Domande frequenti sulla gestione dei dispositivi mobili (MDM)

Domande frequenti sulla gestione dei dispositivi mobili:

• Domande frequenti generali
  • Domande sulle politiche
  • Domande generali sull'iscrizione
  • Domande generali sull'assistenza
  • Domande sulla sicurezza
  • Domande sui dettagli del dispositivo
• Domande frequenti su Android
  • Domande sulla configurazione/registrazione
  • Domande su Google Play Store/App
  • Domande su Google Workspace
  • Domande sul tipo di utilizzo
• Domande frequenti su Apple
  • Domande sull'iscrizione APN/ADE/ABM
  • Domande sull'App Store / sulle app installate

Domande frequenti generali

Domande sulle politiche

D: MDM supporta l'esclusione delle politiche basate sulla posizione?

• R: Sì: per farlo, apri l'editor Organizzazione in NinjaOne, seleziona Posizioni, quindi apri la scheda Politiche > Politiche MDM mentre aggiungi o modifichi una posizione.
  

D: È possibile disinstallare un'app a livello di politica?

• R: L'app non può essere disinstallata direttamente, ma è possibile utilizzare il tipo di assegnazione "Bloccato" per impedire l'installazione di un'app tramite il Play Store per Android o l'App Store per Apple
  • Android: se l'utente finale aggiunge un altro account Google sul dispositivo e accede a Google Play, le politiche NinjaOne non saranno applicabili. Su un dispositivo di lavoro e personale, solo il profilo di lavoro sarà applicabile alle nostre politiche.
  • Apple: per i dispositivi completamente supervisionati, la politica di blocco sarà applicabile in ogni momento. Per i dispositivi non supervisionati, il tipo di assegnazione "Bloccato" disinstallerà l'app dal dispositivo, ma non impedirà all'utente del dispositivo di reinstallarla se ha accesso all'App Store.

D: Posso bloccare più app contemporaneamente?

• R: No , tuttavia potrebbe esserci una soluzione alternativa
  • Apple: disattiva l'opzione "Consenti installazione app" in Restrizioni. Con questo metodo, devi aggiungere tutte le app tramite il tipo di assegnazione "Installazione forzata".
    
  • Android: seleziona "Lista consentiti" per la modalità Play Store in Applicazioni. Saranno disponibili solo le app incluse tramite la politica e qualsiasi app non inclusa verrà automaticamente disinstallata dal dispositivo.
    
• Invia una richiesta di funzionalità in modo che possiamo dare priorità a questo miglioramento.

D: Se modifico la politica relativa al codice di accesso, quando verrà richiesto all'utente di aggiornare la password?

• R: All'utente verrà richiesto di aggiornare la password non appena la politica raggiungerà il dispositivo, il che dipende dalla rete e dal fatto che il dispositivo sia online (in genere da 10 secondi a 10 minuti se online).

D: Come posso accedere all'app store su un dispositivo di proprietà dell'azienda?

• R: Attualmente, l'accesso può essere gestito tramite la scheda Applicazioni nell'editor delle politiche per "Consentire" o "Negare" la modalità Play/App Store. Quando è impostato su "Consenti", nel Play Store verranno visualizzate solo le app approvate, nessun'altra app verrà visualizzata o sarà ricercabile. Quando è impostato su "Nega", il Play Store mostra tutte le app disponibili nel Play Store ad eccezione di quelle che sono state esplicitamente bloccate tramite la politica. Per ulteriori informazioni, consulta la sezione Configurazione delle politiche applicabile in Gestione dispositivi mobili (BETA).
• Stiamo lavorando a una versione futura che consentirà ai dispositivi Android di controllare il funzionamento di Play/App Store con una modalità "Consenti" o "Blocca" e una maggiore chiarezza per queste opzioni.

D: Posso avere MDM Pro anche se non ho NinjaOne Pro?

• R: No . NinjaOne Pro è necessario per MDM Pro.

