La migrazione MDM Apple è tradizionalmente un processo complesso, che richiede il ripristino dei dispositivi e può causare disagi agli utenti, aumentando il rischio di quello che dovrebbe essere un passaggio semplice.

Al centro di questo processo c’è Apple Business Manager (ABM), la piattaforma centralizzata e gratuita di Apple pensata per gestire i dispositivi aziendali, le licenze delle app e la registrazione dei dispositivi. Funge da livello di controllo per assegnare i dispositivi a una soluzione di gestione dispositivi mobili (MDM) e abilitare la registrazione automatizzata su larga scala.

Fino a poco tempo fa, la migrazione MDM Apple attraverso questo ecosistema presentava un grande limite:

• In genere i dispositivi richiedevano un ripristino delle impostazioni di fabbrica per completare la transizione da un provider MDM all’altro
• I dati dell’utente e le app venivano rimossi durante l'annullamento della registrazione
• I tempi di inattività erano inevitabili
• La supervisione e la gestione completa dipendevano da una nuova registrazione

Ciò rendeva la migrazione MDM tecnicamente possibile, ma complicata a livello operativo.

Gli ultimi aggiornamenti della piattaforma Apple stanno iniziando a cambiare questa situazione.

Con le versioni più recenti di iOS, iPadOS e macOS, Apple ha introdotto flussi di migrazione MDM più flessibili, che permettono di riassegnare e registrare nuovamente i dispositivi idonei tra diversi provider senza richiedere sempre un ripristino completo del dispositivo.

Per le organizzazioni che gestiscono dispositivi Apple su larga scala, questo significa:

• Minore necessità di ripristino delle impostazioni di fabbrica
• Meno interruzioni per gli utenti finali
• Transizioni più controllate ed efficienti per i team IT

Questo cambiamento è particolarmente vantaggioso per le organizzazioni che si trovano a gestire strumenti frammentati, licenze sovrapposte o ambienti MDM sempre più complessi, in particolare per quelle che stanno valutando la migrazione MDM Apple nell'ambito di una strategia più ampia di gestione dei dispositivi.

Chi può utilizzare il nuovo processo di migrazione Apple?

Non tutti i dispositivi Apple sono idonei alla migrazione MDM Apple senza un ripristino del dispositivo. L’idoneità dipende da come i dispositivi vengono registrati, assegnati e gestiti all'interno di Apple Business Manager (ABM).

Dispositivi idonei

Per la migrazione MDM tramite ABM, i dispositivi sono più adatti quando rispettano i seguenti criteri:

• Sistema operativo iOS 26, iPadOS 26 o macOS 26 (o versioni successive)
• Dispositivi di proprietà dell’organizzazione registrati tramite registrazione automatica dei dispositivi (ADE)
• Dispositivi assegnati a un server MDM all’interno di ABM
• Dispositivi macOS 26+ registrati tramite registrazione basata su profilo
• Dispositivi aggiunti tramite Apple Configurator che hanno completato il periodo provvisorio di 30 giorni

Non idonei

Alcuni tipi e configurazioni di dispositivi non sono supportati dal nuovo processo di migrazione:

• iPad condivisi
• Dispositivi gestiti tramite Apple Business Essentials (ABE)
• Dispositivi non registrati tramite ADE o non assegnati in ABM

Comprendere questi requisiti di migrazione MDM Apple aiuta a definire aspettative realistiche. Nella maggior parte degli ambienti, questo passaggio permette di identificare rapidamente quali dispositivi sono idonei per una migrazione semplificata e quali invece potrebbero richiedere un percorso di transizione più tradizionale.

Quadro di riferimento ABM “MIGRATE” in 7 passaggi

Una volta confermata l’idoneità dei dispositivi, l'attenzione si sposta sulla pianificazione e sul coordinamento. Un quadro di riferimento chiaro aiuta a mantenere la coerenza, a ridurre i problemi evitabili e a guidare i dispositivi in ogni fase della migrazione.

Il seguente quadro di riferimento in sette fasi offre una guida pratica per pianificare ed eseguire le migrazioni MDM Apple tramite Apple Business Manager.

