Ce este Programul de înscriere a dispozitivelor Apple (Apple DEP): Un ghid complet

Publicat 11 Septembrie, 2023 by Renuka Shahane in iOS
Programul de înscriere a dispozitivelor Apple (Apple DEP)

If you are looking for Apple DEP, you are looking for something Apple renamed. The Device Enrollment Program is now Înscriere automată a dispozitivelor (ADE), and the old deploy.apple.com portal was retired on Ianuarie 14 2021.

The capability did not go away. ADE does what DEP did: devices bought from Apple or an authorized reseller enroll into your device management service and apply your policies the first time they are switched on, with nobody touching the device.

What changed is where it lives. In April 2026 Apple replaced Apple Business Manager, Apple Business Essentials and Apple Business Connect with a single platform called AppleBusiness. ADE now runs there, or in Manager școală Apple pentru școli.

Ce este Apple DEP (Programul de înscriere a dispozitivelor Apple)?

The Apple Device Enrollment Program (Apple DEP) was Apple’s method for getting company-owned devices into management without an admin handling each one. Apple now calls it Automated Device Enrollment, and it runs inside AppleBusiness or Manager școală Apple. It enrolls iPhones, iPads, Macs, and Apple TVs into a Mobile Device Management (MDM) system automatically, which matters most once the fleet is large enough that configuring each device by hand stops being realistic.

Cu DEP, administratorii IT pot configura dispozitivele fără a le atinge efectiv. Dispozitivele sunt supravegheate în timpul activării, iar utilizatorii pot începe să utilizeze dispozitivele direct din cutie.

Administratorii pot configura, de asemenea, ecranele de configurare a dispozitivelor, pot reduce pașii complicați, iar utilizatorii pot începe prompt să utilizeze dispozitivele. DEP elimină necesitatea auto-înregistrării și riscul potențial ca utilizatorii să nu înscrie deloc dispozitivul într-un MDM. Aceste dispozitive pot fi preconfigurate și înscrise într-un platformă MDM de încredereFolosind DEP, administratorii IT pot supraveghea și înscrie mai multe dispozitive, reducând astfel eforturile IT.

Pentru a gestiona eficient orice dispozitiv Apple, acesta trebuie supravegheat. Programul de înscriere a dispozitivelor Apple oferă supraveghere în momentul configurării dispozitivului.

Deși dispozitivele care nu au fost achiziționate prin DEP pot fi înscrise manual în DEP, există o perioadă provizorie de 30 de zile de la activarea dispozitivului. În această perioadă, utilizatorii dispozitivelor pot elimina dispozitivele din înregistrare, precum și din supraveghere.

Prin urmare, se recomandă preconfigurarea DEP pe dispozitivele Apple pentru blocarea dispozitivului utilizând înscrierea Apple MDM. Programul de înscriere a dispozitivelor Apple (DEP) este foarte recomandat pentru gestionarea eficientă de la distanță a dispozitivelor Apple deținute de companii.

Carte electronică Apple MDM

Ce dispozitive sunt eligibile pentru Apple DEP?

Așa cum am menționat mai sus, dispozitivele care au versiunile iOS 7 sau ulterioare și care sunt achiziționate direct de la Apple sau de la distribuitorii și operatorii autorizați participanți sunt eligibile pentru DEP. Dispozitivele trebuie adăugate în contul dvs. Apple Device Enrollment Program (DEP) în momentul achiziției.

Alternativ, puteți înscrie manual dispozitivele Apple cu iOS 11 și versiuni ulterioare utilizând Apple Configurator 2.5 și versiuni ulterioare. Dispozitivele achiziționate înainte de 1 martie 2011 nu pot fi adăugate la DEP.

Cum funcționează Apple DEP?

Programul de înscriere a dispozitivelor Apple (Apple DEP) începe atunci când organizația dvs. achiziționează dispozitive iOS direct de la Apple sau prin intermediul unui distribuitor autorizat. Pentru a începe, trebuie să vă conectați la Portalul Apple DEP sau să creați un cont urmând pașii din Ghidul programului de înscriere a dispozitivelor.

După ce v-ați conectat, va trebui să vă înregistrați sistemul de gestionare a dispozitivelor mobile (MDM) la Apple DEP Portal. După aceasta, se stabilește o comunicare securizată între serverul MDM și DEP Portal, permițându-le să sincronizeze informațiile despre dispozitivele pe care le-ați achiziționat prin intermediul programului.

