
Collegarsi a un servizio di gestione dispositivi esterno in Apple Business Manager
Prima di poter iniziare ad assegnare i dispositivi, devi collegarti ad almeno un servizio di gestione dispositivi esterno in Apple Business Manager.
Prima di collegarti a un servizio di gestione dispositivi esterno, esamina le informazioni relative al certificato, alla sicurezza e alla denominazione riportate di seguito:
Sicurezza: ogni servizio di gestione dispositivi esterno che crei deve essere noto a Apple e richiede un’autorizzazione sicura tramite un processo di verifica in due passaggi. Il processo di verifica prevede la creazione e l’installazione di un token del servizio di gestione dispositivi sul tuo servizio di gestione dispositivi. Il certificato crittografa il token. Per informazioni su come trasferire il token, consulta la documentazione del servizio di gestione dispositivi.
Nomi: quando assegni un nome a ciascun servizio di gestione dispositivi esterno, non è necessario utilizzare il nome di dominio completo. Ad esempio, puoi scegliere un nome basato su un edificio, una sede, una stanza o una funzione lavorativa specifici (ma non puoi usare lo stesso nome per più servizi). Inoltre, non puoi chiamare i servizi “Unassigned” o “Reassigned”.
Certificati: prima di aggiungere un servizio di gestione dispositivi esterno, ottieni il file del certificato della chiave pubblica (che termina con .pem o .der) dallo sviluppatore del servizio di gestione dispositivi per ogni servizio che intendi aggiungere. Per informazioni su come ottenere il certificato della chiave pubblica del servizio, consulta la documentazione del servizio di gestione dispositivi.
Un utente con i privilegi appropriati deve sostituire il token attivo su un servizio di gestione dispositivi esterno nelle seguenti situazioni:
Quando crea una nuova chiave pubblica o genera un nuovo token
Quando l’utente che ha scaricato il token modifica la propria password dell’Apple Account gestito
Come misura di sicurezza, quando l’utente che ha scaricato il token originale abbandona la tua organizzazione.
Importante: I token dei server esterno scadono dopo 1 anno e devono essere sostituiti. A seconda del servizio di gestione dispositivi, puoi ricevere o meno un avviso dell’imminente scadenza del token. Prima della scadenza di un token, accedi a Apple Business Manager, genera e scarica un nuovo token per il servizio di gestione dispositivi e trasferiscilo al servizio di gestione dispositivi per l’installazione immediata. Consulta la documentazione del tuo servizio di gestione dispositivi per informazioni su come trasferire il token.
Collegarsi a un servizio di gestione dispositivi esterno
In Apple Business Manager
, accedi con un account con il ruolo di amministrazione o di responsabile registrazione dispositivi.
Seleziona il tuo nome nella parte inferiore della barra laterale, seleziona Preferenze
, quindi Assegnazione del servizio di gestione dispositivi
.
Seleziona il pulsante Aggiungi
, quindi inserisci un nome univoco per il servizio.
Se non vuoi permettere a questo servizio di gestione dispositivi di rimuovere i dispositivi, consulta Rimuovere dispositivi.
Carica il file del certificato di chiave pubblica, quindi seleziona Salva.
Seleziona il pulsante Scarica
, quindi seleziona Scarica token del servizio di gestione dispositivi.
Successivamente, carica il token in un servizio specifico. Per completare questo passaggio, consulta la documentazione del tuo servizio di gestione dispositivi.
Ripeti i passaggi da 3 a 6 per tutti gli altri servizi di gestione dispositivi a cui intendi collegarti.