{"id":463775,"date":"2025-05-13T04:32:40","date_gmt":"2025-05-13T04:32:40","guid":{"rendered":"https:\/\/www.ninjaone.com\/?p=463775"},"modified":"2025-04-22T21:10:06","modified_gmt":"2025-04-22T21:10:06","slug":"ninjaone-estende-il-supporto-mdm-a-macos","status":"publish","type":"post","link":"https:\/\/www.ninjaone.com\/it\/blog\/ninjaone-estende-il-supporto-mdm-a-macos\/","title":{"rendered":"NinjaOne estende il supporto MDM a macOS"},"content":{"rendered":"<p>NinjaOne estende il supporto MDM a macOS per offrire ora ai tecnici la possibilit\u00e0 di <a href=\"https:\/\/www.ninjaone.com\/it\/mdm-software-per-macos\/\">gestire direttamente i dispositivi macOS tramite MDM<\/a>. Oltre a tutte le funzionalit\u00e0 fornite dall&#8217;agente NinjaOne RMM per macOS, il protocollo MDM di Apple sblocca ulteriori capacit\u00e0 che non possono essere attivate utilizzando solo un agente sul dispositivo. I tecnici possono utilizzare NinjaOne per gestire completamente i loro Mac secondo necessit\u00e0, sia che si tratti di un approccio solo RMM, sia che si tratti di coinvolgere l&#8217;MDM.<\/p>\n<p>La parte migliore? <a href=\"https:\/\/www.ninjaone.com\/it\/blog\/rmm-e-mdm-a-confronto\/\">RMM o MDM? Non bisogna pi\u00f9 scegliere<\/a>. Queste due soluzioni si completano a vicenda in NinjaOne, fornendo ai tecnici un ampio set di funzioni che copre tutte le esigenze di gestione macOS. Questo approccio \u00e8 valido fin dall&#8217;inizio del ciclo di vita del dispositivo. Quando estrai dalla confezione un nuovo Mac per la prima volta, potrai, utilizzando NinjaOne MDM, registrarlo automaticamente durante il processo di onboarding e l&#8217;agente RMM si distribuir\u00e0 sul dispositivo over the air, senza alcuna interazione da parte dell&#8217;utente finale.<\/p>\n<h2>Cosa significa MDM per la gestione di macOS?<\/h2>\n<p>L&#8217;acronimo MDM sta per Mobile Device Management. Di per s\u00e9, questo termine in qualche modo ambiguo non fornisce molti dettagli sul tipo di funzionalit\u00e0 che apporta alla gestione dei dispositivi Apple in generale, n\u00e9 su come queste funzionalit\u00e0 si distinguano da un&#8217;offerta solo RMM. Sui dispositivi Apple, il &#8220;protocollo MDM&#8221; si riferisce in genere a un insieme specifico di azioni e funzionalit\u00e0 di configurazione supportate dal sistema operativo del dispositivo che vengono avviate direttamente da un server MDM affidabile e applicate al dispositivo. In un approccio solo RMM, sul dispositivo viene installata un&#8217;applicazione agente che comunica con un server di gestione remoto. \u00c8 questo agente che alla fine eseguir\u00e0 le azioni e applicher\u00e0 le configurazioni sul dispositivo.<\/p>\n<p>A molti potrebbe sembrare una distinzione con una differenza minima. Tuttavia, su macOS e sui dispositivi Apple in generale, ci sono molte funzionalit\u00e0 che possono essere utilizzate solo se avviate direttamente dal server MDM di fiducia. Per quanto avanzato o complesso possa essere l&#8217;agente di un dispositivo, alcune funzionalit\u00e0 possono essere pi\u00f9 difficili in modo significativo o addirittura impossibili da implementare nei casi in cui il dispositivo non sia gestito direttamente dall&#8217;MDM.