Provisionamento de Dispositivos - Apple

• Visão geral do provisionamento Apple
• Apple manual enrollment (Perfil de Registro)
• Apple Automated Device Enrollment (ADE)

Visão geral do provisionamento Apple

O Cerberus Enterprise suporta o registro e o gerenciamento de dispositivos Apple. O provisionamento da Apple requer um certificado APNs e pode ser realizado usando diferentes métodos de registro.

Pré-requisito: configurar o Apple Management (APNs)

Antes de registrar qualquer dispositivo Apple, conclua a configuração do Apple Management (APNs).

Escolha um método de registro

Registro manual (Perfil de Registro)

Este método fornece uma URL de registro e um arquivo de perfil de configuração (mobileconfig) que você instala no dispositivo. Leia Registro manual da Apple.

Automated Device Enrollment (ADE)

Este método integra-se ao Apple Business Manager para automatizar o registro de dispositivos de propriedade da empresa. Leia Apple Automated Device Enrollment (ADE).

Você pode usar o registro manual e o ADE em paralelo, dependendo da sua frota de dispositivos e do seu processo de compra.

Apple manual enrollment (Perfil de Registro)

O Cerberus Enterprise suporta o registro manual de dispositivos Apple usando uma URL de registro e um arquivo de perfil de registro.

O registro manual está disponível quando o Apple Management (APNs) está configurado. Se você ainda não concluiu a configuração do APNs, leia Configuração do Apple Management (APNs).

Obtenha a URL e o perfil de registro

• Abra a seção Inscrição no dashboard e selecione a aba Apple manual enrollment (Enrollment Profile).
• Copie a URL de registro ou use a ação de enviar por e-mail.
• Baixe o Perfil de Registro (arquivo mobileconfig).

Como registrar um iPhone ou iPad

iOS/iPadOS 15.0+

1. Envie o arquivo do perfil de registro (enroll.mobileconfig) para o dispositivo ou abra a URL de registro no Safari do dispositivo.
2. No dispositivo, abra Ajustes → Perfil Baixado → Instalar e siga as instruções.
3. Após o registro, você pode verificar o status em Ajustes → Geral → VPN e Gerenciamento de Dispositivos (ou Perfis e Gerenciamento de Dispositivos).

Instale apenas perfis de registro que você obteve no seu dashboard do Cerberus Enterprise.

Apple Automated Device Enrollment (ADE)

O Automated Device Enrollment (ADE) integra-se ao Apple Business Manager (ABM) para registrar automaticamente dispositivos de propriedade da empresa quando são ligados pela primeira vez (ou após uma restauração de fábrica).

O ADE exige que o Apple Management (APNs) seja configurado primeiro. Se necessário, leia Configuração do Apple Management (APNs).

Como registrar dispositivos automaticamente

1. Adicione dispositivos à sua conta do Apple Business Manager.
2. Após adicionar novos dispositivos à sua conta do ABM, sincronize-os no Cerberus Enterprise na seção Dispositivos usando a ação Sincronizar do ABM.
3. Crie um perfil ADE no dashboard em Inscrição → Apple Automated Device Enrollment (ADE) → Novo perfil ADE.
4. Atribua um perfil ADE a um dispositivo na página de detalhes do dispositivo usando o campo Perfil ADE.

Configurações do perfil ADE (visão geral)

Um perfil ADE controla como o dispositivo é registrado e como o Assistente de Configuração se comporta. No Cerberus Enterprise, um perfil ADE inclui um nome, uma política inicial opcional e algumas opções de registro.

Nome do perfil

Um nome legível para o perfil (por exemplo, Perfil ADE padrão).

Política

A política aplicada inicialmente aos dispositivos registrados. Você pode atribuir uma política ao criar um novo perfil ADE.

Opções de registro

• MDM removível: controla se o payload de MDM pode ser removido do dispositivo.
• Permitir emparelhamento: controla se o emparelhamento é permitido (descontinuado pela Apple no iOS 13).
• Avanço automático da configuração: avança automaticamente o Assistente de Configuração por suas telas.
• Aguardar dispositivo configurado: bloqueia o Assistente de Configuração até que o servidor marque o dispositivo como configurado.
• Obrigatório: impede que a aplicação do perfil seja pulada durante a configuração.
• Multiusuário (iPad compartilhado): configura o dispositivo para o modo iPad compartilhado.
• Supervisionado: solicita a supervisão para o dispositivo.

Depois que um dispositivo tem um perfil ADE atribuído, ele está pronto para ser registrado automaticamente.