Panoramica
Se i tuoi Mac non sono in Apple Business, questo metodo non è disponibile — scegli un altro dai Metodi di iscrizione.
Prerequisiti, tutti richiesti:
- Il Mac è di proprietà dell'organizzazione e registrato in Apple Business — acquistato da Apple o da un rivenditore collegato, o aggiunto con Apple Configurator
- Il Mac è iscritto con il precedente MDM tramite Iscrizione Automatica dei Dispositivi (ADE)
- macOS 11 o successivo
- Accesso amministratore a Apple Business, con un ruolo che può impostare le scadenze di migrazione
- Già connesso a Apple Business
- Se distribuisci app acquistate in volume, il tuo token del Programma di Acquisto in Volume deve essere trasferito prima
I Mac aggiunti con Apple Configurator possono migrare solo dopo il loro periodo di iscrizione provvisoria di 30 giorni.
Come usare
Riassegnare in Apple Business
- Accedi a business.apple.com.
- Vai a Dispositivi e seleziona i Mac da riassegnare.
- Clicca su Modifica Server MDM, scegli il tuo server MDM come destinazione e conferma.
- Imposta la scadenza per la migrazione. I dipendenti possono posticipare fino ad allora. Mantienila entro 30 giorni se distribuisci app acquistate in volume.
Imposta la scadenza nella stessa sessione della riassegnazione. Riassegnare da solo non avvia nulla: senza una scadenza il Mac non riceve mai un avviso, e nulla riporta il fallimento — né Apple Business, né il dashboard, né il dispositivo. Questo è il modo più comune in cui la migrazione non fa nulla in silenzio.
Quella scadenza vive in Apple Business e copre solo la migrazione. Non ha nulla a che fare con la scadenza per l'aggiornamento del sistema operativo che configuri per la versione minima di macOS.
Controlla la consegna della rete prima di iniziare. Se il precedente MDM fornisce Wi-Fi tramite un profilo, il Mac perde quel profilo nel momento in cui si disiscrive — e senza rete non può raggiungere il nuovo server per completare l'iscrizione. Conferma che i Mac interessati possano connettersi in un altro modo, tramite Ethernet o una rete configurata manualmente.
MacOS 26 e successivi
MacOS 26 supporta la migrazione nativa di Apple. Non disiscrivere i Mac dal precedente MDM — ciascuno si disiscrive da solo.
- Apple notifica al Mac che una migrazione è in sospeso.
- Il dipendente vede un avviso con la tua scadenza e può iniziarla ora o posticipare.
- I promemoria si ripetono quotidianamente, poi ogni ora nelle ultime 24 ore, poi a 60, 30, 10 e 1 minuto prima della scadenza.
- Alla scadenza il Mac mostra un avviso che non può essere ignorato, poi si disiscrive e si riiscrive.
Il Mac non viene mai cancellato, sia che il dipendente lo avvii sia che la scadenza lo costringa.
Il segnale di disiscrizione al vecchio MDM è a sforzo massimo, quindi elimina manualmente eventuali registrazioni di dispositivi rimaste nella vecchia console.
MacOS 15 e precedenti
La migrazione nativa non esiste prima di macOS 26. Si basa invece sull'applicazione dell'iscrizione: un Mac assegnato a te in Apple Business e non più iscritto da nessuna parte costringe il dipendente a iscriversi.
- Riassegna i Mac in Apple Business come sopra.
- Disiscrivi da MDM precedente. Rimuovi il profilo di gestione dalla vecchia console — eliminare la registrazione del dispositivo non è sufficiente, il profilo deve essere rimosso dal Mac. I dipendenti non possono farlo: su un Mac supervisionato il profilo non è rimovibile dall'utente.
- Attiva l'avviso. Il Mac ricontrolla la sua assegnazione entro 24 ore, o al riavvio o al cambiamento di rete. Per forzarlo, esegui con diritti di amministratore:
```bash
sudo profiles renew -type enrollment
```
Il dipendente accetta l'avviso di Gestione Remota. One approvazione, nessuna cancellazione.
Cosa cambia sul Mac
Cosa succede |
|
|---|---|
Dati e sessione |
Intatti. Gli account locali, i file e le impostazioni rimangono |
App |
Rimangono installate. Le app precedentemente gestite diventano non gestite, poi si ridistribuiscono secondo le tue politiche |
App acquistate in volume |
Potrebbero scomparire brevemente mentre il collegamento di volume cambia, poi si ridistribuiscono |
Profili di configurazione |
Tutti i profili del vecchio MDM vengono rimossi; i tuoi si applicano dopo l'iscrizione |
FileVault |
Il disco rimane crittografato durante tutto il processo. La vecchia chiave di recupero diventa non disponibile una volta che quel servizio viene dismesso; una nuova chiave viene messa in escrow dopo l'iscrizione, non durante |
Blocco di Attivazione |
Il blocco del vecchio servizio viene rimosso e i suoi codici di bypass diventano non validi. Il nuovo codice di bypass arriva durante un controllo ricorrente, che può richiedere fino a una settimana |
I dipendenti riottengono il Mac non appena l'iscrizione è completata — prima che la chiave di recupero, il token di bootstrap e il codice di bypass siano messi in escrow. Fino a quando non arrivano non hai chiave di recupero e nessun codice di bypass per quella macchina, ed è per questo che la verifica sottostante non è opzionale.
Verifica
- Controlla che il Mac appaia in Dispositivi, iscritto e supervisionato.
- Conferma sul dispositivo: Impostazioni di Sistema > Generale > VPN & Gestione Dispositivi dovrebbe mostrare il tuo profilo e nessuna traccia del vecchio. Dalla riga di comando:
```bash
sudo profiles status -type enrollment
``` - Conferma i profili e le app applicate sulla registrazione del dispositivo.
- Conferma che la chiave di recupero di FileVault sia messa in escrow. Se manca, chiedi al dipendente di riavviare e attendere la prossima sincronizzazione — la chiave non può essere messa in escrow fino a quando il token di bootstrap non è in posizione.
- Controlla che il codice di bypass del Blocco di Attivazione sia messo in escrow.
Consigli e Migliori Pratiche
- Imposta la scadenza nella stessa sessione della riassegnazione. È l'unico passaggio senza messaggio di errore se lo dimentichi.
- Recupera i codici di bypass del Blocco di Attivazione dal vecchio MDM prima di dismetterlo. La migrazione li invalida e non possono essere recuperati successivamente.
- Controlla come il Wi-Fi raggiunge il Mac prima di migrare una flotta di laptop. Un Mac che perde il suo profilo Wi-Fi e non ha Ethernet non può completare la migrazione.
- Non dismettere il vecchio MDM fino a quando la migrazione non è verificata. Su macOS 15 e precedenti hai bisogno della sua console per rimuovere il profilo di gestione, e senza di essa l'unica opzione rimasta cancella il dispositivo.
- Verifica ogni Mac, non un campione. La finestra in cui un Mac è iscritto ma non ha chiave di recupero messa in escrow è invisibile a meno che tu non guardi.
Risoluzione dei problemi e FAQ
Risoluzione dei problemi
- Apple Business non offre scadenza per la migrazione di un Mac. Non soddisfa i requisiti. Le azioni di massa falliscono in silenzio per esso, quindi controlla il registro delle attività di Apple Business. Conferma che sia iscritto tramite Iscrizione Automatica dei Dispositivi e che sia trascorso il suo periodo provvisorio di 30 giorni se è arrivato tramite Apple Configurator.
- Il Mac non mostra mai un avviso. Su macOS 26 e successivi, controlla che la scadenza sia impostata — questa è la causa più comune e nulla la riporta. Conferma che la riassegnazione sia salvata e che il Mac sia online. Su macOS 15 e precedenti, conferma di aver rimosso il vecchio profilo di gestione, poi esegui sudo profiles renew -type enrollment.
- Il Mac non ha rete dopo la disiscrizione. Mostra il selettore Wi-Fi, e la schermata di iscrizione offre un Collegati a una rete Wi-Fi.
- Devi annullare una migrazione su macOS 26. Riassegna il Mac al server precedente prima che inizi la migrazione; il dispositivo ritira i suoi avvisi.
- Il precedente MDM è già dismesso. Il Mac non è perso — continua a funzionare e mantiene i suoi dati, è semplicemente non gestito. Su macOS 15 e precedenti hai comunque bisogno della vecchia console per rimuovere il profilo, e né tu né il dipendente potete rimuoverlo senza accesso. Due opzioni: ripristina l'accesso per un tempo sufficiente per disiscrivere, o cancella e riiscrivi tramite zero touch, che cancella il dispositivo.
- Prima di cancellare qualsiasi cosa, disattiva Trova il mio o conferma un valido codice di bypass del Blocco di Attivazione. Un MDM dismesso non può fornire il suo codice, e la migrazione lo invalida comunque. Un Mac cancellato con Trova il mio attivato torna bloccato da Attivazione e inutilizzabile. Se non puoi disattivare Trova il mio mentre il Mac si avvia, non cancellarlo.
FAQ
-
Il dipendente perde qualcosa?
No. Dati, app e sessione sopravvivono, sia che il dipendente avvii la migrazione o che la scadenza la imponga.
-
Perché non succede nulla dopo aver riassegnato un Mac?
Probabilmente non hai impostato una scadenza per la migrazione. La sola riassegnazione non attiva mai un avviso.
-
Dobbiamo disiscriverci dal vecchio MDM prima?
Dipende dalla versione, e fare il contrario interrompe la migrazione. Su macOS 26 e successivi, no — il Mac si disiscrive da solo. Su macOS 15 e precedenti, sì — devi rimuovere il vecchio profilo.
-
Quanto tempo ci vorrà per avere di nuovo una chiave di recupero?
Una nuova chiave di FileVault viene messa in escrow dopo che l'iscrizione è completata, non durante, e il codice di bypass del Blocco di Attivazione può richiedere fino a una settimana.
Se i Mac rimangono disiscritti dopo la scadenza, o se una chiave di recupero di FileVault non appare mai, contatta support@factorial.it con i numeri di serie dei dispositivi, la versione di macOS su ciascuno, il nome del tuo precedente MDM e la scadenza per la migrazione che hai impostato in Apple Business.