Configurazione delle impostazioni di directory e iscrizione nel portale IBM MaaS360

Gli amministratori possono impostare le directory di utenti, configurare i tipi di autenticazione degli utenti, le impostazioni di iscrizione dei dispositivi e i programmi di iscrizione utilizzando le impostazioni Directory e Iscrizione.

Informazioni su questa attività

IBM® MaaS360® supporta più tipi di autenticazione dell'utente per l'iscrizione. In base al tipo di autenticazione a livello utente, gli utenti possono autenticarsi rispetto alle seguenti directory: AD (o Corporate On-premise), Azure AD (o Corporate Azure ), Cloud Hosted Directory (o Corporate SAML based) e MaaS360 Directory (o Local). Ad esempio, gli amministratori possono richiedere ai dipendenti di autenticarsi tramite AD ( Azure ) e agli appaltatori di utilizzare le credenziali IBM MaaS360.

Effettuare le operazioni riportate di seguito per configurare le impostazioni Directory e Registrazione.

Procedura

Dalla pagina iniziale del portale IBM MaaS360, selezionare Configurazione > Impostazioni, quindi fare clic su Directory e iscrizione.
È anche possibile accedere alla pagina Directory e registrazione da Inventario dispositivi > Altro > Directory e registrazione.
Configurare le seguenti impostazioni relative alle directory e all'autenticazione.

