Sincronizzazione Apple Business Manager (ABM) (iOS)
Apple Business Manager (ABM) è il nuovo metodo Apple per la registrazione di dispositivi iOS aziendali. ABM consente di registrare i dispositivi iOS senza alcun contatto diretto con il dispositivo e con un livello di interazione minimo da parte dell'utente. La registrazione di Apple ABM offre agli amministratori la possibilità di personalizzare il processo di configurazione completo del dispositivo. Consente inoltre di impedire agli utenti di rimuovere il profilo dell'MDM dal dispositivo. È possibile registrare i dispositivi iOS esistenti (se soddisfano i requisiti ABM per dispositivi iOS) e tutti i dispositivi iOS che verranno acquistati in futuro. Per ulteriori informazioni su Apple ABM, consultare la Guida di Apple ABM e la documentazione di Apple ABM.
|
Prima di eseguire la registrazione ABM iOS, è necessario abilitare la sincronizzazione ABM in ESET PROTECT Web Console. Per eseguire questa operazione, portarsi in Altro > Impostazioni > Sincronizzazione Apple Business Managed (ABM). |
Sincronizzare ESET PROTECT MDM con il server Apple ABM
1.Verificare che siano soddisfatti tutti i requisiti di Apple ABM relativamente sia all'account sia al dispositivo.
Account ABM:
oIl programma è disponibile solo in alcuni paesi. Visitare la pagina web di Apple ABM per verificare la disponibilità di ABM nel proprio paese.
oI requisiti dell’account Apple ABM sono disponibili sui seguenti siti web: Requisiti del programma di distribuzione Apple e requisiti del programma di registrazione dei dispositivi Apple.
oConsultare i requisiti dettagliati dei dispositivi ABM.
2.Effettuare l’autenticazione all'account Apple ABM (se non si possiede un account Apple ABM, è possibile crearne uno).
3.Nella sezione Impostazioni gestione dispositivi selezionare Aggiungi server MDM.
4.Nella schermata Server MDM senza titolo inserire il Nome del server MDM, ad esempio: "MDM_Server,".
5.Caricare la chiave pubblica sul portale ABM. Fare clic su Scegli file, selezionare il file della chiave pubblica (si tratta del file scaricato dalla schermata delle impostazioni ABM in ESET PROTECT) e fare clic su Salva.
6.A questo punto fare clic su Scarica token per scaricare il token Apple ABM. Questo file verrà caricato nelle Impostazioni di ESET PROTECT in Token del server ABM > Carica.
Aggiungere il dispositivo iOS in Apple ABM
Il passaggio successivo consiste nell'assegnare i dispositivi iOS all’istanza virtuale di MDM Server all'interno del portale di Apple ABM. È possibile assegnare i dispositivi iOS in base al numero di serie, al numero d'ordine o attraverso il caricamento di un elenco di numeri di serie per i dispositivi di destinazione in formato CSV. In entrambi i casi, è necessario assegnare il dispositivo iOS al server MDM virtuale (creato nei passaggi precedenti).
1.Portarsi nella sezione Dispositivi del portale ABM, selezionare il dispositivo che si desidera assegnare e fare clic su Modifica gestione dispositivi.
2.Dopo aver selezionato il server MDM dall’elenco, confermare la selezione. A questo punto, il dispositivo mobile sarà assegnato al server MDM.
|
Dopo averlo rimosso dal portale ABM, il dispositivo viene eliminato in modo definitivo e non sarà possibile ripristinarlo. |
In seguito a tale operazione, è possibile abbandonare il portale Apple ABM e continuare in ESET PROTECT Web Console.
|
In caso di registrazione di dispositivi iOS attualmente in uso (e conformi ai requisiti previsti) verranno applicate nuove impostazioni dei criteri in seguito a un ripristino delle impostazioni predefinite del dispositivo di destinazione. |
L’intervallo di sincronizzazione di Cloud MDM è impostato su 30 minuti. È pertanto necessario attendere questo periodo di tempo per poter visualizzare il dispositivo Apple in ESET PROTECT.
Procedura di risoluzione dei problemi: aggiungere nuovamente un dispositivo ABM rimosso
Se è stato rimosso un dispositivo ABM dall’elenco di dispositivi in ESET PROTECT Web Console, attenersi alla seguente procedura per aggiungere nuovamente il dispositivo a ESET PROTECT Web Console:
1.Annullare l’assegnazione del dispositivo dal server della gestione dispositivi mobili in ABM. Non rilasciare il dispositivo nel portale ABM.
2.Attendere 30 minuti.
3.Riassegnare il dispositivo al server della gestione dispositivi mobili.