Panoramica

Inizia qui prima del tuo primo rollout. L'iscrizione dei dipendenti funziona sempre su ogni piattaforma supportata, quindi è il tuo punto di partenza sicuro e il tuo ripiego. Tutto il resto è più veloce o più controllato, ma ha un prerequisito.

Cosa costa ciascuno

• Zero touch offre il massimo controllo: il dispositivo non può essere attivato senza autenticazione, il che ti protegge dal furto e la gestione sopravvive a un ripristino. Il prezzo è la configurazione iniziale in Apple Business o Autopilot, e non funziona su dispositivi che non sono mai stati registrati lì.
   
• L'iscrizione dei dipendenti non richiede alcuna infrastruttura e copre ogni piattaforma. Il prezzo è che dipende da qualcuno che lo fa, e il dipendente ha bisogno di diritti di amministratore sul proprio computer.
   
• L'iscrizione guidata da account mantiene i dati di lavoro e personali crittograficamente separati, il che rende la conversazione più facile per un telefono personale. Il prezzo è federare il tuo fornitore di identità con Apple Business.
   
• La distribuzione dell'agente silenzioso non richiede interazione da parte del dipendente — utile quando si migra una flotta. One svantaggio su macOS: l'agente si installa silenziosamente ma il dipendente deve comunque accettare il profilo MDM.
   
• Migrazione con Apple Business riassegna i Mac già in Apple Business senza cancellarli, che è l'unico metodo che funziona su macchine già in campo. Richiede macOS 26 o superiore.

Come usare — scegli per piattaforma

1. macOS. Zero touch per nuovi dispositivi acquistati tramite un rivenditore autorizzato. Migrazione Apple Business per macchine già in Apple Business su macOS 26+. Distribuzione silenziosa se hai già uno strumento per pacchetti. Iscrizione dei dipendenti come ripiego.
2. Windows. Zero touch tramite Autopilot per nuovi dispositivi. Distribuzione silenziosa per migrazioni. Iscrizione dei dipendenti come ripiego.
3. Linux. Distribuzione silenziosa se hai uno strumento per pacchetti, altrimenti iscrizione dei dipendenti.
4. iOS e iPadOS. Zero touch per dispositivi acquistati tramite un rivenditore e assegnati in Apple Business. Migrazione Apple Business per dispositivi già presenti. Iscrizione guidata da account per dispositivi personali dove la privacy è importante. Iscrizione dei dipendenti come ripiego.
5. Android. L'iscrizione dei dipendenti è l'unica opzione — i dipendenti iscrivono i propri dispositivi.

Risoluzione dei problemi e FAQ

Risoluzione dei problemi

• Un dispositivo non può utilizzare zero touch. Non è mai stato registrato in Apple Business o Autopilot. La registrazione avviene al momento dell'acquisto, quindi un dispositivo acquistato al di fuori di questi canali non può essere aggiunto retroattivamente — utilizza invece l'iscrizione dei dipendenti o la distribuzione silenziosa.
   
• La distribuzione silenziosa è terminata su un Mac ma il dispositivo non è gestito. Previsto. Su macOS l'agente si installa silenziosamente, ma il profilo MDM deve comunque essere accettato dal dipendente. Per un risultato realmente senza contatto hai bisogno di zero touch.
   
• L'iscrizione guidata da account non appare come opzione. Il tuo fornitore di identità non è federato con Apple Business. Senza federazione il dipendente non può autenticarsi, quindi il metodo non è disponibile.

FAQ

1. Quale metodo dovremmo utilizzare come predefinito?
   Iscrizione dei dipendenti. Funziona su ogni piattaforma e non richiede configurazione preventiva, il che lo rende il punto di partenza giusto e il ripiego giusto.
    
2. Possiamo mescolare i metodi?
   Sì, e la maggior parte delle organizzazioni lo fa — zero touch per nuovo hardware, distribuzione silenziosa per la flotta esistente, iscrizione dei dipendenti per qualsiasi cosa che esca da entrambi.
    
3. La migrazione cancella il dispositivo?
   No. La migrazione Apple Business e la distribuzione silenziosa mantengono i dati, le app e la sessione del dipendente.