Opzione	Descrizione
Configurazione directory utente	Gli amministratori possono visualizzare e aggiungere directory utente per sincronizzare utenti e gruppi da tali directory a MaaS360. Dopo la sincronizzazione, gli amministratori possono eseguire azioni quali assegnare politiche, distribuire documenti e distribuire app a tali utenti e gruppi. Nota: durante la configurazione delle directory utente, gli amministratori devono abilitare il modulo Visibilità utente per importare utenti e gruppi da tali directory in MaaS360. Fare clic su Aggiungi directory per aggiungere directory utente e sincronizzare utenti e gruppi da tali directory a MaaS360. MaaS360 supporta i seguenti tipi di directory utente. Aziendale (On-premise) Collega MaaS360 con AD tramite Cloud Extender®. Per ulteriori informazioni sulla configurazione della directory aziendale (on-premise), consultare la sezione "Configurazione delle impostazioni per i moduli Cloud Extender ". Aziendale (Azure) Collega MaaS360 con Azure AD. Per ulteriori informazioni sulla configurazione della directory Corporate ( Azure ), consultare la guida "Integrazione di Microsoft Entra ID con MaaS360 ". MaaS360 La directory ` MaaS360 ` viene aggiunta di default. Selezionare la casella di spunta Esegui automaticamente provisioning utenti in MaaS360 per sincronizzare automaticamente gli utenti dalla directory utente aziendale a MaaS360 dopo la registrazione e l'attivazione del dispositivo e durante l'accesso al dispositivo.
Configurazione autenticazione utente	Gli amministratori possono visualizzare e configurare più tipi di autenticazione utente. Agli utenti vengono assegnati questi tipi di autenticazione per autenticarsi durante la registrazione del dispositivo, l'accesso al dispositivo e il login al portale utente. Nota: quando si configurano i tipi di autenticazione utente, gli amministratori devono abilitare il modulo Autenticazione utente per fornire l'accesso per autenticare gli utenti alla directory utente. Fare clic su Aggiungi tipo di autenticazione per aggiungere più tipi di autenticazione utente. MaaS360 supporta l'autenticazione per i seguenti tipi di directory utenti. Aziendale (On-premise) Aggiunge un tipo di autenticazione per gli utenti provenienti da AD tramite Cloud Extender. Per ulteriori informazioni sulla configurazione della directory aziendale (on-premise), consultare la sezione "Configurazione delle impostazioni per i moduli Cloud Extender ". Aziendale (Azure) Aggiunge un tipo di autenticazione per gli utenti provenienti da un AD di Azure. Per ulteriori informazioni sulla configurazione della directory Corporate ( Azure ), consultare la guida "Integrazione di Microsoft Entra ID con MaaS360 ". Aziendale (basato su SAML) Aggiunge un tipo di autenticazione per gli utenti provenienti dalla directory ospitata su cloud. Per ulteriori informazioni sulla configurazione della directory aziendale (basata su SAML ), consultare la sezione "Configurazione dei servizi Single Sign-On di SAML " all'indirizzo MaaS360. Per ulteriori informazioni sulla mappatura degli attributi di SAML, consultare la sezione "Mappatura degli attributi di SAML in una risposta SAML ". Nota: Il payload SAML è standardizzato con campi utente obbligatori quali e-mail e dominio. Se l'account utente non esiste nel portale IBM MaaS360, utilizzare i dati nella risposta SAML per creare automaticamente gli utenti. Il dato oggetto nella risposta SAML è sempre il nome utente dell'utente. Per gli attributi dell'indirizzo e-mail e del dominio, utilizzare i dettagli nella risposta SAML per i campi dell'indirizzo e-mail e del dominio. Il tipo di autenticazione aziendale (basata su SAML ) è supportato per i seguenti dispositivi nel Programma di registrazione dei dispositivi (DEP): iOS 13 macOS 10.15 Tutti i dispositivi Android Windows Il tipo di autenticazione aziendale (basata su SAML ) non è supportato per i dispositivi Device Enrollment Program (DEP) con versioni precedenti a iOS 13 e macOS 10.15. Gli amministratori devono utilizzare altri tipi di autenticazione utente, come AD, AD di Azure o Directory di MaaS360. Nel Impostazioni di base per l'iscrizione > Autenticazione degli input dell'utente campo, seleziona l'opzione "Nome utente e dominio", in cui gli utenti possono inserire il nome utente, il dominio o l'indirizzo e-mail dell'utente per registrare o attivare i dispositivi DEP. MaaS360 Il tipo di autenticazione utente " MaaS360 " è predefinito. Nota: è possibile disattivare il tipo di autenticazione MaaS360 per limitare l'autenticazione per gli utenti appartenenti a questo tipo. Tuttavia, non è possibile disabilitarlo se è impostato come tipo di autenticazione predefinito. Nota: MaaS360 richiede agli utenti di autenticare il tipo di autenticazione definito a livello di utente. Il tipo di autenticazione a livello utente viene definito automaticamente dall'origine utente (creazione o importazione di utenti) tuttavia, gli amministratori possono modificare il tipo di autenticazione dal flusso di lavoro Utenti . Fare clic sull'icona del menu per il tipo di autenticazione configurato e fare clic su Seleziona come predefinito per impostare il tipo di autenticazione come predefinito. Nota: Durante il provisioning automatico, MaaS360 utilizza il tipo di autenticazione predefinito per l'autenticazione. Se i tipi di autenticazione Corporate (Azure) e Corporate (On-premise) sono configurati, è possibile abilitarne uno o entrambi come predefiniti. Selezionare la casella di spunta Impedisci blocco utente sulla directory aziendale per limitare i tentativi di autenticazione non riusciti consecutivi da MaaS360 alla directory aziendale per impedire il blocco utente. Selezionare il Numero di tentativi di autenticazione non riusciti e Durata per il blocco dell'account (ore) richiesto su MaaS360 prima di tentare un'ulteriore autenticazione. Nota: questa opzione è supportata solo per le configurazioni basate su LDAP.

Opzione

Descrizione

Configurazione directory utente

Gli amministratori possono visualizzare e aggiungere directory utente per sincronizzare utenti e gruppi da tali directory a MaaS360. Dopo la sincronizzazione, gli amministratori possono eseguire azioni quali assegnare politiche, distribuire documenti e distribuire app a tali utenti e gruppi.

Nota: durante la configurazione delle directory utente, gli amministratori devono abilitare il modulo Visibilità utente per importare utenti e gruppi da tali directory in MaaS360.

