Registrare automaticamente i dispositivi iOS nel programma Device Enrollment Program di AppleAutomatically enroll iOS devices with Apple's Device Enrollment Program

Si applica a: Intune nel Portale di AzureApplies to: Intune in the Azure portal
Serve documentazione su Intune nel portale classico?Looking for documentation about Intune in the classic portal? Vedere l'introduzione a Intune.Read the introduction to Intune.

Questo argomento offre informazioni utili per abilitare la registrazione dei dispositivi iOS acquistati tramite Device Enrollment Program (DEP) di Apple.This topic helps you enable iOS device enrollment for devices purchased through Apple's Device Enrollment Program (DEP). È possibile abilitare la registrazione DEP per un numero elevato di dispositivi senza interventi diretti.You can enable DEP enrollment for large numbers of devices without ever touching them. Si possono fornire i dispositivi iPhone e iPad direttamente agli utentiYou can ship devices like iPhones and iPads directly to users. e quando l'utente attiva il dispositivo, l'Assistente configurazione viene eseguito con impostazioni preconfigurate e il dispositivo viene registrato nella gestione.When the user turns on the device, Setup Assistant runs with preconfigured settings and the device enrolls into management.

Per abilitare la registrazione DEP, si usano i portali di Intune e DEP di Apple.To enable DEP enrollment, you use both the Intune and Apple DEP portals. È necessario un elenco di numeri di serie o un numero di ordine di acquisto per poter assegnare i dispositivi a Intune per la gestione.A list of serial numbers or a purchase order number is required so you can assign devices to Intune for management. Si creano profili di registrazione DEP contenenti le impostazioni da applicare ai dispositivi durante la registrazione.You create DEP enrollment profiles containing settings that applied to devices during enrollment.

La registrazione DEP non funziona con il manager di registrazione dispositivi.By the way, DEP enrollment does not work with the device enrollment manager.

Che cos'è la modalità con supervisione?What is supervised mode?

Apple ha introdotto la modalità con supervisione in iOS 5.Apple introduced supervised mode in iOS 5. Un dispositivo iOS in modalità con supervisione può essere gestito con un numero maggiore di controlli.An iOS device in supervised mode can be managed with more controls. Questa modalità è quindi particolarmente utile per dispositivi di proprietà dell'azienda.As such, it is especially useful for corporate-owned devices. Intune supporta la configurazione di dispositivi per la modalità con supervisione nell'ambito del programma Apple Device Enrollment Program (DEP).Intune supports configuring devices for supervised mode as part the Apple Device Enrollment Program (DEP).

PrerequisitiPrerequisites

Ottenere un token DEP AppleGet an Apple DEP token

Per registrare i dispositivi iOS in DEP, è necessario un file di token DEP (con estensione p7m) da Apple.Before you can enroll iOS devices with DEP, you need a DEP token (.p7m) file from Apple. Questo token consente a Intune di sincronizzare le informazioni sui dispositivi DEP di proprietà dell'azienda.This token lets Intune sync information about DEP devices that your corporation owns. Consente inoltre di caricare i profili di registrazione in Apple e assegnare i dispositivi a tali profili.It also permits Intune to upload enrollment profiles to Apple and to assign devices to those profiles.

Per creare un token DEP si usa il portale DEP di Apple.You use the Apple DEP portal to create a DEP token. È anche possibile usare il portale DEP per assegnare i dispositivi a Intune per la gestione.You also use the DEP portal to assign devices to Intune for management.

Nota

Se si elimina il token dal portale classico di Intune prima della migrazione ad Azure, è possibile che Intune ripristini il token DEP Apple eliminato.If you delete the token from the Intune classic portal before migrating to Azure, Intune might restore a deleted Apple DEP token. È possibile eliminare nuovamente il token DEP dal portale di Azure.You can delete the DEP token again from the Azure portal. È possibile eliminare nuovamente il token DEP dal portale di Azure.You can delete the DEP token again from the Azure portal.

Passaggio 1.Step 1. Scaricare il certificato di chiave pubblica di Intune necessario per creare il token.Download the Intune public key certificate required to create the token.

  1. Nel portale di Azure in Intune scegliere Registrazione del dispositivo > Registrazione Apple > Token del programma di registrazione > Aggiungi.In the Intune in the Azure portal, choose Device enrollment > Apple enrollment > Enrollment Program Tokens > Add.

    Ottenere un token del programma di registrazione.

