Scegliere l'identità di supervisione
Dopo aver associato “Gestione profili” con Apple School Manager o Apple Business Manager, puoi utilizzare Apple Configurator per il Mac per configurare i dispostivi supervisionati di uno di tali programmi che dispongono dei segnaposto di “Gestione profili”. Questo è utile quando desideri:
Aggiornare i dispositivi all'ultima versione di iOS o iPadOS
Precaricare app, libri e documenti
Per eseguire queste operazioni, devi utilizzare la stessa identità di supervisione sia sul Mac con l'app Server e “Gestione profili” in esecuzione e associato al programma, sia sul Mac con Apple Configurator installato.
Per completare i passaggi descritti di seguito hai bisogno di:
Un'identità: per “identità” si intende un certificato e la relativa chiave privata associata. I certificati possono essere distribuiti liberamente, ma le identità devono essere mantenute sicure. Il certificato distribuito liberamente, e specialmente la parte relativa alla chiave pubblica, viene utilizzato per la codifica che può essere decodificata solo dalla chiave privata corrispondente. La parte di chiave privata di un'identità è archiviata in un file PKCS12 (.p12) e codificata con un'altra chiave che è protetta da una frase chiave.
Un'identità di supervisione: viene creata un'identità di supervisione con Apple Configurator per il Mac. Contiene le identità e include il nome della tua organizzazione e, facoltativamente, un numero telefonico, un indirizzo e-mail e un indirizzo postale.
ATTENZIONE: una volta che registri dei dispositivi supervisionati con l'identità di supervisione, le successive modifiche ti richiederanno di cancellare, registrare e supervisionare nuovamente i dispositivi. Il nome attuale dell'identità spesso non è importante, ma devi normalizzare l'uso di tale identità per tutte le istanze di MDM (Mobile Device Management) e Apple Configurator per il Mac.
Creare un'identità di supervisione
Per creare un'identità di supervisione devi utilizzare Apple Configurator per il Mac.
Scarica la versione più recente di Apple Configurator per il Mac da App Store su un Mac con:
App Server installata
“Gestione profili” con la gestione dei dispositivi mobili (MDM) attiva
Il token del programma installato
Apri Apple Configurator sul Mac.
Scegli Apple Configurator > Preferenze dal menu Apple Configurator nella parte superiore dello schermo.
Fai clic su Organizzazioni, quindi fai clic sul pulsante Aggiungi
per creare un'organizzazione.Fai clic su Avanti, inserisci tutte le informazioni che appariranno sui dispositivi, quindi fai clic su Avanti.
Importante: verifica e ricontrolla le informazioni, perché in seguito non potrai più modificarle.
Esegui una delle seguenti operazioni:
Se non disponi di un file .p12, scegli “Crea una nuova identità di supervisione”, quindi fai clic su Fine.
Se disponi di un file .p12 da utilizzare, seleziona “Scegli un'identità di supervisione esistente”, fai clic su Avanti e scegli la tua identità, quindi fai clic su Fine.
Importante: utilizza il tuo file solo se conosci le catene di certificati e lo hai verificato accuratamente.
Ora che hai creato l'identità di supervisione, la devi esportare.
Esportare un'identità di supervisione da Apple Configurator
In Apple Configurator > Preferenze > Organizzazioni, seleziona la tua organizzazione dall'elenco, fai clic sul pulsante Altro
, quindi scegli l'opzione “Esporta identità di supervisione sulla scrivania”.Accertati che il formato sia “PKCS12 (.p12) codificato”.
Mantieni il nome di default o inserisci un'altro nome per l'identità, fai clic su Salva, quindi inserisci una frase chiave per codificare l'identità.
Sulla scrivania vedrai un file con estensione .p12.
Ora puoi importare l'identità di supervisione nell'app Server e utilizzarla con “Gestione profili”.
Importare l'identità di supervisione nell'app Server
Apri l'app Server e seleziona Certificati dall'elenco sulla sinistra.
Fai clic sul pulsante Aggiungi
, quindi seleziona “Importa un'identità di certificazione”.Trascina il file .p12 nella finestra.
Inserisci la frase chiave, fai clic su Decodifica, quindi fai clic su Importa.
Hai aggiunto l'identità al Mac con l'app Server installata.
Selezionare l'identità appropriata da utilizzare con “Gestione profilo”
Ora che hai aggiunto l'identità, devi dire a “Gestione profili” di ritenerla affidabile.
Nell'app Server, seleziona “Gestione profili” dall'elenco dei servizi sulla sinistra.
Fai clic su Configura sotto ad Apple School Manager o Apple Business Manager, quindi seleziona il pannello della supervisione.
Consulta “Apple Configurator per configurare i dispositivi registrati”, trascina l'identità di supervisione nella finestra, quindi fai clic su Importa.
Seleziona la nuova identità di supervisione dal menu a comparsa e fai clic su Fine.
Questa operazione garantisce che tutti i dispositivi registrati con questa istanza di “Gestione profili” possano essere inizialmente configurati e supervisionati con le istanze di Apple Configurator che dispongono della stessa identità installata.
Esportare l'identità dell'organizzazione da Apple Configurator
Puoi esportare l'identità dell'organizzazione da Apple Configurator per condividerla con altri Mac con Apple Configurator installato. Ciò estende la configurazione iniziale, consentendo a più di un Mac di configurare i dispositivi.
Apri Apple Configurator sul Mac.
Scegli Apple Configurator > Preferenze dal menu Apple Configurator nella parte superiore dello schermo.
Fai clic su Organizzazioni, fai clic sul pulsante Altro
, quindi seleziona “Esporta organizzazione”.Inserisci una password sicura e fai clic su “Imposta password”.
Questo evita che il file possa essere utilizzato da chiunque non conosca la password.
Scegli un nome e una posizione per salvare il file, quindi fai clic su Salva.
Trasferisci il file su un altro Mac con Apple Configurator installato e ripeti l'operazione per importare l'organizzazione.