Fare clic su Aggiungi directory per aggiungere directory utente e sincronizzare utenti e gruppi da tali directory a MaaS360.
MaaS360 supporta i seguenti tipi di directory utente.
- Aziendale (On-premise)
  
  Collega MaaS360 con AD tramite Cloud Extender®. Per ulteriori informazioni sulla configurazione della directory aziendale (on-premise), consultare la sezione "Configurazione delle impostazioni per i moduli Cloud Extender ".
- Aziendale (Azure)
  
  Collega MaaS360 con Azure AD. Per ulteriori informazioni sulla configurazione della directory Corporate ( Azure ), consultare la guida "Integrazione di Microsoft Entra ID con MaaS360 ".
- MaaS360
  
  La directory ` MaaS360 ` viene aggiunta di default.
Selezionare la casella di spunta Esegui automaticamente provisioning utenti in MaaS360 per sincronizzare automaticamente gli utenti dalla directory utente aziendale a MaaS360 dopo la registrazione e l'attivazione del dispositivo e durante l'accesso al dispositivo.

Configurazione autenticazione utente

Gli amministratori possono visualizzare e configurare più tipi di autenticazione utente. Agli utenti vengono assegnati questi tipi di autenticazione per autenticarsi durante la registrazione del dispositivo, l'accesso al dispositivo e il login al portale utente.

Nota: quando si configurano i tipi di autenticazione utente, gli amministratori devono abilitare il modulo Autenticazione utente per fornire l'accesso per autenticare gli utenti alla directory utente.

Fare clic su Aggiungi tipo di autenticazione per aggiungere più tipi di autenticazione utente.
MaaS360 supporta l'autenticazione per i seguenti tipi di directory utenti.
- Aziendale (On-premise)
  
  Aggiunge un tipo di autenticazione per gli utenti provenienti da AD tramite Cloud Extender. Per ulteriori informazioni sulla configurazione della directory aziendale (on-premise), consultare la sezione "Configurazione delle impostazioni per i moduli Cloud Extender ".
- Aziendale (Azure)
  
  Aggiunge un tipo di autenticazione per gli utenti provenienti da un AD di Azure. Per ulteriori informazioni sulla configurazione della directory Corporate ( Azure ), consultare la guida "Integrazione di Microsoft Entra ID con MaaS360 ".
- Aziendale (basato su SAML)
  Aggiunge un tipo di autenticazione per gli utenti provenienti dalla directory ospitata su cloud. Per ulteriori informazioni sulla configurazione della directory aziendale (basata su SAML ), consultare la sezione "Configurazione dei servizi Single Sign-On di SAML " all'indirizzo MaaS360. Per ulteriori informazioni sulla mappatura degli attributi di SAML, consultare la sezione "Mappatura degli attributi di SAML in una risposta SAML ".
  Nota:
  
  Il payload SAML è standardizzato con campi utente obbligatori quali e-mail e dominio. Se l'account utente non esiste nel portale IBM MaaS360, utilizzare i dati nella risposta SAML per creare automaticamente gli utenti. Il dato oggetto nella risposta SAML è sempre il nome utente dell'utente. Per gli attributi dell'indirizzo e-mail e del dominio, utilizzare i dettagli nella risposta SAML per i campi dell'indirizzo e-mail e del dominio.
  
  Il tipo di autenticazione aziendale (basata su SAML ) è supportato per i seguenti dispositivi nel Programma di registrazione dei dispositivi (DEP):
  
  iOS 13
  
  macOS 10.15
  
  Tutti i dispositivi Android
  
  Windows
  
  Il tipo di autenticazione aziendale (basata su SAML ) non è supportato per i dispositivi Device Enrollment Program (DEP) con versioni precedenti a iOS 13 e macOS 10.15. Gli amministratori devono utilizzare altri tipi di autenticazione utente, come AD, AD di Azure o Directory di MaaS360. Nel Impostazioni di base per l'iscrizione > Autenticazione degli input dell'utente campo, seleziona l'opzione "Nome utente e dominio", in cui gli utenti possono inserire il nome utente, il dominio o l'indirizzo e-mail dell'utente per registrare o attivare i dispositivi DEP.
- MaaS360
  
  Il tipo di autenticazione utente " MaaS360 " è predefinito.
  
