La registrazione di un dispositivo DEP per un utente finale è facile: è possibile fare in modo che l'utente ignori la maggior parte dei prompt di attivazione del dispositivo modificando il profilo DEP. Prima di registrare un dispositivo DEP, assicurarsi che i seguenti prerequisiti vengano soddisfatti:
Aggiungere un server DEP Server in ZCC che colleghi il server MDM ZENworks e il server MDM virtuale nel portale Apple.
Assegnare i dispositivi al server MDM virtuale nel portale Apple. Questi dispositivi vengono quindi rilevati da ZENworks e compilati in ZCC.
(Opzionale) Assegnare gli utenti al dispositivo, se si desidera che solo l'utente specificato sia associato al dispositivo durante la registrazione a DEP.
(Opzionale) Modificare le impostazioni del profilo DEP per migliorare il processo di registrazione.
(Condizionale) Se si modifica il profilo DEP, assicurarsi che questo venga assegnato correttamente al portale Apple.
Inoltre:
Assegnare una policy di registrazione per i dispositivi mobili.
(Condizionale) se si registra di nuovo un dispositivo che è stato disattivato permanentemente da un altro utente, assicurarsi che l'oggetto Dispositivo precedente venga cancellato in ZCC.
(Opzionale) Assegnare una policy e-mail per dispositivi mobili per configurare l'account e-mail sul dispositivo.
Per ulteriori informazioni su ciascuno di questi task, vedere ZENworks Mobile Management Reference (in lingua inglese).
Per registrare il dispositivo, seguire i prompt di configurazione. Dopo che l'utente ha configurato le impostazioni per il Wi-Fi, eseguire il login al dispositivo con le credenziali dell'utente. Se il dispositivo è assegnato a un utente specifico, specificare solo le credenziali di tale utente altrimenti la registrazione avrà esito negativo.
Una volta effettuata la registrazione del dispositivo, è possibile visualizzare lo Stato distribuzione del dispositivo in ZCC, che da Rilevato dovrebbe diventare Gestito. È possibile visualizzare tale stato nella pagina di riepilogo del dispositivo.
Apple Configurator è uno strumento Mac OS X utilizzato dagli amministratori per la distribuzione di dispositivi iOS e iPadOS in ambienti aziendali o formativi. Apple Configurator rende rapida e semplice la riassegnazione dei dispositivi, consentendo all'utente successivo di disporre di contenuti del tutto nuovi.
Assegnare una policy di registrazione per i dispositivi mobili.
Copiare l'URL di registrazione Apple in cui è specificato il server MDM nel quale verrà registrato il dispositivo. Per ottenere tale URL, in ZCC individuare Configurazione > Gestione infrastruttura > Server MDM. Selezionare un server MDM e fare clic su URL di registrazione Apple.
(Opzionale) Assegnare una policy e-mail per dispositivi mobili per configurare l'account e-mail sul dispositivo.
Per ulteriori informazioni su ciascuno di questi task, vedere ZENworks Mobile Management Reference (in lingua inglese).
Eseguire la connessione del dispositivo al Mac tramite la porta USB.
Fare clic con il pulsante destro del mouse e selezionare Prepara o selezionare Prepara nella barra dei menu superiore in Apple Configurator.
Selezionare Manuale nel menu a discesa Configurazione. Fare clic su Avanti.
Selezionare il server MDM in cui si desidera registrare il dispositivo. Se nel menu a discesa non è salvato alcun server MDM, selezionare Nuovo server.
Specificare un nome per il nuovo server e incollarlo nell'URL di registrazione Apple copiato da ZCC. Per ottenere tale URL, in ZCC individuare Configurazione > Gestione infrastruttura > Server MDM. Selezionare un server MDM e fare clic su URL di registrazione Apple. Copiare l'URL e incollarlo nella pagina Definisci un server MDM di Apple Configurator. Tale server MDM viene salvato per un uso futuro.
