# Provisionamento de Dispositivos - Apple

# Visão geral do provisionamento da Apple

 O Cerberus Enterprise suporta o cadastro e gerenciamento de dispositivos Apple. O provisionamento da Apple requer um certificado APNs e pode ser realizado utilizando diferentes métodos de cadastro.

## Pré-requisito: configure o gerenciamento da Apple (APNs)

 Antes de inscrever qualquer dispositivo Apple, complete a [**configuração do gerenciamento da Apple (APNs)**](https://enterprise.cerberusapp.com/docs/books/manual-do-usuario/page/configuracao-de-gerenciamento-apple-apns "Apple Management setup (APNs)").

## Escolha um método de inscrição

### Inscrição manual (Perfil de inscrição)

 Este método fornece uma URL de inscrição e um arquivo de perfil de configuração (mobileconfig) que você instala no dispositivo. Leia [**Inscrição manual da Apple**](https://enterprise.cerberusapp.com/docs/books/manual-do-usuario/page/inscricao-manual-via-apple-perfil-de-inscricao "Apple manual enrollment").

### Inscrição automática de dispositivos (ADE)

 Este método se integra ao Apple Business Manager para automatizar a inscrição de dispositivos pertencentes à empresa. Leia a página [**Inscrição automática de dispositivos (ADE)**](https://enterprise.cerberusapp.com/docs/books/manual-do-usuario/page/apple-automated-device-enrollment-ade "Apple Automated Device Enrollment").

<p class="callout info"> Você pode usar a inscrição manual e a Inscrição Automática de Dispositivos (ADE) em conjunto, dependendo do seu parque de dispositivos e do processo de aquisição. </p>

# Inscrição manual via Apple (Perfil de inscrição)

 O Cerberus Enterprise suporta a inscrição manual para dispositivos Apple, utilizando uma URL de inscrição e um arquivo de perfil de inscrição.

<p class="callout info"> A inscrição manual está disponível quando o Apple Management (APNs) está configurado. Se você ainda não concluiu a configuração do APNs, leia [**Configuração do Apple Management (APNs)**](https://enterprise.cerberusapp.com/docs/books/manual-do-usuario/page/configuracao-de-gerenciamento-apple-apns "Apple Management setup (APNs)"). </p>

## Obtenha o URL de inscrição e o perfil

- Abra a seção de **Inscrição** no painel e selecione a guia **Inscrição manual da Apple (Perfil de Inscrição)**.
- Copie o **endereço de inscrição**, ou utilize a ação de envio por e-mail.
- Baixe o **Perfil de Inscrição** (arquivo mobileconfig).

## Como inscrever um iPhone ou iPad

 iOS/iPadOS 15.0 ou superior

1. Envie o arquivo de perfil de inscrição (*enroll.mobileconfig*) para o dispositivo, ou abra a URL de inscrição no Safari no dispositivo.
2. No dispositivo, abra *Configurações* → *Perfil Baixado* → *Instalar*, e siga as instruções.
3. Após a inscrição, você pode verificar o status em *Configurações* → *Geral* → *VPN e Gerenciamento de Dispositivos* (ou *Perfis e Gerenciamento de Dispositivos*).

<p class="callout warning"> Instale apenas os perfis de inscrição que você obteve no painel do seu Cerberus Enterprise. </p>

# Apple Automated Device Enrollment (ADE)

 O recurso Inscrição Automática de Dispositivos (ADE) integra-se ao Apple Business Manager (ABM) para inscrever automaticamente dispositivos da empresa quando são ligados pela primeira vez (ou após uma restauração de fábrica).

<p class="callout info"> O ADE requer que o Apple Management (APNs) seja configurado primeiro. Se necessário, leia [**Configuração do Apple Management (APNs)**](https://enterprise.cerberusapp.com/docs/books/manual-do-usuario/page/configuracao-de-gerenciamento-apple-apns "Apple Management setup (APNs)"). </p>

## Como inscrever dispositivos automaticamente

1. Adicione dispositivos à sua conta da Apple Business Manager.
2. Após adicionar novos dispositivos à sua conta ABM, sincronize-os no Cerberus Enterprise a partir da seção **Dispositivos**, utilizando a ação **Sincronizar da ABM**.
3. Crie um perfil ADE no painel a partir de **Inscrição** → **Inscrição Automática de Dispositivos Apple (ADE)** → **Novo perfil ADE**.
4. Atribua um perfil ADE a um dispositivo a partir da página de detalhes do dispositivo, utilizando o campo **Perfil ADE**.

## Configurações do perfil ADE (visão geral)

 Um perfil ADE controla como o dispositivo é registrado e como o Assistente de Configuração se comporta. No Cerberus Enterprise, um perfil ADE inclui um nome, uma política inicial opcional e algumas opções de registro.

### Nome do perfil

Um nome descritivo para o perfil (por exemplo, *Perfil ADE padrão*).

### Política

 A política é aplicada inicialmente aos dispositivos cadastrados. Você pode atribuir uma política ao criar um novo perfil ADE.

### Opções de inscrição

- **Removível de MDM**: controla se o perfil de gerenciamento de dispositivos (MDM) pode ser removido do dispositivo.
- **Permitir emparelhamento**: controla se o emparelhamento é permitido (obsoleto pela Apple no iOS 13).
- **Configuração de avanço automático**: avança automaticamente pelo assistente de configuração, passando pelas telas.
- **Aguardar configuração do dispositivo**: impede que o assistente de configuração prossiga até que o servidor marque o dispositivo como configurado.
- **Obrigatório**: impede a omissão da aplicação do perfil durante a configuração.
- **Multi usuário (iPad compartilhado)**: configura o dispositivo para uso em modo de iPad compartilhado.
- **Supervisionado**: solicita a supervisão do dispositivo.

<p class="callout info"> Após um perfil ADE ser atribuído a um dispositivo, ele estará pronto para ser automaticamente inscrito. </p>