  Nota: è possibile disattivare il tipo di autenticazione MaaS360 per limitare l'autenticazione per gli utenti appartenenti a questo tipo. Tuttavia, non è possibile disabilitarlo se è impostato come tipo di autenticazione predefinito.
Nota: MaaS360 richiede agli utenti di autenticare il tipo di autenticazione definito a livello di utente. Il tipo di autenticazione a livello utente viene definito automaticamente dall'origine utente (creazione o importazione di utenti) tuttavia, gli amministratori possono modificare il tipo di autenticazione dal flusso di lavoro Utenti .
Fare clic sull'icona del menu per il tipo di autenticazione configurato e fare clic su Seleziona come predefinito per impostare il tipo di autenticazione come predefinito.
Nota:
- Durante il provisioning automatico, MaaS360 utilizza il tipo di autenticazione predefinito per l'autenticazione.
- Se i tipi di autenticazione Corporate (Azure) e Corporate (On-premise) sono configurati, è possibile abilitarne uno o entrambi come predefiniti.
Selezionare la casella di spunta Impedisci blocco utente sulla directory aziendale per limitare i tentativi di autenticazione non riusciti consecutivi da MaaS360 alla directory aziendale per impedire il blocco utente. Selezionare il Numero di tentativi di autenticazione non riusciti e Durata per il blocco dell'account (ore) richiesto su MaaS360 prima di tentare un'ulteriore autenticazione.
Nota: questa opzione è supportata solo per le configurazioni basate su LDAP.

Configurare le seguenti impostazioni di base per l'iscrizione.

