Se stai cercando Apple DEP, stai cercando qualcosa che Apple ha rinominato. Il Device Enrollment Program ora è Registrazione automatica dei dispositivi (ADE)e il vecchio portale deploy.apple.com è stato disattivato il 14 Gennaio 2021.
Questa funzionalità non è scomparsa. ADE fa quello che faceva DEP: i dispositivi acquistati da Apple o da un rivenditore autorizzato si registrano al servizio di gestione dei dispositivi e applicano le policy al primo avvio, senza che nessuno debba intervenire direttamente sul dispositivo.
Ciò che è cambiato è dove risiede. Nell'aprile 2026 Apple ha sostituito Apple Business Manager, Apple Business Essentials e Apple Business Connect con un'unica piattaforma chiamata Apple Business. ADE ora funziona lì, o in Dirigente scolastico Apple per le scuole.
Che cos'è Apple DEP (Apple Device Enrollment Program)?
L'Apple Device Enrollment Program (Apple DEP) era il metodo di Apple per gestire i dispositivi aziendali senza che un amministratore dovesse occuparsene singolarmente. Ora Apple lo chiama Automated Device Enrollment e viene eseguito all'interno di Apple Business o Apple School Manager. Registra automaticamente iPhone, iPad, Mac e Apple TV in un sistema di gestione dei dispositivi mobili (MDM), il che diventa particolarmente importante quando il parco dispositivi è così ampio da rendere impraticabile la configurazione manuale di ogni singolo dispositivo.
Con DEP, gli amministratori IT possono configurare i dispositivi senza toccarli. I dispositivi vengono supervisionati durante l'attivazione e gli utenti possono iniziare a utilizzare i dispositivi appena estratti dalla confezione.
Gli amministratori possono anche configurare le schermate di configurazione del dispositivo, ridurre i passaggi complicati e gli utenti possono iniziare a utilizzare rapidamente i dispositivi. DEP elimina la necessità di auto-registrazione e il potenziale rischio che gli utenti non registrino affatto il dispositivo in un MDM. Questi dispositivi possono essere preconfigurati e registrati in un piattaforma MDM affidabile. Utilizzando DEP, gli amministratori IT possono supervisionare e registrare più dispositivi, mitigando gli sforzi IT.
Per gestire efficacemente qualsiasi dispositivo Apple, dovrebbe essere supervisionato. Il Programma di registrazione dei dispositivi Apple fornisce supervisione al momento della configurazione del dispositivo.
Sebbene i dispositivi non acquistati tramite DEP possano essere registrati manualmente nel DEP, esiste un periodo provvisorio di 30 giorni dall'attivazione del dispositivo. Durante questo periodo, gli utenti dei dispositivi possono rimuovere i dispositivi dalla registrazione e dalla supervisione.
Pertanto, è consigliabile avere DEP preconfigurato nei dispositivi Apple per bloccare il dispositivo utilizzando la registrazione MDM di Apple. L'Apple Device Enrollment Program (DEP) è altamente raccomandato per un'efficace gestione remota dei dispositivi Apple di proprietà aziendale.
Quali dispositivi sono idonei per il DEP di Apple?
Come accennato in precedenza, i dispositivi con versione iOS 7 o successiva e acquistati direttamente da Apple o da rivenditori e operatori autorizzati partecipanti hanno diritto al DEP. I dispositivi devono essere aggiunti al tuo account DEP (Apple Device Enrollment Program) al momento dell'acquisto.
In alternativa, puoi registrare manualmente i dispositivi Apple con iOS 11 e versioni successive utilizzando Apple Configurator 2.5 e versioni successive. I dispositivi acquistati prima del 1 marzo 2011 non possono essere aggiunti al DEP.
Come funziona Apple DEP?
L'Apple Device Enrollment Program (Apple DEP) inizia quando la tua organizzazione acquista dispositivi iOS direttamente da Apple o tramite un rivenditore autorizzato. Per iniziare, devi accedere al tuo Apple DEP Portal o creare un account seguendo i passaggi nella Device Enrollment Program Guide.
Una volta effettuato l'accesso, dovrai registrare il tuo sistema Mobile Device Management (MDM) con l'Apple DEP Portal. Dopodiché, viene stabilita una comunicazione sicura tra il tuo server MDM e il DEP Portal, consentendo loro di sincronizzare le informazioni sui dispositivi che hai acquistato tramite il programma.
