Provisionamento de Dispositivos - Apple

• Visão geral do provisionamento da Apple
• Inscrição manual via Apple (Perfil de inscrição)
• Apple Automated Device Enrollment (ADE)

Visão geral do provisionamento da Apple

O Cerberus Enterprise suporta o cadastro e gerenciamento de dispositivos Apple. O provisionamento da Apple requer um certificado APNs e pode ser realizado utilizando diferentes métodos de cadastro.

Pré-requisito: configure o gerenciamento da Apple (APNs)

Antes de inscrever qualquer dispositivo Apple, complete a configuração do gerenciamento da Apple (APNs).

Escolha um método de inscrição

Inscrição manual (Perfil de inscrição)

Este método fornece uma URL de inscrição e um arquivo de perfil de configuração (mobileconfig) que você instala no dispositivo. Leia Inscrição manual da Apple.

Inscrição automática de dispositivos (ADE)

Este método se integra ao Apple Business Manager para automatizar a inscrição de dispositivos pertencentes à empresa. Leia a página Inscrição automática de dispositivos (ADE).

Você pode usar a inscrição manual e a Inscrição Automática de Dispositivos (ADE) em conjunto, dependendo do seu parque de dispositivos e do processo de aquisição.

Inscrição manual via Apple (Perfil de inscrição)

O Cerberus Enterprise suporta a inscrição manual para dispositivos Apple, utilizando uma URL de inscrição e um arquivo de perfil de inscrição.

A inscrição manual está disponível quando o Apple Management (APNs) está configurado. Se você ainda não concluiu a configuração do APNs, leia Configuração do Apple Management (APNs).

Obtenha o URL de inscrição e o perfil

• Abra a seção de Inscrição no painel e selecione a guia Inscrição manual da Apple (Perfil de Inscrição).
• Copie o endereço de inscrição, ou utilize a ação de envio por e-mail.
• Baixe o Perfil de Inscrição (arquivo mobileconfig).

Como inscrever um iPhone ou iPad

iOS/iPadOS 15.0 ou superior

1. Envie o arquivo de perfil de inscrição (enroll.mobileconfig) para o dispositivo, ou abra a URL de inscrição no Safari no dispositivo.
2. No dispositivo, abra Configurações → Perfil Baixado → Instalar, e siga as instruções.
3. Após a inscrição, você pode verificar o status em Configurações → Geral → VPN e Gerenciamento de Dispositivos (ou Perfis e Gerenciamento de Dispositivos).

Instale apenas os perfis de inscrição que você obteve no painel do seu Cerberus Enterprise.

Apple Automated Device Enrollment (ADE)

O recurso Inscrição Automática de Dispositivos (ADE) integra-se ao Apple Business Manager (ABM) para inscrever automaticamente dispositivos da empresa quando são ligados pela primeira vez (ou após uma restauração de fábrica).

O ADE requer que o Apple Management (APNs) seja configurado primeiro. Se necessário, leia Configuração do Apple Management (APNs).

Como inscrever dispositivos automaticamente

1. Adicione dispositivos à sua conta da Apple Business Manager.
2. Após adicionar novos dispositivos à sua conta ABM, sincronize-os no Cerberus Enterprise a partir da seção Dispositivos, utilizando a ação Sincronizar da ABM.
3. Crie um perfil ADE no painel a partir de Inscrição → Inscrição Automática de Dispositivos Apple (ADE) → Novo perfil ADE.
4. Atribua um perfil ADE a um dispositivo a partir da página de detalhes do dispositivo, utilizando o campo Perfil ADE.

Configurações do perfil ADE (visão geral)

Um perfil ADE controla como o dispositivo é registrado e como o Assistente de Configuração se comporta. No Cerberus Enterprise, um perfil ADE inclui um nome, uma política inicial opcional e algumas opções de registro.

Nome do perfil

Um nome descritivo para o perfil (por exemplo, Perfil ADE padrão).

Política

A política é aplicada inicialmente aos dispositivos cadastrados. Você pode atribuir uma política ao criar um novo perfil ADE.

Opções de inscrição

• Removível de MDM: controla se o perfil de gerenciamento de dispositivos (MDM) pode ser removido do dispositivo.
• Permitir emparelhamento: controla se o emparelhamento é permitido (obsoleto pela Apple no iOS 13).
• Configuração de avanço automático: avança automaticamente pelo assistente de configuração, passando pelas telas.
• Aguardar configuração do dispositivo: impede que o assistente de configuração prossiga até que o servidor marque o dispositivo como configurado.
• Obrigatório: impede a omissão da aplicação do perfil durante a configuração.
• Multi usuário (iPad compartilhado): configura o dispositivo para uso em modo de iPad compartilhado.
• Supervisionado: solicita a supervisão do dispositivo.

Após um perfil ADE ser atribuído a um dispositivo, ele estará pronto para ser automaticamente inscrito.