Apple ha condiviso iPad per le aziende

In iOS 9.3, Apple ha avviato Shared iPad for Education, consentendo a studenti e insegnanti di accedere con ID Apple gestiti da Apple School Manager. Per iOS 13.4, Apple estende il supporto Shared iPad alle aziende. Gli amministratori possono utilizzare MaaS360® per distribuire in modo sicuro iPads in modalità condivisa. Con la funzione “ iPads, ” condivisa, più dipendenti di un’organizzazione possono effettuare l’accesso o l’uscita da un unico account iPad utilizzando ID Apple gestiti univoci creati in Apple Business.

La funzione Apple Shared iPad offre i seguenti vantaggi.

  • Consente a più dipendenti di condividere un sito iPad e offre un'esperienza personalizzata per ciascun utente. Ad esempio, un infermiere e un medico possono accedere in modo sicuro allo stesso dispositivo e accedere a profili utente separati che sono loro assegnati.
  • Assegna una partizione di archiviazione separata sul dispositivo per ogni utente.
  • Quando i dipendenti eseguono l'accesso con un ID Apple gestito, i dati dell'app, i file, le politiche o gli account di posta corrispondenti vengono caricati automaticamente sul dispositivo.
  • I dati iPad condivisi vengono sincronizzati automaticamente su iCloud tramite il servizio di memorizzazione nella cache. Con la memorizzazione nella cache del contenuto, l' iPad condiviso può scaricare i dati localmente invece che da iCloud.
  • Gli amministratori possono eliminare o disconnettere gli utenti da remoto dal portale IBM® MaaS360.
  • Gli amministratori possono disabilitare le sessioni temporanee (login dell'utente ospite) in modo che solo i dipendenti con ID Apple gestito possano accedere alle risorse condivise di iPad.
Requisiti
  • I seguenti dispositivi supportano iPad condiviso per le aziende:
    • iPad Pro
    • iPad 5a generazione o successive
    • iPad Air 2 o successivo
    • iPad mini di quarta generazione o successive
  • iOS 13.4+ dispositivo supervisionato con almeno 32 GB di memoria.
  • Gli ID Apple gestiti devono essere creati in Apple Business e associati all'account utente.

Configurazione di un dispositivo condiviso

I clienti che fanno parte del piano Apple DEP possono utilizzare la funzione iPad condivisa Apple. I dispositivi devono essere registrati tramite DEP e abilitati come dispositivi condivisi. Questa funzione richiede che gli amministratori modifichino il profilo di registrazione esistente o creino un nuovo profilo. Gli amministratori devono inoltre ripristinare le impostazioni di fabbrica del dispositivo affinché la registrazione funzioni.

Per configurare un dispositivo condiviso, procedere come segue:
  1. Vai a Devices > Enrollments. Viene visualizzata la pagina Iscrizioni (Richieste di aggiunta dispositivo) .
  2. Fare clic su Altre opzioni di registrazione > Apple Device Enrollment (DEP).
  3. Fare clic su Profili > Aggiungi profilo. Viene visualizzata la finestra Aggiungi profilo .
  4. Completare i campi obbligatori e selezionare Supervise Device. Per impostazione predefinita, è selezionata l'opzione Supervisione del dispositivo.
  5. Vai alla scheda Impostazioni dispositivo condiviso Apple . Seleziona Apple Shared Device per configurare i dispositivi iPad di condivisione.
  6. Immettere il dominio nel campo Gestisci domini predefiniti ID Apple . È possibile scegliere un massimo di tre domini dall'elenco.
  7. Immettere il periodo di tolleranza in giorni nel campo Periodo di tolleranza dell'autenticazione in linea per l'autenticazione in linea iPad condivisa.

    L' iPad condiviso verifica il codice di accesso dell'utente localmente durante il login per gli utenti che esistono sul dispositivo. Tuttavia, il sistema richiede un'autenticazione in linea dopo il numero di giorni specificato da questa impostazione. Impostando questo valore su 0 si applica l'autenticazione in linea ogni volta. L'intervallo dei valori accettati è 0-14400 secondi.

  8. Seleziona la Politica del codice di accesso.
    Tempo di blocco automatico
    Il tempo minimo prima che il dispositivo passi alla modalità di sospensione dopo essere stato inattivo per un certo periodo di tempo. Il periodo di tempo minimo è 120 secondi.
    Periodo di tolleranza per il blocco del codice di accesso
    Controlla la durata del periodo di blocco del dispositivo prima che venga richiesto un codice di accesso.
    Nota: questa impostazione è disabilitata se è abilitata la Sessione temporanea .
  9. Selezionare l'opzione Sessione temporanea. Quando è abilitata, viene visualizzata la pagina di benvenuto per gli ospiti e gli utenti possono effettuare il login come utenti ospiti.
    Timeout sessione temporanea
    La sessione si scollega automaticamente dopo il periodo di inattività specificato. Il valore minimo è 30 secondi L'impostazione di questo valore su 0 rimuove il timeout.
    Nota: questa impostazione è disabilitata quando l'impostazione Politica codice di accesso è abilitata.
  10. Selezionare uno dei seguenti valori in Tipo di partizione. Si tratta di un campo obbligatorio che deve essere selezionato per creare un profilo di dispositivo condiviso
    Utenti residenti
    Il numero previsto di utenti che possono accedere a un sito condiviso iPad. Se questo valore supera gli utenti massimi supportati dal dispositivo, MaaS360 utilizza automaticamente il valore massimo supportato.
    Dimensione quota
    La memoria massima allocata per ogni utente. La dimensione della quota, in megabyte (MB), per ogni utente sul dispositivo condiviso o, se la dimensione della quota è troppo piccola, la dimensione minima della quota.
  11. Selezionare Ignora lingua e individua impostazione per nuovi utenti. Se abilitato, il sistema seleziona automaticamente la lingua e la locale per il nuovo utente iPad condiviso.
  12. Immettere il tempo, in secondi, nel campo Timeout sessione utente . La sessione si scollega automaticamente dopo il periodo di inattività specificato. Il valore minimo è 30 secondi L'impostazione di questo valore su 0 rimuove il timeout.
Suggerimento: per abilitare le impostazioni del dispositivo condiviso Apple , l'utente deve selezionare l'impostazione Supervise device nella scheda di configurazione.

Utenti residenti e dimensione quota

La memoria locale è equamente divisa tra il numero di utenti in base al tipo di partizione.
  • Se la capacità di archiviazione di un dispositivo è di 64 GB o superiore, vengono assegnati 10 GB per il sistema, 16 GB per le applicazioni e i supporti. La memoria rimanente è divisa tra il numero di utenti definiti, con un minimo di 2 GB per utente.
  • Se la capacità di archiviazione di un dispositivo è di 32 GB, vengono assegnati 10 GB per il sistema, 8 GB per le applicazioni e i supporti. La memoria rimanente è divisa tra il numero di utenti definiti, con un minimo di 1 GB per utente.

Per esempio

  • Se il numero di utenti residenti è definito come 10 e lo spazio di archiviazione disponibile sul dispositivo è di 30 GB, lo spazio di archiviazione allocato per ogni utente è di 3 GB.
  • Se la dimensione della quota assegnata a ciascun utente è di 4000 MB (4 GB) e lo spazio di archiviazione disponibile sul dispositivo è di 20 GB, il dispositivo viene assegnato a 5 utenti.

Per ulteriori informazioni sulle considerazioni sullo spazio utente, vedere https://support.apple.com/en-in/guide/mdm/mdm71124b400/web.

Esperienza utente dispositivo condiviso Apple

Gli utenti devono accedere a iPads condivisi con il loro ID Apple gestito. Dopo aver acceso un iPad, gli utenti devono completare le seguenti fasi di configurazione iniziale prima del primo accesso:

  1. Selezionare la lingua e il paese preferiti.
  2. Consentire a MaaS360 di scaricare e installare la configurazione DEP.
  3. Accedi al dispositivo con un ID Apple gestito.
  4. Crea un codice di accesso dispositivo.
  5. Verifica la tua identità con l'autenticazione a due fattori.

Risultato: il profilo MDM è stato configurato correttamente sul dispositivo, ma non è visualizzato sull'interfaccia utente.

Seguire questi passaggi per accedere al dispositivo per la prima volta.
  1. Aggiornate la password prima di accedere al vostro ID Apple creando una nuova password.
  2. Dopo aver impostato la password, è necessario inserire un numero di telefono che può essere utilizzato per verificare l'identità tramite messaggio di testo o chiamata.
  3. Immettere il codice di verifica inviato al numero di telefono.
Nota: il numero di telefono fornito durante la configurazione iniziale non viene sincronizzato con Apple Business.

Tracciamento degli iPads condivisi da Apple nel portale IBM MaaS360

Dopo aver registrato con successo l'iPad, è possibile tenere traccia degli iPads che sono registrati in modalità condivisa e monitorare l'elenco degli utenti attivi nella vista Dettagli dispositivo.

Nota: prima che l'utente acceda al dispositivo con l'ID Apple gestito. In IBM MaaS360 Portal lo stesso Apple Id gestito deve essere collegato all'utente affinché quest'ultimo venga visualizzato nell'elenco degli utenti attivi.

Nel Riepilogo dispositivo, l'attributo Dispositivo condiviso Apple è contrassegnato come Sì per i dispositivi registrati in modalità condivisa.

Ricerca avanzata

MaaS360 consente di filtrare gli iPads condivisi e creare un gruppo di dispositivi smart con l'opzione di ricerca avanzata. Per filtrare i iPads:

  1. Andare a Dispositivi > Ricerca avanzata.
  2. Utilizzare i seguenti criteri di ricerca:
           
    Hardware Inventory Apple Shared Device Equal To Yes
  3. Fare clic suRicerca. Viene visualizzata la pagina Risultati della ricerca .
  4. Fare clic su Crea nuovo gruppo di periferiche. Viene visualizzata la finestra Dettagli gruppo di periferiche .
  5. Fornire i dettagli relativi al nuovo gruppo di periferiche, incluso il nome, la descrizione e se il gruppo è pubblico o privato, quindi fare clic su Salva.

Disconnessione ed eliminazione in remoto degli utenti da iPads condivisi

È possibile visualizzare in remoto e impartire comandi di cancellazione e logout agli utenti Apple Shared iPad dal portale IBM MaaS360.

Seguire la seguente procedura per eliminare o disconnettere gli utenti dall'iPad:

  1. Accedere a Dispositivo > Inventario e aprire un sito condiviso iPad.
  2. Nella vista Dettagli, selezionare Sommario > Visualizza elenco utenti attivi. Viene visualizzato l'elenco di utenti iPad condivisi.
  3. Fare clic su Scollega o su Elimina.

Politiche iPad condivise Apple supportate

Puoi anche applicare le politiche utente e dispositivo a iPadscondivisi da Apple. Tuttavia, le politiche non vengono installate sul dispositivo immediatamente dopo la registrazione del dispositivo. I criteri condivisi iPad vengono applicati quando l'utente accede all'iPad, mentre i criteri più recenti vengono applicati a ogni accesso al dispositivo.

Nota: utilizzare il segnaposto %email% o %username% nelle politiche rispetto ai campi dell'indirizzo email o del nome utente invece dell'indirizzo email effettivo dell'utente in modo che l'ID Apple gestito dell'utente venga automaticamente selezionato quando la politica viene applicata sul dispositivo. Ad esempio, se fornisci un indirizzo email nelle politiche di configurazione dell'account Google , tale indirizzo email sarà visibile tra tutti gli utenti che accedono all' iPadcondiviso.

App iPad condivise Apple supportate

Solo le app iTunes con licenza VPP basate sul dispositivo e le applicazioni aziendali sono supportate su iPadscondivisi Apple. Le app assegnate agli utenti vengono installate al primo login dell'utente, ma non vengono rimosse dal dispositivo quando l'utente si scollega. Le applicazioni non vengono reinstallate agli accessi successivi. I dati dell'app dell'utente vengono memorizzati in una partizione separata sul dispositivo. Anche se gli utenti di Shared iPad possono visualizzare tutte le app installate da altri utenti sull'iPad, l'accesso e la visibilità dei dati delle app sono limitati all'utente connesso. I dati su un iPad condiviso vengono salvati in iCloud tramite il servizio di memorizzazione nella cache. Con il servizio di caching dei contenuti smart di Apple, puoi scaricare i dati dell'app localmente invece che da iCloud.

Nota:
  • Attivate Installazione automatica e distribuite le licenze VPP e le app aziendali basate sul dispositivo.
  • Gli utenti non possono installare le applicazioni direttamente dall'App Store iOS.
  • Le app con licenza basate sull'utente non sono supportate.
  • Le applicazioni Web non sono supportate.
  • Il catalogo delle app MaaS360 non viene visualizzato sul dispositivo.

Sessioni temporanee

Gli iPads condivisi supportano le sessioni temporanee, una sessione senza autenticazione che non richiede un ID Apple gestito. Tuttavia, gli amministratori possono disabilitare da remoto le sessioni di login degli ospiti, in modo che solo i dipendenti con un ID Apple di gestione valido possano accedere alle risorse Apple Shared iPad.

Attenersi alla seguente procedura per disabilitare le sessioni temporanee:

  1. Aprire un criterio MDM di iOS e andare su Impostazioni supervisionate > Restrizioni e rete.
  2. Impostare la politica Consenti sessione temporanea unità condivisa su No.