Che cos’è Apple Business Manager e come funziona?

Che cos’è Apple Business Manager?

Apple Business Manager (ABM) è un portale web completo progettato da Apple per consentire alle aziende di gestire i propri dispositivi Apple, le app e l’accesso dei dipendenti. Grazie a funzionalità come la registrazione automatica dei dispositivi (ADE), ABM semplifica la configurazione e la gestione dei dispositivi, consentendo agli amministratori IT di impostarli e proteggerli da remoto con maggiore facilità. Ha il ruolo di piattaforma centralizzata dove gli amministratori IT possono supervisionare e controllare in modo efficiente i vari aspetti dell’ecosistema Apple.

Nelle implementazioni moderne, ABM supporta inoltre un’integrazione più stretta delle identità, compresa l’autenticazione federata con provider quali Microsoft Entra ID e Google Workspace, garantendo un’esperienza di provisioning e accesso degli utenti perfetta.

L’evoluzione e l’impatto di Apple Business Manager: Da VPP e DEP a una centrale di automazione centralizzata

Apple Business Manager (ABM) è una soluzione completa ed è stata sviluppata basandosi sui precedenti programmi Apple volti a semplificare la gestione dei dispositivi e delle app per le aziende. Le basi sono state gettate dal Volume Purchasing Program (VPP) di Apple, che ha rivoluzionato il modo in cui aziende e istituzioni acquistano applicazioni in blocco, semplificando le licenze e la distribuzione.

Inoltre, l’Apple Device Enrollment Program (DEP) ha automatizzato l’impostazione iniziale dei dispositivi, garantendo configurazioni e criteri di sicurezza coerenti. ABM ha integrato perfettamente questi programmi, ampliandone le funzionalità e creando una piattaforma centralizzata per la gestione di dispositivi, app e account utente Apple.

Oggi, il VPP e il DEP non esistono più come programmi autonomi. Le loro funzionalità sono state completamente integrate in Apple Business Manager sotto la voce “App e libri” per la distribuzione dei contenuti e nella funzione Automated Device Enrollment (ADE) per la configurazione dei dispositivi.

Questa integrazione ha rivestito un ruolo fondamentale nel panorama dell’automazione, consentendo l’implementazione senza intervento manuale, una gestione semplificata delle app, l’accesso controllato degli utenti tramite Apple ID gestiti e una distribuzione semplificata dei contenuti. L’ABM consente alle aziende di automatizzare molte attività manuali, facendo risparmiare tempo e risorse, e al tempo stesso migliorando la sicurezza e garantendo un’esperienza d’uso coerente su tutti i dispositivi Apple.

[in-contextc-cta id=”1″]

Il rapporto tra ABM e MDM

Apple Business Manager (ABM) e i software di gestione dei dispositivi mobili (MDM) sono strumenti complementari che lavorano insieme per ottimizzare la gestione dei dispositivi Apple all’interno delle organizzazioni. ABM funge da base, consentendo la registrazione automatica dei dispositivi nel sistema MDM al momento dell’attivazione tramite un server MDM Apple o un server MDM di terze parti. Inoltre, facilita l’acquisto in blocco di app e contenuti, che vengono poi distribuiti ai dispositivi o agli utenti attraverso la soluzione MDM.

Inoltre, ABM crea ID Apple gestiti, collegati al sistema MDM, per un accesso controllato e una maggiore sicurezza. La collaborazione tra ABM e MDM si estende alla supervisione dei dispositivi, fornendo agli amministratori IT un maggiore controllo sui dispositivi supervisionati per applicare policy e restrizioni.

La gestione moderna dei dispositivi Apple si affida sempre più alla gestione dichiarativa dei dispositivi (DDM), che consente ai dispositivi di applicare i criteri in modo proattivo riducendo la dipendenza da una comunicazione costante con il server. Le organizzazioni dovrebbero assicurarsi che il proprio sistema MDM supporti il DDM, poiché i metodi di gestione tradizionali verranno gradualmente abbandonati.

Mentre l’ABM si concentra sull’installazione e la distribuzione iniziale, l’MDM offre funzionalità di gestione continua e di sicurezza, e queste caratteristiche rendono i due strumenti un binomio potente per la gestione dei dispositivi Apple in un ambiente aziendale.