Când dispozitivele apar în Portalul DEP, le puteți atribui anumitor utilizatori. Data viitoare când dispozitivele sunt activate, toate restricțiile, setările și configurațiile din MDM-ul dvs. vor fi aplicate automat prin Over The Air (OTA).

Prin configurarea Apple DEP, vă asigurați că fiecare dispozitiv achiziționat prin intermediul programului este gestionat automat de MDM-ul dvs. imediat ce este pornit pentru prima dată. Acest lucru face procesul de implementare mai ușor și mai eficient pentru echipele IT.

Care sunt beneficiile Apple DEP (Programul de înscriere a dispozitivelor)?

Programul de înscriere a dispozitivelor Apple (DEP) este plin de beneficii care pot crea o experiență fiabilă de gestionare a dispozitivelor fără a complica procesul de înscriere.

Beneficiile Programului de înscriere a dispozitivelor Apple (DEP) sunt enumerate mai jos:

  • Dispozitivele sunt înscrise obligatoriu într-un MDM – Când dispozitivele sunt adăugate la DEP, acestea trebuie înscrise obligatoriu într-o platformă MDM. Acest lucru asigură că politicile specifice companiei sunt pre-aplicate pe dispozitiv înainte ca acesta să ajungă la utilizator.
  • Dispozitivele sunt supravegheate wireless – Dispozitivele adăugate la DEP sunt supravegheate wireless în timpul procesului de configurare. Supravegherea oferă echipelor IT control granular asupra dispozitivelor gestionate.
  • Dispozitivele sunt configurate prin conexiune radio – Folosind Programul de înscriere a dispozitivelor Apple (DEP), echipele IT pot executa implementări la scară largă de dispozitive iOS și macOS prin rețeaua wireless, imediat după activarea pe dispozitiv. Acest lucru elimină necesitatea de a accesa fizic dispozitivul sau de a utiliza servicii de testare pentru a aplica politici pe dispozitiv.
  • Asistența la configurare este simplificată – Configurarea dispozitivelor iPad, iPhone, computere Mac și Apple TV în MDM este simplificată de asistentul de configurare încorporat. Aceasta poate fi eficientizată și mai mult prin specificarea ecranelor care pot fi omise în timpul procesului de configurare.

Unde este disponibil Programul de înscriere a dispozitivelor Apple (DEP)?

Programul de înscriere a dispozitivelor Apple este disponibil în următoarele țări/regiuni:

Hong Kong, India, Japonia, Singapore, Emiratele Arabe Unite, Turcia, Taiwan, Austria, Belgia, Republica Cehă, Danemarca, Finlanda, Franța, Germania, Grecia, Olanda, Ungaria, Irlanda, Italia, Luxemburg, Norvegia, Polonia, Portugalia, Spania, Suedia, Elveția, Regatul Unit, Australia, Noua Zeelandă, Mexic, Brazilia, Africa de Sud, Canada și Statele Unite.

Vulnerabilități de securitate ale Programului de înscriere a dispozitivelor Apple (Apple DEP)

Automated Device Enrollment removes the manual configuration step when Apple devices are deployed across enterprises and educational institutions. However, it’s not without its security flaws.

Vulnerabilitățile

  1. Exploatarea numărului de serieApple DEP se bazează pe numerele de serie ale dispozitivelor pentru înscriere. Actorii rău intenționați pot exploata acest lucru fie prin furtul, fie prin falsificarea numerelor de serie pentru a obține acces neautorizat la o rețea corporativă.
  2. Lipsa limitării rateiAPI-ul DEP nu limitează rata de interogări, ceea ce îl face susceptibil la atacuri de tip brute-force care vizează ghicirea numerelor de serie.
  3. Autentificare opțională a utilizatoruluiUnele organizații își configurează Gestionarea dispozitivelor mobile (MDM) serverele să nu necesite autentificare suplimentară dincolo de numărul de serie, ceea ce reprezintă un risc de securitate.
  4. Numere de serie previzibileNumerele de serie sunt construite folosind o schemă bine cunoscută, ceea ce le face previzibile și mai ușor de ghicit pentru atacatori.
  5. Scurgeri de informațiiOdată ce un număr de serie este cunoscut, acesta poate fi folosit pentru a interoga API-ul DEP pentru informații suplimentare despre organizație, facilitând atacuri ulterioare.

