L’enrollment è il processo con cui un dispositivo entra sotto gestione aziendale. I metodi principali sono quattro: codice QR, NFC, zero touch e registrazione manuale, e la scelta dipende da chi prepara i dispositivi, da come sono stati acquistati e da quanto deve essere rapida una sostituzione.
Cosa succede durante l’enrollment
Registrare un dispositivo significa dargli un’identità nella console di gestione e installare il componente che riceverà le istruzioni. Da quel momento il dispositivo è governabile: riceve profili, applicazioni e policy, e comunica il proprio stato.
Il momento dell’enrollment è cruciale perché è quando si stabilisce il livello di controllo. Un dispositivo registrato come completamente gestito consente policy che un dispositivo registrato in altro modo non permetterà mai. Cambiare idea dopo richiede un ripristino alle impostazioni di fabbrica.
I quattro metodi a confronto
Codice QR
Sul dispositivo nuovo, o riportato a impostazioni di fabbrica, si tocca ripetutamente la schermata iniziale per attivare il lettore, poi si inquadra un codice generato dalla console.
Vantaggi: non richiede prerequisiti di acquisto né hardware aggiuntivo, funziona su qualsiasi dispositivo Android moderno, può essere eseguito da personale non tecnico. Un codice stampato in reparto rende autonoma la sostituzione.
Limiti: richiede comunque un’azione fisica sul dispositivo. Su lotti molto grandi diventa ripetitivo.
Ideale per: flotte industriali, sostituzioni urgenti, dispositivi già presenti in azienda. È il metodo più versatile e lo approfondiamo nella guida allo staging via QR.
NFC
Si avvicina il dispositivo nuovo a un dispositivo master già configurato, che trasferisce i parametri di registrazione.
Vantaggi: velocissimo, pochi secondi per dispositivo. Ottimo per preparare lotti in sequenza.
Limiti: serve un dispositivo master preparato e mantenuto, ed entrambi i dispositivi devono supportare NFC.
Ideale per: preparazione di lotti in sede, dove qualcuno prepara molti dispositivi uno dopo l’altro.
Zero touch
Il dispositivo, alla prima accensione, riconosce di appartenere all’azienda e si configura da solo senza alcuna azione.
Vantaggi: è il metodo con meno lavoro in assoluto. Il dispositivo può essere spedito direttamente alla sede finale e diventa operativo appena acceso.
Limiti: richiede che i dispositivi siano stati acquistati tramite un rivenditore abilitato e registrati in anticipo nel portale dedicato. Non è applicabile a dispositivi comprati altrove o già in azienda.
Ideale per: acquisti pianificati di volumi significativi, rollout su più sedi geograficamente distanti.
Registrazione manuale
Si installa l’agent e si inseriscono le credenziali a mano.
Vantaggi: nessun prerequisito.
Limiti: lento, esposto a errori e, soprattutto, spesso non consente il livello di controllo dei metodi precedenti. Le policy applicabili sono più limitate.
Ideale per: casi eccezionali e test. Non è consigliato come metodo standard su una flotta operativa.
La tabella di sintesi
| Metodo | Velocità | Prerequisiti | Serve un tecnico | Contesto tipico |
|---|---|---|---|---|
| Codice QR | Alta | Nessuno | No | Flotte industriali, sostituzioni |
| NFC | Molto alta | Dispositivo master | No | Preparazione di lotti |
| Zero touch | Massima | Acquisto abilitato | No | Rollout pianificati |
| Manuale | Bassa | Nessuno | Sì | Casi eccezionali |
Come scegliere
Tre domande risolvono la scelta nella maggior parte dei casi.
- Chi prepara i dispositivi? Se è personale di reparto e non tecnico, il codice QR è la scelta naturale.
- Come li acquisti? Se hai un canale di acquisto stabile con un rivenditore abilitato e ordini pianificati, lo zero touch elimina lavoro.
- Quanto deve essere rapida una sostituzione? Se un fermo costa, serve un metodo eseguibile in loco senza attendere l’IT. Di nuovo, il codice QR.
Nella pratica la combinazione più diffusa è zero touch per i nuovi acquisti e codice QR per tutto il resto: sostituzioni, riconfigurazioni, dispositivi già in casa.
Errori da evitare
- Registrare col metodo sbagliato per fretta. Un dispositivo registrato con meno privilegi non potrà applicare alcune policy, e correggere richiede il ripristino di fabbrica.
- Trattare il codice di enrollment come informazione pubblica. È una credenziale: va data una scadenza e rigenerata periodicamente.
- Non testare il ripristino. Prima di un rollout conviene verificare che un dispositivo riportato a impostazioni di fabbrica rientri in gestione senza passaggi speciali.
- Non documentare quale profilo viene assegnato. La console lo mostra, ma la logica di assegnazione va decisa e scritta prima.
L’enrollment con Smartilio
Smartilio MDM supporta i metodi previsti da Android Enterprise, con particolare cura per il codice QR, il metodo più adatto alle flotte industriali e alle sostituzioni rapide.
Poiché la piattaforma integra anche gli strumenti proprietari dei produttori, l’enrollment configura fin da subito le funzioni specifiche del terminale, dallo scanner ai tasti programmabili, che altrimenti resterebbero da impostare a mano dispositivo per dispositivo.
Il risultato pratico è che un dispositivo sostitutivo può essere reso operativo direttamente in reparto, in pochi minuti, da chi sta lavorando.
Chiedi una prova di enrollment sui tuoi dispositivi
Domande frequenti
Cos’è l’enrollment di un dispositivo?
È il processo con cui un dispositivo viene registrato in una piattaforma di gestione, ricevendo un’identità e il componente che consente di applicare configurazioni e policy da remoto.
Qual è il metodo di enrollment più veloce?
Lo zero touch, perché non richiede alcuna azione: il dispositivo si configura alla prima accensione. Richiede però l’acquisto tramite rivenditore abilitato e la registrazione preventiva.
Si può cambiare metodo di enrollment su un dispositivo già registrato?
In genere no. Cambiare la modalità di gestione richiede un ripristino alle impostazioni di fabbrica e una nuova registrazione.
L’enrollment via QR funziona su dispositivi usati?
Sì, dopo un ripristino alle impostazioni di fabbrica il dispositivo torna disponibile per una nuova registrazione.