Punti chiave
- Collega gli ID dei rivenditori o degli operatori in Apple Business Manager (ABM) alla tua organizzazione e alla posizione.
- Per i dispositivi più datati, usa Apple Configurator su un Mac per prepararli e aggiungerli manualmente.
- Assegna i dispositivi presenti in ABM al tuo server MDM principale e alla posizione, per avere configurazioni e licenze coerenti.
- Crea profili di enrollment supervisionati che applichino le policy di sicurezza, saltino le schermate di configurazione consumer e installino gli agenti di gestione e i certificati principali.
- Esporta ogni settimana i report di assegnazione di dispositivi e server per verificare la copertura dell’enrollment. Ruota i token dei server MDM prima della scadenza e registra gli enrollment non riusciti e le eccezioni.
- Assegna le licenze di App e libri per posizione e usa l’assegnazione basata sul dispositivo per evitare le richieste di Apple ID.
Apple Business Manager è la fonte di verità per la proprietà dei dispositivi Apple. Quando aggiungi dispositivi ad Apple Business Manager nel modo corretto, ottieni numerosi vantaggi. Puoi assegnarli al tuo server MDM e aggiungere una posizione. E se segui la procedura giusta, l’enrollment diventa semplice e prevedibile.
Guida per aggiungere dispositivi ad Apple Business Manager
📌 Prerequisiti:
- Devi avere ABM configurato per la tua organizzazione, con almeno una posizione per Apps and Books.
- Devi avere un server MDM aggiunto in ABM con un token server valido e un profilo di enrollment corrispondente sul lato MDM.
- Ti servono i numeri di un rivenditore o di un operatore collegato per l’assegnazione automatica dei dispositivi al momento dell’acquisto di nuovo hardware.
- Ti serve un Mac con Apple Configurator per aggiungere i dispositivi esistenti che soddisfano i requisiti.
Metodo 1: collegare gli acquisti ad ABM per l’aggiunta automatica
Collega gli ID dei rivenditori autorizzati o degli operatori alla tua organizzazione e alla tua posizione nell’account Apple Business Manager. In questo modo puoi verificare che i nuovi ordini compaiano in Dispositivi con i numeri di serie e i modelli corretti. Per farlo, segui questi passaggi:
- Accedi ad Apple Business Manager.
- Vai su Impostazioni > Impostazioni gestione dispositivi > Numeri cliente / ID rivenditore.
- Inserisci l’ID rivenditore o l’ID operatore.
- Collegalo alla tua organizzazione e alla posizione specifica (in ABM, una “posizione” rappresenta in genere un reparto, un ufficio o un’unità di business).
Per verificare:
- Vai su Dispositivi.
- Cerca per numero di serie, numero d’ordine o tipo di dispositivo.
- Verifica che i dispositivi mostrino i numeri di serie corretti, i modelli (ad esempio iPhone 15, MacBook Air M2) e la data di acquisto.
Puoi anche creare una regola di assegnazione automatica che invii i numeri di serie in arrivo al tuo server MDM principale e alla posizione corrispondente. Per farlo:
- Vai su Dispositivi > Assegnazioni dispositivi > Modifica impostazioni gestione dispositivi.
- Scegli il tuo server MDM principale.
- Crea una regola di assegnazione automatica come: “Assegna tutti i nuovi dispositivi iPhone, iPad e Mac al server MDM principale e alla posizione Sede centrale”.
Metodo 2: aggiungere iPhone e iPad già in uso con Apple Configurator
- Collega l’iPhone o l’iPad a un Mac.
- Apri Apple Configurator.
- Seleziona il dispositivo collegato.
- Fai clic su Prepara > Automated Device Enrollment (ADE).
- Quando richiesto, accedi con le credenziali del tuo Apple Business Manager (ABM).
- Scegli l’organizzazione a cui vuoi aggiungere il dispositivo.
- Seleziona il server MDM a cui assegnare il dispositivo.
- Scegli la posizione (un reparto o una sede definita in ABM) per il tracciamento dell’inventario e delle licenze.
- In Opzioni di configurazione vedrai:
- Supervisiona dispositivo – Attiva funzioni di gestione avanzate come l’installazione silenziosa delle app, la limitazione delle impostazioni o l’applicazione dei requisiti di conformità.
- Limita abbinamento – Impedisce agli utenti di collegare il dispositivo a un altro Mac o PC per sincronizzarlo o rimuovere i controlli di gestione.
