NinjaOne Apple MDM: Gestione dei criteri Apple

Argomento

Questo articolo spiega come configurare i criteri MDM per i dispositivi Apple in NinjaOne.

Ambiente

NinjaOne Gestione dei dispositivi mobili (MDM)
Apple iOS
Apple iPadOS

Descrizione

Le politiche di gestione dei dispositivi mobili (MDM) di NinjaOne stabiliscono le modalità di utilizzo dei dispositivi aziendali e personali da parte degli utenti. Gli amministratori di sistema possono controllare quali app possono utilizzare i proprietari dei dispositivi, i requisiti relativi alle password, le reti Wi-Fi predefinite e altre impostazioni del dispositivo.

Indice

Seleziona un argomento per continuare:

Crea un nuovo criterio MDM
Configurazione dei criteri Apple
Politica di risincronizzazione
Risorse aggiuntive

Creazione di un nuovo criterio MDM

Per scoprire di più sulla creazione e la gestione dei criteri in NinjaOne, consultare Politiche NinjaOne: Catalogo delle risorse.

Fare clic su Amministrazione nel menu laterale, quindi aprire il menu a discesa Criteri e selezionare Criteri MDM.
Fare clic su " Crea nuovo criterio".

create mdm policy.png — **Figura 1**: Creazione di un nuovo criterio MDM in NinjaOne (clicca per ingrandire)

Inserisci i dettagli della politica e seleziona il ruolo del dispositivo (Android, Apple iOS o Apple iPad) dal menu a tendina "Ruolo".
Fare clic su Salva.

Configurazione della politica Apple

Utilizza le sezioni seguenti per scoprire di più su ciascuna opzione di configurazione nella politica MDM di NinjaOne per Apple.

apple policy sections.png — **Figura 2**: Categorie di configurazione in una politica MDM per Apple

Codice d'accesso

Fai clic sul pulsante di attivazione/disattivazione Abilitato per attivare la politica relativa al codice di accesso. È quindi possibile configurare i valori della password, i criteri del codice di accesso, i requisiti di aggiornamento e le impostazioni di blocco automatico.

Per altre informazioni su questa sezione, consultare Impostazioni criteri MDM Apple di NinjaOne: Codice d'accesso.

Restrizioni

La pagina " Restrizioni " include opzioni di configurazione per le seguenti funzionalità:

Funzionalità
Applicazione
Sicurezza e privacy
Contenuti multimediali
iCloud
Classroom
Apple Intelligence
Sfondo

Utilizza il menu a discesa “Categoria” per filtrare la categoria appropriata, quindi limita una funzionalità selezionando la casella di controllo accanto ad essa. Utilizza la barra di ricerca per trovare restrizioni specifiche oppure utilizza il menu a discesa “Tipo di registrazione ” per trovare le impostazioni “supervisionate” o “non supervisionate”.

apple policy_restrictions_search.png — **Figura 3**: Ricerca delle restrizioni in una politica MDM di Apple

Se il dispositivo è stato registrato con un profilo di lavoro, NinjaOne applica le restrizioni solo a quel profilo.

È possibile definire se le immagini di sfondo sono consentite per un dispositivo iOS o iPadOS supervisionato. Utilizza il campo di ricerca per trovare questa funzione, quindi fai clic su “Definisci immagine di sfondo”. La definizione dell’immagine di sfondo non impedisce all’utente di modificarla.

Requisiti per lo sfondo:

Convertire tutti i tipi di file in formato PNG, JPG o JPEG
I file non possono superare i 5 MB
Le dimensioni del file non possono superare i 10.000 pixel

mdm_define wallpaper image.png — **Figura 4**: Definizione delle impostazioni dello sfondo in un criterio MDM di Apple

Applicazioni

L'aggiunta di app tramite l'editor delle politiche MDM consente ai tecnici di controllare quali app sono disponibili per gli utenti finali e quali sono bloccate.

