Filippo Brož Seriale "Impiego dei prodotti Apple nel mondo degli affari" aiutiamo a diffondere la consapevolezza su come iPad, Mac o iPhone possono essere integrati in modo efficace nelle attività delle aziende e delle istituzioni nella Repubblica ceca. Nella seconda parte ci concentreremo sui programmi VPP e DEP.
Tutta la serie lo potete trovare su Jablíčkář sotto l'etichetta #byznys.
Il programma MDM (Mobile Device Management) che noi già presentato, è una pietra miliare se stai pensando di implementare iPad o altri prodotti Apple nella tua azienda, ma è anche solo l'inizio. Recentemente Apple ha lanciato anche altri due importanti programmi di implementazione per la Repubblica Ceca, che portano l'implementazione dei dispositivi iOS nella vita operativa a un livello superiore e semplificano radicalmente tutto.
Puoi fare molto con MDM, ma se avessi bisogno di effettuare un acquisto in blocco di licenze per un'applicazione o emettere una fattura fiscale, ad esempio, era un problema. Lo scorso autunno Apple ha lanciato per la Repubblica Ceca i programmi VPP (Volume Purchase Program) e DEP (Device Enrollment Program), che risolvono molte delle difficoltà esistenti.
Immagina di essere un'azienda, di avere quaranta iPad e di aver bisogno, ad esempio, di un'applicazione di registro su ciascuno di essi. Con MDM non era possibile acquistare più copie di una determinata applicazione in blocco, quindi l’implementazione degli iPad nella pratica era spesso massacrante e al limite degli accordi di licenza.
"VPP è un programma di acquisto in blocco, un servizio che ti consente di acquistare più licenze per un'applicazione con un unico ID Apple. In pratica, potrebbe sembrare che tu sia l'amministratore di un'azienda e desideri avere, ad esempio, un'applicazione di registro su tutti gli iPad. Finora si poteva acquistare solo un'applicazione con un ID Apple, cosa che VPP sta finalmente cambiando," dice Jan Kučerík, che da tempo si occupa dell'implementazione di iPad e iPhone in diversi settori dell'attività umana e con il quale collaboriamo questa serie.
Da poco riceverete anche una ricevuta fiscale per i vostri acquisti, perché anche quella, ovvero la contabilizzazione degli acquisti di app, fino ad ora era un problema. Puoi anche concedere licenze per applicazioni individuali a diversi dipendenti che arrivano con il proprio iPhone o iPad. Se la persona in questione lascia l'azienda, gli togli la patente da remoto e non devi occuparti di nient'altro. Assegna quindi la stessa applicazione a un membro appena arrivato del tuo team.
"Puoi anche sottoporre senza preoccupazioni anche gli acquisti su App Store e iTunes a un controllo finanziario, poiché il documento che riceverai da Apple non sarà più rilasciato a un privato, ma a un soggetto dotato di codice identificativo e partita IVA", continua Kučerik.
Teoria necessaria o come VPP e DEP
Per utilizzare i menzionati "programmi di distribuzione", è necessario registrare la propria attività presso Apple, che lo fai in questa forma. Ti verrà richiesto di creare un ID Apple speciale per configurare DEP e VPP. Una parte importante della registrazione è conoscere il tuo numero DUNS, che, se applicabile puoi scoprirlo qui.
Creerai quindi gli account amministratore per la gestione dei dispositivi nella tua azienda. Puoi creare amministratori per reparto o per l'intera organizzazione, ad esempio. Quindi colleghi il tuo account VPP e DEP al tuo server MDM e aggiungi il dispositivo utilizzando il numero di serie o il numero dell'ordine. Nelle impostazioni è anche possibile impostare una modalità che aggiunge automaticamente un nuovo dispositivo al proprio MDM dopo ogni acquisto presso un partner autorizzato.
Il tutto funziona poi assegnando uno specifico profilo utente tramite MDM e non appena l'utente avrà finito di configurare il nuovo iPhone o iPad, si connetterà automaticamente al tuo MDM e sarà configurato secondo le tue specifiche e le linee guida aziendali. In ogni caso è necessario acquistare iPhone e iPad o anche Mac solo da rivenditori autorizzati Apple che, tra l'altro, siano in possesso dell'autorizzazione DEP e VPP. Se acquisti altrove, non otterrai il dispositivo sul tuo sistema.
Acquisti in blocco con VPP
Grazie al Bulk Purchase Program (VPP), puoi scegliere due opzioni per l'acquisto delle applicazioni. Una possibilità è l'acquisto di licenze da donare all'utente tramite un codice riscatto. Con tale scelta di acquisto, doni l'applicazione e non puoi lavorarci ulteriormente.