Una volta completati tutti i passaggi, Apple Configurator inizializza il dispositivo e lo ricarica con una configurazione nuova. Al termine, il dispositivo viene registrato automaticamente in ABM. Quando accendi il dispositivo, dovresti vedere un messaggio come “Questo iPhone è gestito da [la tua organizzazione]”.
Metodo 3: aggiungere i Mac con Apple Configurator
- Ti serve un secondo Mac con diritti di amministratore e Apple Configurator 2 installato.
- Collega il Mac che vuoi aggiungere al Mac con i diritti di amministratore.
- Apri Apple Configurator > Aggiungi Mac ad Apple Business Manager.
- Segui le istruzioni a schermo.
- Assegna il dispositivo al tuo server MDM.
- Scegli la posizione corretta (il tuo ufficio, reparto o unità di business) in modo che la proprietà dei dispositivi e le licenze restino organizzate.
Assegnare i dispositivi al server MDM e alla posizione
- Accedi ad Apple Business Manager.
- Vai su Dispositivi > Visualizza dispositivi.
- Puoi trovare i dispositivi in due modi:
- Ricerca per numero di serie: ideale se stai cercando solo uno o due dispositivi.
- Ricerca per numero d’ordine: utile se hai acquistato più dispositivi con un unico ordine.
Ogni dispositivo ha anche una posizione assegnata. Per visualizzare le informazioni sui dispositivi in base alla posizione, segui questi passaggi:
- Vai su Impostazioni > Posizioni.
- Verifica che ogni dispositivo sia assegnato alla posizione corretta.
La posizione determina:
- quali licenze e app sono disponibili per il dispositivo;
- quali policy o configurazioni si applicano nel tuo MDM.
Per registrare automaticamente un nuovo dispositivo nel tuo MDM alla prima accensione, applicare la supervisione, saltare le schermate di configurazione consumer e configurare tutto in base alle tue policy, segui questi passaggi:
- Scarica il token server ABM (un file .p7m) da ABM in Impostazioni > Server MDM > Scarica token.
- Vai alla console del tuo MDM.
- Carica il token. In questo modo colleghi il tuo sistema MDM ad ABM e attivi la sincronizzazione automatica dei dispositivi.
- Crea o verifica il profilo di enrollment predefinito, che stabilisce come configurare i dispositivi al momento della registrazione.
Best practice per l’enrollment dei dispositivi Apple
Conoscere le opzioni e i limiti dell’aggiunta manuale
Per alcuni flussi di lavoro puoi aggiungere i dispositivi ad ABM dopo l’acquisto usando Apple Configurator, anche senza il collegamento con il rivenditore. In quel caso basta seguire le procedure standard. Se però un dispositivo o una versione dell’OS non può essere aggiunta tramite Apple Configurator, applica le procedure di enrollment utente per il BYOD oppure pianifica una sostituzione tramite i canali autorizzati.
Tieni traccia delle eccezioni e stabilisci tempistiche per la migrazione verso un enrollment supervisionato e completamente gestito: in questo modo favorisci trasparenza e responsabilità.
Creare un profilo di enrollment supervisionato
I profili di enrollment variano in base alle esigenze della tua organizzazione. In generale, però, un profilo di enrollment supervisionato dovrebbe prevedere questi elementi:
- Richiedi la supervisione per abilitare le restrizioni, la Modalità smarrito e l’installazione di app basata sul dispositivo.
- Scegli la user affinity in base alla proprietà: con affinity per i dispositivi assegnati a singole persone, senza affinity per i dispositivi condivisi o in modalità kiosk.
- Salta le schermate di configurazione consumer come Apple Pay o FaceTime dove le policy lo richiedono.
- Installa gli agent e i certificati principali durante l’enrollment.
Gestire i dispositivi con controlli e riscontri concreti
Esporta ogni settimana l’elenco dei dispositivi per posizione, server assegnato e ultimo enrollment. Così hai la certezza che tutti i tuoi dispositivi Apple siano registrati correttamente e che abbiano i profili di enrollment giusti.
Dovresti anche monitorare gli enrollment non riusciti e le cause più comuni, come token server scaduti o conflitti tra profili, insieme al modo in cui sono stati risolti e al tempo impiegato. Questo favorisce trasparenza e responsabilità e garantisce che tutti i dispositivi siano registrati correttamente.
Infine, non dimenticare di ruotare i token del server MDM secondo una pianificazione precisa e di impostare promemoria prima della scadenza, per ragioni di sicurezza. E se devi effettuare un rollback, riassegna i dispositivi in ABM e inizializzali per forzare un enrollment corretto.