Selezionare Supervisiona dispositivi se si desidera impostare il dispositivo come supervisionato. La casella di controllo Consenti ai dispositivi di associarsi ad altri computer viene abilitata automaticamente.
Selezionare l'organizzazione che si occuperà della supervisione dei dispositivi specificati.
Nel menu a discesa Impostazione Assistita selezionare l'opzione appropriata se si desidera ignorare alcuni passaggi della procedura di registrazione del dispositivo. Verificare gli elementi di configurazione che si dovrebbero presentare durante la registrazione del dispositivo.
Fare clic su Prepara per preparare il dispositivo connesso.
Dopo la fase di preparazione, vengono ripristinate le impostazioni predefinite del dispositivo iOS/iPadOS. Dopo il ripristino del dispositivo, seguire le richieste visualizzate sul dispositivo iOS/iPadOS così come configurato nella pagina Configura Impostazione Assistita di iOS in Apple Configurator. Dopo aver immesso la password per il Wi-Fi, all'utente verranno richieste le credenziali.
Questo scenario mostra come registrare un dispositivo iOS e iPadOS come dispositivo completamente gestito nella zona di gestione ZENworks. Questo tipo di registrazione consente di creare un profilo MDM sul dispositivo tramite cui è possibile applicare restrizioni e distribuire le app sul dispositivo.
ZENworks supporta dispositivi che eseguono iOS versione 8 e successive.
Per la registrazione dei dispositivi mobili è configurata e abilitata un'origine utente.
Una policy di registrazione viene creata e assegnata all'utente.
È assegnato un ruolo MDM a un server primario.
Notifiche push per dispositivi iOS.
Per abilitare ZENworks alla sincronizzazione di e-mail per gli account Exchange ActiveSync, è necessario configurare un server ActiveSync. Inoltre, si deve creare e assegnare una policy e-mail per dispositivi mobili e il server ZENworks deve essere configurato come server proxy per il server ActiveSync. In tal modo si consentirà a ZENworks di gestire le e-mail aziendali inviate e ricevute sul dispositivo.
La registrazione dei dispositivi iOS tramite il browser Safari eseguito in modalità privata è supportata solo su iOS versioni 11 o successive.
Nel browser Safari sul dispositivo, immettere ZENworks_server_address/zenworks-eup, dove ZENworks_server_address è il nome DNS o l'indirizzo IP del server MDM ZENworks.
Viene visualizzata la schermata di login al portale utente ZENworks.
Immettere il nome utente e la password dell'utente. Se l'opzione Consenti registrazione semplice è selezionata per l'origine utente cui appartiene l'utente, non è necessario specificare il dominio di registrazione o altrimenti specificarlo.
Tutti i dispositivi associati all'utente vengono visualizzati nel portale utente ZENworks.
Toccare Registra nell'angolo in alto a destra per visualizzare le opzioni di registrazione per il dispositivo.
Toccare Solo dispositivo gestito per visualizzare la schermata Registra opzioni dispositivo. Se si è configurata la policy di registrazione dispositivo mobile per consentire all'utente di specificare la proprietà del dispositivo (aziendale o personale), viene richiesto di specificare tali informazioni. Selezionare l'opzione di proprietà del dispositivo e fare clic su OK.
Toccare Effettua il download del certificato per visualizzare la schermata Installa profilo.
NOTA:se si sta registrando un dispositivo iOS 12.1.2 o meno recente, si verrà reindirizzati alla schermata Installa profilo quando si fa clic su Effettua il download del certificato. Fare clic su Installa e seguire i prompt per installare il profilo.
Consentire al sito Web di effettuare il download del profilo di configurazione.
Verrà effettuato il download del profilo di configurazione. Adesso, è possibile andare al menu Impostazioni per effettuare il download del profilo.
Andare al menu Impostazioni e cliccare su Generale > Profiles (Profili).
Toccare Profilo di attendibilità ZENworks.
