# Registro manual da Apple (Perfil de Registro)

 O Cerberus Enterprise é compatível com o registro manual de dispositivos Apple usando um QR code, uma URL de registro ou um arquivo de perfil de registro.

<p class="callout info"> O registro manual fica disponível quando o Apple Management (APNs) está configurado. Se você ainda não concluiu a configuração do APNs, leia [**Configuração do Apple Management (APNs)**](https://enterprise.cerberusapp.com/docs/books/manual-do-usuario/page/configuracao-do-apple-management-apns "Apple Management setup (APNs)"). </p>

<p class="callout info"> Os usuários também podem registrar o iPhone, iPad ou Mac sem um perfil, entrando com a conta de trabalho nas configurações do dispositivo. Leia [**Registro orientado por conta da Apple**](https://enterprise.cerberusapp.com/docs/books/manual-do-usuario/page/registro-orientado-por-conta-da-apple "Apple account-driven enrollment"). </p>

## Tokens de registro

 Um token de registro tem a própria URL de registro e o próprio QR code, e atribui estas configurações aos dispositivos que se registram com ele:

- **Política**: aplicada ao dispositivo assim que ele se registra.
- **Usuário**: atribuído ao dispositivo. Sem um usuário no token, o dispositivo não tem usuário.
- **Propriedade**: de propriedade da empresa ou de propriedade pessoal. Quando não está definida, dispositivos supervisionados são definidos como de propriedade da empresa e os demais como de propriedade pessoal. iPhones e iPads registrados manualmente não são supervisionados; os Macs são, então são definidos como de propriedade da empresa.
- **Expiração**: depois deste dia, a URL de registro para de funcionar. Um perfil baixado antes ainda pode ser instalado.
- **Registros permitidos**: quantos dispositivos podem se registrar com o token. Deixe vazio para sem limite.

 Para criar um token, abra a seção **Registro** no painel, selecione a aba **Registro manual da Apple (Perfil de Registro)** e clique em **Novo token de registro**. Defina o nome e as configurações e clique em **Criar token**: a página do token mostra a URL de registro, o QR code e o botão **Baixar perfil de registro**.

 A tabela de tokens mostra, para cada token, seu **Status** (Ativo, Expirado ou Esgotado), a **Expiração**, os **Registros** realizados em relação aos permitidos e o **Último uso**, a última vez que um dispositivo se registrou com ele. Em seguida vêm a **Política**, o **Usuário** (passe o mouse sobre ele para ver o e-mail), a **Propriedade** e a data de **Criação** (passe o mouse sobre ela para ver quem criou o token). Os tokens mais recentes aparecem primeiro, e você pode classificar por qualquer coluna. Classifique por **Último uso** para encontrar tokens ativos que ninguém mais usa e exclua-os para que a URL de registro deles pare de funcionar. Uma política ou um usuário excluído após o token ser salvo é exibido como **Política excluída** ou **Usuário excluído** com um ícone de aviso: edite o token para escolher outro.

<p class="callout info"> As alterações em um token se aplicam aos próximos registros: dispositivos já registrados mantêm a política e o usuário deles. Quando um token é excluído, expira ou atinge os registros permitidos, a URL de registro dele para de funcionar. </p>

## Registro sem um token

 O painel **Registro sem um token** da mesma aba tem a URL de registro da sua organização. Dispositivos registrados com ela não recebem política nem usuário: atribua-os na página do dispositivo.

 A política e o usuário de um dispositivo dependem de como ele se registra: a política e o usuário do token com um token de registro; a política do perfil ADE com o Automated Device Enrollment, mantendo o usuário atribuído na página do dispositivo; nenhuma política e nenhum usuário com a URL de registro, o QR code ou o perfil sem um token (mesmo que o dispositivo tenha um perfil ADE). Um dispositivo que se registra novamente não mantém a política e o usuário do registro anterior: a página do dispositivo os mostra apenas se o novo registro os atribuir. Somente um dispositivo apagado com **Return to Service** se registra novamente com a política e o usuário atuais.

