Controlla tutti i dispositivi mobili 😳 Guida completa ManageEngine MDM

Accedi alla console MDM e completa la configurazione una tantum

Inizia aprendo la console Acronis Mobile Device Manager Plus: nel video lavora nella console cloud e lo stesso prodotto è disponibile anche in un'edizione locale da installare sul tuo server. Accedi con il tuo account amministratore e completa la prima configurazione. Tutto in questa guida (registrazione, profili, app e azioni remote) viene eseguito da un'unica console web; non c'è niente da installare sul tuo PC e nessun comando da eseguire.

Crea il certificato APN per dispositivi iOS

Prima di poter gestire un singolo iPhone o iPad, Apple richiede un certificato APN (servizio di notifica push Apple): questo è ciò che consente al server MDM di comunicare con i dispositivi iOS. Dalla console vai su Iscrizione e apri la sezione Certificato APNs, quindi genera la CSR (Certificate Signing Request). Scaricalo e fallo firmare da Zoho Corporation dal collegamento fornito nella console.

Successivamente, accedi al portale Apple Push Certificates con un ID Apple aziendale, crea il certificato caricando il CSR firmato e scarica il file del certificato firmato Apple (MDM_ZOHO_Corporation_Certificate.pem). Torna nella console MDM, carica il file, inserisci l'ID Apple aziendale e un indirizzo email di notifica, quindi fai clic su Carica. La registrazione iOS è ora sbloccata.

Registra i dispositivi Android con l'app ME MDM

Invia l'invito alla registrazione dalla console (dalla sezione Iscrizione puoi invitare gli utenti uno per uno o importare un CSV per l'iscrizione in blocco). Sul telefono Android, l'utente apre il collegamento di autoiscrizione che lo porta all'app ME MDM sul Play Store. Installa e apri l'app, seleziona MDM Cloud (o il server locale, se è quello che esegui) e accedi con l'account invitato.

Specifica se il dispositivo è personale o di proprietà aziendale, accetta i termini e abilita l'amministratore del dispositivo toccando Attiva. Il telefono ora viene visualizzato nell'inventario della console e tutti i profili o le app già assegnati al suo gruppo vengono applicati automaticamente.

Registra iPhone e iPad con il collegamento di registrazione

Su iPhone o iPad, l'utente apre l'URL di autoiscrizione dall'invito e accede con l'account che appartiene alla tua organizzazione. Dopo aver scelto se il dispositivo è personale o aziendale, l'utente installa il profilo Mobile Device Manager Plus quando richiesto e lo considera attendibile nelle impostazioni del dispositivo.

Non appena il profilo viene installato, il dispositivo viene registrato: viene visualizzato nell'inventario della console con tutti i dettagli e i profili e le app distribuiti al suo gruppo iniziano ad applicarsi da soli.

Organizza i dispositivi in gruppi e assegna gli utenti

Non gestire i telefoni uno per uno. Nella console, organizza i dispositivi registrati in gruppi, ad esempio per reparto (Contabilità, Vendite, Team sul campo) o per piattaforma (Android, iOS) e assicurati che ciascun dispositivo sia assegnato al relativo utente. I gruppi sono l'unità su cui funziona tutto il resto: qualunque profilo o app distribuisci a un gruppo raggiunge tutti i dispositivi al suo interno, compresi i dispositivi registrati successivamente.

Crea profili: invia Wi-Fi, passcode e impostazioni dei criteri

I profili rappresentano il modo in cui le impostazioni raggiungono i telefoni. Nella console, vai su Profili, fai clic su Crea profilo e scegli la piattaforma: iOS, Android o Windows. Un profilo viene creato separatamente per ciascuna piattaforma, poiché ogni sistema ha le proprie impostazioni.

Dai al profilo un nome e una descrizione, quindi definisci le configurazioni dal riquadro sinistro: Wi-Fi (nome e password della rete aziendale, in modo che i telefoni del personale si uniscano automaticamente e la password non venga mai condivisa manualmente), regole Passcode, Restrizioni (ad esempio controlli di installazione di fotocamera o app) e altre impostazioni come email o VPN dove ne hai bisogno. Salva ogni configurazione mentre procedi, quindi fai clic su Pubblica. Un profilo pubblicato non fa nulla finché non lo associa a dispositivi o gruppi: distribuiscilo ai gruppi dal passaggio 5 e le impostazioni arriveranno su ogni telefono in quei gruppi.

Distribuisci le app in modo silenzioso dalla console

Aggiungi le app di cui il tuo team ha bisogno all'archivio delle app della console: archivia le app dal Play Store/App Store o i file delle app interni della tua azienda. Quindi distribuisci le app ai gruppi di dispositivi. Sui dispositivi gestiti, le app richieste vengono installate per l'utente senza che debba cercare in uno store e il personale può anche scegliere autonomamente le app opzionali dal Catalogo app visualizzato sul dispositivo.

Poiché la distribuzione è basata su gruppi, quando il telefono di un nuovo dipendente viene registrato nel gruppo giusto, il set completo di app per ufficio arriva automaticamente.

Gestisci i dispositivi da remoto: individua, blocca e cancella un telefono smarrito

Giorno dopo giorno, l'inventario della console ti offre una visualizzazione in tempo reale di ogni dispositivo registrato (modello, sistema operativo, utente e stato di conformità) e puoi attivare una scansione per aggiornare i dettagli. Quando un telefono viene smarrito o un dipendente se ne va, seleziona il dispositivo nella console e utilizza le azioni remote: localizza il dispositivo su una mappa, bloccalo immediatamente o cancella: una cancellazione completa per un telefono aziendale smarrito, in modo che i dati dell'ufficio non vadano via con il telefono.