Apple Business Manager: cos'è e come funziona con l'MDM

Ultimo aggiornamento: 20/10/2026

Apple Business Manager (ABM) è il portale web gratuito di Apple per le aziende che distribuiscono iPhone, iPad e Mac. Collega ogni dispositivo aziendale alla tua soluzione di gestione dei dispositivi mobili, così i dispositivi si registrano e si configurano da soli alla prima accensione. ABM non è un MDM: è il livello che indica ad Apple quale MDM per le aziende deve prendere il controllo di ciascun dispositivo. Da aprile 2026 ABM fa parte della piattaforma unificata Apple Business.

A cosa serve Apple Business Manager?

Apple Business Manager serve a dimostrare che un dispositivo appartiene alla tua azienda e ad affidarne la gestione al server MDM corretto. Da un unico portale, business.apple.com, gli amministratori IT assegnano i dispositivi acquistati, comprano licenze di app in volume, creano Account Apple gestiti per i dipendenti e delegano i ruoli di amministrazione. L'MDM applica poi impostazioni, app e criteri di sicurezza.

ABM copre quattro attività che altrimenti richiederebbero un intervento manuale su ogni dispositivo:

• Registrazione automatica dei dispositivi (ADE): i dispositivi acquistati da Apple o da un rivenditore autorizzato compaiono in ABM con il loro numero di serie. Una volta assegnati a un server MDM, si registrano automaticamente durante la configurazione e diventano supervisionati, il che sblocca controlli più rigorosi. L'ADE si chiamava in precedenza Device Enrollment Program (DEP).

• App e libri: l'ex Volume Purchase Program. Gli amministratori acquistano licenze di app in volume e le assegnano a dispositivi o utenti tramite l'MDM, senza bisogno di un Account Apple personale.

• Account Apple gestiti: account di lavoro di proprietà dell'azienda, che possono essere creati automaticamente tramite federazione con Microsoft Entra ID o Google Workspace.

• Ruoli e audit: amministratori, responsabili del personale e responsabili della registrazione dei dispositivi hanno permessi separati, e la cronologia delle attività mostra chi ha riassegnato cosa.

Un Mac configurato così non deve mai passare dal reparto IT. Il dipendente apre la scatola, si collega al Wi-Fi e il dispositivo scarica la configurazione da solo: è il cosiddetto deployment zero-touch.

Cosa è cambiato con l'arrivo di Apple Business?

Apple ha annunciato Apple Business il 24 marzo 2026 e lo ha lanciato il 14 aprile 2026. Il servizio sostituisce tre prodotti, Apple Business Manager, Apple Business Essentials e Apple Business Connect, con un'unica offerta gratuita disponibile in oltre 200 Paesi e regioni, Italia compresa. Le funzioni di assegnazione dei dispositivi di Apple Business Manager restano, e Apple Business aggiunge un MDM integrato di base.

Fonte: Apple Newsroom, “Introducing Apple Business”, 24 marzo 2026.

Per un team IT che usa già ABM con un MDM di terze parti, il cambiamento pratico è minimo: stesso portale, stessi collegamenti al server MDM e stessi token App e libri. La maggior parte degli utenti, inclusa la documentazione di supporto di Apple, continua a chiamare questa parte del servizio Apple Business Manager.

L'MDM integrato è adatto a piccoli team solo Apple con esigenze semplici. Non gestisce dispositivi Windows o Android e offre controlli di conformità di base, non l'accesso condizionale, la gestione delle patch e la reportistica che un audit di sicurezza di solito richiede. Le aziende con parchi misti o obblighi ISO 27001 mantengono in genere un MDM dedicato collegato ad ABM.

Come funziona Apple Business Manager con un MDM?

Apple Business Manager e l'MDM sono collegati da un token del server. Crei un server MDM in ABM, scambi i token con il tuo MDM e poi assegni i dispositivi a quel server. Quando un dispositivo assegnato viene attivato o ripristinato, contatta Apple, scopre quale MDM lo gestisce e si registra prima che l'utente arrivi alla schermata Home.