<\/p>\n<p>Alcuni esempi di questi tipi di capacit\u00e0 sono:<\/p>\n<ul>\n<li>Gestione del dispositivo durante il suo intero ciclo di vita, dal momento dell&#8217;accensione e dell&#8217;attivazione, fino alla sua gestione attraverso l&#8217;eliminazione completa dei dati sul dispositivo<\/li>\n<li>Approvazione e configurazione automatica delle preferenze di privacy e delle estensioni di sistema necessarie a molte applicazioni enterprise<\/li>\n<li>Facilit\u00e0 di approvazione, gestione e applicazione degli aggiornamenti di macOS<\/li>\n<li>Configurare e limitare facilmente le funzionalit\u00e0 di base dei dispositivi (come l&#8217;accesso alla fotocamera o il supporto a iCloud), i requisiti del codice di accesso, la connettivit\u00e0 di rete e molto altro<\/li>\n<li>Bloccare i dispositivi o eliminare i dati in modo remoto e sicuro con la semplice pressione di un pulsante<\/li>\n<\/ul>\n<h2>Come posso registrare un Mac in MDM?<\/h2>\n<p><img fetchpriority=\"high\" decoding=\"async\" class=\"alignnone size-full wp-image-444036\" src=\"https:\/\/www.ninjaone.com\/wp-content\/uploads\/2025\/03\/enroll-a-mac-into-mdm.png\" alt=\"Schermata di Gestione remota\" width=\"1430\" height=\"894\" srcset=\"https:\/\/www.ninjaone.com\/wp-content\/uploads\/2025\/03\/enroll-a-mac-into-mdm.png 1430w, https:\/\/www.ninjaone.com\/wp-content\/uploads\/2025\/03\/enroll-a-mac-into-mdm-300x188.png 300w, https:\/\/www.ninjaone.com\/wp-content\/uploads\/2025\/03\/enroll-a-mac-into-mdm-1024x640.png 1024w, https:\/\/www.ninjaone.com\/wp-content\/uploads\/2025\/03\/enroll-a-mac-into-mdm-768x480.png 768w\" sizes=\"(max-width: 1430px) 100vw, 1430px\" \/><\/p>\n<p>I tecnici che utilizzano Mac di propriet\u00e0 dell&#8217;azienda devono impostare un&#8217;integrazione tra NinjaOne e l&#8217;<a href=\"https:\/\/support.apple.com\/en-gb\/guide\/security\/secc2cd563ef\/web\" target=\"_blank\" rel=\"noopener\">Automated Device Enrollment<\/a> di Apple. Se abilitato, qualsiasi Mac si iscrive automaticamente a NinjaOne MDM quando il dispositivo passa attraverso l&#8217;Assistente di configurazione iniziale. Ci\u00f2 si verifica quando si accende un nuovo dispositivo per la prima volta o dopo un&#8217;eliminazione dei dati del dispositivo, per esempio quando si seleziona l&#8217;opzione &#8220;Elimina tutto il contenuto e le impostazioni&#8221; nelle impostazioni di sistema di macOS.<\/p>\n<p>In alternativa, i dispositivi esistenti sul campo possono iscriversi all&#8217;MDM senza dover procedere all&#8217;eliminazione dei dati del dispositivo. Dopo aver impostato l&#8217;integrazione ADE e aver rimosso eventuali profili MDM esistenti dal dispositivo, \u00e8 possibile utilizzare il seguente comando in Terminal per avviare la registrazione. Tieni presente che questa operazione richiede le credenziali di amministratore locale del dispositivo.<\/p>\n<p style=\"padding-left: 40px;\"><strong>sudo profiles renew &#8211;type enrollment<\/strong><\/p>\n<p>I dispositivi di propriet\u00e0 dei dipendenti, cos\u00ec come i dispositivi che non fanno parte di Apple Business Manager o Apple School Manager e che non possono essere aggiunti a tali sistemi, possono essere registrati installando manualmente un profilo di registrazione. In NinjaOne, vai su Aggiungi elemento &gt; Dispositivo &gt; Computer &gt; Mac. Imposta il tipo di distribuzione su &#8220;Profilo di registrazione MDM&#8221; e clicca su &#8220;Genera installer&#8221; Puoi scaricare questo file localmente, copiare un link o inviarlo direttamente per e-mail agli utenti. Semplicemente, scarica e installare questo file su un Mac e il sistema ti guider\u00e0 attraverso il processo di registrazione MDM.