Limitare la registrazione dei dispositivi in “Gestione profili” sul Mac

Di default, gli utenti possono registrare dispositivi propri o di proprietà della loro società. Puoi impostare delle restrizioni per impedire agli utenti di registrare dispositivi non autorizzati e utilizzare determinate funzioni sul portale utente. Per qualsiasi gruppo, puoi eseguire le seguenti operazioni:

Limitare l'accesso al portale utente.
Limitare il download dei profili di configurazione.
Limitare la registrazione e l'annullamento della registrazione usando il portale utente (supervisionati).
Limitare la possibilità di bloccare il dispositivo.
Limitare la possibilità di cancellare il codice del dispositivo.
Limitare la possibilità di inizializzare il dispositivo.
Limitare la registrazione durante la configurazione quando il dispositivo è stato configurato con:
- Apple School Manager o Apple Business Manager
- Apple Configurator 2
Limitare la registrazione ai dispositivi con segnaposto.
Limitare la registrazione ai dispositivi assegnati.

Nota: la modifica delle impostazioni per il gruppo Tutti ha effetto su tutti gli utenti. Se un utente è membro di più gruppi e a tali gruppi vengono applicate impostazioni diverse verranno applicate quelle più restrittive.

Limitare completamente l'accesso al portale utente

Puoi impedire del tutto l'accesso al portale utente oppure limitare solo determinate opzioni. Di default, gli utenti hanno accesso completo e nessuna restrizione.

Nella barra laterale di “Gestione profili” , seleziona Gruppi.
Seleziona Tutti, quindi fai clic sul pannello Informazioni ed esamina le opzioni di restrizione per tutti gli utenti.
Deseleziona le funzionalità che vuoi limitare in “Consenti accesso al portale utente”, quindi fai clic su Salva.
In questo modo, l'opzione Tutti gli utenti è limitata solo agli elementi che sono rimasti selezionati. Per modificare le restrizioni per un determinato utente o gruppo, seleziona un account, effettua le modifiche, quindi fai clic su Salva.

Limitare la registrazione dei dispositivi per tutti gli utenti durante l'impostazione assistita

Puoi impedire agli utenti di autenticarsi e registrarsi durante l'impostazione assistita.

Nella barra laterale di “Gestione profili” , seleziona Gruppi.
Seleziona Tutti, quindi fai clic sul pannello Informazioni.
Deseleziona una o entrambe delle seguenti opzioni:
- Consenti registrazione in Impostazione Assistita per dispositivi configurati mediante Apple School Manager o Apple Business Manager.
- Consenti registrazione in Impostazione Assistita per dispositivi configurati con Apple Configurator 2.
Fai clic su Salva.

Limitare la registrazione dei dispositivi senza segnaposto per tutti gli utenti

Puoi limitare i dispositivi che un utente può registrare in base alla presenza del segnaposto di un dispositivo. Ad esempio, se un utente tenta di registrare un dispositivo sconosciuto a “Gestione profili”, puoi impedirne la registrazione.

Nella barra laterale di “Gestione profili” , seleziona Gruppi.
Seleziona Tutti, quindi fai clic sul pannello Informazioni.
Seleziona “Limita la registrazione ai dispositivi segnaposto”, quindi fai clic su Salva.
In questo modo, tutti gli utenti possono registrare dispositivi che dispongono di un segnaposto con il corretto UDID. Per ulteriori informazioni sugli UDID, consulta Importare un elenco di dispositivi in “Gestione profili” sul Mac.

Limitare la registrazione dei dispositivi non assegnati a un utente

Puoi limitare la registrazione dei dispositivi in base all'attuale assegnazione del dispositivo a un utente.

Nella barra laterale di “Gestione profili” , seleziona Gruppi.
Seleziona Tutti, quindi fai clic sul pannello Informazioni.
Seleziona “Limita la registrazione ai dispositivi assegnati”, quindi fai clic su Salva.
In questo modo, tutti gli utenti possono registrare solo i dispositivi assegnati ai propri account.

Enrollment restriction examples

Ecco due situazioni di esempio in cui potresti voler utilizzare una combinazione di restrizioni:

Esempio	Limitare la registrazione ai dispositivi con segnaposto	Limita la registrazione ai dispositivi assegnati
Solo dispositivi mostrati nell'elenco di “Gestione profili”	Abilitato	Disabilitato
Solo dispositivi mostrati nell'elenco di “Gestione profili” e assegnati a utenti	Abilitato	Abilitato

Utile?

Manuale utente di “Gestione profili”