D: Ho un iPad aziendale che è in ABM e NinjaOne, mi chiede di accedere all'App Store e non installa le app

• R:Questo viene richiesto solo se la politica contiene app dell'App Store pubblico. Imposta un token di contenuto e sincronizzalo con NinjaOne. "Acquista" le app in ABM e assegnale al token di contenuto. Quindi, nella politica NinjaOne, assicurati che le app siano aggiunte come tipo di distribuzione "App e libri".

Domande generali sull'iscrizione

D: Posso utilizzare NinjaOne MDM mentre utilizzo anche un altro MDM (JAMF, Addigy, ManageEngine, Intune, altro)?
o
D: Posso utilizzare più soluzioni MDM su un singolo dispositivo?

• R: Tutti i dispositivi supportano un solo provider MDM alla volta (sia BYOD che di proprietà del cliente). Se desideri utilizzare NinjaOne MDM, devi assicurarti che il dispositivo non sia già assegnato o registrato in un'altra soluzione MDM; in caso contrario, la registrazione non andrà a buon fine
  • Si tratta di una limitazione del sistema operativo, non di NinjaOne.

D: Posso spostare un dispositivo da un profilo di registrazione/token di contenuto a un altro?

• R: Sì, ma è necessario prima cancellare il dispositivo.

D: NinjaOne invia notifiche relative alla scadenza della certificazione per Apple o Android?

• R: Le notifiche sullo stato del sistema per MDM sono in programma per NinjaOne; attualmente è possibile fare riferimento agli Stati di integrità per i dispositivi Apple.
  • Apple invierà le proprie notifiche alla persona che ha creato l'account Apple Business Manager.
  • Le connessioni Android Enterprise non scadono.

D: Se la configurazione globale può essere abilitata solo una volta e abbiamo più clienti che ne hanno bisogno, come si può fare?

• R: Quando si aggiunge un dispositivo, è necessario definire l'organizzazione a cui il dispositivo deve essere registrato. Le configurazioni globali possono essere utilizzate su più dispositivi e le uniche due sfumature sono
  • Quando si crea la connessione Android Enterprise, viene richiesto un nome "Azienda" che verrà visualizzato su tutti i dispositivi Android gestiti nella schermata di blocco.
    • Molti clienti MSP hanno inserito qui un valore generico come "Reparto IT" in modo che non sia specifico per il nome di una singola azienda.
    • NinjaOne aggiungerà il supporto per più connessioni Android Enterprise il prossimo anno per soddisfare l'esigenza di avere un testo granulare, specifico per ogni azienda, sui dispositivi.
  • Per Apple Business Manager (ABM), la connessione ABM non è necessaria per gestire i dispositivi Apple, ma è l'esperienza di onboarding più efficiente (registrazione automatica dei dispositivi) per i dispositivi di proprietà dell'azienda che richiedono una gestione completa. NinjaOne attualmente supporta una sola connessione ABM, ma il prossimo anno aggiungerà il supporto per più connessioni.

D: Esiste un modo per vedere se un telefono è stato registrato senza controllare la dashboard di NinjaOne?

• R: Sul dispositivo fisico, nella parte inferiore della schermata di blocco dovrebbe essere presente un banner che indica che il dispositivo è di proprietà di un'organizzazione. Il nome fornito sulla schermata di blocco è lo stesso nome dell'organizzazione configurato durante l'installazione.

D: Esiste un modo per registrare un dispositivo senza che appartenga a un'azienda/organizzazione, ma che sia invece generico e/o personale per il cliente a cui è assegnato il dispositivo?

• R: I dispositivi registrati devono essere associati a un'azienda/organizzazione, poiché si tratta di un campo obbligatorio quando si aggiunge il dispositivo alla console. Al momento non è possibile assegnare un nome personalizzato ai dispositivi; per modificare l'organizzazione assegnata al dispositivo, è necessario reimpostare l'integrazione e creare una nuova organizzazione da utilizzare al momento della registrazione dei dispositivi. Contatta l'assistenza NinjaOne per ricevere aiuto con questa configurazione.
• NinjaOne sta lavorando per consentire integrazioni multiple con Android Enterprise, in modo da poter utilizzare nomi di organizzazioni diversi.

