Sei già un cliente NinjaOne? Effettua il login per visualizzare le altre guide e gli ultimi aggiornamenti.

NinjaOne MDM: Attività iniziali per la gestione dei dispositivi Apple

Argomento

Questa guida illustra la procedura di registrazione a NinjaOne Mobile Device Management (MDM) per i dispositivi mobili Apple, inclusi gli iPad. Se si desidera utilizzare Apple Business Manager per gestire i dispositivi, continuare la configurazione seguendo le istruzioni di questo articolo e poi consultare MDM: Sincronizzazione della registrazione Apple con ADE / ABM (opzionale).

Ambiente

  • NinjaOne MDM
  • Apple iOS
  • Apple iPadOS

Descrizione

Per una panoramica di tutte le funzionalità MDM, consultare la sezione "Che cos'è la gestione dei dispositivi mobili (MDM)".

L'MDM Apple di NinjaOne consente la gestione multi-tenant, il che significa un maggiore controllo sui dispositivi mobili con connessioni diverse direttamente dall'interno di NinjaOne.

  • Sono disponibili più programmi di registrazione automatica dei dispositivi (ADE) per supportare diversi ABM per la registrazione dei dispositivi utilizzando un unico certificato push APNs.
  • NinjaOne sincronizza i record dei dispositivi ADE attuali per riflettere gli aggiornamenti predefiniti relativi all’organizzazione, alla posizione e al ruolo del dispositivo.
  • È possibile visualizzare i dati dei dispositivi, come il numero di dispositivi associati a ciascuna connessione, la disponibilità e la scadenza delle licenze, l’ID utente e altro ancora.
  • L’implementazione della gestione delle politiche non si limita al modo in cui gli APN sono associati al dispositivo, il che significa che in NinjaOne ci sono meno politiche da gestire.
Ti interessa guardare un video relativo a questo processo? Consulta la nostra libreria video NinjaOne MDM.

Indice

Seleziona un argomento per saperne di più.

Abilitare la registrazione dei dispositivi con APNs

Prima di aggiungere i dispositivi a NinjaOne e registrarli con l’MDM, è necessario attivare NinjaOne Apple MDM ed effettuare la registrazione su APNs, operazione che richiede un certificato firmato da Apple (le istruzioni sono riportate di seguito). APNs è un servizio cloud che consente alle app di terze parti approvate e installate sui dispositivi Apple di inviare notifiche push da un server remoto agli utenti tramite una connessione sicura.

Note importanti:

  • Gli amministratori di sistema devono configurare le autorizzazioni dei tecnici in modo che possano creare nuovi certificati APNs.
  • Se si effettua la registrazione all’ADE opzionale, è necessario generare un token da utilizzare con Apple Business Manager. Per le istruzioni, consultare NinjaOne Apple MDM: Integrazione con ABM per la registrazione automatica dei dispositivi (dispositivi supervisionati).
  • Se non si rinnova il certificato APNs prima della sua scadenza entro il periodo di tolleranza di 30 giorni previsto da Apple, NinjaOne MDM non potrà gestire i dispositivi; sarà necessario registrarli nuovamente nel software NinjaOne. È fondamentale non lasciare che il certificato APNs scada.
  • Ogni nuovo certificato richiede una chiave privata diversa; ciò consente, se necessario, la migrazione dei dispositivi verso una nuova divisione NinjaOne.

Per abilitare NinjaOne MDM, seguire questi passaggi.

  1. Accedere a Amministrazione → Applicazioni → Installate. Selezionare NinjaOne MDM Apple e fare clic su Abilita.
  2. Rimanere nella scheda del servizio Apple Push Notification e fare clic su Aggiungi certificato APNs.
mdm_add apns certificate.png
Figura 1: Aggiungi un certificato APNs per NinjaOne MDM Apple

Viene visualizzata la finestra di dialogo “Aggiungi certificato del servizio Apple Push Notification ”.

