Skip to main content

Apple Automated Device Enrollment (ADE)

O Automated Device Enrollment (ADE) se integra ao Apple Business (antigo Apple Business Manager) para registrar automaticamente dispositivosiPhones, iPads e Macs de propriedade da empresa quando eles são ligados pela primeira vez (ou após uma redefinição para o padrão de fábrica).

O ADE requer que o Apple Management (APNs) seja configurado primeiro. Se necessário, leia Configuração do Apple Management (APNs).

Como registrar dispositivos automaticamente

  1. Adicione dispositivos à sua conta do Apple Business e atribua-os ao serviço de gerenciamento de dispositivos Cerberus Enterprise: no Apple Business, abra Dispositivos → Inventário, selecione os dispositivos e clique em Atribuir gerenciamento de dispositivos, ou atribua novos dispositivos automaticamente em Dispositivos → Serviços de gerenciamento → Atribuição de dispositivo padrão. Consulte Gerenciar fornecedores de dispositivos e Adicionar dispositivos usando o Apple Configurator.
  2. Depois de adicionar novos dispositivos à sua conta do Apple Business, sincronize-os no Cerberus Enterprise na seção Dispositivos usando a ação Sincronizar do Apple Business. Os dispositivos sincronizados só usam uma licença quando são registrados.
  3. Crie um perfil ADE no painel em Registro → Apple Automated Device Enrollment (ADE) → Novo perfil ADE.
  4. Atribua um perfil ADE a um dispositivo na página de detalhes do dispositivo usando o campo Perfil ADE.

Após o registro, iPhones e iPads com iOS ou iPadOS 18.4 ou posterior recebem o app Cerberus Enterprise. Dispositivos registrados com ADE são supervisionados, então o app é instalado sem perguntar ao usuário; a configuração não espera por ele. O app precisa estar na sua biblioteca do Apple Business uma vez (vejaconsulte Configurações da conta). Macs não recebem o app.

Configurações do perfil ADE (visão geral)

Um perfil ADE controla como o dispositivo é registrado e como o Assistente de Configuração se comporta. No Cerberus Enterprise, um perfil ADE inclui um nome, uma política inicial opcional, opções de registro, os painéis do Assistente de Configuração a ignorar, contatos de suporte e certificados confiáveis.

Nome do perfil

Um nome legível para o perfil (por exemplo, Perfil ADE padrão).

Política

A política aplicada aos dispositivos quando eles se registram com o Automated Device Enrollment (Assistente de Configuração). Dispositivos do perfil registrados com a URL de registro ou o QR code recebem a política do token de registro deles; sem um token, nenhuma política. Alterar apenas a política mantém o perfil como está.

Opções de registro

  • MDM removível: controla se o payload MDM pode ser removido do dispositivo.
  • Permitir emparelhamento: controla se o emparelhamento é permitido (obsoleto na Apple desde o iOS 13).
  • AvançarAvanço automático da configuração automaticamente: avança automaticamente o Assistente de Configuração pelas telas.telas dele (Mac com macOS 11 ou posterior e Apple TV).
  • Aguardar dispositivo configurado: o Assistente de Configuração espera até que a política do perfil ADE seja aplicada, para que os usuários comecem com os apps e as configurações dela no lugar. O Cerberus Enterprise então deixa o dispositivo continuar, no máximo 4 minutos após o registro.
  • Obrigatório: impede pular a aplicação do perfil durante a configuração.
  • Multiusuário (iPad Compartilhado): configura o dispositivo para o iPad Compartilhado.
  • Supervisionado: solicita supervisão para o dispositivo.

Assistente de Configuração

  • Departamento, Telefone dode suporte e E-mail dode suporte (opcional): enviados à Apple com o perfil. O iOSdispositivo pode não exibi-los no dispositivo.mostrá-los.
  • Painéis a ignorar: o Assistente de Configuração não mostra os painéis selecionados (por exemploexemplo, AppleConta Account,Apple, Siri ou Tempo de Tela)Uso). Cada dispositivo mostra apenassomente os painéis do sistema dele;dele (alguns, como FileVault ou Documentos e Área de Trabalho do iCloud, existem somente em Macs); Ignorar todos e Mostrar todos selecionam ou desmarcam todos eles.todos.
  • Apple TV: idioma e região para Apple TV com avanço automático da configuração.
  • Certificados confiáveis: necessários apenas se o servidor usar um certificado que os dispositivos não confiam, por exemplo de uma CA privada. Importe o certificado primeiro na página Certificados.

Lista de perfis ADE

A lista mostra o nome de cada perfil, sua política, seus dispositivos e seu Id, o identificador que a Apple fornece ao perfil. Um cadeado após o nome indica um perfil obrigatório cujo gerenciamento os usuários não podem remover. Sem política ou Política excluída avisa que os dispositivos registrados com o perfil não recebem política inicial.

A coluna Dispositivos conta os dispositivos registrados do perfil e, ao lado deles, os dispositivos aguardando: atribuídos ao perfil no Apple Business, mas ainda não registrados. Os dispositivos removidos não são contados.

Alterar um perfil

A Apple não permite alterar um perfil ADE. Quando você altera um (exceto apenas a política), o Cerberus Enterprise define um novo perfil com o mesmo nome e o atribui aos dispositivos do antigo; o perfil antigo deixa de ser listado quando nenhum dispositivo o usa. Dispositivos que já concluíram o Assistente de Configuração usam o novo perfil na próxima vez que forem apagados.

Um perfil que nenhum dispositivo usa, registrado ou aguardando, pode ser excluído da lista de perfis ADE. A Apple não permite excluir um perfil, então ele permanece no Apple Business, sem uso.

Depois que um dispositivo tem um perfil ADE atribuído, ele está pronto para ser registrado automaticamente.