Dati inviati da Intune ad Apple
Quando uno dei seguenti servizi Apple è abilitato in un dispositivo, Microsoft Intune stabilisce una connessione con Apple e condivide le informazioni su utenti e dispositivi con Apple:
- Apple Device Enrollment Program (DEP)
- Certificato push MDM Apple (APNS)
- Apple School Manager (ASM)
- Apple Volume Purchase Program (VPP)
Prima che Microsoft Intune possa stabilire una connessione, è necessario creare un account Apple per ognuno dei servizi Apple.
Nella tabella seguente sono elencati i dati inviati da Microsoft Intune da un dispositivo ai servizi Apple abilitati.
| Servizio | Dati inviati ad Apple | Utilizzare per |
|---|---|---|
| APNS | Token, PushMagic | Se il server accetta il dispositivo, il dispositivo fornisce il token del dispositivo di notifica push al server. Il server deve usare questo token per inviare messaggi push al dispositivo. Questo messaggio di archiviazione contiene anche una stringa PushMagic. Il server deve ricordare questa stringa e includerla nei messaggi push inviati al dispositivo. |
| ASM/DEP | Token del server | Token del dispositivo di notifica push usato per eseguire l'autenticazione al servizio Apple. |
| ASM/DEP | server_name | Nome identificabile per il server MDM. |
| ASM/DEP | server_uuid | Identificatore del server generato dal sistema. |
| ASM/DEP | admin_id | ID Apple della persona che ha generato i token correnti in uso. |
| ASM/DEP | org_name | Nome dell'organizzazione. |
| ASM/DEP | org_email | Indirizzo di posta elettronica dell'organizzazione. |
| ASM/DEP | org_phone | Telefono dell'organizzazione. |
| ASM/DEP | org_address | Indirizzo dell'organizzazione. |
| ASM/DEP | org_id | ID cliente DEP. Questa chiave è disponibile solo nel protocollo versione 3 e successive. |
| ASM/DEP | serial_number | Numero di serie del dispositivo (stringa). |
| ASM/DEP | modello | Nome del modello (stringa). |
| ASM/DEP | descrizione | Descrizione del dispositivo (stringa). |
| ASM/DEP | asset_tag | Tag asset del dispositivo (stringa). |
| ASM/DEP | profile_status | Stato dell'installazione del profilo. Valori possibili: vuoto, assegnato, sottoposto a push o rimosso. |
| ASM/DEP | profile_uuid | ID univoco del profilo assegnato. |
| ASM/DEP | device_assigned_by | Messaggio di posta elettronica della persona che ha assegnato il dispositivo. |
| ASM/DEP | sistema operativo | Sistema operativo del dispositivo: iOS/iPadOS, OSX o tvOS. Questa chiave è valida in X-Server-Protocol-Version 2 e versioni successive. |
| ASM/DEP | device_family | La famiglia di prodotti Apple del dispositivo: iPad, iPhone, iPod, Mac o AppleTV. Questa chiave è valida in X-Server-Protocol-Version 2 e versioni successive. |
| ASM/DEP | profile_name | Corda. Nome leggibile per il profilo. |
| ASM/DEP | support_phone_number | Facoltativo. Corda. Numero di telefono di supporto per l'organizzazione. |
| ASM/DEP | support_email_address | Facoltativo. Corda. Un indirizzo di posta elettronica di supporto per l'organizzazione. Questa chiave è valida in X-Server-Protocol-Version 2 e versioni successive. |
| ASM/DEP | reparto | Facoltativo. Corda. Nome del reparto o della posizione definito dall'utente. |
| ASM/DEP | Dispositivi | Matrice di stringhe contenenti numeri di serie del dispositivo. (Potrebbe essere vuoto). |
| VPP | GUID UserId di Intune | GUID generato da Intune. |
| VPP | Token di posizione | Token sicuro usato per collegare Intune a un tenant di Apple Business Manager o Apple School Manager. |
| VPP | UPN AppleId gestito | AppleID specificato dall'amministratore durante la configurazione della connessione del token di posizione (token VPP) di Apple Business Manager o Apple School Manager con Apple. |
| VPP | Numero di serie | Numero di serie del dispositivo gestito. |
Per interrompere l'uso dei servizi Apple con Microsoft Intune ed eliminare i dati, è necessario disabilitare il token Apple di Microsoft Intune ed eliminare anche l'account Apple. Fare riferimento all'account Apple per informazioni su come eseguire la gestione degli account.