La pagina delle impostazioni MDM contiene tutte le opzioni di configurazione per il tuo MDM in un unico posto. Usala per controllare lo stato della piattaforma, connettere integrazioni, impostare il comportamento di registrazione, controllare l'app desktop e decidere cosa succede ai dispositivi che rimangono offline.
Funzionalità
Panoramica
Vai su MDM > Impostazioni. La pagina è suddivisa in sei sezioni:
- Piattaforme. One riga per Apple, Windows, Linux e Android, con il relativo stato.
- Integrazioni. Gli strumenti di sicurezza e conformità collegati ai tuoi dispositivi.
- Notifiche. L'indirizzo email che riceve le notifiche MDM.
- Registrazione. Come si registrano i dispositivi, a chi sono assegnati e come vengono nominati, oltre agli installer generici.
- App desktop. Cosa vedono i dipendenti nell'app desktop sul loro computer.
- Disiscrizione automatica. Quanto tempo un dispositivo può rimanere offline prima di essere disiscritto.
Ogni modifica viene salvata da sola. Non c'è un pulsante per confermare. I campi in cui digiti, come URL, l'email di notifica e i domini, si salvano un attimo dopo aver smesso di digitare.
Hai bisogno del permesso per gestire le impostazioni MDM per modificare qualsiasi cosa in questa pagina. Senza di esso, o prima che il tuo MDM sia stato distribuito, la pagina è in sola lettura.
Come usare
- Vai su MDM > Impostazioni.
- Controlla Piattaforme per confermare che ogni piattaforma sia Attiva. Fai clic su una riga per aprire le sue impostazioni.
- Usa Integrazioni per rivedere o aggiungere una connessione.
- Modifica le opzioni sotto Notifiche, Registrazione, App desktop e Disiscrizione automatica secondo necessità. Ogni modifica viene salvata immediatamente.
- Fai clic su Tutti gli installer in Registrazione per scaricare un installer o mostrare un link di registrazione.
Piattaforme
Ogni riga mostra lo stato della piattaforma: Attiva, Azioni necessarie o In fase di configurazione. Le righe di Apple e Windows mostrano anche se la distribuzione zero-touch è attiva. Fai clic su una riga per aprire le sue impostazioni:
- Apple. Configura e rinnova il certificato Apple Push Notification (APN). Una volta che Apple è attiva, la stessa finestra elenca i tuoi Apple Business account per la distribuzione zero-touch e i tuoi Volume Purchase Programme token per le app dell'App Store. Fai clic su Aggiungi per collegarne uno, o apri il suo menu … per Rinnovare o Disconnettere.
- Windows. Una volta che Windows è attivo, la finestra elenca le tue configurazioni di Windows Autopilot per la distribuzione zero-touch. Fai clic su Aggiungi per iniziarne una, o Completa configurazione su una che hai lasciato a metà.
- Linux. Mostra se i dispositivi Linux sono gestiti.
- Android. Fai clic su Collega Google Enterprise per collegare Android Enterprise. Vedi l'articolo di configurazione di Android.
Non puoi attivare o disattivare una piattaforma da solo. Contatta il nostro team; la finestra lo indica accanto all'interruttore della piattaforma.
Integrazioni
Gli strumenti di sicurezza e conformità collegati ai tuoi dispositivi: SentinelOne, ThreatDown e Vanta. Ogni integrazione collegata ha la propria riga con il suo stato. Fai clic su di essa per vedere i dettagli.
Fai clic su Aggiungi integrazione per aprire il catalogo. Ogni scheda mostra il suo tipo (EDR o Compliance) e offre Collegati, Contatta le vendite o entrambi. Le integrazioni contrassegnate come In arrivo non possono ancora essere collegate.
Notifiche
Le notifiche MDM sono l'indirizzo email che riceve le notifiche MDM, ad esempio conferme di blocchi e cancellazioni.
Registrazione
Domini autorizzati per le inviti MDM. Le inviti di registrazione vengono inviate solo a questi domini. Fai clic su Aggiungi dominio per aggiungerne uno. I domini provenienti dal tuo fornitore di email non possono essere rimossi.
