Ci sono cinque modi per gestire un dispositivo, e quello giusto dipende dalla tua configurazione esistente, dalla combinazione delle tue piattaforme e se è l'IT o il dipendente a guidarlo. La maggior parte delle aziende finisce con due: zero touch per il nuovo hardware, iscrizione del dipendente per tutto il resto.

Funzionalità

Panoramica

Inizia qui prima del tuo primo rollout. L'iscrizione del dipendente funziona sempre su ogni piattaforma supportata, quindi è il tuo default sicuro e il tuo ripiego. Tutto il resto è più veloce o più controllato, ma ha un prerequisito.

Zero touch è quello a cui puntare. Il dispositivo si iscrive la prima volta che viene acceso — tramite Apple Business su hardware Apple, tramite Windows Autopilot con Entra su Windows. Due conseguenze che contano più della comodità: il dipendente non può rimuovere la gestione e il dispositivo si iscrive di nuovo dopo un ripristino.

Cosa costa ciascuno di essi

Zero touch offre il massimo controllo: il dispositivo non può essere attivato senza autenticazione, il che ti protegge contro il furto, e la gestione sopravvive a un ripristino. Il prezzo è la configurazione iniziale in Apple Business o Autopilot, e non fa nulla per i dispositivi che non sono mai stati registrati lì. Su Android copre solo i dispositivi di proprietà dell'azienda, completamente gestiti.

L'iscrizione del dipendente non richiede alcuna infrastruttura e copre ogni piattaforma. Il prezzo è che dipende da qualcuno che lo faccia, e su un computer il dipendente ha bisogno di diritti di amministratore. Su iPhone e iPad c'è una condizione extra: attiva Richiedi autenticazione per iscriversi in MDM > Impostazioni prima, oppure i dispositivi si iscrivono senza proprietario, perché condividono tutti un unico link di iscrizione e nulla altro identifica la persona.

L'iscrizione guidata da account mantiene i dati di lavoro e personali crittograficamente separati, il che rende più facile la conversazione su un telefono personale. Il prezzo è federare il tuo fornitore di identità con Apple Business.

La distribuzione silenziosa dell'agente non richiede interazione del dipendente, il che la rende lo strumento di migrazione. One svantaggio su macOS: l'agente si installa silenziosamente ma il dipendente deve comunque accettare il profilo di gestione. Se desideri qualcosa di veramente senza contatto, quello è zero touch.

La migrazione Apple Business riassegna i dispositivi già in Apple Business senza ripristinarli — l'unico metodo che funziona su macchine già in campo. Ora copre iPhone e iPad oltre ai Mac, e necessita di macOS 26 o iOS/iPadOS 26 e successivi su entrambi i lati.

Come usare 

Scegli per piattaforma

1. macOS. Zero touch per nuovi dispositivi acquistati tramite un rivenditore autorizzato. Migrazione Apple Business per macchine già in Apple Business su macOS 26+. Distribuzione silenziosa se già utilizzi uno strumento di pacchetti. Iscrizione del dipendente come ripiego.
2. Windows. Zero touch tramite Autopilot per nuovi dispositivi. Distribuzione silenziosa per migrazioni. Iscrizione del dipendente come ripiego.
3. Linux. Distribuzione silenziosa se hai uno strumento di pacchetti, altrimenti iscrizione del dipendente.
4. iPhone e iPad. Zero touch per dispositivi acquistati tramite un rivenditore e assegnati in Apple Business. Migrazione Apple Business per dispositivi già presenti, su iOS 26+. Iscrizione guidata da account per dispositivi personali dove la privacy è importante. Iscrizione del dipendente come ripiego — con Richiedi autenticazione per iscriversi attivato, in modo che i telefoni arrivino assegnati.
5. Android. Zero touch per dispositivi di proprietà dell'azienda, completamente gestiti. Iscrizione del dipendente per tutto il resto, inclusi i dispositivi personali su un profilo di lavoro.

Risoluzione dei problemi e FAQ

Risoluzione dei problemi

• Un dispositivo non può utilizzare zero touch. Non è mai stato registrato in Apple Business o Autopilot. La registrazione avviene al momento dell'acquisto, quindi un dispositivo acquistato al di fuori di questi canali non può essere aggiunto retroattivamente — usa l'iscrizione del dipendente o la distribuzione silenziosa invece.
• La distribuzione silenziosa è terminata su un Mac ma il dispositivo non è gestito. Previsto. L'agente si installa silenziosamente, ma il profilo di gestione deve comunque essere accettato dal dipendente.
• La migrazione Apple Business non è offerta per un dispositivo che sai essere in Apple Business. Controlla la versione del sistema operativo. Il metodo richiede macOS 26 o iOS/iPadOS 26 e successivi.
• iPhone iscritti, ma nessuno di essi ha un proprietario. Sono stati iscritti con Richiedi autenticazione per iscriversi disattivato. Il link di iscrizione è lo stesso per ogni dipendente, quindi senza quell'accesso nulla identifica chi ha installato il profilo.
• L'iscrizione guidata da account non appare come opzione. Il tuo fornitore di identità non è federato con Apple Business.

FAQ

1. Quale metodo dovremmo utilizzare come default?
   Iscrizione del dipendente. Funziona su ogni piattaforma e non richiede configurazione preliminare.
    
2. Possiamo mescolare i metodi?
   Sì, e la maggior parte delle organizzazioni lo fa — zero touch per il nuovo hardware, distribuzione silenziosa per la flotta esistente, iscrizione del dipendente per qualsiasi cosa al di fuori di entrambi.
    
3. La migrazione cancella il dispositivo?
   No. La migrazione Apple Business e la distribuzione silenziosa mantengono i dati, le app e la sessione del dipendente.
    
4. Un dipendente può rimuovere la gestione dopo un'iscrizione zero touch?
   No, e un ripristino non la rimuove nemmeno — il dispositivo si iscrive di nuovo al primo avvio.
    
5. Funziona zero touch su Android?
   Su dispositivi di proprietà dell'azienda, completamente gestiti. I dispositivi Android personali utilizzano l'iscrizione del dipendente con un profilo di lavoro.