Quando i dispositivi appaiono nel Portale DEP, puoi assegnarli a utenti specifici. La prossima volta che i dispositivi vengono attivati, tutte le restrizioni, le impostazioni e le configurazioni del tuo MDM verranno applicate automaticamente Over The Air (OTA).
Impostando Apple DEP, ti assicuri che ogni dispositivo acquistato tramite il programma venga automaticamente gestito dal tuo MDM non appena viene acceso per la prima volta. Ciò rende il processo di distribuzione più semplice ed efficiente per i team IT.
Quali sono i vantaggi di Apple DEP?
L'Apple Device Enrollment Program (DEP) è ricco di vantaggi che possono creare un'esperienza di gestione affidabile dei dispositivi senza complicare il processo di registrazione.
I vantaggi dell'Apple Device Enrollment Program (DEP) sono elencati di seguito:
- I dispositivi sono obbligatoriamente registrati in un MDM – Quando i dispositivi vengono aggiunti a DEP, devono essere obbligatoriamente registrati in una piattaforma MDM. Ciò garantisce che le policy specifiche dell'azienda siano preapplicate al dispositivo prima che raggiunga l'utente.
- I dispositivi sono supervisionati in modalità wireless – I dispositivi aggiunti a DEP vengono supervisionati in modalità wireless durante il processo di configurazione. La supervisione fornisce un controllo granulare ai team IT sui dispositivi gestiti.
- I dispositivi sono configurati via etere – Utilizzando il DEP (Device Enrollment Program) di Apple, i team IT possono eseguire distribuzioni su larga scala di dispositivi iOS e macOS via etere, subito dopo l'attivazione sul dispositivo. Ciò annulla la necessità di accedere fisicamente al dispositivo o di utilizzare servizi di gestione temporanea per applicare policy sul dispositivo.
- L'assistenza alla configurazione è semplificata: La configurazione del dispositivo di iPad, iPhone, computer Mac e Apple TV in MDM è semplificata dall'assistente di configurazione integrato. Può essere ulteriormente semplificato specificando le schermate che possono essere saltate durante il processo di installazione.
Dove è disponibile il Programma di registrazione dei dispositivi Apple?
Il Programma di registrazione dispositivi Apple è disponibile nei seguenti paesi/regioni:
Hong Kong, India, Giappone, Singapore, Emirati Arabi Uniti, Turchia, Taiwan, Austria, Belgio, Repubblica Ceca, Danimarca, Finlandia, Francia, Germania, Grecia, Paesi Bassi, Ungheria, Irlanda, Italia, Lussemburgo, Norvegia, Polonia, Portogallo, Spagna, Svezia, Svizzera, Regno Unito, Australia, Nuova Zelanda, Messico, Brasile, Sud Africa, Canada e Stati Uniti.
Vulnerabilità di sicurezza del programma di registrazione dei dispositivi di Apple (Apple DEP)
La registrazione automatica dei dispositivi elimina la fase di configurazione manuale quando i dispositivi Apple vengono distribuiti in aziende e istituti scolastici. Tuttavia, presenta alcune vulnerabilità di sicurezza.
vulnerabilità
- Sfruttamento del numero di serie: Apple DEP si basa sui numeri di serie dei dispositivi per la registrazione. Gli attori malintenzionati possono sfruttarlo rubando o falsificando i numeri di serie per ottenere un accesso non autorizzato a una rete aziendale.
- Mancanza di limitazione della velocità: L'API DEP non limita la velocità delle query, rendendola suscettibile agli attacchi di forza bruta volti a indovinare i numeri di serie.
- Autenticazione utente opzionale: Alcune organizzazioni configurano i loro Mobile Device Management (MDM) server non richiedono un'autenticazione aggiuntiva oltre al numero di serie, il che rappresenta un rischio per la sicurezza.
- Numeri di serie prevedibili: i numeri di serie vengono costruiti utilizzando uno schema ben noto, che li rende prevedibili e più facili da indovinare per gli aggressori.
- Fuga di informazioni: una volta noto, il numero di serie può essere utilizzato per interrogare l'API DEP per ulteriori informazioni sull'organizzazione, favorendo ulteriori attacchi.
Strategie di mitigazione
- Autenticazione utente: richiede agli utenti di autenticarsi durante il processo di registrazione MDM, non solo di fare affidamento sul numero di serie del dispositivo.
- Restrizioni di rete: limita la registrazione MDM ai dispositivi sulla rete aziendale.
