Informazioni sulla supervisione dei dispositivi Apple
La supervisione di solito indica che il dispositivo è di proprietà dell’organizzazione, che esercita un controllo aggiuntivo sulla configurazione e sulle restrizioni di tale dispositivo. Le organizzazioni possono supervisionare i dispositivi in vari modi; alcuni di essi variano da piattaforma a piattaforma.
Supervisione automatizzata tramite il riconoscimento del numero di serie (tutti i dispositivi)
I seguenti dispositivi vengono supervisionati automaticamente quando i loro numeri di serie compaiono in Apple School Manager, Apple Business Manager o Apple Business Essentials:
iPhone con iOS 13 o versione successiva
iPad con iPadOS 13.1 o versione successiva
Mac con macOS 10.14.4 o versione successiva
Apple TV con tvOS 13 o versione successiva
Apple Watch con watchOS 10 o versione successiva
I dispositivi elencati sopra devono utilizzare la registrazione automatica dei dispositivi per la registrazione a una soluzione MDM collegata.
Supervisione solo per i Mac (macOS 11 o versioni successive)
I Mac possono inoltre essere supervisionati se:
Dispongono di macOS 11 o versioni successive e sono registrati su MDM tramite la registrazione del dispositivo o la registrazione automatica del dispositivo basata sui profili o sugli account
Sono stati aggiornati a macOS 11 o versione successiva e la registrazione MDM è stata approvata da un account amministratore locale
Supervisione manuale utilizzando Apple Configurator (iPhone, iPad e Apple TV)
Puoi anche supervisionare iPhone, iPad e Apple TV manualmente utilizzando Apple Configurator per Mac. Ciò richiede che tu abbia fisicamente a disposizione il dispositivo e che questo venga connesso a un Mac tramite Apple Configurator. Durante questo processo, il dispositivo viene inizializzato e tutti i dati vengono persi. Per ulteriori informazioni, consulta Preparare manualmente iPhone, iPad o Apple TV nel Manuale utente di Apple Configurator per Mac.
Supervisione tramite lo strumento a riga di comando “profiles” (Mac)
La supervisione dei Mac registrati in una soluzione MDM assegnata i cui numeri seriali vengono visualizzati in Apple School Manager, Apple Business Manager o Apple Business Essentials può essere ripristinata utilizzando lo strumento a riga di comando profiles
con uno di questi comandi:
sudo profiles renew -type enrollment
profiles -N
In macOS 14, all’utente viene mostrata una finestra a tutto schermo al posto di una richiesta di registrazione. L’utente può scegliere “Non ora” una volta; questo chiude la schermata per 8 ore. Allo scadere del tempo, l’utente deve eseguire la registrazione o inizializzare il dispositivo. Durante questo periodo di tempo, all’utente viene presentata un’opzione in Impostazioni di Sistema per avviare la registrazione prima della scadenza.
In macOS 13.5 o versioni precedenti, se il Mac non è connesso a internet durante la configurazione iniziale, l’utente riceve una notifica ogni 2 ore che indica che per il Mac sono disponibili impostazioni di registrazione dei dispositivi. L’utente può quindi facoltativamente fare clic sulla notifica per avviare il processo di registrazione in MDM. La registrazione su MDM richiede il nome utente e la password dell’amministratore. Oppure puoi usare il comando profiles
per migrare un Mac da un server MDM all’altro, rispettando la procedura MDM non rimovibile e riconcedendo la supervisione, senza inizializzare il Mac. In primis, occorre annullare la registrazione del Mac dal primo server MDM, modificare l’assegnazione in Apple School Manager, Apple Business Manager o Apple Business Essentials, quindi, il nuovo server MDM deve assegnare le impostazioni di registrazione di dispositivo al Mac ed è necessario eseguire il comando di registrazione quando l’utente fa clic sulla notifica.
I Mac con macOS 13 limitano anche lo strumento a riga di comando profiles
a 10 delle seguenti richieste per 24 ore, per i dispositivi di proprietà di un’organizzazione che vengono visualizzati in Apple School Manager, Apple Business Manager o Apple Business Essentials:
profiles show
profiles validate
profiles renew
Per informazioni su come supervisionare automaticamente i dispositivi, consulta Registrazione automatica dei dispositivi e MDM.
Identificare se un dispositivo Apple è supervisionato
iPhone e iPad: Vai in Impostazioni > Generali > Info e controlla se sotto il nome del dispositivo è riportata la seguente dicitura: “[iPhone] o [iPad] è supervisionato. [Nome organizzazione] può monitorare il traffico internet e individuare la posizione di questo dispositivo”.
Mac: vai in Impostazioni di Sistema > Privacy e sicurezza > Profili e controlla se è riportata la seguente dicitura nella parte superiore delle finestra: “Il Mac è supervisionato e gestito da [Nome organizzazione]”.
Apple TV: vai in Impostazioni, quindi controlla sotto l’immagine di Apple TV sulla sinistra. Se il dispositivo è supervisionato, controlla se è riportata la seguente dicitura: “Apple TV è supervisionata e [nome organizzazione] può monitorare il traffico internet su questo dispositivo”.
Apple Watch: vai in Impostazioni su watchOS o apri l’app Watch su iOS e controlla se è riportata la seguente dicitura: “Apple Watch è supervisionato e gestito da [Nome organizzazione]”.