NOTA: l’ADE era precedentemente chiamato DEP (Device Enrollment Program) e recentemente è stato rinominato in ADE. Si tratta solo di un cambio di nome. Le funzioni sono rimaste invariate. Per questo motivo, a volte potresti ancora imbatterti nella dicitura “DEP”. Questa dicitura è intercambiabile con “ADE” e tutte le informazioni sul DEP sono ancora valide e si applicano all’ADE.

ADE (Automated Device Enrollment) ti permette di registrare facilmente i dispositivi nell’MDM. Quando si utilizza l’ADE, i dispositivi vengono collegati automaticamente all’MDM al momento dell’impostazione del dispositivo. Puoi anche saltare quasi tutti i passaggi di configurazione che di solito sono obbligatori su iOS.

Un altro vantaggio è che i dispositivi registrati tramite ADE funzionano automaticamente in modalità supervisionata, offrendoti un controllo completo. Per questo motivo l’ADE è di solito un argomento obbligatorio se si utilizzano dispositivi di proprietà dell’azienda.

Per utilizzare l’ADE i dispositivi devono essere registrati nell’Apple Business o School Manager tramite un fornitore che lo supporta o manualmente utilizzando il Configuratore Apple su iOS.

Nota: per l’ADE il Dirigente Scolastico e il Business Manager sono esattamente la stessa cosa. Pertanto, per aumentare la leggibilità, d’ora in poi citeremo il Dirigente Scolastico solo come esempio.

Ulteriori informazioni su ADE: https://support.apple.com/en-us/102300

Clicca sul “+” per aggiungere un token ADE. Nel popup, clicca su “nuovo certificato” nel testo (contrassegnato in giallo nell’immagine sottostante). In questo modo verrà generato e scaricato un certificato ADE. In seguito, accedi all’Apple Business Manager(https://business.apple.com/).

Nell’Apple Business Manager, segui i passi indicati nell’immagine qui sopra. Impostazioni → Impostazioni di gestione dei dispositivi → Aggiungi server MDM.

Dai al server un nome a piacere e carica il certificato ADE scaricato in precedenza in Impostazioni del server MDM → Carica chiave pubblica e clicca su “Salva”.

Ora avrai l’opzione “Scarica il token”. Clicca su questo e salvalo. Il gettone è valido solo per 1 anno. Ma basta cliccare nuovamente su “Scarica il token” per ottenerne uno nuovo, il che rende il rinnovo del token molto semplice.

Ora puoi tornare all’MDM, dove hai precedentemente scaricato il certificato ADE. Se non hai chiuso la scheda, il popup per l’aggiunta di un server ADE dovrebbe essere ancora aperto e il certificato ADE dovrebbe essere già selezionato. Ora puoi caricare il tuo Token nel campo “Token ADE” e cliccare su Server ADE.

Nella colonna “Dispositivi” potrai vedere il numero di dispositivi assegnati a questo server ADE. I dispositivi aggiunti a questo server ADE verranno creati automaticamente nel pool ADE di Gestione dispositivi mobili.

Puoi cliccare su questo numero per avere una panoramica di tutti i tuoi dispositivi ADE e del loro stato.

Nota: a seconda del flusso di lavoro o della configurazione del Business Manager, è possibile che tu debba assegnare manualmente questi dispositivi al server ADE. Puoi anche impostare un server ADE predefinito nell’Apple Business Manager per i nuovi dispositivi.

Nella colonna “Profili” puoi vedere il numero di profili ADE che possiedi. Puoi anche cliccare su questo numero per vedere i dettagli dei tuoi profili ADE e puoi cancellare i profili vecchi/non utilizzati. Al momento non è possibile modificarli. Se vuoi fare un cambiamento, devi crearne uno nuovo.

Nella colonna “Ultima sincronizzazione” puoi sincronizzare manualmente il server ADE (ad esempio se hai appena aggiunto un nuovo dispositivo ad ADE) e vedere la data dell’ultima sincronizzazione andata a buon fine.

Nella colonna “Profilo automatico” puoi impostare un profilo ADE come default automatico. Questo profilo verrà assegnato automaticamente ai nuovi dispositivi. Se non imposti un profilo automatico, dovrai assegnare manualmente un profilo ai nuovi dispositivi ogni volta.

Nella colonna “Aggiungi profilo” puoi aggiungere un nuovo profilo ADE. Il dispositivo lo riceverà all’inizio della sua configurazione. Il profilo ADE definisce il modo in cui il dispositivo viene configurato e quali fasi di configurazione vengono saltate.

Nota: dopo che un dispositivo è stato registrato, queste impostazioni possono essere modificate solo eseguendo un reset di fabbrica e registrando il dispositivo con un nuovo profilo. Questo è particolarmente importante per le opzioni “Rimovibile” e “Consenti l’accoppiamento“. In caso di “Consenti abbinamento” si consiglia di attivarlo, poiché può essere disattivato tramite le restrizioni MDM, ma non può essere riattivato se è stato disattivato nel profilo ADE.

Nella colonna “Modifica” puoi caricare un nuovo token, ad esempio quando rinnovi il token.