Installare il profilo.
(Condizionale) Abilitare il certificato di registrazione sul dispositivo. Questo passaggio viene visualizzato nei dispositivi sui quali è in esecuzione iOS 10.3 o versioni successive. Per abilitare il certificato:
Nel menu del dispositivo individuare Impostazioni e fare clic su Generali.
Fare clic su Info.
Fare clic su Attendibilità certificati.
Abilitare il certificato radice visualizzato sullo schermo. Ritornare alla pagina EUP.
Nella schermata Registra come dispositivo gestito, toccare Effettua il download del profilo per visualizzare la schermata di installazione del profilo.
NOTA:se si sta registrando un dispositivo iOS 12.1.2 o meno recente, si verrà reindirizzati alla schermata Installa profilo quando si fa clic su Effettua il download del profilo. Toccare Installa e seguire le istruzioni per installare il profilo.
Consentire al sito Web di effettuare il download del profilo.
Verrà effettuato il download del profilo di configurazione. Adesso, è possibile andare al menu Impostazioni per effettuare il download del profilo.
Andare al menu Impostazioni sul dispositivo per installare il profilo e toccare Generali > Profiles (Profili).
Toccare ZENworks Device Enrollment Program Profile (Profilo del programma di registrazione del dispositivo ZENworks). In questa sezione è riportato il profilo MDM richiesto per la gestione del dispositivo da parte di ZENworks.
Toccare Installa e seguire le istruzioni per installare il profilo.
Ritornare alla pagina EUP. Il dispositivo viene visualizzato nell'elenco Dispositivi personali con lo stato Registrazione in corso. È necessario aggiornare il browser per cambiare lo stato in Dispositivo attivo.
A questo punto, in ZCC è possibile visualizzare la modalità di registrazione nella pagina Informazioni sul dispositivo. Per visualizzare le informazioni sul dispositivo, dal pannello di navigazione sinistro di ZCC, fare clic su Dispositivi > Dispositivi mobili (o individuare la cartella come configurato nella policy di registrazione dispositivo mobile), quindi selezionare il dispositivo appropriato. La registrazione viene visualizzata come iOS MDM.
A seconda della policy e-mail per dispositivi mobili assegnata all'utente o al dispositivo, viene configurato automaticamente un account e-mail sul dispositivo.
La modalità profilo di lavoro consente di creare container dedicati sui dispositivi per app e dati aziendali; in questo modo l'organizzazione è in grado di gestire solo i dati di sua pertinenza. Questa modalità è intesa per lo scenario BYOD, dove l'utente utilizza i propri dispositivi sul luogo di lavoro.
Creare una sottoscrizione ad Android Enterprise.
Creare e assegnare una policy di registrazione per i dispositivi mobili.
Creare e assegnare una policy di registrazione del profilo Android.
Verificare che la versione di Android sia la 5.0 o successiva (per la modalità profilo di lavoro) o la 6.0 o successiva (per la modalità dispositivo gestito per il lavoro).
Invitare gli utenti a registrare i propri dispositivi.
Per ulteriori informazioni su ciascuno di questi task, vedere ZENworks Mobile Management Reference (in lingua inglese).
Lo scenario elaborato in questa sezione è previsto per gli utenti che registrano i loro dispositivi su ZENworks per la prima volta. Per gli utenti che hanno già registrato i dispositivi nella modalità di base (solo app Android) e desiderano registrarsi nella modalità profilo di lavoro, vedere Registrazione del profilo di lavoro per gli utenti esistenti.
Installare ZENworks Agent App da Google Play Store. In alternativa, l'utente può seguire la procedura indicata nella lettera di invito a scaricare ZENworks Agent App.
Fare clic su Apri, dopo l'installazione. Verrà visualizzata una breve descrizione di ZENworks Agent. Fare quindi clic su Continua.
Fare clic su Attiva amministratore dispositivo per consentire la gestione del dispositivo tramite l'app.