Gestione ordinata di app e licenze
Ecco alcune best practice su app e licenze da applicare nella tua organizzazione:
- Assegna le licenze di Apps and Books alla posizione proprietaria.
- Usa l’assegnazione basata sul dispositivo sui dispositivi supervisionati per evitare le richieste di Apple ID.
- Mantieni un set minimo di app per il primo giorno ed espandilo tramite gruppi smart dopo l’enrollment.
Tabella riepilogativa delle best practice per l’enrollment in Apple Business Manager
| Pratica | Scopo | Valore ottenuto |
| Assegnazione automatica dai rivenditori | Garantisce un’acquisizione zero-touch. | Meno passaggi manuali e meno errori. |
| Aggiunta con Configurator dei dispositivi esistenti | Colma le lacune nell’enrollment dei dispositivi. | Puoi portare facilmente sotto gestione il parco dispositivi più datato. |
| Profili di enrollment supervisionato | Ti dà un controllo più stretto sui dispositivi. | Restrizioni e ripristino affidabili. |
| Posizioni e ruoli | Rende chiara la proprietà dei dispositivi. | Licenze e accessi prevedibili. |
| Rotazione dei token ed esportazioni | Garantisce affidabilità e riscontri verificabili. | Meno errori silenziosi e audit più rapidi. |
Idee di integrazione con NinjaOne per usare Apple Business Manager
Puoi usare gli strumenti di NinjaOne per:
- attivare attività di follow-up per i dispositivi aggiunti in ABM ma non ancora registrati nell’MDM;
- allegare le esportazioni dell’inventario ABM e MDM alla documentazione IT;
- aprire ticket quando i token del server MDM si avvicinano alla scadenza o quando i dispositivi supervisionati vengono registrati senza il profilo richiesto.
Guida rapida
NinjaOne supporta l’integrazione con Apple Business Manager (ABM), che ti permette di aggiungere dispositivi e registrarli su larga scala tramite Automated Device Enrollment (ADE). Ecco come fare:
Guida passo passo
- Abilita Apple MDM in NinjaOne
- Vai su Amministrazione > App > NinjaOne MDM.
- Verifica che Apple MDM sia abilitato.
- Configura Apple Business Manager (ABM)
- Nelle impostazioni di NinjaOne MDM, vai alla scheda Apple.
- Fai clic su Aggiungi connessione in Automated Device Enrollment (ADE).
- Inserisci il tuo ABM Team ID, l’Apple ID e la password Apple.
- Salva la configurazione.
- Sincronizza i dispositivi da ABM a NinjaOne
- Dopo aver collegato ABM, NinjaOne sincronizza automaticamente i dispositivi assegnati al tuo server MDM in ABM.
- Puoi avviare manualmente una sincronizzazione facendo clic su Sincronizza con ABM nella scheda Dispositivi del profilo ADE.
- Assegna i dispositivi alle organizzazioni NinjaOne
- In ABM, verifica che i dispositivi siano assegnati al server MDM corretto (configurato in NinjaOne).
- In NinjaOne, vai su Amministrazione > App > NinjaOne MDM > Modifica profilo e dispositivi.
- Seleziona Dispositivi e assegna i dispositivi sincronizzati all’organizzazione e alla posizione corrette.
- Registra i dispositivi
- Per i nuovi dispositivi: se acquisti tramite un rivenditore autorizzato Apple, assicurati che vengano aggiunti automaticamente al tuo ABM e assegnati al server MDM di NinjaOne.
- Per i dispositivi esistenti: usa Apple Configurator per aggiungerli ad ABM, poi assegnali al server MDM di NinjaOne e sincronizza.
- Usa i profili di enrollment
- Crea un profilo di enrollment in NinjaOne (in Apple MDM > Automated Device Enrollment).
- Specifica impostazioni come modalità supervisionata, passaggi di configurazione da saltare e assegnazione all’organizzazione.
- I dispositivi erediteranno automaticamente queste impostazioni durante la registrazione.
Ottimizza l’enrollment dei dispositivi Apple nella tua organizzazione
Allineare l’acquisizione in ABM, l’assegnazione MDM e i profili supervisionati è fondamentale. Se tutto va secondo i piani, potrai registrare i dispositivi Apple in modo coerente e con un intervento minimo. Esportando le assegnazioni, monitorando lo stato dei token e mantenendo una procedura di rollback chiara, puoi scalare le distribuzioni e mostrare riscontri precisi agli stakeholder.
Link correlati:
