Skip to main content

Apple Automated Device Enrollment (ADE)

O Automated Device Enrollment (ADE) integra-se integra ao Apple Business Manager(antigo (ABM)Apple Business Manager) para registrar automaticamente dispositivos de propriedade da empresa quando eles são ligados pela primeira vez (ou após uma restauraçãoredefinição para o padrão de fábrica).

O ADE exigerequer que o Apple Management (APNs) seja configurado primeiro. Se necessário, leia Configuração do Apple Management (APNs).

Como registrar dispositivos automaticamente

  1.  Adicione dispositivos à sua conta do Apple Business Manager.e atribua-os ao serviço de gerenciamento de dispositivos Cerberus Enterprise: no Apple Business, abra Dispositivos → Inventário, selecione os dispositivos e clique em Atribuir gerenciamento de dispositivos, ou atribua novos dispositivos automaticamente em Dispositivos → Serviços de gerenciamento → Atribuição de dispositivo padrão. Consulte Gerenciar fornecedores de dispositivos e Adicionar dispositivos usando o Apple Configurator.
  2. ApósDepois de adicionar novos dispositivos à sua conta do ABM,Apple Business, sincronize-os no Cerberus Enterprise na seção Dispositivos usando a ação Sincronizar do ABMApple Business. Os dispositivos sincronizados só usam uma licença quando são registrados.
  3. Crie um perfil ADE no dashboardpainel em InscriçãoRegistro → Apple Automated Device Enrollment (ADE) → Novo perfil ADE.
  4.  Atribua um perfil ADE a um dispositivo na página de detalhes do dispositivo usando o campo Perfil ADE.

 Após o registro, iPhones e iPads com iOS ou iPadOS 18.4 ou posterior recebem o app Cerberus Enterprise. Dispositivos registrados com ADE são supervisionados, então o app é instalado sem perguntar ao usuário; a configuração não espera por ele. O app precisa estar na sua biblioteca do Apple Business uma vez (veja Configurações da conta).

Configurações do perfil ADE (visão geral)

Um perfil ADE controla como o dispositivo é registrado e como o Assistente de Configuração se comporta. No Cerberus Enterprise, um perfil ADE inclui um nome, uma política inicial opcional e algumasopcional, opções de registro.registro, os painéis do Assistente de Configuração a ignorar, contatos de suporte e certificados confiáveis.

Nome do perfil

Um nome legível para o perfil (por exemplo, Perfil ADE padrão). 

Política

A política aplicada inicialmente aos dispositivos registrados.quando Vocêeles podese atribuirregistram umacom o Automated Device Enrollment (Assistente de Configuração). Dispositivos do perfil registrados com a URL de registro ou o QR code recebem a política aodo criartoken de registro deles; sem um novotoken, nenhuma política. Alterar apenas a política mantém o perfil ADE.como está.

Opções de registro

  • MDM removível: controla se o payload de MDM pode ser removido do dispositivo. 
  • Permitir emparelhamento: controla se o emparelhamento é permitido (descontinuadoobsoleto pelana Apple nodesde o iOS 13). 
  • Avanço automático daAvançar configuração automaticamente: avança automaticamente o Assistente de Configuração por suaspelas telas. 
  • Aguardar dispositivo configurado: bloqueia o Assistente de Configuração espera até que oa servidorpolítica marquedo perfil ADE seja aplicada, para que os usuários comecem com os apps e as configurações dela no lugar. O Cerberus Enterprise então deixa o dispositivo comocontinuar, configurado.no máximo 4 minutos após o registro.
  • Obrigatório: impede quepular a aplicação do perfil seja pulada durante a configuração. 
  • Multiusuário (iPad compartilhado)Compartilhado): configura o dispositivo para o modo iPad compartilhado. Compartilhado.
  • Supervisionado: solicita a supervisão para o dispositivo. 

Assistente de Configuração

  • Departamento, Telefone do suporte e E-mail do suporte (opcional): enviados à Apple com o perfil. O iOS pode não exibi-los no dispositivo.
  • Painéis a ignorar: o Assistente de Configuração não mostra os painéis selecionados (por exemplo Apple Account, Siri ou Tempo de Tela). Cada dispositivo mostra apenas os painéis do sistema dele; Ignorar todos e Mostrar todos selecionam ou desmarcam todos eles.
  • Apple TV: idioma e região para Apple TV com avanço automático da configuração.
  • Certificados confiáveis: necessários apenas se o servidor usar um certificado que os dispositivos não confiam, por exemplo de uma CA privada. Importe o certificado primeiro na página Certificados.

Lista de perfis ADE

 A lista mostra o nome de cada perfil, sua política, seus dispositivos e seu Id, o identificador que a Apple fornece ao perfil. Um cadeado após o nome indica um perfil obrigatório cujo gerenciamento os usuários não podem remover. Sem política ou Política excluída avisa que os dispositivos registrados com o perfil não recebem política inicial.

 A coluna Dispositivos conta os dispositivos registrados do perfil e, ao lado deles, os dispositivos aguardando: atribuídos ao perfil no Apple Business, mas ainda não registrados. Os dispositivos removidos não são contados.

Alterar um perfil

 A Apple não permite alterar um perfil ADE. Quando você altera um (exceto apenas a política), o Cerberus Enterprise define um novo perfil com o mesmo nome e o atribui aos dispositivos do antigo; o perfil antigo deixa de ser listado quando nenhum dispositivo o usa. Dispositivos que já concluíram o Assistente de Configuração usam o novo perfil na próxima vez que forem apagados.

 Um perfil que nenhum dispositivo usa, registrado ou aguardando, pode ser excluído da lista de perfis ADE. A Apple não permite excluir um perfil, então ele permanece no Apple Business, sem uso.

Depois que um dispositivo tem um perfil ADE atribuído, ele está pronto para ser registrado automaticamente.