  2. Concedere a Microsoft l'autorizzazione per l'invio di informazioni su utenti e dispositivi ad Apple selezionando Accetto.Grant permission to Microsoft to send user and device information to Apple by selecting I agree.

    Schermata del pannello Token DEP nell'area di lavoro dei certificati Apple per scaricare la chiave pubblica.

  3. Scegliere Download your public key (Scarica la chiave pubblica) per scaricare e salvare il file della chiave di crittografia (con estensione pem) in locale.Choose Download your public key to download and save the encryption key (.pem) file locally. Il file PEM viene usato per richiedere un certificato di relazione di trust dal portale del programma di registrazione dispositivi di Apple.The .pem file is used to request a trust-relationship certificate from the Apple Device Enrollment Program portal.

Passaggio 2:Step 2. Usare la chiave per scaricare un token da Apple.Use your key to download a token from Apple.

  1. Scegliere Creare un token tramite Apple Device Enrollment Program per aprire il portale del programma di distribuzione Apple e accedere con l'ID Apple aziendale.Choose Create a token for Apple's Device Enrollment Program to open Apple's Deployment Program portal, and sign in with your company Apple ID. Lo stesso ID Apple può essere usato per rinnovare il token DEP.You can use this Apple ID to renew your DEP token.

  2. Nel portale dei programmi di distribuzione di Apple scegliere Inizia per Device Enrollment Program.In Apple's Deployment Programs portal, choose Get Started for Device Enrollment Program.

  3. Nella pagina Gestisci server scegliere Aggiungi server MDM.On the Manage Servers page, choose Add MDM Server.

  4. Immettere il nome del server MDM e scegliere Avanti.Enter the MDM Server Name, and then choose Next. Il nome del server viene immesso come riferimento per identificare il server MDM (Mobile Device Management, Gestione dei dispositivi mobili).The server name is for your reference to identify the mobile device management (MDM) server. Non è il nome o l'URL del server di Microsoft Intune.It is not the name or URL of the Microsoft Intune server.

  5. Viene visualizzata la finestra di dialogo Aggiungi <NomeServer> che richiede di caricare la chiave pubblica.The Add <ServerName> dialog box opens, stating Upload Your Public Key. Fare clic su Scegli fileChoose Choose File… per caricare il file PEM e scegliere Avanti.to upload the .pem file, and then choose Next.

  6. Passare a Programmi di distribuzione > Device Enrollment Program > Gestione dei dispositivi.Go to Deployment Programs > Device Enrollment Program > Manage Devices.

  7. Nella sezione Scegliere dispositivi per specificare come vengono identificati i dispositivi:Under Choose Devices By, specify how devices are identified:

    • Numero di serieSerial Number
    • Numero di ordineOrder Number
    • Carica file CSV.Upload CSV File.

    Schermata in cui viene specificata la scelta dei dispositivi in base al numero di serie, viene impostata l'azione di selezione su Assegna a server e viene selezionato il nome del server.

  8. In Scegliere un'azione scegliere Assegna al server, scegliere il <nome del serve>r specificato per Microsoft Intune e quindi scegliere OK.For Choose Action, choose Assign to Server, choose the <ServerName> specified for Microsoft Intune, and then choose OK. Il portale Apple assegna i dispositivi specificati al server di Intune per la gestione e quindi visualizza il messaggio Assegnazione completata.The Apple portal assigns the specified devices to the Intune server for management and then displays Assignment Complete.

    Nel portale Apple passare a Programmi di distribuzione > Device Enrollment Program > Visualizza cronologia di assegnazione per visualizzare un elenco di dispositivi con la rispettiva assegnazione di server MDM.In the Apple portal, go to Deployment Programs > Device Enrollment Program > View Assignment History to see a list of devices and their MDM server assignment.

Passaggio 3.Step 3. Salvare l'ID Apple usato per creare il token.Save the Apple ID used to create this token.

Nel portale di Azure in Intune specificare l'ID Apple per riferimenti futuri.In Intune in the Azure portal, provide the Apple ID for future reference.

Screenshot della specifica dell'ID Apple usato per creare il token DEP e passare al token DEP.

Passaggio 4.Step 4. Caricare il token.Upload your token.

