Introduzione a “Gestione profili”
“Gestione profili” ti consente di configurare e distribuire impostazioni ai dispositivi iOS o tvOS e ai computer Mac della tua organizzazione, scuola o impresa. Puoi utilizzare anche “Gestione profili” per configurare rapidamente un gran numero di dispositivi con le impostazioni, le app e i libri necessari alla tua società.
Nota: Sebbene “Gestione profili” funzioni con versioni meno recenti di iOS, tvOS e macOS, alcune funzionalità sono disponibili solo per le ultime versioni di ogni sistema operativo.
Gestire impostazioni e politiche
“Gestione profili” crea e distribuisce profili di configurazione. Installandoli su un dispositivo, ne configuri le impostazioni. Per ulteriori informazioni sui profili di configurazione, consulta il Manuale utente di “Gestione profili”. Quando il profilo viene installato sul dispositivo di un utente, vengono applicate le impostazioni definite dal profilo. Se le impostazioni sono applicate a un utente, queste avranno effetto su qualsiasi dispositivo associato all'utente. Se le impostazioni sono applicate a un dispositivo, queste avranno effetto a prescindere da chi utilizzerà il dispositivo.
Ogni utente, gruppo di utenti, dispositivo e gruppo di dispositivi può avere profili di configurazione che forniscono un livello base di impostazioni. In seguito, potrai assegnare profili di configurazione aggiuntivi per personalizzare le impostazioni secondo le tue esigenze.
In aggiunta alle impostazioni di configurazione generali, Gestione profili ti consente di applicare delle regole di organizzazione. Ad esempio, puoi specificare politiche per la password, definire i tipi di dispositivi di rete che possono connettersi e applicare restrizioni, come impedire l'utilizzo di fotocamere sui dispositivi iOS e disabilitare preferenze di sistema specifiche in macOS. Se gestisci i dispositivi da remoto, puoi installare politiche di aggiornamento senza alcuna azione o notifica all'utente.
Distribuire i profili di configurazione
Dopo aver definito le impostazioni per gli utenti e i loro dispositivi, puoi distribuire i profili di configurazione per gli utenti nei seguenti modi:
Distribuzione all'attivazione: Le impostazioni possono essere configurate automaticamente una volta che il dispositivo è stato attivato via Internet.
Gestione remota del dispositivo: Puoi attivare il servizio di gestione del dispositivo mobile di Gestione profili, che ti consente di installare, rimuovere e aggiornare remotamente i profili di configurazione dei dispositivi registrati.
Utente self-service: Gli utenti possono scaricare e installare le impostazioni dal portale utente integrato di Gestione profili. Il portale dell'utente assicura che gli utenti ricevano i profili di configurazione che hai assegnato a loro o al loro gruppo.
Distribuzione manuale: puoi scaricare i profili di configurazione (file .mobileconfig) dal portale di amministrazione di “Gestione profili” e quindi inviarli agli utenti mediante un messaggio e-mail o pubblicarli su un sito web che crei. Quando gli utenti ricevono o scaricano i file, possono installarlo sul proprio dispositivo.
Bloccare o inizializzare remotamente un dispositivo perso
Puoi bloccare da remoto i dispositivi che gestisci utilizzando “Gestione profili”. Per un Mac, il blocco spegne il computer e installa un codice di accesso EFI, affinché non venga avviato senza codice di accesso. Sui dispositivi iOS, il blocco richiama la schermata di blocco e impone l'inserimento del codice di accesso, se installato sul dispositivo.
L'inizializzazione di un computer Mac rimuove tutti i dati dell'utente. L'inizializzazione di un dispositivo iOS lo ripristina alle impostazioni di default.
Per i dispositivi iOS, puoi anche ripristinare un codice di accesso di un utente quando viene dimenticato. Questo rimuove temporaneamente il codice di accesso del dispositivo (per 60 minuti). Per sbloccare il dispositivo, viene richiesto immediatamente all'utente di inserire un nuovo codice di accesso che soddisfi i criteri specificati dai profili di configurazione installati sul dispositivo.
Componenti di “Gestione profili”
“Gestione profili” è composto da tre parti principali che lavorano insieme per consentirti di specificare quando e come i dispositivi vengono registrati e configurati e le app e i libri vengono distribuiti.
Servizio di gestione dei dispositivi mobili (MDM): un servizio di gestione dei dispositivi mobili ti consente di gestire da remoto i dispositivi registrati. Dopo aver registrato un dispositivo, puoi aggiornarne la configurazione tramite la rete ed eseguire altre operazioni senza che l'utente interagisca. MDM è supportato su:
Dispositivi iOS con iOS 4 o versione successiva
Apple TV di terza generazione con il software Apple TV 5.1
Apple TV di quarta generazione o successiva con tvOS 10.2 o versione successiva.
Computer Mac con OS X 10.7 o versione successiva
Configurazione wireless dei dispositivi Apple: questa sezione di consente di ottimizzare la configurazione dei dispositivi di proprietà dell'organizzazione. Per rendere gli utenti operativi in pochi istanti, registra i dispositivi in una soluzione MDM durante l'attivazione e salta la procedura di configurazione di base.
Distribuzione di app e libri: distribuisci app e libri acquistati tramite Apple School Manager o Apple Business Manager e app e libri aziendali.