Skip to main content

Registro manual da Apple (Perfil de Registro)

O Cerberus Enterprise é compatível com o registro manual de dispositivos Apple usando um QR code, uma URL de registro ou um arquivo de perfil de registro.

O registro manual fica disponível quando o Apple Management (APNs) está configurado. Se você ainda não concluiu a configuração do APNs, leia Configuração do Apple Management (APNs).

Tokens de registro

Um token de registro tem a própria URL de registro e o próprio QR code, e atribui estas configurações aos dispositivos que se registram com ele:

  • Política: aplicada ao dispositivo assim que ele se registra.
  • Usuário: atribuído ao dispositivo. Sem um usuário no token, o dispositivo não tem usuário.
  • Propriedade: de propriedade da empresa ou de propriedade pessoal. Quando não está definida, dispositivos supervisionados são definidos como de propriedade da empresa e os demais como de propriedade pessoal. iPhones e iPads registrados manualmente não são supervisionados; os Macs são, então são definidos como de propriedade da empresa.
  • Expiração: depois deste dia, a URL de registro para de funcionar. Um perfil baixado antes ainda pode ser instalado.
  • Registros permitidos: quantos dispositivos podem se registrar com o token. Deixe vazio para sem limite.

Para criar um token, abra a seção Registro no painel, selecione a aba Registro manual da Apple (Perfil de Registro) e clique em Novo token de registro. Defina o nome e as configurações e clique em Criar token: a página do token mostra a URL de registro, o QR code e o botão Baixar perfil de registro.

A tabela de tokens mostra, para cada token, seu Status (Ativo, Expirado ou Esgotado), a Expiração, os Registros realizados em relação aos permitidos e o Último uso, a última vez que um dispositivo se registrou com ele. Em seguida vêm a Política, o Usuário (passe o mouse sobre ele para ver o e-mail), a Propriedade e a data de Criação (passe o mouse sobre ela para ver quem criou o token). Os tokens mais recentes aparecem primeiro, e você pode classificar por qualquer coluna. Classifique por Último uso para encontrar tokens ativos que ninguém mais usa e exclua-os para que a URL de registro deles pare de funcionar. Uma política ou um usuário excluído após o token ser salvo é exibido como Política excluída ou Usuário excluído com um ícone de aviso: edite o token para escolher outro.

As alterações em um token se aplicam aos próximos registros: dispositivos já registrados mantêm a política e o usuário deles. Quando um token é excluído, expira ou atinge os registros permitidos, a URL de registro dele para de funcionar.

Registro sem um token

O painel Registro sem um token da mesma aba tem a URL de registro da sua organização. Dispositivos registrados com ela não recebem política nem usuário: atribua-os na página do dispositivo.

A política e o usuário de um dispositivo dependem de como ele se registra: a política e o usuário do token com um token de registro; a política do perfil ADE com o Automated Device Enrollment, mantendo o usuário atribuído na página do dispositivo; nenhuma política e nenhum usuário com a URL de registro, o QR code ou o perfil sem um token (mesmo que o dispositivo tenha um perfil ADE). Um dispositivo que se registra novamente não mantém a política e o usuário do registro anterior: a página do dispositivo os mostra apenas se o novo registro os atribuir. Somente um dispositivo apagado com Return to Service se registra novamente com a política e o usuário atuais.

Obter a URL de registro e o perfil

  • Abra o token na aba Registro manual da Apple (Perfil de Registro) da seção Registro, ou expanda Registro sem um token.
  • Copie a URL de registro ou use a ação de enviar por e-mail.
  • Escaneie o código QR mostrado ao lado da URL de registro com a câmera de um iPhone ou iPad: ele abre a mesma URL de registro no dispositivo. Em um Mac, use a URL de registro ou o arquivo de perfil.
  • Baixe o Perfil de Registro (arquivo mobileconfig).

Como registrar um iPhone ou iPad

iOS/iPadOS 15.0+

Primeiro, baixe o perfil de registro no dispositivo usando um dos seguintes métodos:

Método 1: código QR

Abra o app Câmera no dispositivo e aponte-o para o código QR exibido ao lado da URL de registro, depois toque no link que aparece. O Safari abre a URL de registro e pede permissão para baixar um perfil de configuração: toque em Permitir.

Método 2: URL de registro

Envie a URL de registro ao usuário (por exemplo, com a ação de envio por e-mail) e abra-a no Safari no dispositivo, depois toque em Permitir para baixar o perfil de configuração.

Método 3: arquivo de perfil de registro

Baixe o arquivo de perfil de registro (enroll.mobileconfig) e envie-o ao dispositivo, por exemplo como anexo de e-mail ou com o AirDrop, depois abra-o no dispositivo.

Em seguida, conclua o registro no dispositivo:

  1. No dispositivo, abra Configurações → Perfil baixado → Instalar e siga as instruções.
  2. Após o registro, você pode verificar o status em Configurações → Geral → VPN & Gerenciamento de Dispositivos (ou Perfis & Gerenciamento de Dispositivos).

Após o registro, iPhones e iPads com iOS ou iPadOS 18.4 ou posterior recebem o app Cerberus Enterprise. Em um dispositivo registrado manualmente (não supervisionado), o usuário é solicitado a instalá-lo ou a permitir que sua organização o gerencie caso ele já tenha sido instalado pela App Store. Se o usuário recusar, use Tentar novamente na página do dispositivo. O app precisa estar na sua biblioteca do Apple Business uma vez (consulte Configurações da conta).

No iPhone e no iPad, um perfil baixado que não for instalado em 8 minutos é removido pelo dispositivo. Nesse caso, baixe-o novamente.

Como registrar um Mac

macOS 13.0+

O código QR funciona somente no iPhone e no iPad. Baixe o perfil de registro no Mac usando um dos seguintes métodos:

Método 1: URL de registro

Envie a URL de registro ao usuário (por exemplo, com a ação de envio por e-mail) e abra-a no Safari no Mac; depois, permita o download se for solicitado. Se o perfil não abrir sozinho, abra o arquivo enroll.mobileconfig baixado.

Método 2: Arquivo de perfil de registro

Baixe o arquivo de perfil de registro (enroll.mobileconfig) e envie-o ao Mac, por exemplo como anexo de e-mail ou com o AirDrop, depois abra-o no Mac.

Abrir o perfil apenas o adiciona aos perfis baixados. Depois, conclua o registro no Mac, conectado como o usuário principal dele:

  1. Abra Ajustes do Sistema → Geral → Gerenciamento de Dispositivos (no macOS 13 e 14: Privacidade e Segurança → Perfis). Na seção Baixados, clique duas vezes em Perfil de Registro, clique em Registrar (ou Instalar) e siga as instruções. Insira o nome e a senha de um administrador do Mac se for solicitado.
  2. Após o registro, Perfil de Registro é listado no mesmo lugar. No Terminal, profiles status -type enrollment mostra Registro MDM: Sim (Aprovado pelo usuário).

Macs registrados manualmente são supervisionados, e o usuário que instala o perfil é mostrado no painel Usuários do Mac da página do dispositivo. Macs não recebem o app Cerberus Enterprise. Se o perfil não estiver mais na seção Baixados, baixe-o novamente.

Instale apenas perfis de registro obtidos do seu painel do Cerberus Enterprise.