La pagina delle impostazioni MDM mostra lo stato della tua configurazione MDM e raccoglie ogni opzione di configurazione in un unico posto. Usala per controllare lo stato della piattaforma, gestire le integrazioni, impostare il comportamento di registrazione e scaricare installer generici.
Funzionalità
Panoramica
Vai su MDM > Impostazioni. La pagina è suddivisa in queste sezioni:
- Stato MDM. Se ciascuna piattaforma (Apple, Windows, Android, Linux) è attiva e la data di rinnovo del tuo certificato MDM Apple.
- Integrazioni. Gli strumenti di sicurezza, identità e conformità che hai connesso, come SentinelOne o Vanta. Connettili e gestiscili qui.
-
Distribuzione MDM. Lo stato delle tue integrazioni di distribuzione zero-touch:
- Apple Business, necessario per la distribuzione zero-touch sui dispositivi Apple.
- Windows Autopilot, necessario per la distribuzione zero-touch sui dispositivi Windows.
- Software. Lo stato della tua connessione al Volume Purchase Programme (VPP), utilizzato per distribuire app dall'Apple App Store. Vedi App Store Apps.
- Impostazioni. Le opzioni descritte di seguito.
- Installer generico MDM. Installer di registrazione scaricabili per ogni piattaforma.
Come usare
- Vai su MDM > Impostazioni.
- Controlla Stato MDM per confermare che ciascuna piattaforma sia attiva e annota quando il certificato MDM Apple deve essere rinnovato.
- Usa Integrazioni, Distribuzione MDM e Software per rivedere o gestire ciascuna connessione.
- Cambia le opzioni sotto Impostazioni secondo necessità.
- Usa Installer generico MDM per scaricare un installer o mostrare un link di registrazione.
Opzioni di impostazione
URL di trasparenza personalizzato. Sostituisce il link predefinito "Trasparenza" nel menu Fleet Desktop con un URL che scegli, così i dipendenti atterrano sulla tua pagina.
Supporto organizzativo. Imposta il link di supporto mostrato nei messaggi di errore, così i dipendenti raggiungono la risorsa di supporto che scegli.
Notifiche MDM. L'indirizzo email che riceve le notifiche MDM, ad esempio conferme di blocchi e cancellazioni.
Disiscrizione automatica. Con Attiva disiscrizione automatica attivato, i dispositivi che rimangono offline per più tempo rispetto alla Durata Offline vengono contrassegnati automaticamente e possono anche essere eliminati. Attiva Invia inviti MDM ai dipendenti i cui dispositivi sono stati eliminati per inviare a quei dipendenti un nuovo invito.
Migrazione automatica MDM Windows. Con Attiva Migrazione Automatica MDM Windows attivato, Fleet sposta automaticamente i dispositivi Windows che sono registrati in un'altra soluzione MDM a Factorial IT.
Autenticazione IdP. Con Richiedi autenticazione IdP attivato, i dipendenti accedono con il loro account di lavoro prima che il loro dispositivo venga registrato. L'accesso appare in due posti:
- il flusso di configurazione della distribuzione Zero-Touch sui dispositivi Apple
- la pagina di registrazione di Fleet aperta dai link di registrazione iOS, iPadOS e Android
Factorial IT funge da fornitore di identità per questo accesso, quindi non è necessario configurare nulla in SaaS.
Attivalo se i dipendenti registrano iPhone o iPad tramite il link di registrazione. Ogni dipendente riceve lo stesso link, quindi l'accesso è l'unico modo in cui Factorial IT sa chi ha registrato il dispositivo e può assegnarlo a loro. Con l'impostazione disattivata, questi dispositivi si registrano senza proprietario. Vedi Registrare iPhone e iPad.
Suggerimento di assegnazione. Usa l'IA per suggerire a quale dipendente appartiene ciascun dispositivo, basandosi sui dati del dispositivo. Puoi attivare solo i suggerimenti, o anche permettere a Factorial IT di assegnare i dispositivi automaticamente da quei suggerimenti.
Fonte di denominazione del dispositivo. Decide da dove provengono i nomi dei dispositivi:
- MDM: Factorial IT gestisce il nome host e lo invia al dispositivo.