La sequenza è questa:

1. Collega l'MDM: in ABM aggiungi un server MDM, carica la chiave pubblica del tuo MDM e scarica il token del server per importarlo nell'MDM.

2. Imposta un'assegnazione predefinita: scegli quale server MDM riceve per impostazione predefinita i nuovi Mac, iPhone e iPad, così i dispositivi dei prossimi ordini vengono instradati automaticamente.

3. Ordina da un canale idoneo: i dispositivi acquistati da Apple o da un rivenditore autorizzato vengono aggiunti ad ABM non appena il rivenditore ha il tuo ID organizzazione.

4. Prepara il profilo di registrazione: nell'MDM definisci le schermate di Impostazione Assistita da saltare, le app da installare e i criteri da applicare (FileVault, codice, aggiornamenti del sistema operativo).

5. Spedisci al dipendente: alla prima attivazione il dispositivo si registra, diventa supervisionato e installa la configurazione. L'utente non può rimuovere la supervisione finché l'azienda non rilascia il dispositivo.

E i dispositivi acquistati altrove?

I dispositivi acquistati tramite canali consumer, come un negozio di elettronica o un marketplace online, non vengono aggiunti automaticamente ad ABM. Gli amministratori possono aggiungerli manualmente con Apple Configurator, l'app gratuita per iPhone per i Mac o l'app per Mac per iPhone e iPad. Questi dispositivi attraversano un periodo provvisorio di 30 giorni durante il quale l'utente può rimuoverli dalla gestione: l'aggiunta manuale è quindi un ripiego, non una strategia di deployment. La guida alla registrazione manuale descrive la procedura nel dettaglio.

Si può cambiare MDM senza inizializzare i dispositivi?

Sì, da iOS 26, iPadOS 26 e macOS 26. In ABM un amministratore riassegna i dispositivi al nuovo server MDM e può fissare una scadenza per la migrazione. Gli utenti ricevono le richieste di registrazione e, dopo la scadenza, macOS forza la migrazione. Prima di queste versioni, cambiare MDM significava di solito inizializzare ogni dispositivo, il che rendeva costoso cambiare fornitore in termini di tempo del personale.

Quale MDM collegare ad Apple Business Manager?

Qualsiasi MDM che supporti il protocollo di registrazione di Apple può essere collegato ad Apple Business Manager. La scelta giusta dipende dalla composizione del parco: i parchi solo Apple preferiscono spesso strumenti specializzati, mentre i parchi misti Windows e Mac scelgono di solito un MDM multipiattaforma legato al proprio provider di identità. La tabella confronta le opzioni più valutate.

Tre prerequisiti valgono per qualsiasi strumento: un account ABM attivo con almeno due amministratori, un dominio aziendale verificato per gli Account Apple gestiti e un provider di identità come Microsoft Entra ID se vuoi che account e accesso condizionale seguano automaticamente i dipendenti. La nostra guida su come scegliere e installare un MDM approfondisce i criteri di scelta.

Come ci si registra ad Apple Business Manager?

La registrazione è gratuita e richiede qualche giorno, soprattutto per la verifica. Ti registri su business.apple.com con il numero D-U-N-S della tua azienda, un indirizzo email di lavoro mai usato per un Account Apple e il nome di un referente con potere di firma che possa approvare la richiesta, ad esempio l'amministratore delegato o il direttore finanziario. Apple chiama questo referente prima di concedere l'accesso.

Prepara questi elementi prima di iniziare:

• Numero D-U-N-S: deve corrispondere alla ragione sociale e all'indirizzo registrati presso il Registro delle imprese. Se non ne hai uno, Dun & Bradstreet lo rilascia gratuitamente, con qualche giorno di attesa.

• Dati della persona giuridica: ragione sociale, indirizzo, numero di telefono e sito web sul tuo dominio.

• Amministratore che registra l'account: nome legale di una persona reale e un indirizzo email di lavoro non collegato ad alcun Account Apple esistente.

• Referente per la verifica: un dirigente che risponderà alla chiamata di Apple e confermerà l'amministratore.

