• Apple
Distribuzione della piattaforma Apple
Apri Menu Chiudi Menu
  • Community
Indice

Distribuzione della piattaforma Apple

  • Ciao
  • Introduzione alla distribuzione della piattaforma Apple
  • Novità
        • Introduzione alla gestione dei dispositivi dichiarativa
        • Utilizzare la gestione dichiarativa dei dispositivi per gestire i dispositivi Apple
        • Introduzione ai profili di gestione dei dispositivi
        • Introduzione ai payload di gestione dei dispositivi
      • Informazioni sulla supervisione dei dispositivi
    • Scegliere un modello di distribuzione
      • Metodi di registrazione per i dispositivi Apple
      • Metodi di registrazione basati sull’account
      • Registrazione utente e gestione dei dispositivi
      • Registrazione e gestione dei dispositivi
      • Registrazione automatica dei dispositivi e gestione dei dispositivi
    • Distribuire Apple TV
    • Distribuire Apple Vision Pro
    • Distribuire Apple Watch
      • Panoramica sui dispositivi condivisi
      • Usare “Rientro in servizio” per i dispositivi Apple
        • Panoramica iPad condiviso
        • Preparare un iPad condiviso
    • Scegliere un servizio di gestione dei dispositivi
      • Pianificare la migrazione della gestione dei dispositivi
      • Configurare il nuovo servizio di gestione dei dispositivi
      • Trasferire i dispositivi gestiti
    • Eseguire il backup e il ripristino dei dispositivi gestiti
    • Utilizzare servizi basati su standard
    • Distribuire i dispositivi con Apple School Manager o Apple Business
      • Configurare dispositivi
      • Installazione di app con Apple Configurator
      • Aggiungere dispositivi Apple ad Apple School Manager o Apple Business
    • Configurare la rete per la gestione dei dispositivi
    • Configurare dispositivi perché funzionino con il servizio APNs
      • Prepararsi a utilizzare le eSIM con i dispositivi Apple
      • Utilizzare un servizio di gestione dei dispositivi per distribuire dispositivi con connessioni cellulare
      • Supporto delle reti 5G e LTE private
      • Supporto del selezionamento della rete 5G
      • Ottimizzare le reti Wi-Fi
      • Verificare la trasmissione aggregata per le reti Wi-Fi
      • Introduzione alla cache dei contenuti
      • Configurare la cache dei contenuti
      • Utilizzare i record DNS TXT
      • Impostazioni avanzate della cache dei contenuti
      • Gestione della cache dei contenuti dalla riga di comando
      • Metriche della cache dei contenuti
      • Configurare una connessione a internet condivisa
    • Introduzione ai servizi di identità Apple
      • Introduzione al protocollo SSO
      • Registrazione SSO per iPhone, iPad e Apple Vision Pro
      • Autenticazione Single Sign-On su piattaforma per macOS
      • Estensione per il Single Sign-On tramite Kerberos
      • Integrazione con Microsoft Entra ID
      • Integrazione con Microsoft Exchange
      • Usare Microsoft Exchange per identificare iPhone, iPad o Apple Vision Pro
      • Integrare i Mac con Active Directory
    • Informazioni sugli Apple Account gestiti
    • iCloud per Apple Account gestiti
    • Gestire Impostazione Assistita
    • Assistente Migrazione gestito per macOS
    • Configurare gli account macOS locali
    • Controllare le configurazioni dichiarative
    • Pianificare i profili di configurazione
    • Rivedere i payload di gestione dei dispositivi
    • Rivedere le restrizioni per la gestione dei dispositivi
    • Informazioni sugli aggiornamenti software
    • Processo di aggiornamento software
    • Installare e imporre gli aggiornamenti software
    • Utilizzare la gestione dei dispositivi per distribuire gli aggiornamenti software
    • Fasi dell’implementazione obbligatoria dell’aggiornamento del software Apple
    • Testare gli aggiornamenti software con il programma beta AppleSeed for IT
    • Introduzione alla distribuzione dei contenuti
    • Metodi di distribuzione dei contenuti
      • Distribuire le app gestite
      • Distribuire app personalizzate
      • Distribuire app non in elenco
      • Distribuire app interne proprietarie
      • Distribuire pacchetti ai Mac
        • ID pacchetto per app Apple per iPhone e iPad
        • ID pacchetto per app Apple per Apple TV
        • Ottenere l’ID pacchetto di un’applicazione per Mac
    • Gestire i dati dell’organizzazione
    • Gestire gli elementi di login e le attività in background sul Mac