Opzione	Descrizione
Imposta identificativo aziendale	L'identificativo aziendale per l'organizzazione visualizzato negli URL di registrazione inviati agli utenti per registrare i dispositivi in MaaS360.
Limita registrazione e attivazione	Imposta i limiti per le seguenti categorie. Per utente Il numero massimo di dispositivi che ciascun utente può registrare su MaaS360. È possibile impostare le limitazioni per gli utenti in gruppi specifici o aggiungere limitazioni per più gruppi. Se il numero massimo di dispositivi supera questi limiti, i dispositivi attualmente registrati rimangono come registrati, ma non è possibile registrare più dispositivi. Definisci i limiti per gruppo utenti È possibile impostare delle restrizioni per gli utenti di gruppi specifici oppure applicare restrizioni all'iscrizione di più gruppi in base a criteri quali il sistema operativo del dispositivo e gli attributi personalizzati. Fare clic su Configura limiti per impostare i limiti di iscrizione del gruppo di utenti. Nella pagina Limiti di iscrizione del gruppo di utenti, è possibile selezionare criteri quali il sistema operativo del dispositivo e gli attributi personalizzati per impostare i limiti sia per i limiti esistenti che per quelli appena definiti. Note: Il valore dell'attributo personalizzato viene visualizzato se sono selezionate le caselle di controllo "Mostra attributi personalizzati durante la registrazione " e "Consenti agli utenti finali di specificare i valori per questi attributi personalizzati ". Seleziona gli attributi personalizzati corretti da visualizzare durante l'impostazione dei limiti per un utente. Questa impostazione viene applicata solo per i tipi di iscrizione unificata e di accesso unificato. È possibile selezionare un solo attributo personalizzato durante l'impostazione delle limitazioni dell'utente. Questa impostazione è disponibile solo quando l'opzione Abilita l'interfaccia utente modernizzata è impostata su Sì. Limita le iscrizioni per IP I dispositivi la cui registrazione o attivazione è limitata a causa di un indirizzo IP o di un intervallo di indirizzi IP. L'amministratore può configurare uno o più indirizzi IP o intervalli IP consentiti per registrare i dispositivi nella rete aziendale. L'indirizzo IP o l'intervallo IP deve essere l'indirizzo IP finale che invia la richiesta di registrazione ai server MaaS360 . Se viene utilizzata una VPN o un server proxy, gli amministratori devono configurare l'indirizzo IP finale nell'intervallo consentito. Contattare l'assistenza IBM per attivare questa impostazione. Nota: Questo campo è abilitato se è abilitata la proprietà del cliente Abilita registrazione limitata per IP . Questo metodo non è supportato per i programmi di registrazione come Apple Configurator, Apple Device Enrollment Program (DEP) e le registrazioni Windows e Mac basate su licenza. Consentire solo a gruppi di utenti specifici di eseguire la registrazione o attivare i dispositivi La registrazione dei dispositivi è limitata esclusivamente a determinati gruppi di utenti. Gli amministratori possono specificare l'elenco di tali gruppi di utenti. Nota: Questa impostazione si applica ai tipi di autenticazione Corporate (On-premise) e Corporate (basata su SAML ). Affinché questa impostazione funzioni con il tipo di autenticazione aziendale (basata su SAML ), è necessario configurare il provider di identità in modo che i dettagli del gruppo di utenti vengano ricevuti nella risposta SAML. Le informazioni sui gruppi di utenti devono essere incluse nella risposta SAML per la usergroups chiave. Questa impostazione consente l'iscrizione dei dispositivi solo a gruppi di utenti specifici e non aggiorna l'appartenenza al gruppo di utenti nel portale IBM MaaS360 in base alla risposta SAML. Per aggiungere un gruppo di utenti nel portale IBM MaaS360, consultare la sezione "Gestione dei gruppi" nel portale IBM MaaS360. Blocca le registrazioni automatiche dei dispositivi Limitare le registrazioni autonome dei dispositivi avviate dall'utente e consentire solo le registrazioni avviate dall'amministratore o tramite flussi di lavoro amministrativi. L'attivazione di questa impostazione impedisce agli utenti di registrare dispositivi BYOD o di proprietà dei dipendenti tramite l' URL di auto-registrazione. Tuttavia, l'utente può comunque registrare questi dispositivi utilizzando il link di richiesta di registrazione URL inviato dall'amministratore. Nota: Questa impostazione è disabilitata per impostazione predefinita. È possibile abilitare lo stesso se necessario. Questa impostazione è disponibile per i dispositivi Android (solo PO), iOS e macOS. La versione minima richiesta di Android è l' 9.35 Importante: se nel portale MaaS360 di IBM è già presente una richiesta di iscrizione per l'utente, questa impostazione non funziona. Questa impostazione non è applicabile quando la Modalità di autenticazione per la registrazione è impostata come Codice di accesso. L'abilitazione di questa opzione disabilita automaticamente tutte le impostazioni relative alla registrazione automatica per i dispositivi BYOD e di proprietà del dipendente.