Uno. Mappa i dispositivi e le configurazioni esistenti

Prima di fare qualsiasi modifica, assicurati di avere una panoramica chiara dell’ambiente attuale dei dispositivi. Mappare dispositivi, policy e configurazioni permette di creare una base affidabile per la migrazione MDM Apple. In genere la mappatura include:

• Profili di configurazione (codice di accesso, Wi-Fi, VPN)
• Impostazioni di crittografia e certificati
• Applicazioni gestite (incluse app VPP e impostazioni di distribuzione)
• Gruppi di dispositivi, tag o strutture organizzative

Un inventario dettagliato aiuta a garantire che le impostazioni e i criteri fondamentali siano considerati, verificando al contempo che la nuova soluzione MDM possa supportare i requisiti di sicurezza e operativi esistenti. Inoltre, offre la possibilità di identificare configurazioni obsolete o non necessarie, invece di trasferire tutto in modo automatico.

Questo passaggio crea una base operativa più solida per le fasi successive della migrazione.

Passaggio 2. Integra il nuovo MDM con Apple Business Manager

Una volta mappato l'ambiente esistente, il prossimo passo è configurare il nuovo ambiente MDM per la distribuzione. Ciò comporta l'allineamento della piattaforma ai requisiti aziendali e operativi, stabilendo la connessione con Apple Business Manager (ABM).

Nell’ambito del più ampio processo di migrazione MDM al cloud, questa fase si concentra sulla configurazione dell’ambiente di destinazione prima dell’avvio della migrazione vera e propria.

Funzionalità principali

• Configurare il servizio di notifica Push di Apple (APN) per consentire una comunicazione sicura tra i dispositivi e l'MDM
• Collegare la registrazione automatica dei dispositivi (ADE) al nuovo MDM all'interno di ABM
• Creare profili di registrazione per definire come i dispositivi vengono configurati e gestiti
• Configurare il Volume Purchase Program (VPP) per gestire le licenze e l’assegnazione delle app

Questi passaggi assicurano che il nuovo ambiente MDM sia pronto per la distribuzione prima che i dispositivi vengano riassegnati.

Quando crei i profili di registrazione, applicare dei tag predefiniti dove possibile può aiutare a organizzare meglio i dispositivi fin da subito. Ciò consente di ridurre il lavoro amministrativo manuale nelle fasi successive, facilitando l’assegnazione coerente dei criteri durante la registrazione.

3 Genera profili, app e criteri equivalenti nel nuovo MDM

Le configurazioni MDM non vengono trasferite automaticamente durante la migrazione MDM Apple. Per mantenere la continuità operativa, è necessario ricreare le configurazioni equivalenti nel nuovo ambiente MDM. Questo di solito include:

• Profili di registrazione

  Definisci come vengono configurati i dispositivi durante la registrazione, includendo supervisione, esperienza utente e controlli di gestione

• Profili di configurazione

  Impostazioni principali del dispositivo come Wi-Fi, criteri per i codici di accesso, limitazioni e modalità di aggiornamento

• Applicazioni e relative configurazioni

  App Store, VPP e app personalizzate, insieme a eventuali impostazioni gestite o regole di distribuzione

• Certificati e file

  Certificati di sicurezza (es. PEM, DER, PKCS#12) e file di supporto necessari per l'autenticazione e l'accesso

• Criteri aziendali e tag

  Raggruppa configurazioni, app e impostazioni in criteri scalabili, poi assegnali usando tag o gruppi di dispositivi per una distribuzione coerente

Ricostruire questi elementi garantisce che i dispositivi ricevano lo stesso livello di gestione, sicurezza e accesso dopo la transizione.

Questa fase offre anche l’opportunità di rivalutare i criteri e le configurazioni esistenti. Invece di duplicare tutto, i team possono semplificare i criteri, eliminare le configurazioni obsolete e standardizzare il modo in cui le impostazioni vengono applicate ai dispositivi.

Come buona pratica, è consigliabile organizzare configurazioni, app e certificati in insiemi di criteri unificati e applicarli tramite tag. In questo modo i dispositivi ricevono automaticamente tutte le impostazioni richieste al momento della registrazione.

È inoltre importante tenere conto delle applicazioni già presenti sui dispositivi, in particolare su macOS. Le app distribuite tramite l'MDM precedente potrebbero non essere rimosse automaticamente, quindi pianificare una pulizia aiuta a evitare conflitti nel nuovo ambiente.

4 Riassegna i dispositivi al nuovo MDM in Apple Business Manager

Una volta completata la configurazione del nuovo ambiente MDM, i dispositivi devono essere riassegnati al nuovo server MDM all’interno di Apple Business Manager (ABM).

L’operazione prevede la selezione dei dispositivi di destinazione in ABM e l'aggiornamento del servizio di gestione dei dispositivi assegnato. Una volta aggiornati, i dispositivi sono pronti per la registrazione nel nuovo sistema MDM.