    • Connessione dei dispositivi Apple alle reti Wi-Fi
    • Connessione alle reti 802.1X
    • Supporto per il roaming Wi-Fi
    • Miglioramenti alla rete Cisco
    • Specifiche Wi-Fi ed Ethernet per i dispositivi Apple
      • Panoramica VPN
      • Configurazione della connessione VPN IPSec di Cisco
      • Utilizzare un proxy e certificati con il protocollo VPN
    • Utilizzare i relay di rete
    • Filtrare contenuti
    • Utilizzare AirPlay
    • Introduzione alla sicurezza della gestione dei dispositivi
    • Miglioramenti di sicurezza in background
    • Bloccare e individuare i dispositivi
    • Inizializzare i dispositivi
    • Blocco dell’attivazione
    • Gestire l’accesso degli accessori
    • Applicare criteri per le password
    • Utilizzare token persistenti
    • Utilizzare funzionalità di sicurezza di rete integrate
      • Attestazione dei dispositivi gestiti
      • Distribuire l’attestazione dei dispositivi gestiti
      • Introduzione alla gestione dei certificati
      • Distribuire certificati
      • Introduzione all’integrazione delle smart card
        • Funzionalità delle smart card supportate su iPhone e iPad
        • Utilizzare una smart card su iPhone e iPad
        • Funzionalità delle smart card supportate sul Mac
        • Usare una smart card sul Mac
        • Configurare un Mac per l’autenticazione solo con smart card
        • FileVault e utilizzo delle smart card
        • Opzioni avanzate per le smart card
      • Sicurezza Avvio
      • Estensioni di sistema in macOS
        • Introduzione a FileVault
        • Usare i token secure e bootstrap
        • Gestire FileVault con la gestione dei dispositivi
      • Miglioramenti alla sicurezza delle app per Mac
      • Report dichiarativi sullo stato
      • Configurazione dichiarativa per le app
      • Dichiarazione credenziali di autenticazione e risorse di identità
      • Configurazione dichiarativa per la gestione delle attività in background
      • Configurazione dichiarative di Calendario
      • Configurazione dichiarativa Certificati
      • Configurazione dichiarativa di Contatti
      • Configurazione dichiarativa di Exchange
      • Configurazione dichiarativa “Account Google”
      • Configurazione dichiarativa LDAP
      • Configurazione dichiarativa del profilo erede interattivo
      • Configurazione dichiarativa del profilo erede
      • Configurazione dichiarativa Mail
      • Configurazione dichiarativa per l’app Calcolatrice e la funzionalità matematica
      • Configurazione dichiarativa di Assistente Migrazione gestito
      • Configurazione dichiarativa Codice
      • Configurazione dichiarativa “Attestazione passkey”
      • Configurazione dichiarativa per la gestione della navigazione di Safari
      • Configurazione dichiarativa per la gestione delle estensioni di Safari
      • Configurazione dichiarative di “Condivisione schermo”
      • Configurazione dichiarativa “File di configurazione dei servizi”
      • Configurazione dichiarativa “Aggiornamento software”
      • Configurazione dichiarativa delle impostazioni di “Aggiornamento software”
      • Configurazione dichiarativa per la gestione dello spazio di archiviazione
      • Configurazione dichiarativa “Iscrizione calendari”
        • Informazioni relative alla registrazione utente del servizio di gestione dei dispositivi
        • Payload di gestione dei dispositivi per la registrazione dei dispositivi
        • Payload di gestione dei dispositivi per la registrazione automatica dei dispositivi
        • Elenco payload per iPhone e iPad
        • Elenco di payload per Mac
        • Elenco di payload per Apple TV
        • Elenco di payload per Apple Watch
        • Elenco di payload per Apple Vision Pro
        • Elenco payload per l’iPad condiviso
        • Elenco di payload disponibili in Apple Configurator per Mac
        • Restrizioni per iPhone e iPad
        • Restrizioni per Mac
        • Restrizioni per Apple TV
        • Restrizioni per Apple Watch
        • Restrizioni per Apple Vision Pro
        • Restrizioni per dispositivi supervisionati
        • Restrizioni disponibili in Apple Configurator per Mac
        • Elenco di comandi gestione dei dispositivi
        • Elenco opzioni impostazioni dei comandi per la gestione dei dispositivi
        • Query per le informazioni sul dispositivo
