Introduzione a “Gestione profili”

Gestire impostazioni e politiche

“Gestione profili” crea e distribuisce un profilo di configurazione. Installandoli su un dispositivo, ne configuri le impostazioni. Per ulteriori informazioni sui profili di configurazione, consulta Riferimento delle impostazioni del payload. Quando il profilo viene installato sul dispositivo di un utente, vengono applicate le impostazioni definite dal profilo. Se le impostazioni sono applicate a un utente, queste avranno effetto su qualsiasi dispositivo associato all'utente. Se le impostazioni sono applicate a un dispositivo, queste avranno effetto a prescindere da chi utilizzerà il dispositivo.

Ogni utente, gruppo di utenti, dispositivo e gruppo di dispositivi può avere profili di configurazione che forniscono un livello base di impostazioni. In seguito, potrai assegnare profili di configurazione aggiuntivi per personalizzare le impostazioni secondo le tue esigenze.

In aggiunta alle impostazioni di configurazione generali, “Gestione profili” ti consente di applicare delle regole di organizzazione. Ad esempio, puoi specificare politiche per la password, definire i tipi di dispositivi di rete che possono connettersi e applicare restrizioni, come impedire l'utilizzo di fotocamere e disabilitare preferenze di sistema specifiche in macOS. Se gestisci i dispositivi da remoto, puoi installare politiche di aggiornamento senza alcuna azione o notifica all'utente.

Distribuire i profili di configurazione

Dopo aver definito le impostazioni per gli utenti e i loro dispositivi, puoi distribuire i profili di configurazione per gli utenti nei seguenti modi:

• Distribuzione all'attivazione: le impostazioni possono essere configurate automaticamente una volta che il dispositivo è stato attivato via Internet.

• Gestione remota del dispositivo: puoi attivare il servizio di gestione del dispositivo mobile di “Gestione profili”, che ti consente di installare, rimuovere e aggiornare remotamente i profili di configurazione dei dispositivi registrati.

• Utente self-service: gli utenti possono scaricare e installare le impostazioni dal portale utente integrato di “Gestione profili”. Il portale dell'utente assicura che gli utenti ricevano i profili di configurazione che hai assegnato a loro o al loro gruppo.

• Distribuzione manuale: puoi scaricare i profili di configurazione (file .mobileconfig) dal portale di amministrazione di “Gestione profili” e quindi inviarli agli utenti mediante un messaggio e-mail o pubblicarli su un sito web che crei. Quando gli utenti ricevono o scaricano i file, possono installarlo sul proprio dispositivo.

Bloccare o inizializzare remotamente un dispositivo perso

Puoi bloccare da remoto i dispositivi che gestisci utilizzando “Gestione profili”. Su un Mac, il blocco lo spegne e installa un codice di accesso EFI per evitare che il tuo Mac venga avviato senza codice di accesso. Su iPhone, iPad e iPod touch, il blocco richiama la schermata di blocco e richiede l'inserimento del codice di accesso, se installato sul dispositivo.

L'inizializzazione di un computer Mac rimuove tutti i dati dell'utente. L'inizializzazione di iPhone, iPad e iPod touch ripristina il tuo dispositivo alle impostazioni di default.

Per iPhone, iPad e iPod touch, puoi anche ripristinare un codice di accesso di un utente quando viene dimenticato. Durante questo processo, il codice del dispositivo viene temporaneamente rimosso (per 60 minuti). Per sbloccare il dispositivo, viene richiesto immediatamente all'utente di inserire un nuovo codice di accesso che soddisfi i criteri specificati dai profili di configurazione installati sul dispositivo.

Componenti di “Gestione profili”

“Gestione profili” è composto da tre parti principali che lavorano insieme per consentirti di specificare quando e come i dispositivi vengono registrati e configurati e le app e i libri vengono distribuiti.

• Servizio di gestione dei dispositivi mobili (MDM): un servizio di gestione dei dispositivi mobili ti consente di gestire da remoto i dispositivi registrati. Dopo aver registrato un dispositivo, puoi aggiornarne la configurazione via rete ed eseguire altre operazioni senza che l'utente interagisca. MDM è supportato su:

  • iPhone e iPod touch (iOS 5 o versione successiva)

  • iPad (iOS 5 o versione successiva oppure iPadOS 13.1 o versione successiva)

  • Apple TV (tvOS 9 o versione successiva)

  • Computer Mac (OS X 10.7 o versione successiva)

• Configurazione wireless dei dispositivi Apple: questa sezione ti consente di ottimizzare la configurazione dei dispositivi di proprietà dell'organizzazione. Per rendere gli utenti operativi in pochi istanti, registra i dispositivi in una soluzione MDM durante l'attivazione e salta la procedura di configurazione di base.

• Distribuzione di app e libri: distribuisci app e libri acquistati tramite Apple School Manager o Apple Business Manager e app e libri personalizzati.