Domande di assistenza generale

D: Esiste un limite al numero massimo di dispositivi che possono essere gestiti per account?

• R: No , non c'è alcun limite.

D: Posso approvare le approvazioni in sospeso per i nuovi dispositivi MDM dall'app mobile?

• R: Sì ! Accedi a questa funzione dalla sezione Approvazioni nodi, a cui puoi accedere dalla schedaPanoramica della dashboard di sistema.

D: NinjaOne MDM supporta dispositivi mobili come gli scanner?

• R: Se lo scanner funziona con Android (v9.0+) con app e servizi Google o un altro sistema operativo supportato, NinjaOne MDM può supportarlo! Se non è presente Play/App Store, probabilmente non è certificato e non è supportato da NinjaOne.

D: Ho abilitato MDM ma non vedo l'opzione di visualizzazione remota

• R: NinjaOne Remote deve essere abilitato a livello di organizzazione. Per i dispositivi mobili Android e Apple, gli utenti finali devono abilitare la funzionalità.

D: È possibile inviare un file di configurazione VPN direttamente a un dispositivo mobile?

• R: No . Al momento questa funzione non è supportata. Gli utenti finali devono segnalare il problema ai fornitori VPN, che potrebbero e dovrebbero supportare la configurazione gestita per la configurazione EMM.

Domande sulla sicurezza

D: NinjaOne MDM può impedire il jailbreak/rooting?

• I dispositivi Android devono essere registrati come dispositivi di proprietà dell'azienda e devono essere implementati controlli adeguati per impedire il jailbreak/rooting.
• I dispositivi Apple devono essere registrati come dispositivi supervisionati per questa protezione.

D: Come posso impedire agli utenti di ripristinare i dispositivi alle impostazioni di fabbrica e non essere più gestiti da NinjaOne MDM?

• R: All'interno delle restrizioni della politica, è possibile definire ciò che gli utenti possono e non possono fare sul telefono. Una delle opzioni è disabilitare la possibilità di eseguire un ripristino delle impostazioni di fabbrica.
  
• Separatamente, se il dispositivo è registrato come "Di proprietà dell'azienda" o come dispositivo solo per lavoro, ciò impedisce all'utente di annullare la registrazione del dispositivo dall'MDM.

D: È possibile per un utente annullare la registrazione di un dispositivo dall'MDM senza ripristinare le impostazioni di fabbrica di un "dispositivo personale"?

• R: Sì. I dispositivi personali sono considerati di proprietà dell'utente finale. Pertanto, l'utente finale mantiene il pieno controllo del dispositivo e ha la possibilità di disiscrivere il dispositivo dall'MDM a propria discrezione.

Domande sui dettagli del dispositivo

D: Il livello della batteria sulla console NinjaOne è diverso da quello visualizzato sul dispositivo fisico. È un comportamento normale?

• R: Sì ; i dati in NinjaOne mostrano il livello della batteria (percentuale di carica attuale) in un periodo di giorni a partire dall'ultima sincronizzazione. Non sarà quasi mai preciso in tempo reale poiché le informazioni non vengono sincronizzate continuamente (ciò sarebbe dannoso per la durata della batteria).

D: Perché la scheda Dettagli non riporta alcun dato per la rete?

• R: Se il dispositivo non dispone di una scheda cellulare, NinjaOne non può ricevere i dati di rete. Inoltre, il Wi-Fi verrà restituito solo se il dispositivo è supervisionato.

D: MDM è disponibile per i Chromebook?

• R: No. Al momento no, poiché i Chromebook sono un'altra piattaforma per la quale dovremo sviluppare il supporto.

D: Posso importare dispositivi con codice IMEI (ID dispositivo)?

• R: No. Solo leggendo il codice QR.