        • Query per le informazioni di rete del dispositivo
        • Query sistema operativo
        • Query per le app installate
        • Query per la sicurezza
      • Impostazioni del payload Accessibilità
      • Impostazioni del payload “Certificato Active Directory”
      • Impostazioni del payload AirPlay
      • Impostazioni del payload “Sicurezza AirPlay”
      • Impostazioni del payload AirPrint
      • Impostazioni del payload di blocco app
      • Impostazioni payload “Domini associati”
      • Impostazioni del payload per l’ambiente di gestione automatizzata dei certificati (ACME)
      • Impostazioni del payload “Modalità app singola autonoma”
      • Impostazioni del payload Calendario
      • Impostazioni del payload Cellulare
      • Impostazioni del payload “Rete cellulare privata”
      • Impostazioni del payload “Preferenze del certificato”
      • Impostazioni del payload “Revoca certificati”
      • Impostazioni del payload “Trasparenza certificato”
      • Impostazioni del payload Certificati
      • Impostazioni del payload “Visualizzazione sala conferenze”
      • Impostazioni del payload Contatti
      • Impostazioni del payload “Cache dei contenuti”
      • Impostazioni del payload del servizio directory
      • Impostazioni del payload “Proxy DNS”
      • Impostazioni del payload “Impostazioni DNS”
      • Impostazioni del payload Dock
      • Impostazioni del payload Domini
      • Impostazioni del payload “Risparmio Energia”
      • Impostazioni del payload EAS (Exchange ActiveSync)
      • Impostazioni del payload “Exchange Web Services (EWS)”
      • Impostazioni del payload “Extensible Single Sign-on”
      • Impostazioni del payload “Extensible Single Sign-on Kerberos”
      • Impostazioni del payload Estensioni
      • Impostazioni del payload FileVault
      • Impostazioni del payload Finder
      • Impostazioni del payload Firewall
      • Impostazioni del payload Font
      • Impostazioni payload “Proxy HTTP globale”
      • Impostazioni payload “Account Google”
      • Impostazioni del payload “Layout schermata Home”
      • Impostazioni del payload Identificazione
      • Impostazioni del payload “Preferenza identità”
      • Impostazioni del payload “Politiche estensione kernel”
      • Impostazioni del payload LDAP
      • Impostazioni del payload “LOM (Lights Out Management)”
      • Impostazioni del payload “Messaggio Blocco schermo”
      • Impostazioni del payload della finestra di login
      • Impostazioni del payload per gli elementi di login gestiti
      • Impostazioni del payload Mail
        • Impostazioni Wi-Fi
        • Impostazioni Ethernet
        • Impostazioni WEP, WPA, WPA2, WPA2/WPA3
        • Impostazioni WEP dinamico, WPA Enterprise e WPA2 Enterprise
        • Impostazioni EAP
        • Impostazioni HotSpot 2.0
        • Impostazioni hotspot classico
        • Impostazioni Cisco Fastlane
        • Impostazioni della configurazione del proxy di rete
      • Impostazioni del payload “Regole utilizzo rete”
      • Impostazioni del payload Notifiche
      • Impostazioni del payload “Controlli parentali”
      • Impostazioni del payload Codice
      • Impostazioni del payload Stampa
      • Impostazioni del payload “Controllo politiche preferenze privacy”
      • Impostazioni del payload Relay
      • Impostazioni del payload SCEP
      • Impostazioni del payload Sicurezza
      • Impostazioni del payload “Impostazione Assistita”
      • Impostazioni del payload “Single Sign-on”
      • Impostazioni del payload “Smart card”
      • Impostazioni del payload “Iscrizione calendari”
      • Impostazioni del payload “Estensioni di sistema”
      • Impostazioni del payload “Migrazione del sistema”
      • Impostazioni del payload “Time Machine”
      • Impostazioni del payload “TV Remote”
        • Panoramica delle impostazioni di gestione dei dispositivi VPN
        • Impostazioni del payload AppLayerVPN
        • Impostazioni IKEv2
        • Impostazioni IPsec
        • Impostazioni L2TP
        • Impostazioni proxy VPN
      • Impostazioni del payload “Clip web”
      • Impostazioni del payload “Filtro contenuti web”
      • Impostazioni del payload Xsan
    • Iscrizione ad AppleSeed for IT
    • Servizi professionali
    • Training su distribuzione e gestione
    • Partner tecnici Apple
    • Risorse web Apple
  • Glossario
  • Cronologia revisioni del documento
  • Copyright e marchi registrati