- Dispositivo: il nome impostato sul dispositivo fisico si sincronizza in Factorial IT.
Installer generico MDM
Questa sezione ti fornisce un installer di registrazione generico per ogni piattaforma. È utile per registrare i dispositivi manualmente dopo la configurazione iniziale.
Disponibile per: macOS, agente macOS (.pkg), iOS, iPadOS, Android (Profilo personale / lavoro), Android (Aziendale / completamente gestito), Windows (x64), Windows (ARM64), Linux (Debian/Ubuntu), Linux (Fedora/CentOS), Linux (Arch).
Android offre due modalità di registrazione affiancate:
- Personale (profilo lavoro). Il dipendente registra il proprio dispositivo. Le app e i dati aziendali vivono in un profilo lavoro separato, e i dati personali rimangono privati.
- Aziendale (completamente gestito). IT registra un nuovo dispositivo aziendale o ripristinato. Factorial IT gestisce l'intero dispositivo.
L'articolo di configurazione Android guida attraverso ciascuna modalità dall'inizio alla fine.
iOS e iPadOS funzionano come Android: invece di un profilo scaricabile, utilizzano un link alla tua pagina di registrazione Fleet. Clicca Scarica accanto a iOS · iPhone o iPadOS · iPad per mostrare il codice QR. Scansiona con il dispositivo, o clicca Apri link. Attiva l'autenticazione IdP in modo che ogni dispositivo sia assegnato al dipendente che lo registra.
Clicca Resetta i link di registrazione per annullare i link dell'installer attuale e crearne di nuovi. I link iOS, iPadOS e Android puntano alla tua pagina di registrazione Fleet, quindi non cambiano dopo un reset.
Consigli e Best Practices
- Controlla la data di rinnovo del certificato MDM Apple. La sezione Stato MDM la mostra. Metti un promemoria nel tuo calendario ben prima che scada.
- Attiva l'autenticazione IdP prima di registrare iPhone o iPad tramite link. I dispositivi registrati con essa disattivata arrivano senza proprietario e necessitano di essere assegnati manualmente.
- Resetta i link di registrazione se un link dell'installer è stato condiviso troppo ampiamente. I vecchi link smettono di funzionare immediatamente. I link iOS, iPadOS e Android rimangono gli stessi.
- Usa una casella di posta condivisa per le notifiche MDM. Le conferme di blocco e cancellazione raggiungono così l'intero team IT, non una sola persona.
Risoluzione dei problemi e FAQ
Risoluzione dei problemi
- iPhone e iPad si registrano senza un proprietario. Richiedi autenticazione IdP è disattivato. Attivalo. I dispositivi già registrati rimangono non assegnati e necessitano di essere assegnati manualmente.
- Un link dell'installer non funziona più. Qualcuno potrebbe aver usato Resetta i link di registrazione. Scarica di nuovo l'installer per ottenere il nuovo link.
- La distribuzione zero-touch non funziona. Controlla la sezione Distribuzione MDM. I dispositivi Apple necessitano di Apple Business e i dispositivi Windows necessitano di Windows Autopilot.
- Le app dell'App Store non si distribuiscono. Controlla lo stato del Volume Purchase Programme nella sezione Software.
FAQ
-
I link iOS, iPadOS e Android cambiano quando resetto i link di registrazione?
No. Puntano alla tua pagina di registrazione Fleet e rimangono gli stessi.
-
Cosa succede ai dispositivi che rimangono offline per un lungo periodo?
Con la disiscrizione automatica attivata, vengono contrassegnati una volta superata la Durata Offline e possono anche essere eliminati. Puoi inviare automaticamente un nuovo invito al dipendente.
-
Posso spostare i dispositivi Windows da un altro MDM senza ri-registrarli?
Sì. Attiva Attiva Migrazione Automatica MDM Windows e Fleet li migra a Factorial IT.
-
Chi imposta il nome del dispositivo?
Dipende dalla Fonte di denominazione del dispositivo. Con MDM, Factorial IT imposta il nome host. Con Dispositivo, il nome proviene dal dispositivo stesso.