D: Il dispositivo verrà bloccato se lo rimuovo da MDM?

• R: No .
  • Per i dispositivi non supervisionati/non ADE, no. La rimozione dell'MDM eliminerà le configurazioni, ma i contenuti "personali" sul dispositivo rimarranno intatti.
  • Per i dispositivi supervisionati/ADE, in genere l'MDM può essere rimosso solo dall'amministratore. È possibile rimuoverlo lasciando intatti i contenuti "personali" sul dispositivo, ma in genere un amministratore provvede a cancellare questi dispositivi al termine del loro ciclo di vita. In questo modo vengono reinseriti nel flusso ADE e non possono essere configurati nuovamente senza la gestione.

Domande frequenti su Android

Domande sulla configurazione/registrazione

D: Mi sono registrato con un account Google, ma non riesco a capire quale account sia. Come posso scoprire a quale account è collegato o disconnettere e ricollegare il mio Enterprise ID per Android Enterprise?

• R: Prova ad andare su https://play.google.com/work/adminsettings e dovresti vedere un ID organizzazione che corrisponde all'ID visualizzato nella console NinjaOne.
• Per disconnettere/riconnettere il tuo account Android Enterprise, vai su Amministrazione > App > NinjaOne Android MDM > Azioni > Ripristina connessione.
  
  Nota importante: il ripristino della connessione comporta la disconnessione dei dispositivi associati, che non verranno cancellati ma dovranno essere registrati nuovamente.

D: MDM è compatibile con i lettori di codici a barre Unitech DR-5 e DR-6 basati su Android?

• R: Sì , se i dispositivi supportano i servizi Google Play.

Domande su Google Play Store / App

D: Il dispositivo si riavvia quando gli aggiornamenti di sistema sono impostati su automatico: è un comportamento normale?

• R: Sì , quando si impostano gli aggiornamenti di sistema su automatico, si sta indicando ad Android di scaricare e installare tutti gli aggiornamenti di sistema o di Google Play disponibili il prima possibile. Come parte del processo di aggiornamento, è necessario un riavvio, che avverrà il prima possibile
  • Se questo è fastidioso, considera l'utilizzo della configurazione di aggiornamento a finestra per impostare un orario specifico per questi aggiornamenti. Questa finestra temporale è locale al dispositivo e non al server MDM, quindi l'impostazione di una finestra temporale relativa al fuso orario verrà applicata a quell'ora per ogni dispositivo.

  • Se si utilizzano gli aggiornamenti in finestra, assicurarsi di impostare una finestra temporale ragionevole; una finestra di circa 4 ore è solitamente sufficiente e garantisce un equilibrio tra il tempo necessario per l'installazione degli aggiornamenti e l'efficacia delle finestre temporali, evitando di prolungarle eccessivamente.

  • Come ulteriore nota, quando si imposta una politica di aggiornamento a finestra, questa si applica anche alle applicazioni.

D: Perché non riesco a installare un'applicazione tramite la politica di applicazione forzata?

• R: Nella politica interessata nella scheda Restrizioni, verificare che l'opzione Installa app disabilitata non sia abilitata; in tal caso, impostarla su "Disattivata".
  

D: Perché non riesco a vedere le applicazioni specificate nella politica da installare? / Perché ricevo un errore che indica che un'applicazione non può essere installata?

• R: Verificare che non vi siano restrizioni sull'installazione delle app. Se si disabilita la possibilità di installare app, NinjaOne non sarà in grado di inviare app.
• Imposta la modalità Play Store su "Allowlist" in modo che solo le app approvate dalla politica siano visibili per il download.
• Per ulteriori informazioni, consulta la sezione Applicazioni di MDM: Gestione criteri Android.

D: Quando carico un'applicazione nell'iFrame di Google Play gestito, ricevo l'errore "APK firmato in modalità debug"; perché?

• R: L'iFrame Google Play gestito non supporta le applicazioni di debug. Per caricare un'applicazione, è necessario che sia firmata per il rilascio.