Dopo l'approvazione, l'amministratore crea un Account Apple gestito, accetta i termini e deve aggiungere subito un secondo amministratore. I passi successivi sono verificare il dominio, collegare il server MDM e comunicare l'ID organizzazione ai rivenditori.

Quali sono gli errori più comuni con Apple Business Manager?

La maggior parte dei problemi nasce da scorciatoie in fase di configurazione, non dallo strumento. Un unico amministratore che lascia l'azienda, token scaduti e dispositivi acquistati fuori dai canali idonei spiegano la maggior parte delle registrazioni fallite. Ciascuno è facile da prevenire se pianificato alla creazione dell'account.

• Un solo amministratore: se quella persona se ne va, recuperare l'account richiede tempo. Mantienine almeno due, con permessi basati sui ruoli per tutti gli altri.

• Token scaduti: il token del server MDM, il certificato del servizio Apple Push Notification e il token App e libri vanno rinnovati ogni anno. Un certificato push scaduto interrompe il collegamento con tutti i dispositivi registrati, e ricrearlo con un Account Apple diverso obbliga a una nuova registrazione.

• Account Apple personali come login amministrativi: gli account di amministrazione e di servizio devono essere Account Apple gestiti di proprietà dell'azienda, non personali.

• Dispositivi acquistati fuori dai canali idonei: vanno aggiunti a mano con Apple Configurator e restano rimovibili per 30 giorni.

• Conflitti di dominio: se alcuni dipendenti hanno già creato Account Apple personali con il dominio email aziendale, Apple chiederà loro di cambiare indirizzo quando verifichi il dominio. Avvisali prima di iniziare.

• Nessuna assegnazione MDM predefinita: i nuovi dispositivi arrivano in ABM senza assegnazione e saltano la registrazione zero-touch, vanificando l'intero setup.

• Statuto dei Lavoratori e GDPR trascurati: in Italia l'art. 4 dello Statuto dei Lavoratori disciplina gli strumenti da cui può derivare un controllo a distanza dei dipendenti. Gli strumenti usati per lavorare, come i portatili gestiti via MDM, non richiedono l'accordo sindacale, ma i dati raccolti sono utilizzabili solo se i dipendenti ricevono un'informativa adeguata ai sensi del GDPR. Configura l'MDM secondo il principio di minimizzazione richiamato dal Garante privacy: niente geolocalizzazione o raccolta di dati personali senza una finalità precisa.

ABM e un MDM collegato contano anche negli audit di sicurezza. La ISO 27001:2022 prevede un controllo sui dispositivi endpoint degli utenti (Allegato A 8.1), e gli auditor si aspettano la prova che ogni portatile sia inventariato, cifrato e gestito centralmente. L'elenco dei dispositivi in ABM e i report di conformità dell'MDM forniscono questa prova, utile anche per gli obblighi NIS2. La guida a ISO 27001 e SOC 2 spiega cosa verificano gli auditor.

Box pratico: checklist di configurazione di Apple Business Manager

• Numero D-U-N-S coerente con i dati del Registro delle imprese

• Registrazione completata e chiamata di verifica ricevuta

• Almeno due amministratori, ruoli assegnati

• Dominio aziendale verificato, dipendenti avvisati sugli Account Apple personali

• Federazione con Microsoft Entra ID o Google Workspace configurata

• Server MDM collegato e impostato come predefinito per Mac, iPhone e iPad

• ID organizzazione comunicato a ogni rivenditore

• Token App e libri collegato all'MDM

• Date di rinnovo di token e certificato push nel calendario IT

• Informativa privacy ai dipendenti aggiornata per l'MDM

• Test zero-touch su un dispositivo prima della prossima ondata di assunzioni

Per il flusso di registrazione completo, consulta il tutorial sul deployment zero-touch dei dispositivi Apple.