Nella casella Token Apple passare al file (con estensione pem) del certificato, scegliere Apri e quindi scegliere Crea.In the Apple token box, browse to the certificate (.pem) file, choose Open, and then choose Create. Con il certificato push, Intune può registrare e gestire i dispositivi iOS eseguendo il push dei criteri nei dispositivi mobili registrati.With the push certificate, Intune can enroll and manage iOS devices by pushing policy to enrolled mobile devices. Intune si sincronizza automaticamente con Apple per verificare l'account DEP.Intune automatically synchronizes with Apple to see your enrollment program account.

Creare un profilo di registrazione di AppleCreate an Apple enrollment profile

Ora che è stato installato il token, è possibile creare un profilo di registrazione per i dispositivi DEP.Now that you've installed your token, you can create an enrollment profile for DEP devices. Un profilo di registrazione dispositivi consente di definire le impostazioni applicate a un gruppo di dispositivi durante la registrazione.A device enrollment profile defines the settings applied to a group of devices during enrollment.

  1. Nel portale di Azure in Intune scegliere Registrazione del dispositivo > Registrazione Apple > Token del programma di registrazione.In Intune in the Azure portal, choose Device enrollment > Apple Enrollment > Enrollment program tokens.

  2. Selezionare un token, scegliere Profili e quindi scegliere Crea profilo.Select a token, choose Profiles, and then choose Create profile.

    Screenshot di Crea profilo.

  3. In Crea profilo immettere un nome e una descrizione per il profilo per scopi amministrativi.Under Create Profile, enter a Name and Description for the profile for administrative purposes. Questi dettagli non vengono visualizzati agli utenti.Users do not see these details. È possibile usare questo campo Nome per creare un gruppo dinamico in Azure Active Directory.You can use this Name field to create a dynamic group in Azure Active Directory. Usare il nome del profilo per definire il parametro enrollmentProfileName per assegnare i dispositivi con questo profilo di registrazione.Use the profile name to define the enrollmentProfileName parameter to assign devices with this enrollment profile. Altre informazioni sui gruppi dinamici di Azure Active Directory.Learn more about Azure Active Directory dynamic groups.

    Nome e descrizione del profilo.

  4. In Affinità utente scegliere se i dispositivi con questo profilo devono essere registrati con o senza un utente assegnato.For User Affinity, choose whether devices with this profile must enroll with or without an assigned user.

    • Registra con affinità utente: scegliere questa opzione per i dispositivi che appartengono a utenti e che vogliono usare il portale aziendale per servizi come l'installazione di app.Enroll with User Affinity - Choose this option for devices that belong to users and that want to use the company portal for services like installing apps. Questa opzione consente anche agli utenti di autenticare i dispositivi tramite il portale aziendale.This option also lets users authenticate their devices by using the company portal. Per l'affinità utente è richiesto endpoint misto/nome utente WS-Trust 1.3.User affinity requires WS-Trust 1.3 Username/Mixed endpoint. Altre informazioni.Learn more.

    • Registra senza affinità utente: scegliere questa opzione per un dispositivo non associato a un singolo utente.Enroll without User Affinity - Choose this option for device unaffiliated with a single user. Usare questa opzione per i dispositivi che eseguono attività senza accedere ai dati utente locali.Use this for devices that perform tasks without accessing local user data. Le app come l'app Portale aziendale non funzionano.Apps like the Company Portal app don’t work.

  5. Se si sceglie Registra con affinità utente, è possibile consentire agli utenti di eseguire l'autenticazione con il portale aziendale invece di Assistente configurazione Apple.If you chose Enroll with User Affinity, you have the option to let users authenticate with Company Portal instead of the Apple Setup Assistant.

    Autenticazione con il portale aziendale.

    Nota

    L'autenticazione a più fattori (MFA) non funziona durante la registrazione DEP in presenza di proprietà del profilo impostate su Registra con affinità utente.Multifactor authentication (MFA) doesn't work during DEP enrollment if you have profile properties set to Enroll with User Affinity. Dopo la registrazione, l'autenticazione a più fattori funziona come previsto nei dispositivi.After enrollment, MFA works as expected on devices. I dispositivi non possono richiedere agli utenti di modificare la password al primo accesso.Devices can't prompt users who need to change their password when they first sign in. Inoltre, agli utenti con password scadute non viene richiesto di reimpostare la password durante la registrazioneAdditionally, users with expired passwords aren't prompted to reset their password during enrollment. e devono reimpostarla da un altro dispositivo.Users must use a different device to reset the password.

  6. Scegliere Impostazioni di gestione dei dispositivi e specificare se si vogliono includere i dispositivi con questo profilo nella supervisione.Choose Device Management Settings and select whether or not you want devices using this profile to be supervised.