Richiedi autenticazione per registrarsi. Con questa attivata, i dipendenti accedono con il loro account di lavoro prima che il loro dispositivo si registri. L'accesso appare in due posti:
- il flusso di configurazione della distribuzione Zero-Touch sui dispositivi Apple
- la pagina di registrazione aperta dai link di registrazione iOS, iPadOS e Android
Factorial IT funge da fornitore di identità per questo accesso, quindi non è necessario configurare nulla in SaaS.
Attivalo se i dipendenti registrano iPhone o iPad attraverso il link di registrazione. Ogni dipendente riceve lo stesso link, quindi l'accesso è l'unico modo in cui Factorial IT sa chi ha registrato il dispositivo e può assegnarlo a loro. Con l'impostazione disattivata, questi dispositivi si registrano senza proprietario. Vedi Registrare iPhone e iPad.
Assegnazione automatica dei dispositivi. Factorial IT determina a quale dipendente appartiene un nuovo dispositivo dai dati del dispositivo. Scegli un'opzione:
- Attivo: il dispositivo è assegnato al dipendente suggerito.
- Solo suggerire: il suggerimento viene mostrato e tu lo approvi manualmente.
- Disattivato: non viene fatto alcun suggerimento.
Vedi Usa il suggerimento di assegnazione.
Risolvi i conflitti di nome. Quando il dispositivo e Factorial IT non sono d'accordo sul nome di un dispositivo, scegli quale vince:
- Mantieni il nome del dispositivo: il nome impostato sul dispositivo fisico si sincronizza in Factorial IT.
- Mantieni il nome di Factorial IT: Factorial IT gestisce il nome host e lo invia al dispositivo.
Migrazione automatica MDM. Solo per Windows. Con Migrazione automatica MDM attivata, i dispositivi Windows registrati in un altro MDM si spostano automaticamente a Factorial IT. Vedi Migra da un altro MDM.
Tutti gli installer. Fai clic su Tutti gli installer per scaricare un installer di registrazione generico per qualsiasi piattaforma attiva. Usali quando un dispositivo è registrato prima di avere un proprietario.
Disponibile per: macOS, iOS, iPadOS, Android (Profilo personale / di lavoro), Android (Proprietà aziendale / completamente gestito), Windows (x64), Windows (ARM64), Linux (Debian/Ubuntu), Linux (Fedora/CentOS), Linux (Arch).
La riga macOS scarica il profilo di registrazione. L'agente si installa poi dopo la registrazione. Se non lo fa, fai clic sulla freccia sulla riga macOS per mostrare il Pacchetto agente, fai clic su Scarica .pkg e installalo sul dispositivo.
Android offre due modalità di registrazione affiancate:
- Personale (profilo di lavoro). Il dipendente registra il proprio dispositivo. Le app e i dati aziendali vivono in un profilo di lavoro separato, e i dati personali rimangono privati.
- Proprietà aziendale (completamente gestito). IT registra un nuovo dispositivo aziendale o ripristinato. Factorial IT gestisce l'intero dispositivo.
L'articolo di configurazione di Android guida attraverso ciascuna modalità dall'inizio alla fine.
iOS e iPadOS funzionano come Android: invece di un profilo scaricabile, utilizzano un link alla tua pagina di registrazione. Fai clic su Scarica accanto a iOS · iPhone o iPadOS · iPad per mostrare il codice QR. Scansiona con il dispositivo, o fai clic su Apri link. Attiva Richiedi autenticazione per registrarsi affinché ogni dispositivo sia assegnato al dipendente che lo registra.
Fai clic su Ripristina i link di registrazione per annullare i link degli installer attuali e crearne di nuovi. I link iOS, iPadOS e Android puntano alla tua pagina di registrazione, quindi non cambiano dopo un ripristino.
App desktop
Mostra Fleet Desktop agli utenti finali. Con questa attivata, i dipendenti possono controllare il loro stato di sicurezza e installare o aggiornare le app dall'icona Fleet Desktop nella barra dei menu. Se la modifica non può essere applicata, l'interruttore torna dove era.
URL di trasparenza. Sostituisce il link "Trasparenza" nell'app Fleet Desktop con un URL a tua scelta, così i dipendenti atterrano sulla tua pagina.
