.
  4. Collegalo alla tua organizzazione e alla posizione specifica (in ABM, una “posizione” rappresenta in genere un reparto, un ufficio o un’unità di business).

Per verificare:

  1. Vai su Dispositivi.
  2. Cerca per numero di serie, numero d’ordine o tipo di dispositivo.
  3. Verifica che i dispositivi mostrino i numeri di serie corretti, i modelli (ad esempio iPhone 15, MacBook Air M2) e la data di acquisto.

Puoi anche creare una regola di assegnazione automatica che invii i numeri di serie in arrivo al tuo server MDM principale e alla posizione corrispondente. Per farlo:

  1. Vai su Dispositivi > Assegnazioni dispositivi > Modifica impostazioni gestione dispositivi.
  2. Scegli il tuo server MDM principale.
  3. Crea una regola di assegnazione automatica come: “Assegna tutti i nuovi dispositivi iPhone, iPad e Mac al server MDM principale e alla posizione Sede centrale”.

Metodo 2: aggiungere iPhone e iPad già in uso con Apple Configurator

  1. Collega l’iPhone o l’iPad a un Mac.
  2. Apri Apple Configurator.
  3. Seleziona il dispositivo collegato.
  4. Fai clic su Prepara > Automated Device Enrollment (ADE).
  5. Quando richiesto, accedi con le credenziali del tuo Apple Business Manager (ABM).
  6. Scegli l’organizzazione a cui vuoi aggiungere il dispositivo.
  7. Seleziona il server MDM a cui assegnare il dispositivo.
  8. Scegli la posizione (un reparto o una sede definita in ABM) per il tracciamento dell’inventario e delle licenze.
  9. In Opzioni di configurazione vedrai:
    • Supervisiona dispositivo – Attiva funzioni di gestione avanzate come l’installazione silenziosa delle app, la limitazione delle impostazioni o l’applicazione dei requisiti di conformità.
    • Limita abbinamento – Impedisce agli utenti di collegare il dispositivo a un altro Mac o PC per sincronizzarlo o rimuovere i controlli di gestione.

Una volta completati tutti i passaggi, Apple Configurator inizializza il dispositivo e lo ricarica con una configurazione nuova. Al termine, il dispositivo viene registrato automaticamente in ABM. Quando accendi il dispositivo, dovresti vedere un messaggio come “Questo iPhone è gestito da [la tua organizzazione]”.

Metodo 3: aggiungere i Mac con Apple Configurator

  1. Ti serve un secondo Mac con diritti di amministratore e Apple Configurator 2 installato.
  2. Collega il Mac che vuoi aggiungere al Mac con i diritti di amministratore.
  3. Apri Apple Configurator > Aggiungi Mac ad Apple Business Manager.
  4. Segui le istruzioni a schermo.
  5. Assegna il dispositivo al tuo server MDM.
  6. Scegli la posizione corretta (il tuo ufficio, reparto o unità di business) in modo che la proprietà dei dispositivi e le licenze restino organizzate.

Assegnare i dispositivi al server MDM e alla posizione

  1. Accedi ad Apple Business Manager.
  2. Vai su Dispositivi > Visualizza dispositivi.
  3. Puoi trovare i dispositivi in due modi:
    • Ricerca per numero di serie: ideale se stai cercando solo uno o due dispositivi.
    • Ricerca per numero d’ordine: utile se hai acquistato più dispositivi con un unico ordine.

Ogni dispositivo ha anche una posizione assegnata. Per visualizzare le informazioni sui dispositivi in base alla posizione, segui questi passaggi:

  1. Vai su Impostazioni > Posizioni.
  2. Verifica che ogni dispositivo sia assegnato alla posizione corretta.

La posizione determina:

  • quali licenze e app sono disponibili per il dispositivo;
  • quali policy o configurazioni si applicano nel tuo MDM.

Per registrare automaticamente un nuovo dispositivo nel tuo MDM alla prima accensione, applicare la supervisione, saltare le schermate di configurazione consumer e configurare tutto in base alle tue policy, segui questi passaggi:

  1. Scarica il token server ABM (un file .p7m) da ABM in Impostazioni > Server MDM > Scarica token.
  2. Vai alla console del tuo MDM.
  3. Carica il token. In questo modo colleghi il tuo sistema MDM ad ABM e attivi la sincronizzazione automatica dei dispositivi.
  4. Crea o verifica il profilo di enrollment predefinito, che stabilisce come configurare i dispositivi al momento della registrazione.

