Registrare i dispositivi iOS in IntuneEnroll iOS devices in Intune

Intune consente la gestione di dispositivi mobili (MDM, Mobile Device Management) per iPad e iPhone e offre agli utenti l'accesso alla posta elettronica e alle app aziendali.Intune enables mobile device management (MDM) of iPads and iPhones to give users access to company email and apps.

Come amministratore di Intune, è possibile abilitare la registrazione per i dispositivi iOS.As an Intune admin, you can enable enrollment for iOS devices. È possibile consentire agli utenti di registrare dispositivi di proprietà personale, tramite la registrazione di tipo "bring your own device" (BYOD).You can allow users to enroll personally owned devices, known as "bring your own device" (BYOD) enrollment. È anche possibile abilitare la registrazione di dispositivi di proprietà dell'azienda.You can also enable enrollment of company-owned devices.

Prerequisiti per la registrazione iOSPrerequisites for iOS enrollment

Prima di abilitare i dispositivi iOS, completare i passaggi seguenti:Before you can enable iOS devices, complete the following steps:

Dispositivi iOS di proprietà dell'utente (BYOD)User-owned iOS devices (BYOD)

È possibile consentire agli utenti di registrare i dispositivi personali per la gestione di Intune, una funzionalità nota come BYOD (Bring Your Own Device, Usa dispositivo personale).You can let users enroll their personal devices for Intune management, know as "bring your own device" or BYOD. Dopo aver completato i prerequisiti e assegnato le licenze, gli utenti possono scaricare l'app Portale aziendale Intune dall'App Store e seguire le istruzioni di registrazione nell'app.Once you've completed the prerequisites and assigned users licenses, they can download the Intune Company Portal app from the App Store, and follow enrollment instructions in the app.

Dispositivi macOS di proprietà dell'aziendaCompany-owned iOS devices

Per le organizzazioni che acquistano dispositivi per i propri utenti, Intune supporta i seguenti metodi di registrazione dei dispositivi iOS di proprietà dell'azienda:For organizations that purchase devices for their users, Intune supports the following iOS company-owned device enrollment methods:

  • Device Enrollment Program (DEP) di AppleApple's Device Enrollment Program (DEP)
  • Apple School ManagerApple School Manager
  • Registrazione con Assistente configurazione e Apple ConfiguratorApple Configurator Setup Assistant enrollment
  • Registrazione diretta con Apple ConfiguratorApple Configurator direct enrollment

È anche possibile registrare i dispositivi iOS di proprietà dell'azienda con un account Manager di registrazione dispositivi.You can also enroll company-owned iOS devices with a device enrollment manager account.

Programma di registrazione dispositiviDevice Enrollment Program

Le organizzazioni possono ora acquistare i dispositivi iOS tramite Device Enrollment Program (DEP) di Apple.Organizations can purchase iOS devices through Apple's Device Enrollment Program (DEP). DEP consente di distribuire un profilo di registrazione in modalità wireless per portare i dispositivi nella gestione.DEP lets you deploy an enrollment profile “over the air” to bring devices into management. Altre informazioni su Device Enrollment Program.Learn more about Device Enrollment Program.

Apple School ManagerApple School Manager

Apple School Manager è un programma di acquisto e registrazione dei dispositivi per le scuole.Apple School Manager is a device purchase and enrollment program for schools. Analogamente a DEP, consente di distribuire un profilo per registrare i dispositivi nella gestione.Like DEP, you can deploy a profile to enroll devices in management. Altre informazioni su Apple School Manager.Learn more about Apple School Manager.

Apple ConfiguratorApple Configurator

È possibile registrare i dispositivi iOS con Apple Configurator in esecuzione su un computer Mac.You can enroll iOS devices with Apple Configurator running on a Mac computer. Per preparare i dispositivi, connetterli tramite USB e installare un profilo di registrazione.To prepare devices, you USB-connect them and install an enrollment profile. È possibile registrare i dispositivi con Apple Configurator in due modi:You can enroll devices with Apple Configurator in two ways:

  • Registrazione di Assistente configurazione: ripristina le impostazioni predefinite del dispositivo e lo prepara per l'esecuzione di Assistente configurazione, installando i criteri della società per il nuovo utente del dispositivo.Setup Assistant enrollment - Factory resets the device, prepares it to run Setup Assistant, and installs the company's policies for the device’s new user.
  • Registrazione diretta: non ripristina le impostazioni predefinite del dispositivo e lo registra con un criterio predefinito.Direct enrollment - Does not factory-reset the device and enrolls the device with a predefined policy. Questo metodo è destinato ai dispositivi senza affinità utente.This method is for devices with no user affinity.

Altre informazioni sulla Registrazione con Apple Configurator.Learn more about Apple Configurator enrollment.

Usare il portale aziendale nei dispositivi registrati con il programma di registrazione dispositivi o Apple ConfiguratorUse the Company Portal on DEP-enrolled or Apple Configurator-enrolled devices

I dispositivi configurati con affinità utente possono installare ed eseguire l'app del portale aziendale per scaricare le app e gestire i dispositivi.Devices that are configured with user affinity can install and run the Company Portal app to download apps and manage devices. Dopo che gli utenti ricevono i dispositivi, devono eseguire alcuni passaggi supplementari per completare l'Assistente configurazione e installare l'app del portale aziendale.After users receive their devices, they must complete a number of additional steps to complete the Setup Assistant and install the Company Portal app.