URL di supporto. Sostituisce il link "Supporto" nell'app Fleet Desktop, così i dipendenti raggiungono la risorsa di supporto che scegli.
Disiscrizione automatica
Scegli quanto tempo un dispositivo può rimanere offline prima di essere disiscritto e contrassegnato come Da registrare: Dopo 30 giorni offline, Dopo 60 giorni offline o Dopo 90 giorni offline. Scegli Disattivato per mantenere i dispositivi offline registrati.
Con la disiscrizione automatica attivata, attiva Invita il dipendente a registrarsi di nuovo per inviare al proprietario di un dispositivo disiscritto un nuovo invito MDM.
Consigli e migliori pratiche
- Fai attenzione al rinnovo del certificato Apple. La riga Apple in Piattaforme mostra Azioni necessarie quando ha bisogno di attenzione. Metti un promemoria nel tuo calendario ben prima che scada.
- Attiva Richiedi autenticazione per registrarsi prima di registrare iPhone o iPad tramite link. I dispositivi registrati con questa disattivata arrivano senza proprietario e necessitano di essere assegnati manualmente.
- Ripristina i link di registrazione se un link di installer è stato condiviso troppo ampiamente. I vecchi link smettono di funzionare immediatamente. I link iOS, iPadOS e Android rimangono gli stessi.
- Usa una casella di posta condivisa per le notifiche MDM. Le conferme di blocco e cancellazione raggiungono così l'intero team IT, non una sola persona.
- Abbina la disiscrizione automatica con l'invito alla registrazione. Altrimenti, i dispositivi disiscritti aspettano che qualcuno insegua manualmente il dipendente.
Risoluzione dei problemi e FAQ
Risoluzione dei problemi
- Non posso cambiare nulla sulla pagina. Ti manca il permesso per gestire le impostazioni MDM, o il tuo MDM non è ancora stato distribuito. In entrambi i casi la pagina è in sola lettura.
- iPhone e iPad si registrano senza un proprietario. Richiedi autenticazione per registrarsi è disattivato. Attivalo. I dispositivi già registrati rimangono non assegnati e necessitano di essere assegnati manualmente.
- Un link di installer non funziona più. Qualcuno potrebbe aver usato Ripristina i link di registrazione. Scarica di nuovo l'installer per ottenere il nuovo link.
- L'agente non si è installato su un Mac. Apri Tutti gli installer, fai clic sulla freccia sulla riga macOS e scarica il Pacchetto agente per installarlo manualmente.
- La distribuzione zero-touch non funziona. Apri la riga Apple o Windows in Piattaforme. I dispositivi Apple necessitano di un account Apple Business e i dispositivi Windows necessitano di una configurazione Windows Autopilot.
- Le app dell'App Store non si distribuiscono. Apri la riga Apple in Piattaforme e controlla il token Volume Purchase Programme.
- Un invito non viene inviato a un dipendente. Il loro dominio email non è nei Domini autorizzati per le inviti MDM. Aggiungilo.
FAQ
-
C'è un pulsante di salvataggio?
No. Ogni modifica viene salvata da sola, e i campi digitati si salvano un momento dopo che smetti di digitare.
-
I link iOS, iPadOS e Android cambiano quando ripristino i link di registrazione?
No. Puntano alla tua pagina di registrazione e rimangono gli stessi.
-
Cosa succede ai dispositivi che rimangono offline a lungo?
Con la disiscrizione automatica attivata, vengono disiscritti e contrassegnati come Da registrare dopo 30, 60 o 90 giorni offline, a seconda di quanto hai scelto. Puoi anche invitare il dipendente a registrarsi di nuovo automaticamente.
-
Posso spostare i dispositivi Windows da un altro MDM senza registrarli di nuovo?
Sì. Attiva Migrazione automatica MDM e si sposteranno a Factorial IT.
-
Chi imposta il nome del dispositivo?
Dipende da Risolvi i conflitti di nome. Mantieni il nome di Factorial IT consente a Factorial IT di impostare il nome host; Mantieni il nome del dispositivo prende il nome dal dispositivo stesso.
-
Posso attivare o disattivare una piattaforma da solo?
No. Contatta il nostro team.