Modalità di autenticazione per la registrazione	Il tipo di autenticazione utilizzato dagli utenti per registrare i dispositivi in MaaS360. Selezionare la casella di spunta Sovrascrivi modalità di autenticazione per la registrazione e selezionare l'opzione richiesta dall'elenco a discesa Modalità di autenticazione per la registrazione . Questa impostazione sostituisce il tipo di autenticazione definito a livello di utente. MaaS360 utilizza il tipo di autenticazione selezionato in questa impostazione, che viene applicato a tutte le registrazioni. Nota: I valori presenti nell'elenco a discesa "Modalità di autenticazione per la registrazione" provengono dai tipi di autenticazione configurati nel seguente percorso: Directory e registrazione > Directory e autenticazione > Configurazione autenticazione utente Se questa casella di controllo non è selezionata, MaaS360 utilizza il tipo di autenticazione a livello utente. Aggiornare i dispositivi tramite MaaS360 per iOS app 4.80 +, MaaS360 per l'app Android 7.60 + e MaaS360 per l'app Windows 4.55 + al fine di effettuare l'autenticazione utilizzando il tipo di autenticazione Corporate (basata su SAML ). I clienti Windows DTM non devono deselezionare questa casella di controllo per evitare problemi imprevisti. MaaS360 supporta i seguenti tipi di autenticazione per la registrazione. Codice di accesso Invia un codice di accesso univoco all'indirizzo e-mail aziendale dell'utente e richiede all'utente di inserirlo durante la registrazione. Se si seleziona questa opzione, viene visualizzata la casella di controllo "Ignora la modalità di autenticazione per l'iscrizione al programma DEP", in cui è possibile scegliere di ignorare il tipo di autenticazione definito a livello di utente per l'iscrizione dei dispositivi DEP tramite codice di accesso o credenziali dell' MaaS360. Nota: questa opzione è fornita temporaneamente ai clienti che utilizzano le relative credenziali MaaS360 come tipo di autenticazione per registrare i dispositivi DEP e ai clienti che utilizzano un codice di accesso come tipo di autenticazione per registrare i dispositivi gestiti. Questa opzione è deprecata alla fine del 2022. Assicurarsi di disabilitare manualmente questa opzione prima della fine del 2022. MaaS360 Richiede agli utenti di inserire le proprie credenziali MaaS360 durante la registrazione. Aziendale (On-premise) Richiede agli utenti di inserire le proprie credenziali AD durante la registrazione e di autenticarsi utilizzando tali credenziali. Aziendale (Azure) Richiede agli utenti di inserire le proprie credenziali AD di Azure durante la registrazione e di autenticarsi utilizzando tali credenziali. Aziendale (basato su SAML) Reindirizza gli utenti al provider di identità aziendale, dove dovranno inserire le credenziali della Cloud Hosted Directory durante la registrazione. Selezionare la casella di spunta Abilita l'autenticazione a due fattori per la registrazione per abilitare l'autenticazione a due fattori come metodo di autenticazione aggiuntivo quando si esegue la registrazione o l'attivazione del dispositivo utilizzando i tipi di autenticazione aziendale (Azure) o aziendale (On - premise). Nota: questo metodo di autenticazione è supportato per i dispositivi DEP (Device Enrollment Program) da iOS 13 e macOS 10.15 .
Autoregistrazione	Configurare le seguenti opzioni di autoiscrizione: Selezionare la casella di spunta Modalità di aggiunta predefinita per consentire agli utenti di registrare i propri dispositivi (impostazione predefinita) e determinare il tipo di registrazione da utilizzare in base al fatto che il dispositivo sia un dispositivo registrato o attivato. Nota: questa sezione è visibile solo per i clienti in modalità mista. Selezionare una delle seguenti opzioni. Registrazione (dispositivo gestito) Attivazione Basato sull'attivazione del dispositivo esclusivamente per i clienti in modalità SPS, ad esempio tramite PIM, IBM Docs o browser. Per proprietà A seconda del tipo di dispositivo (di proprietà dell'azienda o del dipendente), è possibile scegliere un metodo di auto-registrazione, come la registrazione MDM o la modalità di attivazione (solo SPS). Nota: Quando si seleziona l'opzione Per proprietà , l'opzione Richiedi proprietà all'utente viene selezionata automaticamente come modalità di proprietà predefinita per le registrazioni automatiche e non può essere modificata. Questa impostazione richiede agli utenti di specificare se il dispositivo è di proprietà dell'azienda o di proprietà del dipendente durante l'autoregistrazione. Quando si seleziona la registrazione MDM per i dispositivi Apple di proprietà dei dipendenti, è possibile scegliere se utilizzare la modalità di registrazione gestita o quella utente da Impostazioni di registrazione avanzate > Gestione avanzata per dispositivi Apple. Selezionare la casella di controllo "Modalità di proprietà predefinita" per impostare la modalità di proprietà predefinita del dispositivo durante le registrazioni automatiche, quindi selezionare una delle seguenti opzioni. Proprietà dei dipendenti Per "dispositivo di proprietà" si intende un dispositivo di proprietà del dipendente. Proprietà dell'azienda Per "dispositivo di proprietà" si intende un dispositivo di proprietà dell'organizzazione. Richiedi all'utente la proprietà All'utente viene chiesto di specificare se il dispositivo è di proprietà di un dipendente o dell'azienda. Per impostazione predefinita, l'opzione "Chiedi all'utente la proprietà" è selezionata quando la modalità di aggiunta predefinita per l'auto-registrazione è "Per proprietà ".
Input utente al momento dell'autenticazione	L'input che un utente deve immettere durante l'autenticazione. Agli utenti viene richiesta l'identificazione fornendo input configurati durante l'esecuzione dell'autenticazione per un nuovo dispositivo in MaaS360.
Informazioni supporto aziendale	I dettagli di contatto per il supporto aziendale. Queste informazioni vengono mostrate all'utente durante l'aggiunta del nuovo dispositivo e nell'app " MaaS360 ". Qualsiasi richiesta di azioni over-the-air pianificate per dispositivi iOS 7.0 utilizza il nome host dei servizi iOS .