Accedere all'app specificando:
Nome utente, Password, Dominio, URL server: specificare nome utente, password e dominio di registrazione (se Consenti registrazione semplice è disattivato per l'utente) insieme all'URL del server MDM ZENworks. L'utente può ottenere queste informazioni dalla lettera di invito.
Specificare la proprietà del dispositivo (aziendale o personale) se è stata configurata la policy di registrazione mobile in modo da consentire all'utente di specificare la proprietà. Toccare OK.
Seguire le richieste visualizzate nelle schermate rimanenti; il dispositivo configura automaticamente un profilo di lavoro e si registra in ZENworks. Viene visualizzata la schermata iniziale di ZENworks Agent App che mostra il dispositivo registrato e attivo.
Visualizzare le informazioni sul dispositivo in ZCC. Fare clic su Dispositivi > Dispositivi mobili (o selezionare la cartella in base alla configurazione nella policy di registrazione mobile) dal riquadro di navigazione sinistro in ZCC. Fare clic sul dispositivo appropriato e visualizzarne i dettagli nella pagina Riepilogo. La modalità di registrazione viene visualizzata come App Android ed è inoltre abilitata la Modalità profilo di lavoro.
Dopo la registrazione del dispositivo, l'icona di un badge associata all'icona di ZENworks Agent App e di altre app di sistema permetterà di distinguere le app di lavoro da quelle personali.
Per gli utenti già registrati in ZENworks tramite la modalità di base di registrazione (solo App Android) e che ora desiderano essere registrati nella modalità profilo di lavoro, assegnare loro la policy di registrazione profilo Android.
Dopo aver assegnato la policy di registrazione mobile, gli utenti ricevono una notifica sui loro dispositivi per configurare un profilo di lavoro quando aprono ZENworks Agent App.
Fare clic su Configura e seguire le indicazioni per configurare il profilo di lavoro. Il dispositivo configura automaticamente il profilo di lavoro.
La modalità dispositivo gestito per il lavoro consente agli amministratori di gestire l'intero dispositivo, che in questo modo viene utilizzato solo in ambito aziendale. Questa modalità è prevista soprattutto per i dispositivi di proprietà aziendale.
Creare una sottoscrizione ad Android Enterprise.
Creare e assegnare una policy di registrazione per i dispositivi mobili.
Creare e assegnare una policy di registrazione del profilo Android.
Verificare che la versione di Android sia la 5.0 o successiva (per la modalità profilo di lavoro) o la 6.0 o successiva (per la modalità dispositivo gestito per il lavoro).
Seguire le schermate di configurazione iniziale, come quelle per configurazione della lingua e della rete Wi-Fi.
Specificare l'identificatore AFW (afw#zenworks) nella schermata di configurazione in cui viene visualizzato il campo ID e-mail.
Fare clic su Avanti nella pagina Android Enterprise per procedere con l'installazione di ZENworks App.
ZENworks Agent App viene scaricata automaticamente sul dispositivo.
Fare clic su Installa per installare l'app sul dispositivo e seguire tutte le richieste per completare la configurazione del dispositivo.
Rispondere alle richieste visualizzate sulle schermate rimanenti per configurare un dispositivo gestito per il lavoro. Il dispositivo è ora configurato ma deve ancora essere registrato come dispositivo gestito per il lavoro.
Accedere all'app con i dettagli seguenti:
Nome utente, Password, Dominio, URL server: specificare nome utente, password e dominio di registrazione (se Consenti registrazione semplice è disattivato per l'utente) insieme con l'URL del server del server MDM ZENworks.
Il dispositivo gestito per il lavoro viene configurato automaticamente sul dispositivo.