<\/p>\n<h2>Di quali funzionalit\u00e0 dispongo dopo aver registrato un Mac in MDM?<\/h2>\n<p>Oltre a tutte le funzionalit\u00e0 di gestione macOS supportate offerte oggi da NinjaOne, la registrazione dei dispositivi all&#8217;MDM sblocca quanto segue:<\/p>\n<ul>\n<li>Distribuzione automatica dell&#8217;agente NinjaOne RMM<\/li>\n<li>Aggiunta di impostazioni basate su MDM all&#8217;interno dei criteri dell&#8217;agente macOS<\/li>\n<li>Gestione degli aggiornamenti di macOS<\/li>\n<li>Azioni aggiuntive per i dispositivi macOS<\/li>\n<\/ul>\n<h2>Distribuzione automatica dell&#8217;agente NinjaOne RMM<\/h2>\n<p>Subito dopo la registrazione a MDM, l&#8217;agente NinjaOne RMM verr\u00e0 distribuito automaticamente sui dispositivi. Il dispositivo conceder\u00e0 automaticamente la maggior parte delle autorizzazioni richieste dall&#8217;agente e da <a href=\"https:\/\/www.ninjaone.com\/it\/accesso-remoto\/\">NinjaOne Remote<\/a>. Sebbene l&#8217;autorizzazione ScreenCapture (cattura schermo) non possa essere esplicitamente consentita, il dispositivo sar\u00e0 configurato in modo tale che qualsiasi account utente locale possa concederla.<\/p>\n<h2>Aggiunta di impostazioni basate su MDM all&#8217;interno dei criteri dell&#8217;agente macOS<\/h2>\n<p>In questo momento in NinjaOne, i criteri per i dispositivi macOS sono configurabili in Amministrazione &gt; Criteri &gt; Criteri agente. E questo vale anche per i dispositivi con MDM. Tuttavia, saranno ora disponibili molte nuove opzioni.<\/p>\n<p><img decoding=\"async\" class=\"alignnone size-full wp-image-444052\" src=\"https:\/\/www.ninjaone.com\/wp-content\/uploads\/2025\/03\/mac-os-policies.png\" alt=\"Schermata dei criteri di macOS\" width=\"1065\" height=\"700\" srcset=\"https:\/\/www.ninjaone.com\/wp-content\/uploads\/2025\/03\/mac-os-policies.png 1065w, https:\/\/www.ninjaone.com\/wp-content\/uploads\/2025\/03\/mac-os-policies-300x197.png 300w, https:\/\/www.ninjaone.com\/wp-content\/uploads\/2025\/03\/mac-os-policies-1024x673.png 1024w, https:\/\/www.ninjaone.com\/wp-content\/uploads\/2025\/03\/mac-os-policies-768x505.png 768w\" sizes=\"(max-width: 1065px) 100vw, 1065px\" \/><\/p>\n<p>Nel criterio per i dispositivi registrati su MDM \u00e8 possibile configurare i seguenti payload:<\/p>\n<ul>\n<li>Passcode \u2013 Definisce i requisiti minimi di sicurezza per il passcode degli account utente locali sul dispositivo.<\/li>\n<li>Restrizioni \u2013 Abilita o disabilita molte funzioni native del dispositivo, come Handoff, AirDrop, iCloud e varie funzionalit\u00e0 di Apple Intelligence.<\/li>\n<li>Applicazioni \u2013 Gestisci e distribuisci le applicazioni macOS basate su App Store. Integrandosi con ABM e sincronizzando un token di contenuto in NinjaOne, queste app possono essere installate automaticamente sui dispositivi gestiti. Le applicazioni distribuite tramite un programma di installazione DMG o PKG possono continuare a essere gestite tramite NinjaOne come avviene oggi.<\/li>\n<li>Rete \u2013 Configura le reti Wi-Fi o i proxy globali a cui i dispositivi devono connettersi.