Best practice per l’enrollment dei dispositivi Apple

Conoscere le opzioni e i limiti dell’aggiunta manuale

Per alcuni flussi di lavoro puoi aggiungere i dispositivi ad ABM dopo l’acquisto usando Apple Configurator, anche senza il collegamento con il rivenditore. In quel caso basta seguire le procedure standard. Se però un dispositivo o una versione dell’OS non può essere aggiunta tramite Apple Configurator, applica le procedure di enrollment utente per il BYOD oppure pianifica una sostituzione tramite i canali autorizzati.

Tieni traccia delle eccezioni e stabilisci tempistiche per la migrazione verso un enrollment supervisionato e completamente gestito: in questo modo favorisci trasparenza e responsabilità.

Creare un profilo di enrollment supervisionato

I profili di enrollment variano in base alle esigenze della tua organizzazione. In generale, però, un profilo di enrollment supervisionato dovrebbe prevedere questi elementi:

  • Richiedi la supervisione per abilitare le restrizioni, la Modalità smarrito e l’installazione di app basata sul dispositivo.
  • Scegli la user affinity in base alla proprietà: con affinity per i dispositivi assegnati a singole persone, senza affinity per i dispositivi condivisi o in modalità kiosk.
  • Salta le schermate di configurazione consumer come Apple Pay o FaceTime dove le policy lo richiedono.
  • Installa gli agent e i certificati principali durante l’enrollment.

Gestire i dispositivi con controlli e riscontri concreti

Esporta ogni settimana l’elenco dei dispositivi per posizione, server assegnato e ultimo enrollment. Così hai la certezza che tutti i tuoi dispositivi Apple siano registrati correttamente e che abbiano i profili di enrollment giusti.

Dovresti anche monitorare gli enrollment non riusciti e le cause più comuni, come token server scaduti o conflitti tra profili, insieme al modo in cui sono stati risolti e al tempo impiegato. Questo favorisce trasparenza e responsabilità e garantisce che tutti i dispositivi siano registrati correttamente.

Infine, non dimenticare di ruotare i token del server MDM secondo una pianificazione precisa e di impostare promemoria prima della scadenza, per ragioni di sicurezza. E se devi effettuare un rollback, riassegna i dispositivi in ABM e inizializzali per forzare un enrollment corretto.

Gestione ordinata di app e licenze

Ecco alcune best practice su app e licenze da applicare nella tua organizzazione:

  • Assegna le licenze di Apps and Books alla posizione proprietaria.
  • Usa l’assegnazione basata sul dispositivo sui dispositivi supervisionati per evitare le richieste di Apple ID.
  • Mantieni un set minimo di app per il primo giorno ed espandilo tramite gruppi smart dopo l’enrollment.

Tabella riepilogativa delle best practice per l’enrollment in Apple Business Manager

PraticaScopoValore ottenuto
Assegnazione automatica dai rivenditoriGarantisce un’acquisizione zero-touch.Meno passaggi manuali e meno errori.
Aggiunta con Configurator dei dispositivi esistentiColma le lacune nell’enrollment dei dispositivi.Puoi portare facilmente sotto gestione il parco dispositivi più datato.
Profili di enrollment supervisionatoTi dà un controllo più stretto sui dispositivi.Restrizioni e ripristino affidabili.
Posizioni e ruoliRende chiara la proprietà dei dispositivi.Licenze e accessi prevedibili.
Rotazione dei token ed esportazioniGarantisce affidabilità e riscontri verificabili.Meno errori silenziosi e audit più rapidi.

Idee di integrazione con NinjaOne per usare Apple Business Manager

Puoi usare gli strumenti di NinjaOne per:

  • attivare attività di follow-up per i dispositivi aggiunti in ABM ma non ancora registrati nell’MDM;
  • allegare le esportazioni dell’inventario ABM e MDM alla documentazione IT;
  • aprire ticket quando i token del server MDM si avvicinano alla scadenza o quando i dispositivi supervisionati vengono registrati senza il profilo richiesto.

