Configurare la registrazione di dispositivi iOS/iPados con Apple Configurator

Intune supporta la registrazione di dispositivi iOS/iPadOS con Apple Configurator in esecuzione su un computer Mac. La registrazione con Apple Configurator richiede la connessione USB di ogni dispositivo iOS/iPadOS a un computer Mac per configurare la registrazione aziendale. Puoi registrare i dispositivi in Intune con Apple Configurator in due modi:

  • Registrazione assistente installazione : cancella il dispositivo e lo prepara per la registrazione durante l'Assistente installazione.
  • Registrazione diretta : non cancella il dispositivo e registra il dispositivo tramite le impostazioni di iOS/iPadOS. Questo metodo supporta solo i dispositivi senza affinità utente.

I metodi di registrazione di Apple Configurator non possono essere usati con gestione registrazione dispositivi.

Prerequisiti

Creare un profilo Apple Configurator per i dispositivi

Un profilo di registrazione dei dispositivi definisce le impostazioni applicate durante la registrazione. Queste impostazioni vengono applicate una sola volta. Segui questi passaggi per creare un profilo di registrazione per registrare i dispositivi iOS/iPadOS con Apple Configurator.

  1. Nell'Microsoft Endpoint Manager di amministrazione scegliere DevicesiOS > /iPadOSiOS > /iPadOS enrollmentApple > Configurator.

    Crea un profilo per Apple Configurator.

  2. Scegliere ProfiliCrea > .

  3. In Crea profilo di registrazione digitare un nome e una descrizione per il profilo a scopo amministrativo nella scheda Nozioni di base. Gli utenti non visualizzano questi dettagli. È possibile usare questo campo Nome per creare un gruppo dinamico in Azure Active Directory. Usare il nome del profilo per definire il parametro enrollmentProfileName per assegnare i dispositivi con questo profilo di registrazione. Altre informazioni sui gruppi dinamici di Azure Active Directory.

    Screenshot del riquadro Crea profilo di registrazione con la scheda Nozioni di base selezionata.

  4. Fare clic su Avanti per visualizzare la pagina Impostazioni.

  5. Per Affinità utente, scegli se i dispositivi con questo profilo devono registrarsi con o senza un utente assegnato.

    • Registrazione con affinità utente : scegliere questa opzione per i dispositivi che appartengono agli utenti e che desiderano usare il portale aziendale per servizi come l'installazione di app. Il dispositivo deve essere affiliato a un utente con Assistente installazione e quindi può accedere ai dati aziendali e alla posta elettronica. Supportato solo per la registrazione dell'Assistente installazione. L'affinità utente richiede WS-Trust 1.3 Username/Mixed endpoint. Altre informazioni.

    • Registra senza affinità utente : scegli questa opzione per i dispositivi non associati a un singolo utente. Usare questa opzione per i dispositivi che eseguono attività senza accedere ai dati utente locali. Le app che richiedono l'affiliazione degli utenti (inclusa l'app Portale aziendale usata per l'installazione di app line-of-business) non funzionano. Obbligatorio per la registrazione diretta.

    Nota

    Quando l'opzione Registra con affinità utente è selezionata, assicurati che il dispositivo sia affiliato a un utente con Assistente installazione entro le prime 24 ore dalla registrazione del dispositivo. In caso contrario, la registrazione potrebbe non riuscire e sarà necessaria una reimpostazione di fabbrica per registrare il dispositivo.

  6. Se hai scelto Registra con affinità utente, hai la possibilità di consentire agli utenti di eseguire l'autenticazione con Portale aziendale invece dell'Assistente configurazione Apple.

    Nota

    Se vuoi eseguire una delle operazioni seguenti, imposta Autentica con Portale aziendale invece di Apple Setup Assistant su .

    • utilizzare l'autenticazione a più fattori
    • richiedere agli utenti che devono modificare la password al primo accesso
    • chiedere agli utenti di reimpostare le password scadute durante la registrazione

    Questi non sono supportati durante l'autenticazione con Apple Setup Assistant.

  7. Scegliere Crea per salvare il profilo.

Registrazione assistente installazione

Aggiungere numeri di serie di Apple Configurator

  1. Creare un elenco con valori delimitati da virgole a due colonne (.csv) senza intestazione. Aggiungere il numero di serie nella colonna sinistra e i dettagli nella colonna destra. Il valore massimo corrente per l'elenco è 5.000 righe. In un editor di testo, l'.csv di testo è simile al seguente:

    F7TLWCLBX196,dettagli dispositivo
    DLXQPCWVGHMJ,dettagli dispositivo

    Scopri come trovare il numero di serie di un dispositivo iOS/iPadOS.

  2. Nell'Microsoft Endpoint Manager di amministrazione scegliere DevicesiOS > /iPadOSiOS > /iPadOS enrollmentApple > ConfiguratorDevicesAdd > > .

  3. Selezionare un profilo di registrazione da applicare ai numeri di serie da importare. Se si desidera che i nuovi dettagli del numero di serie sovrascrivano i dettagli esistenti, scegliere Sovrascrivi dettagli per gli identificatori esistenti.

  4. In Importa dispositivi passare al file CSV dei numeri di serie e selezionare Aggiungi.

Riassegnare un profilo ai numeri di serie del dispositivo

Puoi assegnare un profilo di registrazione quando importi numeri di serie iOS/iPadOS per la registrazione di Apple Configurator. È inoltre possibile assegnare profili da due posizioni nell'portale di Azure:

  • Dispositivi Apple Configurator
  • Profili di controllo di accesso

Assegnare da dispositivi Apple Configurator

  1. Nell'interfaccia di amministrazione di Microsoft Endpoint Manager scegliere DevicesiOS > /iPadOSiOS > /iPadOS enrollmentApple > ConfiguratorDevices > > scegliere i numeri di serie > Assegna profilo.
  2. In Assegna profilo scegliere il nuovo profilo che si desidera assegnare e quindi scegliere Assegna.

Assegna da profili

  1. Nell'Microsoft Endpoint Manager di amministrazione scegliere DevicesiOS > /iPadOSiOS > /iPadOS enrollmentApple > ConfiguratorProfiles > > scegliere un profilo.
  2. Nel profilo scegliere Dispositivi assegnati e quindi Assegna.
  3. Filtra per trovare i numeri di serie del dispositivo che vuoi assegnare al profilo, seleziona i dispositivi e quindi scegli Assegna.

Esportare il profilo

Dopo aver creato il profilo e aver assegnato i numeri di serie, devi esportare il profilo da Intune come URL. Puoi quindi importarlo in Apple Configurator su un Mac per la distribuzione nei dispositivi.

  1. Nell'Microsoft Endpoint Manager di amministrazione scegliere DevicesiOS > /iPadOSiOS > /iPadOS enrollmentApple > ConfiguratorProfiles > > scegliere il profilo da esportare.

  2. Nel profilo selezionare Esporta profilo.

  3. Copiare l'URL del profilo. Puoi quindi aggiungerlo in Apple Configurator per definire il Intune usato dai dispositivi iOS/iPadOS.

    Successivamente, importa questo profilo in Apple Configurator nella procedura seguente per definire il Intune utilizzato dai dispositivi iOS/iPadOS.

Registrare i dispositivi con Assistente installazione

  1. In un computer Mac, apri Apple Configurator 2. Nella barra dei menu scegli Apple Configurator 2, quindi scegli Preferenze.

    Avviso

    I dispositivi vengono reimpostati sulle configurazioni di fabbrica durante il processo di registrazione. Come procedura consigliata, reimpostare il dispositivo e accenderlo. I dispositivi devono essere nella schermata Hello quando colleghi il dispositivo. Se il dispositivo è già stato registrato con l'account ID Apple, il dispositivo deve essere eliminato da Apple iCloud prima di avviare il processo di registrazione. L'errore viene visualizzato come "Impossibile attivare [Nome dispositivo]".

  2. Nel riquadro delle preferenze seleziona Server e scegli il simbolo più (+) per avviare la procedura guidata del server MDM. Scegliere Avanti.

  3. Immetti il nome host o l'URL e l'URL di registrazione per il server MDM in Registrazione assistente installazione per i dispositivi iOS/iPadOS con Microsoft Intune. Per l'URL di registrazione, immettere l'URL del profilo di registrazione esportato da Intune. Scegliere Avanti.
    È possibile ignorare un avviso che indica che l'URL del server non è stato verificato. Per continuare, scegliere Avanti fino al termine della procedura guidata.

  4. Connessione i dispositivi mobili iOS/iPadOS al computer Mac con una scheda USB.

  5. Seleziona i dispositivi iOS/iPadOS che vuoi gestire e quindi scegli Prepara. Nel riquadro Prepara dispositivo iOS/iPadOS seleziona Manuale e quindi scegli Avanti.

  6. Nel riquadro Registra nel server MDM seleziona il nome del server creato e quindi scegli Avanti.

  7. Nel riquadro Supervisiona dispositivi selezionare il livello di supervisione e quindi scegliere Avanti.

  8. Nel riquadro Crea un'organizzazione scegliere l'organizzazione o creare una nuova organizzazione e quindi scegliere Avanti.

  9. Nel riquadro Configure iOS/iPadOS Setup Assistant scegliere i passaggi da presentare all'utente e quindi scegliere Prepare. Se richiesto, eseguire l'autenticazione per aggiornare le impostazioni di attendibilità.

