Sincronizzazione Apple Business (AB) (iOS)
Apple Business (AB) è il nuovo metodo Apple per la registrazione di dispositivi iOS aziendali. AB consente di registrare i dispositivi iOS senza alcun contatto diretto con il dispositivo e con un livello di interazione minimo da parte dell'utente. La registrazione di AB offre agli amministratori la possibilità di personalizzare il processo di configurazione completo del dispositivo. Consente inoltre di impedire agli utenti di rimuovere il profilo dell'MDM dal dispositivo. È possibile registrare i dispositivi iOS esistenti (se soddisfano i requisiti AB per dispositivi iOS) e tutti i dispositivi iOS che verranno acquistati in futuro. Per ulteriori informazioni su AB, consultare la Documentazione di AB.
|
Prima di eseguire la registrazione AB di iOS, è necessario abilitare la sincronizzazione AB in ESET PROTECT Web Console. Per eseguire questa operazione, portarsi in Altro > Impostazioni > Sincronizzazione Apple Business (AB). |
Sincronizzare ESET PROTECT MDM con il server AB
1.Verificare che siano soddisfatti tutti i requisiti di AB relativamente sia all'account sia al dispositivo.
Account AB:
oIl programma è disponibile solo in alcuni paesi. Visitare la pagina web di AB per verificare la disponibilità di AB nel proprio Paese.
oI requisiti dell’account AB sono disponibili sui seguenti siti web: Requisiti del programma di distribuzione Apple e requisiti del programma di registrazione dei dispositivi Apple.
oConsultare i requisiti dettagliati dei dispositivi AB.
2.Effettuare l’autenticazione all’account AB (se non si possiede un account AB, è possibile crearne uno).
3.Nella sezione Impostazioni gestione dispositivi selezionare Aggiungi server MDM.
4.Nella schermata Server MDM senza titolo inserire il Nome del server MDM, ad esempio: "MDM_Server,".
5.Caricare la chiave pubblica sul portale AB. Fare clic su Scegli file, selezionare il file della chiave pubblica (si tratta del file scaricato dalla schermata delle impostazioni AB in ESET PROTECT) e fare clic su Salva.
6.Fare clic su Scarica token per scaricare il token AB. Questo file verrà caricato nelle Impostazioni di ESET PROTECT in Token del server AB > Carica.
Aggiungere il dispositivo iOS in AB
Il passaggio successivo consiste nell'assegnare i dispositivi iOS all’istanza virtuale di MDM Server all'interno del portale di AB. È possibile assegnare i dispositivi iOS in base al numero di serie, al numero d'ordine o attraverso il caricamento di un elenco di numeri di serie per i dispositivi di destinazione in formato CSV. In entrambi i casi, è necessario assegnare il dispositivo iOS al server MDM virtuale (creato nei passaggi precedenti).
1.Portarsi nella sezione Dispositivi del portale AB, selezionare il dispositivo che si desidera assegnare e fare clic su Modifica gestione dispositivi.
2.Dopo aver selezionato il server MDM dall’elenco, confermare la selezione. A questo punto, il dispositivo mobile sarà assegnato al server MDM.
|
Dopo averlo rimosso dal portale AB, il dispositivo viene eliminato in modo definitivo e non sarà possibile ripristinarlo. |
In seguito a tale operazione, è possibile abbandonare il portale AB e continuare in ESET PROTECT Web Console.
|
In caso di registrazione di dispositivi iOS attualmente in uso (e conformi ai requisiti previsti) verranno applicate nuove impostazioni dei criteri in seguito a un ripristino delle impostazioni predefinite del dispositivo di destinazione. |
L’intervallo di sincronizzazione di Cloud MDM è impostato su 30 minuti. È pertanto necessario attendere questo periodo di tempo per poter visualizzare il dispositivo Apple in ESET PROTECT.
Procedura di risoluzione dei problemi: aggiungere nuovamente un dispositivo AB rimosso
Se è stato rimosso un dispositivo AB dall’elenco di dispositivi in ESET PROTECT Web Console, attenersi alla seguente procedura per aggiungere nuovamente il dispositivo a ESET PROTECT Web Console:
1.Annullare l’assegnazione del dispositivo dal server della gestione dispositivi mobili in AB. Non rilasciare il dispositivo nel portale AB.
2.Attendere 30 minuti.
3.Riassegnare il dispositivo al server della gestione dispositivi mobili.