Configurare le seguenti impostazioni avanzate di iscrizione.

Opzione	Descrizione
Flusso di registrazione unificata	Registrazione per conto di L'amministratore può effettuare l'iscrizione al posto di altri utenti dall' URL di iscrizione. Se questa impostazione è abilitata, un superutente può iscriversi al posto di un altro utente. L'indirizzo email configurato per questa impostazione è il super utente. Nota: questo tipo di registrazione funziona se il tipo di autenticazione è impostato su MaaS360 Directory, AD o Azure AD. Politica aziendale di utilizzo Se questa opzione è abilitata, all'utente viene richiesto di accettare la politica aziendale sull'utilizzo prima di poter aggiungere un dispositivo in MaaS360. `End-User License Agreement (EULA)`L'utente deve accettare la presente informativa e le condizioni standard. È possibile visualizzare la politica aziendale sull'utilizzo come file `TXT` o `HTML` sul dispositivo. Mostra attributi personalizzati durante la registrazione Gli attributi personalizzati del dispositivo visualizzati quando si crea una richiesta di registrazione. Nota: durante la registrazione vengono visualizzati gli attributi personalizzati del dispositivo Enum e Booleano. È possibile consentire agli utenti di specificare i valori degli attributi personalizzati del dispositivo visualizzati durante la registrazione. Il valore di attributo personalizzato del dispositivo immesso da un utente sovrascrive il valore predefinito impostato dall'amministratore. Questa funzionalità è supportata nella registrazione MDM per iOS, Dispositivi Android e Windows Phone. Per Android, è necessaria l'app MaaS360 5.25+. Questa funzione è supportata anche sull'attivazione SPS per iOS e dispositivi Android con iOS App 2.95+ e Android App 5.25+.
Piattaforme che è possibile registrare	I tipi di dispositivi che si desidera registrare in MaaS360.
Gestione avanzata per dispositivi Apple	Per registrare i dispositivi iOS, si utilizza Apple Configurator o il Programma di registrazione dei dispositivi Apple (DEP). Scegliere l'opzione Abilita installazione non presidiata dell'app MaaS360 post - registrazione per installare in modalità non presidiata le applicazioni e le relative informazioni sul dispositivo anche se l'autenticazione utente non è stata eseguita durante la registrazione di Apple Configurator o DEP. Scegliere Seleziona la modalità di registrazione predefinita per gestire i dispositivi di proprietà del dipendente (BYOD) per consentire agli amministratori di gestire completamente il dispositivo o scegliere di gestire solo le risorse aziendali sul dispositivo utilizzando la modalità di registrazione utente. Nota: questa opzione è nascosta e non visibile se l'opzione Blocca registrazione automatica per i dispositivi è abilitata nella sezione Impostazioni di registrazione di base> Limita registrazione e attivazione . Nota: MaaS360 non supporta la modalità di registrazione utente per la registrazione macOS . Il dispositivo è registrato come dispositivo di proprietà dell'azienda.
Gestione avanzata per dispositivi Android	Modalità Android for Enterprise Seleziona tipo di account gestito Google predefinito Account dispositivo Un account dispositivo è attivo su un solo dispositivo e consente di accedere all'account Play gestito Google dal dispositivo registrato. Account utente Questo tipo di account può essere attivo su più dispositivi, fino a un massimo di 10. Nota: il tipo di account una volta scelto non può essere modificato successivamente. Registra in Android for Enterprise solo se la versione del sistema operativo è successiva a Configurare i requisiti minimi relativi alla versione del sistema operativo per le registrazioni Android Enterprise. Questa impostazione garantisce che solo i dispositivi con versioni del sistema operativo compatibili vengano registrati in MaaS360. Se questa opzione è abilitata, solo i dispositivi che utilizzano la versione del sistema operativo specificata o una versione successiva potranno registrarsi su MaaS360. I dispositivi che non soddisfano i requisiti minimi di sistema operativo non possono essere registrati su MaaS360. Integrità del dispositivo Eseguire l'attestazione del dispositivo durante la modalità di registrazione di Android Enterprise. Rigidità dell'autenticazione `Strong` `Moderate` `Basic` Framework classica Valutazione supportata dall'hardware Consente di utilizzare funzionalità di sicurezza basate su hardware (ad esempio, l'attestazione delle chiavi supportata da hardware) per influenzare la valutazione della compatibilità dei dispositivi. Controllare l'integrità del dispositivo durante la registrazione Questa opzione viene utilizzata per abilitare i controlli di integrità durante l'iscrizione del dispositivo. Limitazione della versione dell'SO Selezionare la casella di controllo Imposta la versione del sistema operativo Android più bassa consentita per l'iscrizione.
Gestione avanzata per dispositivi Windows	Le impostazioni del server Device Health Attestation (DHA), come il tipo di servizio DHA e l' URL del servizio, configurabili per i dispositivi Windows.
Gestione macOS	L'autenticazione utente per macOS viene applicata durante il processo di registrazione. È anche possibile installare il contesto utente o il contesto del dispositivo per le configurazioni del profilo.
Aggiunta del certificato SSL	Consente la convalida dei certificati server presentati dai server MaaS360 durante una connessione SSL.