Inoltre, lo strumento MDM di NinjaOne supporta le app assegnate tramite il Programma di acquisto in volume (VPP) di Apple per app e libri. NinjaOne supporta i token di contenuto di Apple Business Manager (ABM) per organizzazione o sede e fornisce informazioni relative al token, alle app assegnate e alle licenze dalla pagina dell’applicazione NinjaOne Apple MDM in NinjaOne. Per ulteriori informazioni sul supporto VPP, consultare NinjaOne MDM: App e libri Apple.

Per sapere come aggiungere e gestire le app nella politica, consultare NinjaOne MDM: Configurazione applicazione e gestione delle applicazioni.

Rete

Aggiungere una struttura di rete alla politica tramite la configurazione proxy manuale e il Wi-Fi.

Tutte le reti Wi-Fi salvate nella politica si applicano al dispositivo fisico. Quando si definisce la sicurezza Wi-Fi, utilizzare il Menu a discesa "Sicurezza" per specificare l’opzione di sicurezza che la rete Wi-Fi deve utilizzare durante la configurazione (in genere WPA2).
Se si configura un proxy globale, l’utente può disattivarlo sul dispositivo.
Assicurarsi che l’identificatore del set di servizi (SSID) sul dispositivo corrisponda a quello presente nella politica NinjaOne. Questi dati distinguono tra maiuscole e minuscole.
Posizionare il cursore del mouse sulle impostazioni di connessione per selezionare le opzioni per disattivare, modificare o rimuovere una rete.

È possibile aggiungere un solo proxy, ma è possibile utilizzare più reti Wi-Fi. Quando si elimina una rete dalla policy, le modifiche hanno effetto immediato sul dispositivo fisico.

apple network.png — **Figura 5**: Gestione delle connessioni di rete in una politica MDM di Apple (clicca per ingrandire)

Aggiornamenti OS

I dispositivi iOS e iPadOS 17+ non supervisionati supportano tutte le impostazioni configurate in questa sezione, salvo diversamente specificato. Le configurazioni relative al comportamento dell’utente richiedono un dispositivo supervisionato.

Imposta criteri che definiscano quali versioni del sistema operativo (OS) approvare e quando, e stabilisci scadenze per i dispositivi. I dispositivi possono aggiornarsi indipendentemente dal fatto che siano bloccati con un codice di accesso o meno, e possono integrarsi direttamente con le varie API di Apple e con logica aggiuntiva lato server per semplificare e automatizzare ulteriormente la gestione degli aggiornamenti.

Per altre informazioni, consultare NinjaOne MDM: Gestione degli aggiornamenti del sistema operativo.

Payload personalizzato

Utilizza questa sezione per definire una configurazione specifica per i tuoi dispositivi. NinjaOne distribuisce ogni payload personalizzato sul dispositivo come profilo MDM separato.

I payload personalizzati consentono a NinjaOne di supportare tutti i payload MDM di Apple. Potrebbe verificarsi un leggero ritardo nell’implementazione delle nuove funzionalità Apple, ma accelereremo lo sviluppo di una soluzione adeguata.

Per ulteriori informazioni sui profili di configurazione Apple e sui payload specifici per profilo, consultare le risorse Apple disponibili su TopLevel | Documentazione per sviluppatori Apple (link esterno).

Per altre informazioni sulla configurazione di questi dati in una policy NinjaOne, consultare Impostazioni della policy MDM di NinjaOne: Payload personalizzati.

Tracciamento della posizione

Utilizza questa sezione per tracciare le posizioni precise dei dispositivi mobili e dei dispositivi che supportano il Sistema di Posizionamento Globale (GPS). Scopri di più su NinjaOne MDM: Tracciamento della posizione.

Risincronizza i criteri

Fare clic sul pulsante di azione nella dashboard del dispositivo per utilizzare lo strumento Risincronizza politiche. I tecnici devono disporre almeno dei permessi di Visualizzazione e Aggiornamento per eseguire questa azione. La risincronizzazione della politica creerà una voce nella sezione Attività.

apple_resync policy.png — **Figura 6**: Risincronizzazione di una politica per un dispositivo mobile Apple

Risorse aggiuntive

Per ulteriori informazioni sulla configurazione e la gestione dei criteri MDM Apple in NinjaOne, consultare le seguenti risorse: