Conversione di dispositivi non DEP iOS 11 + in DEP

Il workflow per la conversione di dispositivi non associati a DEP e l'aggiunta di questi dispositivi a un account DEP per il provisioning.

Prerequisiti

Il flusso di lavoro di conversione richiede i seguenti componenti.
  • Computer macOS
  • Configuratore Apple 2.5 +
  • Accesso fisico al dispositivo non DEP

Ottenere un URL di iscrizione DEP per comunicare con i servizi Apple tramite Apple Configurator

  1. Nella pagina iniziale del portale IBM® MaaS360®, selezionare Dispositivi > Iscrizioni > Altre opzioni di iscrizione.
  2. Selezionare Configuratore Apple, quindi fare clic sulla scheda Server MDM URL.
  3. Selezionare l' URL di iscrizione da Non-DEP a DEP.

  4. Scegliere il metodo di iscrizione Senza autenticazione . Questo metodo consente agli amministratori di convertire dispositivi non DEP in DEP utilizzando Apple Configurator. Le credenziali di autenticazione non sono richieste per questo metodo di registrazione. Il dispositivo viene quindi fornito attraverso i normali flussi di lavoro DEP descritti in Iscrizione di dispositivi non DEP iOS 11+ senza utilizzare l'autenticazione.

Impostazione del dispositivo non DEP per la conversione in DEP

  1. Apri Apple Configurator 2.5+ e quindi collegate fisicamente il dispositivo iOS di destinazione a un Mac.
  2. Connetti il dispositivo iOS a Internet in modo che il dispositivo possa comunicare con i servizi Apple.
  3. Fare clic con il pulsante destro del mouse sul dispositivo, quindi fare clic su Prepara.
  4. Selezionare il metodo Configurazione manuale e abilitare Aggiungi programma di registrazione dispositivo, ma non abilitare Attiva e completa registrazione. Abilitare Consenti ai dispositivi di accoppiarsi con altri computer che consente di accoppiare il dispositivo con un profilo supervisionato.
  5. Per la prima configurazione, è necessario definire un server MDM. Lasciare il server come Nuovo servere fare clic su Avanti.
  6. Nella finestra Definisci un server MDM, fornite un nome di server (a vostra scelta) e l'iscrizione URL visualizzata per la finestra Iscrizione di dispositivi non-DEP iOS 11+ senza utilizzare l'autenticazione dal portale IBM MaaS360 Apple Configurator, quindi fate clic su Avanti.
  7. Nella finestra "Definisci un server MDM ", selezionare il certificato " TLS Hybrid ECC SHA384 2020 CA1 ", quindi fare clic su Avanti.
  8. Nella finestra Assegna a organizzazione, selezionare Nuova organizzazione per creare un'organizzazione (se l'organizzazione non è riconosciuta da Apple Configurator 2), quindi fare clic su Avanti.
    Per creare un'organizzazione, attenersi alla seguente procedura:
    1. Selezionare Nuova organizzazione dall'elenco.
    2. Nella finestra Accesso al programma di registrazione del dispositivo , immettere le credenziali per l'amministratore del portale DEP.
    3. Nella finestra Crea organizzazione , selezionare Genera una nuova identità di supervisione, quindi fare clic su Avanti. Viene creata un'identità supervisionata. L'identità supervisionata permette ai dispositivi con abbinamenti limitati di accoppiarsi con computer specifici che contengono l'identità supervisionata nel keychain.
  9. Nella finestra Configurare iOS Setup Assistant , scegliere le opzioni di configurazione necessarie, quindi fare clic su Successivo. Le opzioni di impostazione selezionate vengono visualizzate sul dispositivo per l'utente da configurare.
    Per completare il processo di configurazione, è necessaria una connessione a Internet per la comunicazione tra MaaS360 e i servizi Apple. Se non si utilizza un profilo di configurazione wifi, è possibile attivare il dispositivo fino a quando non si configura il profilo wifi manualmente.
    Nota: il processo di caricamento laterale di un profilo wifi viene creato in Apple Configurator, che è consigliato per l'utilizzo con le registrazioni dei dispositivi di massa. Puoi anche configurare il wifi manualmente sul dispositivo, che è consigliato per le registrazioni del dispositivo su reti captive.
    Nella finestra Scegliere il profilo di rete, scegliere il profilo di configurazione e fare clic su Prepara.

    Apple Configurator completa il provisioning del dispositivo e lo registra se viene scelta l'autenticazione.

    Nel portale DEP viene creato un nuovo token DEP denominato Devices Added By Apple Configurator 2. Puoi assegnare automaticamente nuovi token o token esistenti ai dispositivi Apple Configurator 2 utilizzando i flussi di lavoro di assegnazione DEP standard.

    Nota:
    • I dispositivi aggiunti a DEP tramite Apple Configurator 2 richiedono iOS 11 +.
    • Puoi rimuovere manualmente un nuovo dispositivo fino a 30 giorni dopo che il dispositivo è stato aggiunto al DEP. Dopo questo periodo iniziale, i dispositivi sono completamente associati al DEP.
    • È possibile aggiungere solo i dispositivi rimossi dal portale DEP attraverso questo flusso di lavoro. Se un dispositivo che utilizza una versione di iOS precedente a iOS 11 viene rifiutato, devi aggiornare il dispositivo a iOS 11 per aggiungere di nuovo il dispositivo al portale DEP.
    • I dispositivi che vengono aggiunti a DEP tramite Apple Configurator 2 conservano tutte le funzionalità e le funzioni dei dispositivi DEP standard.