In questa fase puoi anche definire come avviare la registrazione per gli utenti finali:

• Imposta una scadenza per la registrazione

  Attiva una notifica persistente “Registrazione richiesta” sul dispositivo, invitando gli utenti a completare il processo entro un certo periodo di tempo

• Nessuna scadenza

  Non viene inviata alcuna notifica automatica e gli utenti devono avviare la registrazione manualmente dalle impostazioni del proprio dispositivo

In base alla configurazione delle scadenze, in genere gli utenti ricevono notifiche che li invitano a completare la registrazione dopo la riassegnazione del dispositivo.

La strategia migliore dipende dal controllo che vuoi avere su tempistiche, applicazione dei criteri ed esperienza utente. Impostare una scadenza aiuta a garantire l’adozione su larga scala, mentre un approccio manuale può essere più adatto per migrazioni graduali o ridotte.

5° Assegna profili di registrazione e tag

Dopo la riassegnazione dei dispositivi, è necessario applicare i profili di registrazione e i tag affinché i dispositivi siano configurati correttamente e associati alle configurazioni appropriate successive alla registrazione.

Questo passaggio include:

• Assegnazione dei profili di registrazione

  Definisce come il dispositivo viene configurato, includendo supervisione, esperienza di configurazione e controlli di gestione

• Applicazione dei tag ai dispositivi

  I tag associano i dispositivi a criteri specifici che determinano quali configurazioni, app e impostazioni vengono applicate dopo la registrazione

Soluzioni come LogMeIn Resolve consentono di gestire questo processo tramite l’elenco dei dispositivi sincronizzati dopo l’integrazione con Apple Business Manager. Se un profilo di registrazione è impostato come predefinito, verrà applicato automaticamente. In alternativa, i profili possono essere assegnati manualmente, insieme ai tag più adatti per ogni dispositivo o gruppo.

Questa fase assicura che ogni dispositivo sia configurato nel modo più appropriato e riceva impostazioni specifiche in base al ruolo e ai casi d’uso previsti, ad esempio laptop per i dipendenti, dispositivi condivisi o implementazioni specializzate.

6. Monitora l’avanzamento della registrazione

Quando i dispositivi iniziano a essere registrati nel nuovo sistema MDM, il monitoraggio attivo aiuta a confermare che la migrazione proceda come previsto, individuando tempestivamente eventuali problemi che richiedono attenzione. Per i progetti di migrazione iOS MDM su larga scala, questa fase è fondamentale per identificare le criticità prima che influiscano sull’intera distribuzione.

In questa fase, le principali priorità sono:

• Stato della registrazione per confermare il completamento della procedura
• Registrazioni non riuscite o in sospeso che potrebbero richiedere l'intervento dell'utente o la risoluzione dei problemi
• Tempi e percentuali di completamento per misurare l'efficacia della distribuzione

Con LogMeIn Resolve puoi monitorare l'attività di registrazione tramite i log registrazioni e le visualizzazioni Apple DEP, dove gli indicatori di stato offrono visibilità sulle attività a livello di dispositivo. La visibilità in tempo reale sulle registrazioni permette ai team IT di affrontare tempestivamente eventuali problemi, ridurre i ritardi e mantenere alto il ritmo della distribuzione, soprattutto durante migrazioni su larga scala o a fasi.

7. Verifica che la migrazione sia andata a buon fine

Dopo che gli utenti hanno completato la registrazione, i dispositivi dovrebbero ricevere automaticamente le configurazioni, le app e i certificati assegnati in base ai criteri e ai tag applicati.

A questo punto, i dispositivi dovrebbero essere visibili nel tuo software MDM e potrai monitorare l'attività di distribuzione per assicurarti che le configurazioni vengano applicate come previsto. Prima di procedere con altri dispositivi, verifica che la distribuzione, l’accesso e l’applicazione dei criteri funzionino correttamente.

I principali controlli di convalida includono:

• I dispositivi sono visibili e completamente registrati sul nuovo MDM
• I profili di configurazione sono stati applicati correttamente
• Le applicazioni essenziali per l'azienda (come email o VPN) sono installate e funzionano come previsto
• I criteri di sicurezza e conformità sono stati applicati
• Non sono presenti errori critici o distribuzioni fallite non risolte
• Gli utenti finali possono continuare a lavorare senza interruzioni

Con LogMeIn Resolve, puoi monitorare lo stato della distribuzione tramite la visualizzazione dei criteri per verificare come configurazioni, app e certificati vengono applicati su tutti i dispositivi. Se necessario, puoi comunque distribuire manualmente configurazioni, app o certificati su dispositivi specifici senza dover riavviare la migrazione.