<\/li>\n<li>Aggiornamenti del sistema operativo \u2013 Definisce il comportamento predefinito del dispositivo per la gestione degli aggiornamenti del sistema operativo. Inoltre, puoi approvare e applicare manualmente specifici aggiornamenti di macOS sui dispositivi.<\/li>\n<li>Preferenze privacy \u2013 Abilita automaticamente le varie autorizzazioni, come l&#8217;accesso completo al disco o alle funzioni di accessibilit\u00e0, che le applicazioni di terze parti possono richiedere.<\/li>\n<li>Estensioni di sistema \u2013 Consente automaticamente tutte le estensioni di sistema necessarie per il corretto funzionamento delle applicazioni enterprise su macOS.<\/li>\n<\/ul>\n<p>Inoltre, i tecnici possono definire i propri payload personalizzati da includere nel criterio. I payload personalizzati possono essere qualsiasi file mobileconfig supportato nativamente da macOS. Possono includere funzionalit\u00e0 native di macOS, come la definizione di filtri per i contenuti web o le impostazioni di notifica delle app, o definire qualsiasi preferenza gestita supportata da qualsiasi applicazione macOS di terze parti.<\/p>\n<h2>Gestione degli aggiornamenti di macOS<\/h2>\n<p><img decoding=\"async\" class=\"alignnone size-full wp-image-444060\" src=\"https:\/\/www.ninjaone.com\/wp-content\/uploads\/2025\/03\/managing-macos-updates.png\" alt=\"Schermata della gestione degli aggiornamenti di macOS\" width=\"740\" height=\"198\" srcset=\"https:\/\/www.ninjaone.com\/wp-content\/uploads\/2025\/03\/managing-macos-updates.png 740w, https:\/\/www.ninjaone.com\/wp-content\/uploads\/2025\/03\/managing-macos-updates-300x80.png 300w\" sizes=\"(max-width: 740px) 100vw, 740px\" \/><\/p>\n<p>NinjaOne consente di gestire facilmente gli aggiornamenti di macOS per tutti i dispositivi registrati a MDM. Sfruttando un sottoinsieme del protocollo MDM di Apple noto come <a href=\"https:\/\/support.apple.com\/en-gb\/guide\/deployment\/depb1bab77f8\/web\" target=\"_blank\" rel=\"noopener\">Declarative Device Management<\/a> (DDM), i tecnici sono in grado di approvare i singoli aggiornamenti di macOS e di applicarli completamente ai dispositivi specificando una data e un&#8217;ora di applicazione. Un tipico aggiornamento approvato si comporta con il seguente flusso:<\/p>\n<ol>\n<li>Prima di approvare un aggiornamento, il tecnico definisce il comportamento standard del dispositivo nella sezione Aggiornamenti OS di un criterio. In genere, si tratta di ritardare la disponibilit\u00e0 di un particolare aggiornamento per gli utenti finali. NinjaOne pu\u00f2 ritardare la visualizzazione di un aggiornamento per gli utenti di un dispositivo per un massimo di 90 giorni dal suo rilascio.<\/li>\n<li>Un tecnico pu\u00f2 approvare un aggiornamento specifico, per esempio macOS 15.3.1. In questo modo, definiscono una data e un&#8217;ora di applicazione. In questo esempio, supponiamo che la data e l&#8217;ora dell&#8217;esecuzione siano impostate per il mercoled\u00ec successivo alle 19:30.