Visualizzare le informazioni sul dispositivo in ZCC. Fare clic su Dispositivi > Dispositivi mobili (o selezionare la cartella in base alla configurazione nella policy di registrazione mobile) dal riquadro di navigazione sinistro in ZCC. Fare clic sul dispositivo appropriato e visualizzarne i dettagli nella pagina Riepilogo. La modalità di registrazione viene visualizzata come App Android ed è inoltre abilitata la Modalità dispositivo gestito per il lavoro.
Prima di registrare un dispositivo mobile come dispositivo completamente gestito o dispositivo Solo e-mail, è necessario assicurarsi che i seguenti prerequisiti siano soddisfatti:
ZENworks supporta i dispositivi con ActiveSync 12.1 e versioni più recenti.
Per la registrazione dei dispositivi mobili è configurata e abilitata un'origine utente.
Una policy di registrazione viene creata e assegnata all'utente.
È assegnato un ruolo MDM a un server primario.
Notifiche push per un dispositivo Android.
Per abilitare ZENworks alla sincronizzazione di e-mail per gli account Exchange ActiveSync, è necessario configurare un server ActiveSync. Inoltre, si deve creare e assegnare una policy e-mail per dispositivi mobili e il server ZENworks deve essere configurato come server proxy per il server ActiveSync.
Questo scenario mostra come registrare un dispositivo come dispositivo Solo e-mail nella zona di gestione ZENworks. In questo scenario è riportata la procedura dettagliata per registrare un dispositivo iOS come dispositivo Solo e-mail.
Immettere Indirizzo_server_ZENworks/zenworks-eup, dove Indirizzo_server_ZENworks è il nome DNS o l'indirizzo IP del server MDM ZENworks, in un browser del dispositivo.
Viene visualizzata la schermata di login al portale utente ZENworks.
Immettere nome utente e password dell'utente nel portale utente ZENworks. Se l'opzione Consenti registrazione semplice è selezionata per l'origine utente cui appartiene l'utente, non è necessario specificare il dominio di registrazione o altrimenti specificarlo.
Toccare Registra nell'angolo in alto a destra per visualizzare le opzioni di registrazione per il dispositivo.
Toccare Solo e-mail per visualizzare la schermata Registra solo come e-mail. Usare le informazioni visualizzate per creare un account e-mail per l'utente.
Dopo che l'utente ha configurato l'account e-mail, riceve un'e-mail in cui gli viene comunicato che il processo di registrazione deve essere completato. È possibile modificare i contenuti di tale e-mail in ZCC selezionando Configurazione > Impostazioni zona di gestione > Evento e messaggi > Notifiche e-mail. Fare clic sull'e-mail pertinente e modificare i rispettivi contenuti.
Fare clic sul collegamento al portale per l'utente finale ZENworks fornito nell'e-mail o visitare il portale per l'utente finale ZENworks come descritto in Passaggio 1.
Nel portale utente ZENworks, il dispositivo è visualizzato nell'elenco Dispositivi personali. A questo punto il dispositivo è stato aggiunto nella zona di gestione ZENworks, ma la sua registrazione è in sospeso.
Toccare Completa registrazione.
Se si è configurata la policy di registrazione dispositivo mobile per consentire all'utente di specificare la proprietà del dispositivo (aziendale o personale), viene richiesto di specificare tali informazioni. Fornire sul dispositivo le informazioni richieste per la registrazione, quindi toccare OK.
L'elenco Dispositivi personali viene aggiornato per mostrare che il dispositivo è registrato e attivo.
Verificare che il dispositivo riceva e-mail inviando un'e-mail all'utente da un altro account.
Una volta registrato il dispositivo nella zona di gestione ZENworks, la modalità di registrazione del dispositivo viene visualizzata come ActiveSync nella pagina Informazioni sul dispositivo di ZCC. Per visualizzare le informazioni sul dispositivo, dal pannello di navigazione sinistro di ZCC, fare clic su Dispositivi > Dispositivi mobili (o individuare la cartella come configurato nella policy di registrazione dispositivo mobile), quindi selezionare il dispositivo appropriato.