Installare e imporre gli aggiornamenti software per i dispositivi Apple

Utilizzando la gestione dichiarativa dei dispositivi, le organizzazioni possono configurare vari aspetti del processo di aggiornamento software. Ciò include la gestione della disponibilità dell’aggiornamento software, gli aggiornamenti software, la registrazione dei dispositivi in programmi beta e altro.

Richiedere una versione minima durante la registrazione

Sui dispositivi con iOS 17, iPadOS 17, macOS 14, visionOS 26 o versioni successive, i servizi di gestione dei dispositivi possono richiedere l’installazione obbligatoria di una versione minima del sistema operativo durante la registrazione automatica dei dispositivi. Se il dispositivo non soddisfa la versione minima prevista dal servizio di gestione dei dispositivi, l’utente viene guidato attraverso una procedura di aggiornamento o prima di poter completare Impostazione Assistita. Lo stesso processo si verifica automaticamente quando viene utilizzato con l’avanzamento automatico. Ciò contribuisce a garantire che sui dispositivi di proprietà di un’organizzazione sia installata la versione del sistema operativo richiesta prima che tali dispositivi vengano messi attivamente in uso.

Gestire la disponibilità degli aggiornamenti software

Le organizzazioni potrebbero voler controllare le versioni a cui gli utenti possono accedere per aggiornare i propri dispositivi. Ad esempio, questo controllo può essere utilizzato per eseguire la verifica di un aggiornamento con un gruppo di prova prima di consentire a tutti gli utenti di installarlo nella fase di produzione, oppure per distribuire rinvii diversi a gruppi diversi per programmare l’implementazione graduale di aggiornamenti recenti.

Posticipazioni in base all’orario

Ai dispositivi supervisionati può essere impedito di offrire aggiornamenti software OTA agli utenti o di avviare un aggiornamento automatico finché non è trascorso un determinato periodo di tempo da quando sono stati resi pubblicamente disponibili da Apple. Ad esempio, immaginiamo che una flotta di iPhone sta utilizzando iOS 17.3 e viene applicata la configurazione dell’aggiornamento software posticipato di 30 giorni. In tal caso, agli utenti viene offerta la versione iOS 17.4 sui loro dispositivi gestiti 30 giorni dopo la data di rilascio di iOS 17.4.