    Screenshot di Impostazioni di gestione dei dispositivi.

    I dispositivi con supervisione offrono più opzioni di gestione e il blocco attivazione viene disabilitato per impostazione predefinita.Supervised devices give you more management options and disabled Activation Lock by default. È consigliabile usare il programma DEP come meccanismo per l'abilitazione della modalità con supervisione, soprattutto per le organizzazioni che distribuiscono un numero elevato di dispositivi iOS.Microsoft recommends using DEP as the mechanism for enabling supervised mode, especially for organizations that are deploying large numbers of iOS devices.

    Gli utenti vengono informati che i dispositivi sono inclusi nella supervisione in due modi:Users are notified that their devices are supervised in two ways:

    • Nella schermata di blocco viene visualizzata l'indicazione: "This iPhone is managed by Contoso." (Questo iPhone è gestito da Contoso)The lock screen says: "This iPhone is managed by Contoso."

    • Nella schermata Impostazioni > Generale > Informazioni su viene visualizzata l'indicazione: "This iPhone is supervised.The Settings > General > About screen says: "This iPhone is supervised. Contoso can monitor your Internet traffic and locate this device." (Questo iPhone è soggetto a supervisione. Contoso può monitorare il traffico Internet e individuare il dispositivo)Contoso can monitor your Internet traffic and locate this device."

      Nota

      Per reimpostare un dispositivo registrato senza supervisione in modo da includerlo nella supervisione, è possibile usare solo Apple Configurator.A device enrolled without supervision can only be reset to supervised by using the Apple Configurator. Per reimpostare il dispositivo in questo modo, è necessario connettere un dispositivo iOS a un computer Mac con un cavo USB.Resetting the device in this manner requires connecting an iOS device to a Mac with a USB cable. Per altre informazioni vedere la documentazione di Apple Configurator.Learn more about this on Apple Configurator docs.

  7. Scegliere se usare o meno la registrazione bloccata per i dispositivi con questo profilo.Choose whether or not you want locked enrollment for devices using this profile. La registrazione bloccata disabilita le impostazioni di iOS che consentono la rimozione del profilo di gestione dal menu Impostazioni.Locked enrollment disables iOS settings that allow the management profile to be removed from the Settings menu. Dopo la registrazione del dispositivo, non è possibile modificare questa impostazione senza ripristinare le impostazioni predefinite del dispositivo.After device enrollment, you cannot change this setting without factory resetting the device. Per tali dispositivi, la modalità di gestione Supervisione eseguita deve essere impostata su .Such devices must have the Supervised Management Mode set to Yes.

  8. Scegliere se si vuole o meno che i dispositivi con questo profilo possano eseguire la sincronizzazione con i computer.Choose whether or not you want the devices using this profile to be able to Sync with computers. Se si sceglie Consenti Apple Configurator per certificato, è necessario selezionare un certificato in Certificati di Apple Configurator.If you choose Allow Apple Configurator by certificate, you must choose a certificate under Apple Configurator Certificates.

  9. Se si sceglie Consenti Apple Configurator per certificato nel passaggio precedente, scegliere un certificato di Apple Configurator da importare.If you chose Allow Apple Configurator by certificate in the previous step, choose an Apple Configurator Certificate to import.

  10. Scegliere OK.Choose OK.

  11. Scegliere Impostazioni dell'Assistente configurazione per configurare le impostazioni di profilo seguenti: Personalizzazione dell'Assistente configurazione.Choose Setup Assistant Settings to configure the following profile settings: Setup Assistant Customization.