La seconda opzione, invece, il cosiddetto acquisto gestito, prevede l’acquisto delle licenze che utilizzerai per il tuo MDM e potrai assegnare e rimuovere liberamente le licenze secondo necessità.
"Questo tipo di gestione delle applicazioni è un'ottima soluzione se nella vostra azienda avete, ad esempio, 100 iPad, ma non potete acquistare in massa la stessa applicazione per tutti per motivi economici. Ad esempio, compri solo 20 licenze e puoi spostarle da un dispositivo all'altro in qualsiasi momento a seconda delle esigenze degli utenti, senza dover portare fisicamente l'iPad con te," spiega Kučerík.
Utilizzando un token dal sito Web di Apple, devi prima connettere VPP e MDM. Quindi acquisti le app con il tuo account VPP, dopodiché vengono tutte trasferite automaticamente su MDM, dove puoi gestirle.
In MDM viene visualizzato il numero di licenze acquistate, con le quali puoi poi lavorare assegnandole e rimuovendole liberamente ai singoli utenti all'interno del tuo MDM. "Può essere un dispositivo in tuo possesso, ma anche in giro BYODo attrezzature appartenenti ai dipendenti", aggiunge Kučerík.
Gestione più semplice con DEP
Il Device Enrollment Program (DEP), invece, sarà apprezzato dai gestori dell'intero portafoglio di dispositivi aziendali, poiché rende molto più semplice la configurazione e la gestione di tutti i dispositivi. Finora era più o meno necessario configurare e impostare ogni iPad separatamente.
“Immagina un’azienda che ha mille dipendenti e ogni iPad deve essere configurato secondo le linee guida aziendali e adeguatamente protetto. Alcune persone, ad esempio, lavorano da casa, il che complica ancora di più l'organizzazione", afferma Jan Kučerík. Tuttavia, con DEP, tutti i dispositivi possono essere configurati in blocco in pochi minuti, anche da remoto.
Ad esempio, un nuovo dipendente deve solo estrarre l'iPad dalla scatola, inserire i dati di accesso alla rete aziendale, connettersi al Wi-Fi e i certificati aziendali e altre applicazioni vengono automaticamente scaricati e caricati. Questa procedura e il programma DEP vengono utilizzati tra l'altro presso IBM, che conta 90 dipendenti che lavorano con iPhone, iPad o Mac, e le loro impostazioni vengono gestite da soli cinque dipendenti. "Gestiscono tutto grazie al DEP in combinazione con MDM e VPP", Kučerík sottolinea come tutti i programmi si completino a vicenda.
L'implementazione degli iPad in azienda e la loro distribuzione ai dipendenti può avvenire in questo modo:
- Come azienda, effettui un ordine per un dispositivo iOS presso un rivenditore Apple autorizzato.
- Inserisci gli indirizzi della società di consegna per consegnare il dispositivo a tutte le decine o centinaia di dipendenti.
- Il fornitore invierà i dispositivi imballati tramite corriere agli indirizzi specificati.
- L'amministratore IT acquisirà dal fornitore le informazioni sul numero di serie e il numero DEP del rivenditore autorizzato.
“Inserisce le informazioni nel DEP e, in collaborazione con MDM, imposta i parametri per tutti i dispositivi che vuoi che i tuoi dipendenti utilizzino. Si tratta ad esempio di password delle reti Wi-Fi aziendali, impostazioni di posta elettronica aziendale, roaming, supporto tecnico, certificati di server e di firma, documenti aziendali, impostazioni di sicurezza e naturalmente applicazioni", calcola Kučerík.
Un dipendente che riceve un nuovo iPad o iPhone dal corriere esegue solo i passaggi fondamentali: apre la scatola, accende il dispositivo e si connette al Wi-Fi. Immediatamente dopo l'accensione, il dispositivo richiede una connessione locale e, dopo averla inserita da parte dell'utente, avviene un complesso processo di preparazione delle impostazioni e delle installazioni interne esattamente come definito all'interno dell'azienda e dell'MDM. Una volta che il dispositivo ha completato questo processo, il dipendente entra in possesso di un dispositivo completamente preparato e funzionante all'interno dell'azienda.
"Nove lettere magiche che cambiano completamente l'uso dei dispositivi iOS nelle organizzazioni ceche: MDM, VPP, DEP. Apple ha reso un enorme servizio al nostro Paese. Finalmente possiamo parlare di pieno sfruttamento del potenziale dei dispositivi Apple", conclude Kučerík.
Nella prossima parte della nostra serie mostreremo già l’uso pratico degli iPad in diversi settori dell’attività umana, con il fatto che tutti i programmi di implementazione menzionati aiutano in larga misura a questo.