Configurare i seguenti Programmi di iscrizione. Scegliere il programma di registrazione che si desidera applicare sul dispositivo in base al sistema operativo del dispositivo. Fare clic su Configura e impostare il metodo di iscrizione.

Opzione	Descrizione
iOS	Apple Configurator Uno strumento gratuito di tipo " macOS " per la configurazione e l'implementazione di dispositivi " iOS " in ambito aziendale tramite una connessione USB fisica. Per ulteriori informazioni su questa modalità di registrazione, consultare Apple Configurator. Programma di registrazione dei dispositivi Apple Un modo rapido ed efficiente per implementare i dispositivi Apple di proprietà dell'azienda. Per ulteriori informazioni su questa modalità di registrazione, consultare la Guida alla configurazione del programma DEP di Apple.
Android	Programma di configurazione Android Un metodo per registrare più dispositivi Android su MaaS360. Per ulteriori informazioni su questa modalità di registrazione, consulta la sezione "Registrazione in blocco su Android". Registrazione dispositivo mobile KNOX Un metodo rapido e automatizzato per registrare numerosi dispositivi Samsung di proprietà dell'azienda. Per ulteriori informazioni, consultare il programma Samsung Knox Mobile Enrollment (KME). Codice QR per il provisioning del dispositivo gestito in ambito lavorativo Android Un metodo per configurare i dispositivi Android di proprietà dell'azienda tramite la scansione di un codice QR dalla procedura guidata di configurazione di Android. Per ulteriori informazioni su questa modalità di iscrizione, consultare la sezione "Codice QR". Registrazione zero-touch a Android Enterprise Un metodo per distribuire in blocco i dispositivi Android di proprietà dell'azienda senza dover configurare manualmente ogni singolo dispositivo. Per ulteriori informazioni su questa modalità di registrazione, consultare la sezione "Configurazione della registrazione zero-touch".
Windows	Windows OOBE (Out-Of-Box Experience) Un metodo che registra automaticamente i dispositivi Windows (computer desktop, tablet e telefoni Windows) nell' MaaS360 e quando un utente si registra sul sito Azure Active Directory. Per ulteriori informazioni su questo metodo di registrazione, vedere Configurazione della registrazione di Windows nel portale IBM MaaS360 e in Microsoft Entra.
Altri	Un metodo per creare richieste di registrazione in massa utilizzando un CSV o un file TXT .

Fare clic su Salva per applicare le modifiche.
Facoltativo: fare clic su Cronologia per visualizzare tutte le modifiche applicate alle impostazioni Directory e iscrizione .
È anche possibile filtrare il report della cronologia delle modifiche in base alla data in cui le modifiche sono state applicate ai dispositivi, quindi esportare il report.