    ImpostazioneSetting DescrizioneDescription
    Nome repartoDepartment Name Viene visualizzata quando gli utenti toccano Informazioni configurazione durante l'attivazione.Appears when users tap About Configuration during activation.
    Telefono del repartoDepartment Phone Viene visualizzata quando l'utente fa clic sul pulsante Richiesta di assistenza durante l'attivazione.Appears when the user clicks the Need Help button during activation.
    Opzioni di Assistente configurazioneSetup Assistant Options Le impostazioni facoltative seguenti possono essere configurate in un secondo momento nel menu Impostazioni di iOS.The following optional settings can be set up later in the iOS Settings menu.
    PasscodePasscode Richiedere un passcode durante l'attivazione.Prompt for passcode during activation. Richiedere sempre un passcode, a meno che il dispositivo non sia protetto o l'accesso al dispositivo non venga controllato in un altro modo, ad esempio con la modalità tutto schermo, che limita l'uso del dispositivo a una sola app.Always require a passcode unless the device is secured or has access controlled in some other manner (that is, kiosk mode that restricts the device to one app).
    Servizi di posizioneLocation Services Se l'opzione è abilitata, Assistente configurazione richiede questo servizio durante l'attivazione.If enabled, Setup Assistant prompts for the service during activation.
    RecuperaRestore Se l'opzione è abilitata, Assistente configurazione richiede il backup in iCloud durante l'attivazione.If enabled, Setup Assistant prompts for iCloud backup during activation.
    ID iCloud e AppleiCloud and Apple ID Se l'opzione è abilitata, Assistente configurazione richiede all'utente di accedere a un ID Apple e la schermata App e dati consentirà il ripristino del dispositivo dal backup in iCloud.If enabled, Setup Assistant prompts the user to sign in an Apple ID and the Apps & Data screen will allow the device to be restored from iCloud backup.
    Termini e condizioniTerms and Conditions Se l'opzione è abilitata, Assistente configurazione richiede di accettare i termini e condizioni Apple durante l'attivazione.If enabled, Setup Assistant prompts users to accept Apple's terms and conditions during activation.
    Touch IDTouch ID Se l'opzione è abilitata, Assistente configurazione richiede questo servizio durante l'attivazione.If enabled, Setup Assistant prompts for this service during activation.
    Apple PayApple Pay Se l'opzione è abilitata, Assistente configurazione richiede questo servizio durante l'attivazione.If enabled, Setup Assistant prompts for this service during activation.
    ZoomZoom Se l'opzione è abilitata, Assistente configurazione richiede questo servizio durante l'attivazione.If enabled, Setup Assistant prompts for this service during activation.
    SiriSiri Se l'opzione è abilitata, Assistente configurazione richiede questo servizio durante l'attivazione.If enabled, Setup Assistant prompts for this service during activation.
    Dati di diagnosticaDiagnostic Data Se l'opzione è abilitata, Assistente configurazione richiede questo servizio durante l'attivazione.If enabled, Setup Assistant prompts for this service during activation.
  12. Scegliere OK.Choose OK.

  13. Per salvare il profilo, scegliere Crea.To save the profile, choose Create.

Sincronizzare i dispositivi gestitiSync managed devices

Adesso che Intune ha le autorizzazioni per gestire i dispositivi, è possibile sincronizzare Intune con Apple per visualizzare i dispositivi gestiti nel portale di Azure in Intune.Now that Intune has permission to manage your devices, you can synchronize Intune with Apple to see your managed devices in Intune in the Azure portal.

  1. In Intune nel portale di Azure scegliere Registrazione del dispositivo > Registrazione Apple > Token del programma di registrazione > scegliere un token nell'elenco > Dispositivi > Sincronizza. Schermata del nodo Enrollment Program Devices selezionato e con il collegamento Sincronizza selezionato.In Intune in the Azure portal, choose Device enrollment > Apple Enrollment > Enrollment program tokens > choose a token in the list > Devices > Sync. Screenshot of Enrollment Program Devices node selected and Sync link being chosen.

    Per soddisfare le condizioni Apple per un traffico DEP accettabile, Intune impone le seguenti restrizioni:To comply with Apple’s terms for acceptable enrollment program traffic, Intune imposes the following restrictions:

    • Una sincronizzazione completa può essere eseguita solo una volta ogni sette giorni.A full sync can run no more than once every seven days. Durante una sincronizzazione completa, Intune recupera l'elenco aggiornato completo dei numeri di serie assegnati al server MDM di Apple connesso a Intune.During a full sync, Intune fetches the complete updated list of serial numbers assigned to the Apple MDM server connected to Intune. Dopo l'eliminazione di un dispositivo del programma di registrazione dal portale di Intune, tale dispositivo non può essere reimportato fino a quando non viene eseguita la sincronizzazione completa.After an Enrollment Program device is deleted from Intune portal, it can't be re-imported until the full sync is run.
    • La sincronizzazione viene eseguita automaticamente ogni 24 ore.A sync is run automatically every 24 hours. È anche possibile eseguire la sincronizzazione facendo clic sul pulsante Sincronizza (non più di una volta ogni 15 minuti).You can also sync by clicking the Sync button (no more than once every 15 minutes). Il tempo concesso per il completamento di una richiesta di sincronizzazione è pari a 15 minuti.All sync requests are given 15 minutes to finish. Il pulsante Sincronizza rimane disabilitato finché non viene completata la sincronizzazione.The Sync button is disabled until a sync is completed. La sincronizzazione aggiorna lo stato dei dispositivi esistenti e importa i nuovi dispositivi assegnati al server MDM di Apple.This sync will refresh existing device status and import new devices assigned to the Apple MDM server.