<\/li>\n<li>Dopo l&#8217;approvazione, i dispositivi riceveranno una notifica che indica che macOS 15.3.1 \u00e8 stato approvato per il loro dispositivo e che verr\u00e0 applicato alla data e all&#8217;ora specificate. L&#8217;aggiornamento verr\u00e0 scaricato e preparato automaticamente sui dispositivi. Ogni giorno riceveranno un promemoria che li avvisa che l&#8217;aggiornamento sar\u00e0 applicato all&#8217;ora specificata. Le notifiche diventano pi\u00f9 frequenti nelle ultime 24 ore prima del termine di applicazione. Gli utenti potranno installare l&#8217;aggiornamento approvato in un momento a loro scelta tramite queste notifiche, oltre che attraverso le normali impostazioni di sistema del dispositivo.<\/li>\n<li>Se la scadenza di applicazione passa prima che il dispositivo abbia effettuato l&#8217;aggiornamento, il dispositivo forzer\u00e0 l&#8217;aggiornamento. Se l&#8217;utente sta utilizzando attivamente un dispositivo, ricever\u00e0 un conto alla rovescia di 60 secondi prima che avvenga l&#8217;installazione. Se il dispositivo non \u00e8 in uso, l&#8217;aggiornamento avverr\u00e0 senza alcuna interazione da parte dell&#8217;utente.<\/li>\n<\/ol>\n<p><img loading=\"lazy\" decoding=\"async\" class=\"alignnone size-full wp-image-444068\" src=\"https:\/\/www.ninjaone.com\/wp-content\/uploads\/2025\/03\/software-update.png\" alt=\"Schermata delle impostazioni di Aggiornamento software\" width=\"1433\" height=\"1277\" srcset=\"https:\/\/www.ninjaone.com\/wp-content\/uploads\/2025\/03\/software-update.png 1433w, https:\/\/www.ninjaone.com\/wp-content\/uploads\/2025\/03\/software-update-300x267.png 300w, https:\/\/www.ninjaone.com\/wp-content\/uploads\/2025\/03\/software-update-1024x913.png 1024w, https:\/\/www.ninjaone.com\/wp-content\/uploads\/2025\/03\/software-update-768x684.png 768w\" sizes=\"(max-width: 1433px) 100vw, 1433px\" \/><\/p>\n<p>In NinjaOne, un aggiornamento del sistema operativo pu\u00f2 essere approvato dall&#8217;interno del criterio stesso, oltre che dalla Dashboard di Patching &gt; Patch del sistema operativo. Dalla Dashboard del patching, gli aggiornamenti possono essere approvati su pi\u00f9 criteri contemporaneamente.<\/p>\n<h2>Azioni aggiuntive per i dispositivi macOS<\/h2>\n<p>Infine, una nuova serie di azioni sul dispositivo \u00e8 disponibile per i tecnici con Mac registrati a MDM:<\/p>\n<ul>\n<li>Blocca dispositivo: consente di riavviare il dispositivo in una speciale partizione di ripristino. Il tecnico specifica un PIN e solo questo PIN pu\u00f2 essere utilizzato per sbloccare il dispositivo.<\/li>\n<li>Disconosci dispositivo: annulla l&#8217;associazione del dispositivo con Apple Business Manager o Apple School Manager.<\/li>\n<li>Risincronizza i criteri: Riapplica tutte le configurazioni del criterio assegnato.<\/li>\n<li>Installa l&#8217;agente NinjaOne: Distribuisce o reimposta l&#8217;agente NinjaOne RMM sul dispositivo.<\/li>\n<li>Elimina di dati del dispositivo: Elimina i dati del dispositivo da remoto. Equivale a selezionare &#8220;Elimina tutti i contenuti e le impostazioni&#8221; dal dispositivo in Impostazioni di sistema.<\/li>\n<\/ul>\n<p>Inoltre, l&#8217;eliminazione del record del dispositivo da NinjaOne rimuover\u00e0 automaticamente il profilo di registrazione installato e tutti gli altri profili di configurazione.