Questa fase serve a garantire la qualità del processo. Una convalida tempestiva aiuta a evitare che problemi isolati diventino criticità più ampie man mano che la migrazione procede.

Ridurre la complessità nella migrazione MDM

I flussi di migrazione Apple in continua evoluzione rendono più semplice per le organizzazioni rivedere la propria strategia MDM, che si tratti di consolidare gli strumenti, ridurre la complessità o passare a una piattaforma più adatta alle esigenze operative a lungo termine.

Per ridurre al minimo i rischi, valuta un'implementazione graduale. Iniziare con un gruppo ristretto di dispositivi aiuta a convalidare le configurazioni, a individuare tempestivamente i problemi e ad acquisire fiducia prima della distribuzione su più ampia scala.

Per le organizzazioni che vedono nella migrazione l’opportunità di semplificare la gestione dei dispositivi, LogMeIn Resolve combina gestione degli endpoint, supporto remoto e automazione in un’unica piattaforma progettata per ridurre la complessità anche dopo la migrazione.

Scopri come LogMeIn Resolve può supportare la migrazione Apple MDM e rafforzare la gestione continua degli endpoint.

Continua a leggere

Domande frequenti

Quali dispositivi e versioni del sistema operativo supportano la migrazione senza cancellazione dei dati?

La migrazione Apple MDM senza cancellazione dei dati è supportata per i dispositivi di proprietà dell’organizzazione con iOS 26, iPadOS 26 o macOS 26 (e versioni successive) registrati in Apple Business Manager tramite la registrazione automatica dei dispositivi (ADE). Anche i dispositivi registrati tramite Apple Configurator diventano idonei dopo il periodo provvisorio di 30 giorni.

Le app vengono conservate durante la migrazione?

In molte migrazioni supportate, in particolare su iPhone e iPad, le app e i dati delle app gestite possono essere conservati, ma dipende dalla configurazione del nuovo MDM. Apple specifica che i dati delle app gestite vengono conservati, ma che il nuovo MDM deve riassegnare correttamente le licenze e reinstallare le app richieste per garantire la continuità. Le app non riassegnate dal nuovo MDM potrebbero essere rimosse in un secondo momento.

Quanto dura il processo di migrazione?

I tempi di migrazione variano in base al numero di dispositivi, alla complessità della configurazione, alle licenze delle app e all'eventuale applicazione di scadenze. Apple consente agli amministratori di impostare scadenze per la migrazione comprese tra più di 1 giorno e meno di 90 giorni, favorendo implementazioni graduali in ambienti più grandi.

È necessario Apple Business Manager per usare la migrazione senza cancellazione dei dati?

Sì. Il flusso di migrazione Apple senza cancellazione dei dati si basa su Apple Business, poiché la riassegnazione dei dispositivi tra i provider MDM avviene tramite il quadro di riferimento dei servizi di gestione dispositivi di Apple. Senza la registrazione ABM/ASM e uno stato di proprietà supportato, potrebbero essere ancora necessari i metodi tradizionali che prevedono la cancellazione dei dati e una nuova registrazione.

Cosa succede se un dispositivo non supera la migrazione senza cancellazione dei dati?

Se un dispositivo non soddisfa i requisiti di idoneità Apple o riscontra problemi durante la migrazione, potrebbe non mostrare le opzioni di migrazione, richiedere assistenza per la risoluzione dei problemi o necessitare di un approccio più tradizionale di ripristino e nuova registrazione. I registri attività di Apple in ABM aiutano a identificare eventuali errori e spesso la migrazione può essere sospesa, modificata o annullata prima del completamento, a seconda della fase.

La migrazione dei dispositivi Apple su un nuovo MDM interromperà il nostro flusso di lavoro?

Per i dispositivi idonei, il nuovo processo di migrazione Apple è pensato per ridurre al minimo le interruzioni rispetto alle migrazioni tradizionali basate sulla cancellazione dei dati. Tuttavia, le interruzioni dipendono ancora dalla qualità della pianificazione, dalla ricreazione dei criteri, dalla riassegnazione delle app e dalla strategia scelta per l'implementazione graduale. Le organizzazioni che allineano attentamente configurazioni, licenze e tempistiche di distribuzione hanno maggiori probabilità di ridurre al minimo i tempi di inattività e preservare la produttività degli utenti.