# Provisionamento de Dispositivos - Apple

# Visão geral do provisionamento Apple

 O Cerberus Enterprise suporta o registro e o gerenciamento de dispositivos Apple. O provisionamento da Apple requer um certificado APNs e pode ser realizado usando diferentes métodos de registro.

## Pré-requisito: configurar o Apple Management (APNs)

 Antes de registrar qualquer dispositivo Apple, conclua a [**configuração do Apple Management (APNs)**](https://enterprise.cerberusapp.com/docs/books/manual-do-usuario/page/configuracao-do-apple-management-apns "Apple Management setup (APNs)").

## Escolha um método de registro

### Registro manual (Perfil de Registro)

 Este método fornece uma URL de registro e um arquivo de perfil de configuração (mobileconfig) que você instala no dispositivo. Leia [**Registro manual da Apple**](https://enterprise.cerberusapp.com/docs/books/manual-do-usuario/page/apple-manual-enrollment-perfil-de-registro "Apple manual enrollment").

### Automated Device Enrollment (ADE)

 Este método integra-se ao Apple Business Manager para automatizar o registro de dispositivos de propriedade da empresa. Leia [**Apple Automated Device Enrollment (ADE)**](https://enterprise.cerberusapp.com/docs/books/manual-do-usuario/page/apple-automated-device-enrollment-ade "Apple Automated Device Enrollment").

<p class="callout info"> Você pode usar o registro manual e o ADE em paralelo, dependendo da sua frota de dispositivos e do seu processo de compra. </p>

# Apple manual enrollment (Perfil de Registro)

 O Cerberus Enterprise suporta o registro manual de dispositivos Apple usando uma URL de registro e um arquivo de perfil de registro.

<p class="callout info"> O registro manual está disponível quando o Apple Management (APNs) está configurado. Se você ainda não concluiu a configuração do APNs, leia [**Configuração do Apple Management (APNs)**](https://enterprise.cerberusapp.com/docs/books/manual-do-usuario/page/configuracao-do-apple-management-apns "Apple Management setup (APNs)"). </p>

## Obtenha a URL e o perfil de registro

- Abra a seção **Inscrição** no dashboard e selecione a aba **Apple manual enrollment (Enrollment Profile)**.
- Copie a **URL de registro** ou use a ação de enviar por e-mail.
- Baixe o **Perfil de Registro** (arquivo mobileconfig).

## Como registrar um iPhone ou iPad

 iOS/iPadOS 15.0+

1. Envie o arquivo do perfil de registro (*enroll.mobileconfig*) para o dispositivo ou abra a URL de registro no Safari do dispositivo.
2. No dispositivo, abra *Ajustes* → *Perfil Baixado* → *Instalar* e siga as instruções.
3. Após o registro, você pode verificar o status em *Ajustes* → *Geral* → *VPN e Gerenciamento de Dispositivos* (ou *Perfis e Gerenciamento de Dispositivos*).

<p class="callout warning"> Instale apenas perfis de registro que você obteve no seu dashboard do Cerberus Enterprise. </p>

# Apple Automated Device Enrollment (ADE)

 O Automated Device Enrollment (ADE) integra-se ao Apple Business Manager (ABM) para registrar automaticamente dispositivos de propriedade da empresa quando são ligados pela primeira vez (ou após uma restauração de fábrica).

<p class="callout info"> O ADE exige que o Apple Management (APNs) seja configurado primeiro. Se necessário, leia [**Configuração do Apple Management (APNs)**](https://enterprise.cerberusapp.com/docs/books/manual-do-usuario/page/configuracao-do-apple-management-apns "Apple Management setup (APNs)"). </p>

## Como registrar dispositivos automaticamente

1. Adicione dispositivos à sua conta do Apple Business Manager.
2. Após adicionar novos dispositivos à sua conta do ABM, sincronize-os no Cerberus Enterprise na seção **Dispositivos** usando a ação **Sincronizar do ABM**.
3. Crie um perfil ADE no dashboard em **Inscrição** → **Apple Automated Device Enrollment (ADE)** → **Novo perfil ADE**.
4. Atribua um perfil ADE a um dispositivo na página de detalhes do dispositivo usando o campo **Perfil ADE**.

## Configurações do perfil ADE (visão geral)

 Um perfil ADE controla como o dispositivo é registrado e como o Assistente de Configuração se comporta. No Cerberus Enterprise, um perfil ADE inclui um nome, uma política inicial opcional e algumas opções de registro.

### Nome do perfil

Um nome legível para o perfil (por exemplo, *Perfil ADE padrão*).

### Política

 A política aplicada inicialmente aos dispositivos registrados. Você pode atribuir uma política ao criar um novo perfil ADE.

### Opções de registro

- **MDM removível**: controla se o payload de MDM pode ser removido do dispositivo.
- **Permitir emparelhamento**: controla se o emparelhamento é permitido (descontinuado pela Apple no iOS 13).
- **Avanço automático da configuração**: avança automaticamente o Assistente de Configuração por suas telas.
- **Aguardar dispositivo configurado**: bloqueia o Assistente de Configuração até que o servidor marque o dispositivo como configurado.
- **Obrigatório**: impede que a aplicação do perfil seja pulada durante a configuração.
- **Multiusuário (iPad compartilhado)**: configura o dispositivo para o modo iPad compartilhado.
- **Supervisionado**: solicita a supervisão para o dispositivo.

<p class="callout info"> Depois que um dispositivo tem um perfil ADE atribuído, ele está pronto para ser registrado automaticamente. </p>