Chi usa Apple Business Manager

Apple Business Manager (ABM) e Apple School Manager svolgono un ruolo fondamentale nelle aziende e negli istituti scolastici di tutto il mondo, tra cui imprese, scuole e enti pubblici. Semplificano la gestione dei dispositivi grazie alla registrazione automatica e all’acquisto in blocco di app e contenuti.

ABM consente anche l’accesso controllato tramite gli ID Apple gestiti. Sia ABM che Apple School Manager migliorano la produttività e la collaborazione facilitando la distribuzione delle app, la diffusione dei contenuti e la supervisione dei dispositivi, e garantendo una maggiore sicurezza.

Le organizzazioni possono ora applicare controlli di accesso più rigorosi, ad esempio impedendo agli utenti di accedere con i propri ID Apple personali sui dispositivi di proprietà dell’organizzazione, migliorando la conformità e riducendo i rischi di fuga di dati. Inoltre, riducono i costi e la complessità grazie all’implementazione “zero-touch”, alla gestione efficiente delle licenze e all’amministrazione centralizzata.

Quali sono le funzionalità principali di Apple Business Manager?

Apple Business Manager offre una suite completa di funzionalità per semplificare la gestione dei dispositivi Apple all’interno delle organizzazioni. Queste funzionalità possono essere classificate a grandi linee nelle seguenti aree:

1. Integrazione della gestione dei dispositivi mobili (MDM):

• Registrazione automatica dei dispositivi: ABM si integra perfettamente con le soluzioni MDM per automatizzare la registrazione di nuovi dispositivi nel sistema MDM. Questo assicura che i dispositivi siano configurati con le impostazioni, le applicazioni e i criteri di sicurezza corretti fin dall’inizio.
• Assegnazione dei dispositivi: ABM consente agli amministratori di assegnare i dispositivi a utenti o gruppi specifici all’interno dell’organizzazione, garantendo che i dispositivi siano assegnati alle persone giuste.
• Supervisione dei dispositivi: ABM supporta la supervisione dei dispositivi, che offre agli amministratori IT un maggiore controllo sui dispositivi supervisionati, ad esempio limitando alcune funzioni o applicazioni.
• Controlli di Apple Intelligence: Le moderne integrazioni MDM consentono agli amministratori di gestire e limitare l’accesso alle funzionalità di Apple Intelligence sui dispositivi registrati, dove supportato dal sistema MDM e dalla  versione del sistema operativo, aiutando le organizzazioni a garantire la conformità e il controllo sull’utilizzo dell’AI.

2. Gestione dei contenuti:

• App e libri: ABM consente di acquistare in blocco applicazioni e libri dall’App Store di Apple e da Apple Libri. Queste possono essere assegnate a dispositivi o utenti specifici, semplificando la gestione delle licenze e garantendo a tutti l’accesso agli strumenti necessari.
• Applicazioni personalizzate: ABM consente alle organizzazioni di distribuire app personalizzate sviluppate internamente, garantendo ai dipendenti l’accesso a strumenti specializzati specifici per i loro ruoli.
• Restrizioni di contenuti: ABM fornisce strumenti per gestire e limitare l’accesso a determinati tipi di contenuti sui dispositivi, aiutando le organizzazioni a rispettare i criteri interne o i requisiti normativi.

3. Registrazione dei dispositivi:

• Registrazione automatica dei dispositivi (ADE): La funzione ADE di ABM consente la distribuzione zero-touch di nuovi dispositivi. I dispositivi possono essere preconfigurati con impostazioni, app e criteri di sicurezza prima di arrivare all’utente finale.
• Apple Configurator: ABM si integra con Apple Configurator, uno strumento utilizzato principalmente come soluzione alternativa o per aggiungere manualmente in ABM dispositivi esistenti o non provenienti da rivenditori, invece di utilizzare il metodo di distribuzione predefinito.

4. ID Apple gestiti:

• Creazione di ID Apple gestiti: ABM consente alle organizzazioni di creare e gestire gli ID Apple dei propri dipendenti. Questi ID possono essere utilizzati per accedere alle risorse e ai servizi aziendali, mentre l’IT mantiene il controllo sui livelli di accesso.
• Autenticazione federata: ABM supporta l’autenticazione federata, consentendo agli utenti di accedere ai propri ID Apple gestiti utilizzando le credenziali aziendali già esistenti.
• Controllo degli accessi basato sui ruoli (RBAC): ABM consente agli amministratori di assegnare ruoli e permessi diversi agli utenti in base alle loro funzioni lavorative.
• Integrazione SSO della piattaforma: Nelle versioni più recenti di macOS, gli utenti possono effettuare l’accesso durante la configurazione utilizzando le credenziali aziendali, creando e collegando automaticamente il proprio account locale ai provider di identità dell’organizzazione.

5. Reporting e strumenti di analisi:

• Inventario dei dispositivi: ABM fornisce report dettagliati sull’inventario dei dispositivi, con informazioni sui tipi di dispositivi, i modelli e i numeri di serie.
• Utilizzo delle app: L’ABM tiene traccia dei dati di utilizzo delle app, fornendo informazioni su quali app vengono utilizzate più frequentemente e su quali licenze vengono utilizzate in modo efficace.
• Assegnazione delle licenze: L’ABM aiuta le organizzazioni a gestire e ottimizzare le licenze delle app, assicurando che vengano utilizzate in modo efficiente e conveniente.
• Audit e monitoraggio del ciclo di vita: Gli amministratori possono monitorare le distribuzioni dei dispositivi, le riassegnazioni e altri eventi relativi al ciclo di vita, migliorando la visibilità e la tracciabilità dell’intero parco dispositivi.

Grazie a una suite completa di funzionalità, Apple Business Manager consente alle organizzazioni di gestire in modo efficace i dispositivi, le app e gli account utente Apple. Ottimizza la distribuzione dei dispositivi, semplifica la distribuzione delle app, migliora la sicurezza e fornisce preziose informazioni sull’utilizzo dei dispositivi e delle app.

Come aggiungere dispositivi ad Apple Business Manager (ABM)?

Poi aggiungere manualmente gli iPhone o gli iPad all’ABM utilizzando Apple Configurator 2.

NOTA: Questo metodo viene solitamente utilizzato per le registrazioni retroattive o per i dispositivi non acquistati tramite rivenditori. La maggior parte delle organizzazioni si affida all’ADE tramite Apple o a rivenditori autorizzati per il provisioning zero-touch.

1. Prepara il dispositivo:
   • Apri Apple Configurator 2 sul Mac.
   • Collega il dispositivo che desideri aggiungere ad ABM.
   • Seleziona il dispositivo in Apple Configurator 2.
   • Clicca su Prepara.
2. Scegli la Configurazione manuale:
   • Dal menu a tendina, seleziona Configurazione manuale.
   • Spunta la casella accanto ad Aggiungi a Apple Business Manager.
   • Togli la spunta alla casella accanto ad Attiva e completa la registrazione.
   • Clicca su Avanti.
3. Configura il server MDM:
   • Nel menu a tendina Server MDM, scegli Nuovo server.
   • Inserisci “Apple Business Manager” nel campo Nome.
   • Lascia l’URL del server MDM così com’è.
   • Clicca su Avanti.
   • Potresti visualizzare un messaggio di errore sull’URL del server. Clicca su Avanti per continuare.
4. Assegna all’ABM:
   • In ABM, vai su Dispositivi, quindi su Filtra.
   • Seleziona Origine come “Aggiunta manuale” e “Configuratore Apple”.
   • Seleziona i dispositivi da aggiungere e clicca su Modifica server MDM.
   • Scegli Assegna al server e seleziona il server MDM.
   • Clicca su Continua.

Per istruzioni dettagliate e ulteriori informazioni, puoi consultare la documentazione ufficiale di Apple:

• Aggiungere dispositivi da Apple Configurator ad Apple Business Manager: https://support.apple.com/en-ph/guide/apple-business-manager/axm200a54d59/web

Rimozione dei dispositivi da Apple Business Manager

Apple Business Manager consente agli amministratori di rimuovere i dispositivi direttamente dal portale. La rimozione un dispositivo dall’account ABM dell’organizzazione è definitiva e non può essere annullato.