Dispositivi Apple registrati prima ancora della spedizione con Fleet

Far funzionare Apple Business Manager significa verificare il numero D-U-N-S, mantenere il rivenditore collegato al tuo ID organizzazione, rinnovare ogni anno token e certificati push e controllare che ogni nuovo Mac arrivi sul server MDM giusto. Ogni passaggio si può gestire internamente, ma ogni rinnovo dimenticato o dispositivo non assegnato diventa una configurazione manuale il primo giorno del dipendente.

Fleet gestisce l'intero ciclo di vita dei dispositivi Apple da un'unica piattaforma, in oltre 150 Paesi:

• Pronti dal primo giorno: i dispositivi arrivano preconfigurati tramite registrazione zero-touch con Apple Business Manager o il tuo MDM, così i dipendenti sono operativi dal primo login.

• Criteri di sicurezza applicati: l'MDM di Fleet applica i tuoi criteri, con registrazione, configurazione e inizializzazione da remoto; i nostri partner di sicurezza sono certificati ISO 27001 e SOC 2.

• Visibilità in tempo reale: ogni dispositivo, versione del sistema operativo e stato di conformità monitorati nella dashboard Cockpit.

• Consegna ai dipendenti da remoto: Mac, iPhone e iPad consegnati in 3-5 giorni lavorativi, in Italia e all'estero.

• Onboarding e offboarding: ordina, consegna, stocca, trasferisci e ridistribuisci i dispositivi da un unico punto, senza un fornitore locale per ogni Paese.

Oltre 100.000 utenti di 1.500 aziende si affidano già a Fleet. Prenota una demo e scopri come Fleet registra e protegge il tuo parco Apple prima che i dispositivi arrivino al tuo team.

FAQ

Apple Business Manager è gratuito?

Sì. Apple Business Manager, ora parte di Apple Business, è gratuito in oltre 200 Paesi e regioni, Italia inclusa. I costi derivano dai dispositivi, da un eventuale MDM di terze parti e da opzioni come spazio iCloud aggiuntivo o AppleCare+ per le aziende.

Si può usare Apple Business Manager senza MDM?

Da aprile 2026 sì, per esigenze di base: Apple Business include un MDM integrato con Blueprints, blocco e inizializzazione da remoto. Prima, ABM da solo non poteva configurare i dispositivi. Le aziende con dispositivi Windows, requisiti di conformità o criteri di sicurezza avanzati continuano a collegare un MDM dedicato.

Che differenza c'è tra Apple Business Manager e Apple Business Essentials?

Apple Business Manager era il portale gratuito per l'assegnazione dei dispositivi, le licenze delle app e gli Account Apple gestiti. Apple Business Essentials era un abbonamento a pagamento solo per gli Stati Uniti che aggiungeva gestione dei dispositivi, spazio iCloud e AppleCare. Entrambi sono confluiti in Apple Business ad aprile 2026, e il canone di gestione di Essentials è stato eliminato.

Apple Business Manager è la stessa cosa del DEP?

Il DEP, Device Enrollment Program, è uno dei programmi confluiti in Apple Business Manager nel 2018, insieme al Volume Purchase Program. La sua funzione oggi si chiama Registrazione automatica dei dispositivi e si configura in ABM.

Posso aggiungere ad Apple Business Manager un iPhone o un Mac comprato in negozio?

Sì, con Apple Configurator, ma il dispositivo attraversa un periodo provvisorio di 30 giorni durante il quale l'utente può rimuoverlo dalla gestione. Per la registrazione zero-touch, acquista da Apple o da un rivenditore autorizzato collegato al tuo ID organizzazione.

Conclusione

Apple Business Manager è il collegamento gratuito tra i tuoi dispositivi Apple e il tuo MDM: dimostra la proprietà, indirizza ogni dispositivo al server giusto e mantiene licenze delle app e account di lavoro sotto il controllo dell'azienda. Da aprile 2026 fa parte di Apple Business, che aggiunge un MDM integrato di base, ma le regole di configurazione non sono cambiate: due amministratori, un dominio verificato, canali di acquisto idonei, token rinnovati in tempo e, in Italia, un'informativa ai dipendenti conforme a Statuto dei Lavoratori e GDPR.