D: NinjaOne MDM supporta la distribuzione di file APK (Android Application Package)?

• R: No . NinjaOne consiglia ai clienti di caricare le proprie applicazioni interne tramite l'iFrame di Google Play gestito. La distribuzione tramite Google Play gestito offre diversi vantaggi e, come bonus aggiuntivo, le applicazioni private non sono soggette agli stessi requisiti di policy delle applicazioni pubbliche di Google Play.

D: NinjaOne MDM supporta la gestione delle applicazioni di sistema?

• R: Il supporto per questa funzione è implementato nella versione 5.8 di NinjaOne.
• Come soluzione alternativa, cerca l'applicazione specifica nel Google Play Store, poiché gli OEM (produttori di apparecchiature originali) spesso caricano le loro applicazioni di sistema per una gestione degli aggiornamenti più rapida e semplice tramite Google Play. In alternativa, puoi distribuire un'alternativa di terze parti.

D: Abbiamo un account Google Play gestito, ma non riesco ad aggiungere un account; come posso risolvere il problema?

• R: È necessario disattivare la gestione globale in Google Workspace.

D: Come posso distribuire un'app a pagamento per Android?

• R: Per distribuire applicazioni a pagamento, il cliente dovrà contattare lo sviluppatore dell'applicazione per concordare un metodo di distribuzione e un percorso di licenza che soddisfi entrambe le parti. Ciò può includere la creazione da parte dello sviluppatore dell'app di una versione personalizzata della propria applicazione e la sua distribuzione tramite Google Play gestito come applicazione privata o tramite configurazioni gestite; lo sviluppatore può offrire licenze per consentire l'installazione di un'app pubblica che funziona quando la chiave di licenza viene inserita all'interno dell'MDM.

D: NinjaOne MDM può rimuovere le app preinstallate sui dispositivi Android?

• R: Le app di sistema/di fabbrica vengono rimosse quando il dispositivo viene aggiunto con il tipo di utilizzo "Per lavoro" selezionato.

D: Ho aggiunto un'app personalizzata al Google Play Store che viene utilizzata solo da un cliente. Tuttavia, quando ho creato una nuova politica per un dispositivo diverso, riesco ancora a vedere l'app personalizzata nel Google Play Store. Posso impedire ad altri clienti o utenti finali di vedere le app approvate tramite l'account Managed Play Store?

• R: I tecnici e gli amministratori di sistema possono vedere le app personalizzate nell'account Managed Play Store quando visualizzano o modificano le politiche MDM, ma queste non saranno visibili ai clienti/utenti finali a meno che l'app non sia assegnata al loro dispositivo.
• Come ulteriore misura precauzionale, è possibile nascondere un'app dal Play Store assegnandole lo stato "Disabilitato" o "Bloccato" nella politica.

D: Esiste un modo per eseguire il sideload di applicazioni su dispositivi Android che non sono presenti nel Google Play Store?

• R: Questo verrebbe gestito come un'applicazione privata tramite il Play Store.
  

D: Esiste un modo per configurare le impostazioni del chiosco sul mio dispositivo Android?

• R: Al momento supportiamo la modalità chiosco con app singola. Devi selezionare l'app chiosco nella scheda Applicazioni della politica Android. Il tipo di installazione definito per l'app è "Installato in modalità chiosco". Questo forza l'app a rimanere l'unica app accessibile.
  

Domande su Google Workspace

D: NinjaOne MDM funziona con il sistema di gestione dei dispositivi Google Workspace?

• R: No, Google Android Enterprise non supporta la registrazione/attivazione con un account di dominio gestito da Google Workspace al momento. È necessario disabilitare la gestione avanzata di Workspace a livello aziendale o per una specifica unità organizzativa per escludere gli utenti di conseguenza.
• Il supporto per Google Workspace (e più in generale per Cloud Identity) sarà disponibile in un secondo momento, quando Google pubblicherà il supporto ufficiale. Nel frattempo, quando si crea il binding Android Enterprise, utilizzare un account Google (@gmail.com o @customerdomain.com per gli account Google creati utilizzando "usa indirizzo email esistente").