Importante chiarimento: La rimozione di un dispositivo da una soluzione MDM o la rimozione del relativo profilo di supervisione NON comporta la sua rimozione da Apple Business Manager. L’assegnazione di un dispositivo in ABM rimane attiva in modo indipendente fino a quando il dispositivo non viene esplicitamente rimosso.

Nota importante: Apple consiglia di contattare il Supporto Apple in caso di problemi durante la rimozione di un dispositivo da ABM o per qualsiasi domanda specifica relativa alla rimozione dei dispositivi.

Integrazione di Apple Business Manager con NinjaOne MDM

Abilitare NinjaOne MDM per i dispositivi Apple: Guida passo per passo

1. Individua l’applicazione MDM:

• Vai su Amministrazione > App > Installate.
• Trova “MDM” nella sezione “App NinjaOne” in alto.

2. Abilita MDM:

• Clicca su “MDM”.
• Nella pagina di configurazione, clicca su “Abilita”.

3. Registrati al servizio Apple Push Notification (APN):

• Alla voce Apple > Servizio di notifica push di Apple, clicca su “Registrati”.
• Verrà visualizzato un pop-up.

4. Scarica il certificato non firmato:

• Nel pop-up, clicca su “Scarica” per ottenere il certificato non firmato.

5. Accedi al portale dei certificati Push di Apple:

• Apri una nuova scheda o finestra del browser.
• Vai sul portale dei certificati push Apple e accedi con il tuo ID Apple.

6. Accetta i termini e carica il certificato:

• Accetta le condizioni d’uso di Apple.
• Carica il certificato non firmato scaricato al punto 4.

7. Scarica il certificato compilato:

• Scarica il certificato compilato fornito da Apple.

8. Carica il certificato completato su NinjaOne:

• Torna alla finestra pop-up di NinjaOne (dal passaggio 3).
• Carica il certificato completato scaricato al punto 7.

9. Inserisci l’ID Apple e salva:

• Inserisci il tuo ID Apple nell’apposito campo.
• Clicca su “Salva”.

10. Verifica la registrazione all’APN:

• Il pulsante “Registrati” dovrebbe ora essere sostituito da un menu “Azioni”.
• Questo menu consente di “Rinnovare il certificato” o “Ripristinare la connessione”, a seconda delle necessità.

Ora sei pronto a registrare i dispositivi Apple in NinjaOne MDM.

Il duo dinamico per la gestione dei dispositivi Apple: ABM e MDM

Apple Business Manager (ABM) e Mobile Device Management (MDM) sono un duo dinamico per la gestione dei dispositivi Apple nelle organizzazioni. L’ABM semplifica l’approvvigionamento e l’assegnazione dei dispositivi, mentre l’MDM fornisce un controllo granulare su impostazioni, applicazioni e sicurezza. Insieme, semplificano i flussi di lavoro IT, migliorano la sicurezza, aumentano la produttività e ottimizzano la gestione dell’inventario.

Le organizzazioni che adottano ABM e MDM possono ottenere numerosi vantaggi: registrazione semplificata dei dispositivi, risparmi sui costi grazie agli acquisti in blocco e a una distribuzione efficiente delle app, maggiore sicurezza, miglioramento dell’esperienza dei dipendenti e un’infrastruttura pronta per il futuro. L’integrazione di ABM e MDM è un investimento strategico che massimizza il valore e i ritorni dei tuoi investimenti tecnologici in Apple.

Hai bisogno di gestire dispositivi Apple su larga scala? Guarda il video “Che cos’è Apple Business Manager?”.

In che modo NinjaOne può aiutarti a gestire le tue risorse IT

Se integrato con Apple Business Manager, NinjaOne può aiutare ulteriormente gli MSP nella gestione dei dispositivi delle loro organizzazioni. Grazie al software di IT Asset Management, gli amministratori possono ricevere dati in tempo reale su ogni singola risorsa, cosa che li aiuterà a prendere decisioni più consapevoli per migliorare le prestazioni degli endpoint, rafforzare la sicurezza e aumentare la produttività degli utenti.

Scopri altre funzionalità iscrivendoti a una prova gratuita di 14 giorni.