  1. Fare clic su Scarica file per ottenere la richiesta di firma del certificato (CSR). Questa operazione scaricherà la CSR sul computer.
  2. Fare clic su " Portale certificati Apple " e poi su "Continua" per aprire il Portale certificati Apple in una nuova scheda.

  3. Nel Portale certificati Apple, inserisci l’ID Apple assegnato al dispositivo oppure creane uno nuovo.

    Si consiglia di utilizzare un account gestito da un'organizzazione piuttosto che un account utente individuale. L'account deve essere accessibile all'organizzazione. Bloccare l'accesso all'account causerà problemi al momento del rinnovo del certificato e richiederà all'organizzazione di registrare nuovamente tutti i dispositivi Apple. Sebbene sia necessario utilizzare un ID Apple e rinnovare il certificato ogni anno, NinjaOne MDM non richiederà l'ID Apple per i singoli dispositivi.
  4. Inserisci il codice di autenticazione per procedere.
  5. Nel portale dei certificati Apple Push, fare clic su Crea un certificato.
mdm_apns_create a certificate.png
Figura 2: Crea un certificato per server di terze parti
  1. Leggi i Termini di utilizzo e fai clic su Accetta.
  2. Fare clic su “Scegli file ” per caricare il file CSR scaricato al Passo 3 di questa guida, quindi fare clic su “Carica”.
APNs certificate_upload to apple portal.png
Figura 3: Carica il CSR
  1. Fare clic su " Scarica " per ottenere il file PEM (Privacy-Enhanced Mail).
download PEM.png
Figura 4: Scarica il file PEM
  1. Torna a NinjaOne. Nella finestra di dialogo “Aggiungi certificato del servizio Apple Push Notification”, clicca su “Carica file” per caricare il file PEM scaricato nel passaggio precedente.
  2. Inserisci lo stesso indirizzo e-mail che hai utilizzato per creare l’ID Apple nel campo “Inserisci ID Apple*”, quindi assegna un nome al certificato APNs per distinguerlo dagli altri certificati aggiunti all’MDM. Fai clic su “Salva”.
upload PEM.png
Figura 5: Caricare il file PEM in NinjaOne e completare la procedura APNs

La conferma dello stato di registrazione apparirà nella pagina del servizio Apple Push Notification in NinjaOne con l’ID Apple associato. Da qui è possibile modificare, rinnovare o eliminare il certificato APNs. Per visualizzare queste opzioni, posizionare il cursore del mouse sul nome del certificato e fare clic sul menu delle azioni.

APNs action menu.png
Figura 6: Gestire il certificato APNs in NinjaOne

Rinnovo del certificato APNs

È possibile rinnovare un certificato APNs indipendentemente dalla data di scadenza. NinjaOne mostrerà lo stato attuale del certificato e la data di scadenza all’avvio della procedura di rinnovo.

È necessario seguire la stessa procedura descritta nella sezione precedente. Una volta completata l’operazione, la colonna «Scade tra» verrà aggiornata per riflettere la nuova data di scadenza, che dovrebbe essere un anno dalla data di rinnovo.

renew APNs_current certificate data.png
Figura 7: Visualizzazione dei dati attuali del certificato durante il rinnovo

Eliminare il certificato APNs

Gli amministratori di sistema e i tecnici in possesso delle autorizzazioni appropriate possono reimpostare la configurazione MDM. Una volta rimossa, è possibile registrare nuovamente l’MDM utilizzando lo stesso account o uno diverso.

Il ripristino della connessione comporta che i dispositivi associati non siano più gestiti. NinjaOne non cancellerà i dispositivi, ma sarà necessario registrarli nuovamente.

Quando si tenta di eliminare un certificato APNs, NinjaOne richiederà una conferma e mostrerà i dispositivi che saranno interessati dall’azione.

delete APNs.png
Figura 7: Eliminazione di un certificato APNs in NinjaOne

Risorse aggiuntive

Consultare NinjaOne MDM: Catalogo delle risorse per ulteriori informazioni su NinjaOne MDM.

Domande frequenti

Passi successivi