• Casa
• Resource Library
• Manuale di amministrazione
• Configurazione iniziale
• Registrazione utente (BYOD)

Registrazione utente (BYOD)

Questo flusso abilita la registrazione degli utenti (BYOD) tramite la registrazione basata sull'account Apple . In questo flusso, gli utenti accedono con la propria identità aziendale , il che attiva la creazione da parte del dispositivo di una partizione Apple gestita specificamente per l'ambiente di lavoro. Questa separazione architetturale garantisce che i dati personali rimangano isolati dal volume di lavoro gestito, preservando la privacy degli utenti e consentendo al contempo una gestione aziendale sicura.

Prerequisiti

1. Certificato APNs

Gli APN devono essere già configurati prima di poter utilizzare questo percorso di registrazione.

• APN è il canale di comunicazione tra il tuo sistema MDM e i dispositivi Apple.
• Senza APN, i dispositivi potrebbero sembrare registrati, ma il server non è in grado di consegnare i comandi in modo affidabile tramite il servizio push di Apple.

Completa prima il Certificato APNs presente in questo manuale.

2. Dominio aziendale verificato

Esempio: mycompany.com

• Il dominio deve essere risolvibile pubblicamente e raggiungibile per le verifiche di Apple.
• Deve servire HTTPS valido solo (nessun certificato rotto o autofirmato in produzione).

3. Accesso al server web

Pubblica il documento di individuazione del servizio Apple tramite HTTPS sul percorso fisso previsto da Apple per quel dominio, ad esempio:

https://yourdomain.com/.well-known/com.apple.remotemanagement

4. Provider OAuth

Configura l'identità per lo stesso dominio aziendale utilizzando uno dei seguenti metodi:

• Google
• ID Microsoft Entra
• Qualsiasi provider di identità personalizzato

Configurazione passo passo

Configura il rilevamento dei servizi nella console UEM, pubblica il file JSON sul tuo dominio e poi conferma dalla dashboard.

• Accedi al miniOrange Unified Endpoint Management (UEM) cruscotto.
• Apri Per iniziare → Apple → Registrazione utente e fare clic su Configurare il rilevamento dei servizi.



• Inserisci il tuo dominio aziendale (per esempio yourdomain.com). Deve corrispondere al dominio email utente e dominio di identità OAuth che usi per accedere.



• Scaricare , il rilevamento dei servizi file dalla console. Contiene l'endpoint del server MDM e i metadati di registrazione che Apple si aspetta all'URL noto.
• Pubblica quel file sul tuo server web in modo che sia disponibile all'indirizzo https://yourdomain.com/.well-known/com.apple.remotemanagement (sostituisci yourdomain.com con il tuo dominio verificato). Il percorso e il nome del file fanno parte del contratto tra Apple e il dispositivo; un errore di battitura impedisce la registrazione.

Configurazione corretta del server (critica)

Requisito	Valore
Protocollo	HTTPS
sentiero	/.ben noto/
Nome del file	com.apple.remotemanagement
Content-Type	application / json

Importante: un Content-Type errato o mancante spesso causa un errore silenzioso sul dispositivo; considera gli header corretti come obbligatori in produzione.

Opzionale: configurazione di Apache

Se il file viene servito da Apache, è possibile forzare l'inserimento di intestazioni JSON per quel file, ad esempio:

<Files "com.apple.remotemanagement">
    Header set Content-type 'application/json'
</Files>

Dopo aver caricato il file e verificato la correttezza delle intestazioni, tornare alla sezione Registrazione utenti nella dashboard di UEM e utilizzare il pulsante Ricarica (↻) per convalidare il rilevamento del servizio . Correggere eventuali errori segnalati prima di invitare gli utenti.