<\/p>\n<p><img loading=\"lazy\" decoding=\"async\" class=\"alignnone size-full wp-image-444044\" src=\"https:\/\/www.ninjaone.com\/wp-content\/uploads\/2025\/03\/enrolled-device.png\" alt=\"Schermata del dispositivo iscritto al MacBook Air di Paul\" width=\"936\" height=\"428\" srcset=\"https:\/\/www.ninjaone.com\/wp-content\/uploads\/2025\/03\/enrolled-device.png 936w, https:\/\/www.ninjaone.com\/wp-content\/uploads\/2025\/03\/enrolled-device-300x137.png 300w, https:\/\/www.ninjaone.com\/wp-content\/uploads\/2025\/03\/enrolled-device-768x351.png 768w\" sizes=\"(max-width: 936px) 100vw, 936px\" \/><\/p>\n<h2>Quali saranno le prossime novit\u00e0?<\/h2>\n<p>NinjaOne \u00e8 in grado di combinare queste funzionalit\u00e0 basate su MDM con quelle esistenti basate su agenti e di permettere una gestione completa dei dispositivi macOS. NinjaOne dispone ora della struttura necessaria per continuare ad ampliare le funzionalit\u00e0 supportate dai protocolli MDM e DDM di Apple per macOS, iOS e iPadOS.<\/p>\n<p>Inoltre, la nostra <a href=\"https:\/\/www.ninjaone.com\/it\/roadmap\/\">roadmap di prodotti<\/a> \u00e8 in gran parte guidata direttamente dai feedback dei nostri clienti e utenti. Mentre continuiamo a progettare ed espandere il nostro supporto per i dispositivi Apple, fai sapere ai nostri team quali sono le funzionalit\u00e0 di cui hai bisogno per fornire un&#8217;esperienza di gestione ottimale ai tuoi tecnici e utenti finali. Infine, continua a seguirci nel corso di quest&#8217;anno e oltre, perch\u00e9 continueremo a creare nuove funzionalit\u00e0, a supportare nuovi metodi di registrazione e a offrire supporto a un numero maggiore di tipi di dispositivi Apple!<\/p>\n","protected":false},"excerpt":{"rendered":"<p>NinjaOne estende il supporto MDM a macOS per offrire ora ai tecnici la possibilit\u00e0 di gestire direttamente i dispositivi macOS tramite MDM. Oltre a tutte le funzionalit\u00e0 fornite dall&#8217;agente NinjaOne RMM per macOS, il protocollo MDM di Apple sblocca ulteriori capacit\u00e0 che non possono essere attivate utilizzando solo un agente sul dispositivo. I tecnici possono [&hellip;]<\/p>\n","protected":false},"author":172,"featured_media":443511,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_relevanssi_hide_post":"","_relevanssi_hide_content":"","_relevanssi_pin_for_all":"","_relevanssi_pin_keywords":"","_relevanssi_unpin_keywords":"","_relevanssi_related_keywords":"","_relevanssi_related_include_ids":"","_relevanssi_related_exclude_ids":"","_relevanssi_related_no_append":"","_relevanssi_related_not_related":"","_relevanssi_related_posts":"","_relevanssi_noindex_reason":"","_lmt_disableupdate":"no","_lmt_disable":"","footnotes":""},"categories":[4314],"tags":[],"class_list":["post-463775","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-mdm-it"],"acf":[],"modified_by":"Sergio Oricci","_links":{"self":[{"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/posts\/463775","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/users\/172"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/comments?post=463775"}],"version-history":[{"count":0,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/posts\/463775\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/media\/443511"}],"wp:attachment":[{"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/media?parent=463775"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/categories?post=463775"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/tags?post=463775"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}