- Autenticazione a più fattori: utilizza livelli di sicurezza aggiuntivi come l'autenticazione a più fattori.
- Dati sicuri del numero di serie: protegge l'elenco dei numeri di serie del dispositivo per impedire l'accesso non autorizzato.
- Regolari controlli di sicurezza: condurre controlli di sicurezza regolari per garantire che il DEP e le soluzioni MDM associate siano configurati in modo sicuro.
Abbina la registrazione automatica dei dispositivi a una soluzione MDM che applichi tali controlli, imposta le policy di sicurezza in modo che corrispondano e monitora costantemente le attività di registrazione non conformi.
Leggi anche: Che fine ha fatto Apple Business Essentials?
Come utilizzare Apple DEP con MDM?
Passaggio 1: Accedi ad Apple Business
Vai su business.apple.com e accedi con un account Apple gestito che dispone di privilegi di amministratore. Le organizzazioni che utilizzano ancora un account Apple Deployment Program precedente possono accedere con le credenziali dell'agente di tale account, che rappresenta il percorso di aggiornamento pubblicato da Apple alla chiusura del vecchio portale.
Piuttosto che ripetere la configurazione qui, la procedura guidata attuale è in Apple Business: cosa è gratuito, cosa non lo è e cosa non può fare la soluzione MDM integrata., che copre anche i punti in cui la gestione integrata dei dispositivi di Apple si interrompe.
Passaggio 2: collega il tuo MDM e assegna i dispositivi
Aggiungi il tuo MDM come servizio di gestione dispositivi in Apple Business, quindi assegna i dispositivi ad esso tramite numero d'ordine o numero di serie e applica i criteri dall'MDM. Dopodiché, ogni dispositivo assegnato si registrerà automaticamente e scaricherà la propria configurazione al primo avvio.
Apple Business tiene traccia dell'inventario per te: data di assegnazione, tipo di dispositivo, servizio di gestione dispositivi a cui è collegato ciascun dispositivo e totale nell'account.
La registrazione automatizzata dei dispositivi elimina due compiti per il team IT: la registrazione manuale di ogni dispositivo e la successiva applicazione delle policy. Gli amministratori IT possono esercitare un controllo preciso sui dispositivi aziendali grazie al Programma di registrazione dispositivi Apple (DEP) e a una soluzione MDM intuitiva.
Accoppiamento del DEP di Apple con Scalefusion Gestione dei dispositivi Apple mette la registrazione e la gestione continua del dispositivo in un'unica console. Le funzionalità supplementari di Scalefusion MDM può inoltre tradursi in una soluzione gestionale vantaggiosa sia per le scuole che per le aziende.
DOMANDE FREQUENTI
1. Qual è la differenza tra Apple DEP e Apple ADE?
Apple DEP (Device Enrollment Program) è stato rinominato Apple ADE (Automated Device Enrollment) nell'ambito di Apple Business. Entrambi offrono la stessa funzionalità, consentendo alle organizzazioni di automatizzare la configurazione dei dispositivi durante la distribuzione, ma ADE è il termine aggiornato.
2. Apple DEP è lo stesso di Apple Business?
Apple DEP è ora parte di Apple Business, la piattaforma che ha sostituito Apple Business Manager nell'aprile 2026. Include la registrazione dei dispositivi (ADE) e la distribuzione di app e contenuti (App e Libri, precedentemente VPP) in un unico luogo, insieme agli account Apple gestiti.
3. Il programma Apple Device Enrollment Program è gratuito?
Sì, il Programma di registrazione dispositivi di Apple è gratuito. Tuttavia, le organizzazioni devono acquistare i dispositivi tramite Apple o rivenditori autorizzati per poter partecipare al programma. Per la configurazione è necessario Apple Business o Apple School Manager.
4. Posso utilizzare Apple DEP con la mia soluzione MDM esistente?
Sì, il Device Enrollment Program di Apple può essere integrato con la maggior parte delle soluzioni MDM. Finché il provider MDM supporta Apple ADE, puoi configurare i dispositivi per registrarli automaticamente nel tuo MDM esistente.
5. Come posso configurare i dispositivi tramite Apple DEP?
Per configurare i dispositivi, accedi ad Apple Business, assegna i dispositivi al tuo servizio di gestione dispositivi e configura la registrazione automatica. Quando gli utenti attivano i dispositivi, questi vengono configurati automaticamente con le impostazioni, le app e le restrizioni specificate.