Come parte di tale configurazione, le organizzazioni possono specificare un periodo di posticipazione personalizzato, compreso tra 1 e 90 giorni. Per iPhone, iPad e Apple TV, questo ritardo si applica sia agli aggiornamenti del sistema operativo sia agli upgrade. Per i Mac, possono anche specificare diversi periodi di posticipazione per gli aggiornamenti del sistema operativo, gli upgrade e gli aggiornamenti del sistema non operativo. Gli aggiornamenti del sistema non operativo includono aggiornamenti di Safari, XProtect, driver della stampante e strumenti a linea di comando di Xcode. Ad esempio, su macOS è possibile applicare una posticipazione personalizzata per rinviare un upgrade software per un periodo più prolungato rispetto a un aggiornamento software.

Nota: gli aggiornamenti software in modalità wireless sono normalmente disponibili per 180 giorni dopo la data di rilascio iniziale, per garantire che sia sempre disponibile un aggiornamento per i dispositivi gestiti con il valore di posticipazione massimo.

Cadenza consigliata su iOS e iPadOS

Oltre a definire le posticipazioni, le organizzazioni possono stabilire se gli utenti dei dispositivi iPhone e iPad supervisionati hanno la possibilità di effettuare l’upgrade a una versione superiore più recente o di mantenere quella attuale e continuare a ricevere aggiornamenti secondari, anche dopo che è disponibile un upgrade.

Ad esempio, su un iPhone con iOS 17.6, puoi utilizzare una di queste tre opzioni:

  • Offrire agli utenti solo aggiornamenti aggiuntivi a iOS 17.

  • Offrire agli utenti solo upgrade aggiuntivi a iOS 18.

  • Consentire agli utenti di scegliere tra aggiornamenti aggiuntivi di iOS 17 (ad esempio, iOS 17.7) o upgrade a iOS 18.

La prima opzione è disponibile solo per un periodo limitato e consente agli utenti di beneficiare di tutti gli aggiornamenti di sicurezza importanti mentre vengono completati i test per approvare l’upgrade principale per un ambiente di produzione.

In combinazione con le posticipazioni, puoi utilizzare una cadenza consigliata. L’esempio sopra potrebbe essere utilizzato per mantenere i dispositivi con iOS 17 posticipando al contempo unicamente gli aggiornamenti software (come iOS 17.7) per il periodo di tempo predefinito.

Installare automaticamente gli aggiornamenti software

Per i dispositivi con iOS 18, iPadOS 18 e macOS 14, tvOS 18.4 o versioni successive, le organizzazioni possono gestire il comportamento degli aggiornamenti automatici sui dispositivi supervisionati.

Nota: gli aggiornamenti software automatici rispettano i rinvii basati sull’orario e vengono avviati solo al termine del periodo di tempo specificato.

Aggiornamenti (non upgrade) software automatici

Per scaricare e predisporre gli aggiornamenti software automatici, sono disponibili le seguenti opzioni di configurazione:

  • Consenti all’utente di scegliere se attivare o meno i download automatici.

  • I download degli aggiornamenti automatici sono disattivati.

  • I download degli aggiornamenti automatici sono attivati.

Per l’installazione di aggiornamenti e upgrade software automatici, sono disponibili le seguenti opzioni di configurazione:

  • Consenti all’utente di scegliere se attivare o meno l’installazione automatica degli aggiornamenti.

  • Le installazioni automatiche degli aggiornamenti sono disattivate.

  • Le installazioni automatiche degli aggiornamenti sono attivate.

    Nota: questa opzione richiede l’attivazione dei download automatici.

Queste opzioni offrono alle organizzazioni controlli granulari per consentire loro di definire l’approccio agli aggiornamenti software automatici più adeguato.

Nei Mac, è disponibile un’impostazione aggiuntiva con le stesse tre opzioni di configurazione per gli aggiornamenti di sicurezza, con aggiornamenti per XProtect, Gatekeeper e dei file