Domande sul tipo di utilizzo

D: Non riesco a utilizzare il tipo di utilizzo "Per lavoro" sul mio dispositivo Android. Perché non riesco a registrare correttamente questo dispositivo?

• R: Il tipo di utilizzo "Per lavoro" deve essere utilizzato per i dispositivi di proprietà dell'azienda nella schermata di benvenuto iniziale, nuova di fabbrica/ripristinata.

D: Come posso registrare un telefono dopo un ripristino delle impostazioni di fabbrica?

• R: Per i dispositivi Android, segui questi passaggi per la configurazione.
• Si prega di notare che, se sul dispositivo sono presenti app impostate su "Richiesto per la configurazione", potrebbero verificarsi problemi durante il processo di registrazione. NinjaOne consiglia di impostare le app su "Installazione forzata" per avviare la registrazione quando il dispositivo è online. Si consiglia inoltre di attivare l'opzione "ON" nelle impostazioni di deduplicazione dell'installatore in Amministrazione > Impostazioni > Impostazioni installatore.
  

Documentazione correlata:

• MDM: Abilita la gestione dei dispositivi Android Enterprise
• MDM: Aggiunta di un dispositivo mobile Android a NinjaOne
• MDM: Gestione dei criteri Android
• Risoluzione dei problemi del profilo Android Work

Domande frequenti Apple

Domande sull'iscrizione APN / ADE / ABM

D: Seun dispositivo non dispone di un ID Apple, è comunque possibile registrarlo tramite ABM?

• R: Sì. Per registrare i dispositivi tramite ABM è necessario solo quanto segue :
  • Almeno un certificato di servizio Apple Push Notification aggiunto in NinjaOne.
  • Dispositivi registrati in ABM/ASM utilizzando il numero cliente Apple o l'ID rivenditore
    • Per ulteriori informazioni sulla registrazione dei dispositivi in ABM, consulta Gestire i fornitori di dispositivi in Apple Business Manager - Supporto Apple.
  • Dispositivi aggiunti ad ABM/ASM acquistati direttamente da Apple, rivenditori/operatori autorizzati Apple, tra cui
    • dispositivi iOS con iOS 7 o versioni successive.
    • dispositivi iPadOS.
      

      I dispositivi non acquistati per ADE possono essere aggiunti ad ADE con l'aiuto di Apple Configurator per iPhone. Se Apple Configurator per iPhone non è disponibile, puoi anche utilizzare Apple Configurator per macOS.

D: Esiste un modo per limitare la rimozione del profilo MDM per iOS e iPad OS?

• R: Per limitare la rimozione del profilo, il dispositivo deve essere registrato come "Supervisionato" e il profilo di registrazione "MDM rimovibile" deve essere impostato su falso.
  
  1. Per farlo, vai su Amministrazione > App > Configurazione MDM > Apple > Registrazione automatica dei dispositivi (ADE); apri il menu a tendina Azioni e seleziona Modifica profilo e dispositivi.
  2. Nella scheda Profilo di registrazione, assicurarsi che l'opzione MDM rimovibile sia disabilitata (grigia).
     

D: Come posso registrare un telefono dopo un ripristino delle impostazioni di fabbrica?

• R: Per i dispositivi Apple, segui questi passaggi per la configurazione.
• Tieni presente che se sul dispositivo sono presenti app impostate su "Richiesto per la configurazione", potrebbero verificarsi problemi durante il processo di registrazione. NinjaOne consiglia di impostare le app su "Installazione forzata" per forzare la registrazione quando il dispositivo si connette a Internet. Consigliamo inoltre di attivare l'opzione "ON" nelle impostazioni di deduplicazione dell'installatore in Amministrazione > Impostazioni > Impostazioni installatore.
  

D: È possibile rinnovare manualmente il profilo di registrazione di un dispositivo Apple?