Assegnare un profilo DEP ai dispositiviAssign an enrollment profile to devices

Prima della registrazione è necessario assegnare ai dispositivi un profilo DEP.You must assign an enrollment program profile to devices before they can enroll.

Nota

È anche possibile assegnare i numeri di serie ai profili nel pannello Numeri di serie Apple.You can also assign serial numbers to profiles from the Apple Serial Numbers blade.

  1. In Intune nel portale di Azure scegliere Registrazione del dispositivo > Registrazione Apple > Token del programma di registrazione > scegliere un token nell'elenco.In Intune in the Azure portal, choose Device enrollment > Apple Enrollment > Enrollment program tokens > choose a token in the list.
  2. Scegliere Dispositivi > scegliere i dispositivi nell'elenco > Assegna profilo.Choose Devices > choose devices in the list > Assign profile.
  3. In Assegna profilo scegliere un profilo per i dispositivi e quindi scegliere Assegna.Under Assign profile, choose a profile for the devices and then choose Assign.

Assegnare un profilo predefinitoAssign a default profile

È possibile selezionare un profilo predefinito da applicare a tutti i dispositivi da registrare con un token specifico.You can pick a default profile to be applied to all devices enrolling with a specific token.

  1. In Intune nel portale di Azure scegliere Registrazione del dispositivo > Registrazione Apple > Token del programma di registrazione > scegliere un token nell'elenco.In Intune in the Azure portal, choose Device enrollment > Apple Enrollment > Enrollment program tokens > choose a token in the list.
  2. Scegliere Imposta profilo predefinito, scegliere un profilo nell'elenco a discesa e quindi scegliere Salva.Choose Set Default Profile, choose a profile in the drop-down list, and then choose Save. Questo profilo verrà applicato a tutti i dispositivi registrati con il token.This profile will be applied to all devices that enroll with the token.

Distribuire i dispositiviDistribute devices

Fino a questo punto sono state abilitate la gestione e la sincronizzazione tra Apple e Intune ed è stato assegnato un profilo per consentire la registrazione dei dispositivi DEP.You have enabled management and syncing between Apple and Intune, and assigned a profile to let your DEP devices enroll. È ora possibile distribuire i dispositivi agli utenti.You can now distribute devices to users. I dispositivi con affinità utente richiedono che a ogni utente sia assegnata una licenza di Intune.Devices with user affinity require each user be assigned an Intune license. Per i dispositivi senza affinità utente è necessaria una licenza dispositivo.Devices without user affinity require a device license. Un dispositivo attivato non può applicare un profilo di registrazione se non vengono ripristinate le impostazioni predefinite del dispositivo.An activated device cannot apply an enrollment profile until the device is factory reset.

Vedere Registrare il dispositivo iOS in Intune con Device Enrollment Program.See Enroll your iOS device in Intune with the Device Enrollment Program.

Rinnovare un token DEPRenew a DEP token

  1. Passare a deploy.apple.com.Go to deploy.apple.com.
  2. In Gestisci i server scegliere il server MDM associato al file di token da rinnovare.Under Manage Servers, choose your MDM server associated with the token file that you want to renew.
  3. Scegliere Genera nuovo token.Choose Generate New Token.
  4. Scegliere Token del server.Choose Your Server Token.
  5. In Intune nel portale di Azure scegliere Registrazione del dispositivo > Registrazione Apple > Token del programma di registrazione.In Intune in the Azure portal, choose Device enrollment > Apple Enrollment > Enrollment program tokens.
  6. Scegliere il token e quindi scegliere Rinnova il token.Choose the token and then choose Renew token.
  7. Immettere l'ID Apple usato per creare il token originale.Enter the Apple ID used to to create the original token.
  8. Caricare il token appena scaricato.Upload the newly downloaded token.
  9. Scegliere Rinnova il token.Choose Renew token. Viene visualizzata la conferma che il token è stato rinnovato.You'll see the confirmation that the token was renewed.