Provisionamento de Dispositivos - Apple

Visão geral do provisionamento Apple
O Cerberus Enterprise suporta o registro e o gerenciamento de dispositivos Apple. O provisionamento da Apple requer um certificado APNs e pode ser realizado usando diferentes métodos de registro. 
Pré-requisito: configurar o Apple Management (APNs)
 Antes de registrar qualquer dispositivo Apple, conclua a configuração do Apple Management (APNs). 
Escolha um método de registro
Registro manual (Perfil de Registro)
 Este método fornece uma URL de registro e um arquivo de perfil de configuração (mobileconfig) que você instala no dispositivo. Leia Registro manual da Apple. 
Automated Device Enrollment (ADE)
 Este método integra-se ao Apple Business Manager para automatizar o registro de dispositivos de propriedade da empresa. Leia Apple Automated Device Enrollment (ADE). 
 Você pode usar o registro manual e o ADE em paralelo, dependendo da sua frota de dispositivos e do seu processo de compra.

Apple manual enrollment (Perfil de Registro)
O Cerberus Enterprise suporta o registro manual de dispositivos Apple usando uma URL de registro e um arquivo de perfil de registro. 
 O registro manual está disponível quando o Apple Management (APNs) está configurado. Se você ainda não concluiu a configuração do APNs, leia Configuração do Apple Management (APNs). 
Obtenha a URL e o perfil de registro
 Abra a seção Inscrição no dashboard e selecione a aba Apple manual enrollment (Enrollment Profile). 
Copie a URL de registro ou use a ação de enviar por e-mail. 
Baixe o Perfil de Registro (arquivo mobileconfig). 
Como registrar um iPhone ou iPad
 iOS/iPadOS 15.0+ 
 Envie o arquivo do perfil de registro (enroll.mobileconfig) para o dispositivo ou abra a URL de registro no Safari do dispositivo. 
 No dispositivo, abra Ajustes → Perfil Baixado → Instalar e siga as instruções. 
 Após o registro, você pode verificar o status em Ajustes → Geral → VPN e Gerenciamento de Dispositivos (ou Perfis e Gerenciamento de Dispositivos). 
 Instale apenas perfis de registro que você obteve no seu dashboard do Cerberus Enterprise.

Apple Automated Device Enrollment (ADE)
O Automated Device Enrollment (ADE) integra-se ao Apple Business Manager (ABM) para registrar automaticamente dispositivos de propriedade da empresa quando são ligados pela primeira vez (ou após uma restauração de fábrica). 
 O ADE exige que o Apple Management (APNs) seja configurado primeiro. Se necessário, leia Configuração do Apple Management (APNs). 
Como registrar dispositivos automaticamente
Adicione dispositivos à sua conta do Apple Business Manager.
 Após adicionar novos dispositivos à sua conta do ABM, sincronize-os no Cerberus Enterprise na seção Dispositivos usando a ação Sincronizar do ABM. 
 Crie um perfil ADE no dashboard em Inscrição → Apple Automated Device Enrollment (ADE) → Novo perfil ADE. 
Atribua um perfil ADE a um dispositivo na página de detalhes do dispositivo usando o campo Perfil ADE. 
Configurações do perfil ADE (visão geral)
 Um perfil ADE controla como o dispositivo é registrado e como o Assistente de Configuração se comporta. No Cerberus Enterprise, um perfil ADE inclui um nome, uma política inicial opcional e algumas opções de registro. 
Nome do perfil
Um nome legível para o perfil (por exemplo, Perfil ADE padrão). 
Política
 A política aplicada inicialmente aos dispositivos registrados. Você pode atribuir uma política ao criar um novo perfil ADE. 
Opções de registro
MDM removível: controla se o payload de MDM pode ser removido do dispositivo. 
Permitir emparelhamento: controla se o emparelhamento é permitido (descontinuado pela Apple no iOS 13). 
Avanço automático da configuração: avança automaticamente o Assistente de Configuração por suas telas. 
Aguardar dispositivo configurado: bloqueia o Assistente de Configuração até que o servidor marque o dispositivo como configurado. 
Obrigatório: impede que a aplicação do perfil seja pulada durante a configuração. 
Multiusuário (iPad compartilhado): configura o dispositivo para o modo iPad compartilhado. 
Supervisionado: solicita a supervisão para o dispositivo. 
 Depois que um dispositivo tem um perfil ADE atribuído, ele está pronto para ser registrado automaticamente.