• R: Sì. Questa azione è disponibile per i dispositivi e può essere utilizzata per risolvere i problemi dei dispositivi che mostrano uno stato del profilo di registrazione non verificato o "Non valido". L'azione di rinnovo è disponibile nella dashboard del dispositivo sotto l'icona Esegui.
  
  

D: Dove posso trovare l'URL di registrazione per configurare un server con Apple Configurator?

• R: È possibile utilizzare il profilo di registrazione scaricato così com'è, senza bisogno di alcun URL.
• Se stai tentando di registrare un dispositivo come Supervisionato, NinjaOne consiglia di utilizzare Apple Business Manager (ABM) e di effettuare la registrazione tramite Automated Device Enrollment (ADE) come best practice.
• Il supporto Apple fornisce la documentazione per aggiungere dispositivi da Apple Configurator ad ABM qui: Aggiungere dispositivi da Apple Configurator ad Apple Business Manager - Supporto Apple.

D: Posso collegarmi a più ambienti ABM tramite NinjaOne MDM?

• R: Sì . ABM può condividere un APN. È sufficiente aggiungere più connessioni ADE/APN.

D: Posso riconfigurare le impostazioni APN da zero?

• R: Per reimpostare l'APN, è necessario annullare la registrazione di tutti i dispositivi ed eliminarli dalla console NinjaOne. Da lì, inviare una richiesta al supporto NinjaOne per reimpostare.

D: È possibile cambiare l'organizzazione per un dispositivo Apple?

• R: Sì, le organizzazioni possono essere modificate in qualsiasi momento.
  
  Nota importante: quando un dispositivo viene registrato utilizzando la funzionalità ADE di ABM, l'organizzazione del dispositivo deve essere modificata dalla schermata ABM/ADE. Si prega di notare che queste modifiche non hanno effetto fino a quando il dispositivo non viene registrato nuovamente o reimpostato.

D: Il rinnovo dell'APN con un indirizzo e-mail diverso causerà problemi al dispositivo?

• R: Sì, è necessario rinnovare lo stesso certificato, altrimenti i dispositivi dovranno essere registrati nuovamente. Gli utenti finali possono utilizzare qualsiasi account Apple per generare/rinnovare il certificato inizialmente, ma è consigliabile utilizzare un account "di proprietà" dell'azienda piuttosto che quello di un dipendente, in modo che possa essere riutilizzato se il dipendente lascia l'azienda.

D: Devo ripristinare le impostazioni di fabbrica sui dispositivi Apple prima di aggiungerli a NinjaOne?

• R: Sì, gli utenti finali devono configurare l'integrazione con "Automated Device Enrollment" (ADE), quindi il ripristino dei dispositivi li registrerà automaticamente in Ninja.

Domande sull'app/restrizioni

D: NinjaOne MDM può impedire agli utenti di accedere ai propri account iCloud?

• R: Sì, è possibile farlo dalla scheda Restrizioni nella politica Apple. La restrizione è denominata "Modifica account disabilitata" e può limitare l'aggiunta o la rimozione di account.

D: Ho un ID Apple con sede negli Stati Uniti e ho provato a installare un'app disponibile solo nel Regno Unito. L'installazione non è andata a buon fine; è un comportamento previsto?

• R: Sì; la posizione dell'App Store in cui viene installata l'app deve corrispondere alla posizione dell'ID Apple utilizzato per installare l'app.

D: Perché la scheda Software > Inventario nella dashboard del dispositivo non mostra tutte le app installate?

• R: iOS mostra solo le app non di sistema nell'inventario.
• Se un dispositivo viene ripristinato alle impostazioni di fabbrica e registrato in MDM, nell'inventario non verrà visualizzato alcun software fino a quando non installerai le app tramite NinjaOne o sul dispositivo stesso.

D: Posso abilitare i servizi di localizzazione sui dispositivi iOS tramite NinjaOne MDM?

• R: No, Apple non fornisce questo servizio come parte delle funzionalità MDM.