L'affinità utente è necessaria per supportare quanto segue:User affinity is required to support the following:

  • App per la gestione di applicazioni mobili (MAM)Mobile application management (MAM) apps
  • Accesso condizionale ai dati aziendali e della posta elettronicaConditional access to email and company data
  • App Portale aziendaleCompany Portal app

Come registrare i dispositivi iOS di proprietà dell'azienda con l'affinità utenteHow users enroll corporate-owned iOS devices with user affinity

  1. Quando gli utenti accendono i dispositivi, viene chiesto di completare l'Assistente configurazione.When users turn on their device, they are prompted to complete the Setup Assistant. Durante la configurazione, agli utenti viene chiesto di fornire le credenziali.During setup, users are prompted for their credentials. Devono usare le credenziali (nome personale univoco o UPN) associate alla propria sottoscrizione in Intune.They must use the credentials (i.e. the unique personal name or UPN) that are associated with their subscription in Intune.

  2. Durante la configurazione, agli utenti viene chiesto di fornire un ID Apple.During setup, users are prompted for an Apple ID. Devono specificare l'ID Apple, per consentire al dispositivo di installare il portale aziendale.They must provide an Apple ID to allow the device to install the Company Portal. Possono inoltre specificare l'ID dal menu delle impostazioni di iOS al termine dell'installazione.They can also provide the ID from the iOS settings menu after setup is finished.

  3. Al termine dell'installazione, il dispositivo iOS deve installare l'app del portale aziendale dall'App Store.After completing setup, the iOS device must install the Company Portal app from the App Store.

  4. A questo punto l'utente può accedere al portale aziendale con l'UPN usato durante la configurazione del dispositivo.The user can now sign in to the Company Portal by using the UPN that they used when setting up the device.

  5. Dopo l'accesso, viene chiesto di registrare il dispositivo.After logging in, the user is prompted to enroll their device. Il primo passaggio consiste nell'identificazione del dispositivo.The first step is to identify their device. L'app visualizza un elenco di dispositivi iOS già registrati dall'azienda e assegnati all'account di Intune dell'utente.The app presents a list of iOS devices that have already been corporate enrolled and assigned to the user’s Intune account. L'utente deve scegliere il dispositivo corrispondente.They should choose the matching device.

    Se il dispositivo non è registrato dall'azienda, è necessario selezionare nuovo dispositivo per continuare con il flusso di registrazione standard.If this device is not already corporate enrolled, they should choose new device to continue with the standard enrollment flow.

  6. Nella schermata successiva l'utente deve confermare il numero di serie del nuovo dispositivo.On the next screen, the user must confirm the serial number of the new device. L'utente può toccare il collegamento confermare il numero di serie per avviare le istruzioni per l'uso dell'app Impostazioni per verificare il numero di serie.The user can tap the link confirm the Serial Number which will launch instructions to use the Settings app to verify the serial number. Deve quindi immettere gli ultimi quattro caratteri del numero di serie nell'app del portale aziendale.The user must then enter the last four characters of the serial number into the Company Portal app.

    Questo passaggio verifica che il dispositivo sia il dispositivo aziendale registrato in Intune.This step verifies that the device is the corporate device enrolled in Intune. Se il numero di serie sul dispositivo non corrisponde, è stato selezionato il dispositivo errato.If the serial number on the device does not match, the wrong device was selected. L'utente deve tornare alla schermata precedente e selezionare un dispositivo diverso.The user should go back to the previous screen and select a different device.

  7. Dopo aver verificato il numero di serie, l'app del portale aziendale reindirizza al sito Web del portale aziendale per completare la registrazione.After the serial number is verified, the Company Portal app redirects to the Company Portal website to finalize enrollment. A questo punto, il sito Web chiede all'utente di tornare all'app.Then the website prompts the user to return to the app.

  8. La registrazione è stata completata.Enrollment is now complete. L'utente può ora usare il dispositivo con il set completo di funzionalità.The user can now use this device with the full set of capabilities.

Informazioni sui dispositivi gestiti di proprietà dell'azienda senza affinità utenteAbout corporate-owned managed devices with no user affinity

Nei dispositivi configurati senza affinità utente il portale aziendale non è supportato e non si dovrebbe installare l'app.Devices that are configured with no user affinity do not support the Company Portal and should not have the app installed. Il Portale aziendale è progettato per gli utenti che hanno credenziali aziendali e richiedono l'accesso a risorse aziendali personalizzate, ad esempio la posta elettronica.The Company Portal is designed for users who have corporate credentials and require access to personalized corporate resources (e.g. email). I dispositivi registrati senza affinità utente non sono pensati per l'accesso utente dedicato.Devices that are enrolled with no user affinity are not intended to have a dedicated user sign in. Chioschi multimediali, POS o dispositivi di utilità condivisi sono casi d'uso tipici per i dispositivi registrati senza affinità utente.Kiosk, point of sale (POS), or shared-utility devices are typical use cases for devices that are enrolled with no user affinity.

Se è necessaria l'affinità utente, assicurarsi che nel profilo di registrazione del dispositivo sia selezionata l'opzione Affinità utente prima di registrare il dispositivo.If user affinity is required, be sure that the device’s enrollment profile has User Affinity selected before enrolling the device. Per modificare lo stato di affinità in un dispositivo è necessario ritirare il dispositivo e quindi registrarlo nuovamente.To change the affinity status on a device, you must retire the device and reenroll it.