Skip to main content

Apple Automated Device Enrollment (ADE)

O Automated Device Enrollment (ADE) se integra ao Apple Business (antigo Apple Business Manager) para registrar automaticamente iPhones, iPads e Macs de propriedade da empresa quando são ligados pela primeira vez (ou após uma redefinição de fábrica).

O ADE requer que o Apple Management (APNs) seja configurado primeiro. Se necessário, leia Configuração do Apple Management (APNs).

Como registrar dispositivos automaticamente

  1. Adicione dispositivos à sua conta do Apple Business e atribua-os ao serviço de gerenciamento de dispositivos Cerberus Enterprise: no Apple Business, abra Dispositivos → Inventário, selecione os dispositivos e clique em Atribuir gerenciamento de dispositivos, ou atribua novos dispositivos automaticamente em Dispositivos → Serviços de gerenciamento → Atribuição de dispositivo padrão. Consulte Gerenciar fornecedores de dispositivos e Adicionar dispositivos usando o Apple Configurator.
  2. Depois de adicionar novos dispositivos à sua conta do Apple Business, sincronize-os no Cerberus Enterprise na seção Dispositivos usando a ação Sincronizar do Apple Business. Os dispositivos sincronizados só usam uma licença quando são registrados.
  3. Crie um perfil ADE no painel em Registro → Apple Automated Device Enrollment (ADE) → Novo perfil ADE.
  4. Atribua um perfil ADE a um dispositivo na página de detalhes do dispositivo usando o campo Perfil ADE.

Após o registro, iPhones e iPads com iOS ou iPadOS 18.4 ou posterior recebem o app Cerberus Enterprise. Dispositivos registrados com ADE são supervisionados, então o app é instalado sem perguntar ao usuário; a configuração não espera por ele. O app precisa estar na sua biblioteca do Apple Business uma vez (consulte Configurações da conta). Macs não recebem o app.

Configurações do perfil ADE (visão geral)

Um perfil ADE controla como o dispositivo é registrado e como o Assistente de Configuração se comporta. No Cerberus Enterprise, um perfil ADE inclui um nome, uma política inicial opcional, opções de registro, os painéis do Assistente de Configuração a ignorar, contatos de suporte e certificados confiáveis.

Nome do perfil

Um nome legível para o perfil (por exemplo, Perfil ADE padrão).

Política

A política aplicada aos dispositivos quando eles se registram com o Automated Device Enrollment (Assistente de Configuração). Dispositivos do perfil registrados com a URL de registro ou o QR code recebem a política do token de registro deles; sem um token, nenhuma política. Alterar apenas a política mantém o perfil como está.

Opções de registro

  • MDM removível: controla se o payload MDM pode ser removido do dispositivo.
  • Permitir emparelhamento: controla se o emparelhamento é permitido (obsoleto na Apple desde o iOS 13).
  • Avanço automático da configuração: avança automaticamente o Assistente de Configuração pelas telas dele (Mac com macOS 11 ou posterior e Apple TV).
  • Aguardar dispositivo configurado: o Assistente de Configuração espera até que a política do perfil ADE seja aplicada, para que os usuários comecem com os apps e as configurações dela no lugar. O Cerberus Enterprise então deixa o dispositivo continuar, no máximo 4 minutos após o registro.
  • Obrigatório: impede pular a aplicação do perfil durante a configuração.
  • Multiusuário (iPad Compartilhado): configura o dispositivo para o iPad Compartilhado.
  • Supervisionado: solicita supervisão para o dispositivo.

Assistente de Configuração

  • Departamento, Telefone de suporte e E-mail de suporte (opcional): enviados à Apple com o perfil. O dispositivo pode não mostrá-los.
  • Painéis a ignorar: o Assistente de Configuração não mostra os painéis selecionados (por exemplo, Conta Apple, Siri ou Tempo de Uso). Cada dispositivo mostra somente os painéis do sistema dele (alguns, como FileVault ou Documentos e Área de Trabalho do iCloud, existem somente em Macs); Ignorar todos e Mostrar todos selecionam ou desmarcam todos.
  • Apple TV: idioma e região para Apple TV com avanço automático da configuração.
  • Certificados confiáveis: necessários apenas se o servidor usar um certificado que os dispositivos não confiam, por exemplo de uma CA privada. Importe o certificado primeiro na página Certificados.

Lista de perfis ADE

A lista mostra o nome de cada perfil, sua política, seus dispositivos e seu Id, o identificador que a Apple fornece ao perfil. Um cadeado após o nome indica um perfil obrigatório cujo gerenciamento os usuários não podem remover. Sem política ou Política excluída avisa que os dispositivos registrados com o perfil não recebem política inicial.

A coluna Dispositivos conta os dispositivos registrados do perfil e, ao lado deles, os dispositivos aguardando: atribuídos ao perfil no Apple Business, mas ainda não registrados. Os dispositivos removidos não são contados.

Alterar um perfil

A Apple não permite alterar um perfil ADE. Quando você altera um (exceto apenas a política), o Cerberus Enterprise define um novo perfil com o mesmo nome e o atribui aos dispositivos do antigo; o perfil antigo deixa de ser listado quando nenhum dispositivo o usa. Dispositivos que já concluíram o Assistente de Configuração usam o novo perfil na próxima vez que forem apagados.

Um perfil que nenhum dispositivo usa, registrado ou aguardando, pode ser excluído da lista de perfis ADE. A Apple não permite excluir um perfil, então ele permanece no Apple Business, sem uso.

Depois que um dispositivo tem um perfil ADE atribuído, ele está pronto para ser registrado automaticamente.