Guida rapida

NinjaOne supporta l’integrazione con Apple Business Manager (ABM), che ti permette di aggiungere dispositivi e registrarli su larga scala tramite Automated Device Enrollment (ADE). Ecco come fare:

Guida passo passo

  1. Abilita Apple MDM in NinjaOne
    • Vai su Amministrazione > App > NinjaOne MDM.
    • Verifica che Apple MDM sia abilitato.
  2. Configura Apple Business Manager (ABM)
    • Nelle impostazioni di NinjaOne MDM, vai alla scheda Apple.
    • Fai clic su Aggiungi connessione in Automated Device Enrollment (ADE).
    • Inserisci il tuo ABM Team ID, l’Apple ID e la password Apple.
    • Salva la configurazione.
  3. Sincronizza i dispositivi da ABM a NinjaOne
    • Dopo aver collegato ABM, NinjaOne sincronizza automaticamente i dispositivi assegnati al tuo server MDM in ABM.
    • Puoi avviare manualmente una sincronizzazione facendo clic su Sincronizza con ABM nella scheda Dispositivi del profilo ADE.
  4. Assegna i dispositivi alle organizzazioni NinjaOne
    • In ABM, verifica che i dispositivi siano assegnati al server MDM corretto (configurato in NinjaOne).
    • In NinjaOne, vai su Amministrazione > App > NinjaOne MDM > Modifica profilo e dispositivi.
    • Seleziona Dispositivi e assegna i dispositivi sincronizzati all’organizzazione e alla posizione corrette.
  5. Registra i dispositivi
    • Per i nuovi dispositivi: se acquisti tramite un rivenditore autorizzato Apple, assicurati che vengano aggiunti automaticamente al tuo ABM e assegnati al server MDM di NinjaOne.
    • Per i dispositivi esistenti: usa Apple Configurator per aggiungerli ad ABM, poi assegnali al server MDM di NinjaOne e sincronizza.
  6. Usa i profili di enrollment
    • Crea un profilo di enrollment in NinjaOne (in Apple MDM > Automated Device Enrollment).
    • Specifica impostazioni come modalità supervisionata, passaggi di configurazione da saltare e assegnazione all’organizzazione.
    • I dispositivi erediteranno automaticamente queste impostazioni durante la registrazione.
Seguendo questi passaggi puoi aggiungere e registrare in modo efficiente i dispositivi Apple su larga scala grazie all’integrazione di NinjaOne con ABM.

Ottimizza l’enrollment dei dispositivi Apple nella tua organizzazione

Allineare l’acquisizione in ABM, l’assegnazione MDM e i profili supervisionati è fondamentale. Se tutto va secondo i piani, potrai registrare i dispositivi Apple in modo coerente e con un intervento minimo. Esportando le assegnazioni, monitorando lo stato dei token e mantenendo una procedura di rollback chiara, puoi scalare le distribuzioni e mostrare riscontri precisi agli stakeholder.

Link correlati:

FAQs

Se un dispositivo viene assegnato al server di gestione dei dispositivi mobili (MDM) sbagliato in Apple Business Manager (ABM), durante la configurazione tenterà di registrarsi in quel MDM, con il rischio di enrollment non riusciti o di configurazioni errate.

Per risolvere il problema:

  1. Vai su Dispositivi > Cerca dispositivo > Modifica assegnazione gestione dispositivi.
  2. Riassegnalo al server MDM corretto.
  3. Inizializza e riattiva il dispositivo affinché venga applicato il nuovo profilo MDM.

Quando sposti i dispositivi tra le posizioni in Apple Business Manager, trasferisci sempre prima le app e le licenze associate per non perdere funzionalità. Per farlo, segui questi passaggi:

  1. In Apps and Books, verifica che le licenze delle app necessarie siano presenti in entrambe le posizioni.
  2. Riassegna il dispositivo alla nuova posizione in ABM.
  3. Sincronizza il tuo server MDM per aggiornare i diritti relativi a dispositivi e app.

Apple Configurator può non riuscire ad aggiungere un dispositivo ad ABM se:

  • il dispositivo era già registrato nell’account ABM o DEP di un’altra organizzazione;
  • non utilizza la versione più recente di iOS o macOS;
  • restrizioni di rete o filtri proxy bloccano la comunicazione con i server di enrollment di Apple.

Sì. Per evitare le richieste di Apple ID, distribuisci le app come app gestite tramite MDM usando Apps and Books in ABM. In questo modo le licenze vengono assegnate ai dispositivi e non agli utenti, eliminando la necessità di accedere con un Apple ID.

Dopo aver collegato l’ID del rivenditore o dell’operatore in ABM, i nuovi acquisti di dispositivi Apple compaiono di norma nel tuo account ABM entro 24 ore, anche se spesso sono visibili già dopo poche ore.

Ti potrebbe interessare anche

Pronto a semplificare le parti più complesse dell'IT?