Innanzitutto grazie per la serie, è molto bella, e mi mancava un approfondimento su quello che considero l'uso "professionale" dei prodotti Apple. Non ho e non ho avuto nulla da Apple, ma è necessario monitorare cosa sta succedendo e dove. La nostra azienda tratta in gran parte un argomento simile, dato storicamente ma nel mondo Windows, tra l'altro sviluppiamo e implementiamo sistemi MES per aziende manifatturiere.
Ciò che mi interessa in Apple, come viene gestita l'implementazione di applicazioni proprietarie su misura per un cliente specifico? Non ha senso attraverso l'AppStore... grazie per la risposta.
Salve signor acido. Grazie per la domanda e sono felice che questa serie possa interessare anche chi lavora in un ambiente diverso. Sì, hai ragione, non succede nell'AppStore. La distribuzione delle applicazioni può essere assicurata in diversi modi, sia manualmente, il che non è molto efficace, sia tramite MDM. Anche in questo caso esistono diverse modalità di distribuzione tramite MDM: Programma B2B VPP (questa procedura si comporta quasi come l'acquisto di applicazioni dall'AppStore). Esistono anche applicazioni di terze parti che consentono installazioni fluide ed efficienti. La soluzione migliore è registrarsi nel programma Apple Developer e creare una cosiddetta app interna. Ci vorrebbe più tempo, ma credetemi, queste sono procedure molto semplici e standardizzate. Grazie!
Grazie per la risposta, signor Kučerik. Questo per ora è più che sufficiente, in fondo mi avete guidato bene, i dettagli li scoprirete più avanti...
L'ambiente informatico anche nelle aziende manifatturiere, almeno dalla fascia media dei lavoratori in su, sta diventando eterogeneo, anche le restrizioni da parte dell'IT aziendale sono più ragionevoli, e la possibilità di fornire clienti, anche semplici, su piattaforme diverse è già interessante per il cliente. Prevale ancora un'insistenza rigorosa sull'infrastruttura prescritta, e le "madri" straniere vi partecipano in larga misura, ma lo tengono segreto :-)
Hai catturato accuratamente l'attuale situazione del mercato. Ma l'esperienza dimostra che il ghiaccio si scioglie più velocemente di quanto sembri :)
Aggiungo che è proprio l'impostazione della policy aziendale su iOS e macOS a rendere l'implementazione di Apple davvero interessante in questo senso. Su tablet e telefoni di altre marche non potrai impostare le cose in modo così specifico come puoi fare con Apple.
Devo creare un nuovo account iCloud/ID Apple per gli acquisti di app aziendali e la gestione dei dispositivi oppure posso utilizzare quello personale esistente? Perderò la possibilità di condivisione in famiglia?
Si, devi. Inoltre, le domande non sono trasferibili dal privato all'azienda.
Danno. Grazie per la risposta.
Vorrei aggiungere brevemente a Martin, che ha ragione, ma per completezza all'interno di questo programma puoi donare l'applicazione acquistata direttamente a un ID Apple specifico E anche in questo caso si applicano le stesse regole di Apple quando acquista applicazioni per un Apple ID :)
Quindi ho capito bene che se acquisto un'app con un account business e la assegno a me stesso, posso poi assegnarla ad altri membri della famiglia finché non la rimuovo da me?
Non abbiamo testato la funzione con le impostazioni del programma famiglia, ma se acquisti un'applicazione nel programma VPP con un account aziendale e la dedichi a un determinato ID Apple tramite un codice riscatto o non MDM, eseguirai questa applicazione su tutti i tuoi dispositivi con questo ID Apple.
Beh, dovrò provarlo. Grazie.
Non so che tipo di professionista abbia realizzato quelle icone, ma la traduzione di MDM non è "gestione dei dispositivi mobili", ma "gestione dei dispositivi mobili"
Grazie signor KK per la correzione di bozze. Apprezzo il tuo contributo a questo articolo.
nessun problema, sono stato felice di aiutarti
un'altra possibilità di "applicazioni su misura", possibile sui dispositivi Apple, è un'applicazione creata in FileMaker... questo è solo per l'argomento per alcune altre implementazioni
Grazie mille Tlachenko :) per l'aggiunta. È un modo “indiretto”, ma funzionale! Grazie!
Anche se fuori tema, ma comunque... dov'è la foto nell'introduzione dell'articolo di... sembra un manager di un'azienda svizzera che utilizza con successo mdm...
Grazie, non c'è più bisogno di rispondere. Il logo sulla foto me ne ha dato credito.
Ciao Luba. Le foto sono utilizzate a scopo illustrativo, quindi non possiamo pubblicare foto dei nostri clienti. La serie comprenderà anche le gallerie autorizzate e anche un'intervista ai proprietari delle aziende ceche.