  10. Al termine della preparazione del dispositivo iOS/iPadOS, scollegare il cavo USB.

Distribuire i dispositivi

I dispositivi sono ora pronti per la registrazione aziendale. Disattivare i dispositivi e distribuirli agli utenti. Quando gli utenti accendono i propri dispositivi, viene avviato Assistente installazione.

Dopo aver ricevuto i dispositivi, gli utenti devono completare l'Assistente installazione. I dispositivi configurati con affinità utente possono installare ed eseguire l'app Portale aziendale per scaricare app e gestire i dispositivi.

Registrazione diretta

Quando i dispositivi iOS/iPadOS vengono registrati direttamente con Apple Configurator, puoi registrare un dispositivo senza acquisire il numero di serie del dispositivo. Puoi anche assegnare un nome al dispositivo a scopo di identificazione prima Intune il nome del dispositivo durante la registrazione. L Portale aziendale app non è supportata per i dispositivi registrati direttamente. Questo metodo non cancella il dispositivo.

Non è possibile installare le app che richiedono l'affiliazione degli utenti, inclusa l'app Portale aziendale usata per l'installazione di app line-of-business.

Esportare il profilo come .mobileconfig nei dispositivi iOS/iPadOS

  1. Nell'interfaccia di amministrazione di Microsoft Endpoint Manager scegliere DevicesiOS > /iPadOSiOS > /iPadOS enrollmentApple > ConfiguratorProfiles > > scegliere il profilo da esportare > Esporta profilo.

  2. In Registrazione diretta scegliere Scarica profilo e salvare il file. Un file del profilo di registrazione è valido solo per due settimane in cui è necessario crearlo di nuovo.

  3. Trasferire il file in un computer Mac che esegue Apple Configurator per eseguire il push direttamente come profilo di gestione nei dispositivi iOS/iPadOS.

  4. Preparare il dispositivo con Apple Configurator seguendo la procedura seguente:

    1. In un computer Mac, apri Apple Configurator 2.0.

    2. Connessione dispositivo iOS/iPadOS al computer Mac con un cavo USB. Chiudi Foto, iTunes e altre app che si aprono per il dispositivo quando viene rilevato il dispositivo.

    3. In Apple Configurator scegli il dispositivo iOS/iPadOS connesso e quindi scegli il pulsante Aggiungi. Le opzioni che possono essere aggiunte al dispositivo vengono visualizzate nell'elenco a discesa. Scegliere Profili.

      Screenshot Export Profile for Setup Assistant Enrollment with Profile URL highlighted

    4. Usa la selezione file per selezionare il file .mobileconfig esportato da Intune e quindi scegli Aggiungi. Il profilo viene aggiunto al dispositivo. Se il dispositivo è Senza supervisione, l'installazione richiede l'accettazione nel dispositivo.

  5. Usa la procedura seguente per installare il profilo nel dispositivo iOS/iPadOS. Il dispositivo deve aver già completato l'Assistente installazione ed essere pronto per l'uso. Se la registrazione implica distribuzioni di app, il dispositivo deve avere un ID Apple configurato perché la distribuzione dell'app richiede che sia stato eseguito l'accesso di un ID Apple per il App Store.

    1. Sblocca il dispositivo iOS/iPadOS.
    2. Nella finestra di dialogo Installa profilo per profilo di gestione scegliere Installa.
    3. Fornisci il passcode del dispositivo o l'ID Apple, se necessario.
    4. Accettare l'avviso e scegliere Installa.
    5. Accettare l'avviso remoto e scegliere Considera attendibile.
    6. Quando la casella Profilo installato conferma il profilo come Installato, scegliere Fine.
  6. Nel dispositivo iOS/iPadOS apri Impostazioni e passa a Generale > Gestione dispositivi > Management Profile. Verifica che l'installazione del profilo sia elencata e controlla le restrizioni dei criteri iOS/iPadOS e le app installate. Le restrizioni dei criteri e le app potrebbero richiedere fino a 10 minuti per essere visualizzate nel dispositivo.

  7. Distribuire i dispositivi. Il dispositivo iOS/iPadOS è ora registrato in Intune e gestito.

Passaggi successivi

  • Gestire i dispositivi registrati in Microsoft Endpoint Manager usando le azioni e le funzionalità disponibili nell'interfaccia di amministrazione. Per altre informazioni sull'accesso alle azioni di gestione dei dispositivi e ai dettagli del dispositivo nell'interfaccia di amministrazione, vedi Che cos'è Microsoft Intune gestione dei dispositivi?

  • Per informazioni sulla registrazione di dispositivi macOS tramite registrazione diretta con Apple Configurator, vedi Usare la registrazione diretta per i dispositivi macOS.