Strategii de atenuare

  1. Autentificarea utilizatoruluiSolicitați utilizatorilor să se autentifice în timpul procesului de înscriere MDM, nu doar să se bazeze pe numărul de serie al dispozitivului.
  2. Restricții de rețeaLimitați înscrierea MDM la dispozitivele din rețeaua corporativă.
  3. Multi-factor de autentificareFolosește niveluri suplimentare de securitate, cum ar fi autentificarea cu mai mulți factori.
  4. Date securizate cu numere de serieProtejați lista numerelor de serie ale dispozitivelor pentru a preveni accesul neautorizat.
  5. Audituri regulate de securitateEfectuați verificări de securitate regulate pentru a vă asigura că DEP și soluțiile MDM asociate sunt configurate în siguranță.

Pair Automated Device Enrollment with an MDM that enforces those controls, set the security policies to match, and keep watching for enrollment activity that does not fit.

De asemenea, se va citi: Ce s-a întâmplat cu Apple Business Essentials

Webinar Apple MDM

Cum se utilizează Apple DEP cu MDM?

Step 1: Sign in to Apple Business

Accesează business.apple.com and sign in with a Managed Apple Account that holds Administrator privileges. Organizations still holding a legacy Apple Deployment Programs account can sign in with that account’s Agent credentials, which is the upgrade path Apple published when the old portal closed.

Rather than repeat the setup here, the current walkthrough is in Apple Business: Ce este gratuit, ce nu este și ce nu poate face MDM-ul încorporat, which also covers where Apple’s built-in device management stops.

Add your MDM as a device management service in Apple Business, then assign devices to it by order number or serial number and apply your policies from the MDM. After that, every device you assign enrolls itself and pulls its configuration the first time it is switched on.

Apple Business tracks the inventory for you: assignment date, device type, which device management service each device is attached to, and the total under the account.

Automated Device Enrollment removes two jobs from the IT team: enrolling each device by hand, and applying policy to it afterwards. IT admins can enjoy micro-control over company-owned devices with the help of the Apple Device Enrollment Program (DEP) and an intuitive MDM solution.

Cuplarea Apple DEP cu Scalefusion Gestionarea dispozitivelor Apple puts enrollment and ongoing device management in one console. The supplementary features of Scale Fusion MDM poate duce în plus la o soluție de management benefică atât pentru școli, cât și pentru companii.

Întrebări frecvente

1. Care este diferența dintre Apple DEP și Apple ADE?

Apple DEP (Device Enrollment Program) has been rebranded as Apple ADE (Automated Device Enrollment) under Apple Business. Both offer the same functionality, allowing organizations to automate device setup and configuration during deployment, but ADE is the updated term.

2. Is Apple DEP the same as Apple Business?

Apple DEP is now part of Apple Business, the platform that replaced Apple Business Manager in April 2026. It covers device enrollment (ADE) and app and content distribution (Apps and Books, formerly VPP) in one place, alongside Managed Apple Accounts.

3. Este gratuit Programul de înscriere a dispozitivelor Apple?

Yes, Apple’s Device Enrollment Program is free to use. However, organizations must purchase devices through Apple or authorized resellers to be eligible for enrollment in the program. It requires Apple Business or Apple School Manager for setup.

4. Pot utiliza Apple DEP cu soluția mea MDM existentă?

Da, Programul de înscriere a dispozitivelor Apple poate fi integrat cu majoritatea soluțiilor MDM. Atâta timp cât furnizorul MDM este compatibil cu Apple ADE, puteți configura dispozitivele să se înscrie automat în MDM-ul existent.

5. Cum configurez dispozitivele prin Apple DEP?

To configure devices, sign in to Apple Business, assign devices to your device management service, and set up automatic enrollment. When users activate the devices, they are automatically configured with your specified settings, apps, and restrictions.

Renuka Shahane
Renuka Shahane
Renuka Shahane este scriitoare și editoare la blogul Scalefusion. O cititoare pasionată căreia îi place să scrie despre tehnologie, îi place să traducă jargonul tehnic în conținut consumabil.

Mai multe de pe blog

Vă prezentăm experiența reproiectată de gestionare a actualizărilor sistemului de operare macOS

Menținerea dispozitivelor macOS la zi este una dintre cele mai importante responsabilități pentru echipele IT. Totuși, pe măsură ce mediile...

Apple WWDC 2026: Ascensiunea sistemului de operare care...

Conferința Mondială a Dezvoltatorilor Apple din 2026 a început la Apple Park, cu trei teme prezente constant pe parcursul discursului principal: performanță, copii...

De la depozite la livrări pe ultimul kilometru: Cum MDM susține logistica...

În logistică, întârzierile nu sunt întotdeauna cauzate de trafic, vreme sau rute ratate. Uneori, problema reală este...