## Obter a URL de registro e o perfil

- Abra o token na aba **Registro manual da Apple (Perfil de Registro)** da seção **Registro**, ou expanda **Registro sem um token**.
- Copie a **URL de registro** ou use a ação de enviar por e-mail.
- Escaneie o **código QR** mostrado ao lado da URL de registro com a câmera de um iPhone ou iPad: ele abre a mesma URL de registro no dispositivo. Em um Mac, use a URL de registro ou o arquivo de perfil.
- Baixe o **Perfil de Registro** (arquivo mobileconfig).

## Como registrar um iPhone ou iPad

 iOS/iPadOS 15.0+

 Primeiro, baixe o perfil de registro no dispositivo usando um dos seguintes métodos:

### Método 1: código QR

 Abra o app *Câmera* no dispositivo e aponte-o para o código QR exibido ao lado da URL de registro, depois toque no link que aparece. O Safari abre a URL de registro e pede permissão para baixar um perfil de configuração: toque em *Permitir*.

### Método 2: URL de registro

 Envie a URL de registro ao usuário (por exemplo, com a ação de envio por e-mail) e abra-a no *Safari* no dispositivo, depois toque em *Permitir* para baixar o perfil de configuração.

### Método 3: arquivo de perfil de registro

 Baixe o arquivo de perfil de registro (*enroll.mobileconfig*) e envie-o ao dispositivo, por exemplo como anexo de e-mail ou com o AirDrop, depois abra-o no dispositivo.

 Em seguida, conclua o registro no dispositivo:

1. No dispositivo, abra *Configurações* → *Perfil baixado* → *Instalar* e siga as instruções.
2. Após o registro, você pode verificar o status em *Configurações* → *Geral* → *VPN &amp; Gerenciamento de Dispositivos* (ou *Perfis &amp; Gerenciamento de Dispositivos*).

<p class="callout info"> Após o registro, iPhones e iPads com iOS ou iPadOS 18.4 ou posterior recebem o app **Cerberus Enterprise**. Em um dispositivo registrado manualmente (não supervisionado), o usuário é solicitado a instalá-lo ou a permitir que sua organização o gerencie caso ele já tenha sido instalado pela App Store. Se o usuário recusar, use **Tentar novamente** na página do dispositivo. O app precisa estar na sua biblioteca do Apple Business uma vez (consulte **Configurações da conta**). </p>

<p class="callout info"> No iPhone e no iPad, um perfil baixado que não for instalado em 8 minutos é removido pelo dispositivo. Nesse caso, baixe-o novamente. </p>

## Como registrar um Mac

 macOS 13.0+

 O código QR funciona somente no iPhone e no iPad. Baixe o perfil de registro no Mac usando um dos seguintes métodos:

### Método 1: URL de registro

 Envie a URL de registro ao usuário (por exemplo, com a ação de envio por e-mail) e abra-a no *Safari* no Mac; depois, permita o download se for solicitado. Se o perfil não abrir sozinho, abra o arquivo *enroll.mobileconfig* baixado.

### Método 2: Arquivo de perfil de registro

 Baixe o arquivo de perfil de registro (*enroll.mobileconfig*) e envie-o ao Mac, por exemplo como anexo de e-mail ou com o AirDrop, depois abra-o no Mac.

 Abrir o perfil apenas o adiciona aos perfis baixados. Depois, conclua o registro no Mac, conectado como o usuário principal dele:

1. Abra *Ajustes do Sistema* → *Geral* → *Gerenciamento de Dispositivos* (no macOS 13 e 14: *Privacidade e Segurança* → *Perfis*). Na seção *Baixados*, clique duas vezes em *Perfil de Registro*, clique em *Registrar* (ou *Instalar*) e siga as instruções. Insira o nome e a senha de um administrador do Mac se for solicitado.
2. Após o registro, *Perfil de Registro* é listado no mesmo lugar. No *Terminal*, `profiles status -type enrollment` mostra *Registro MDM: Sim (Aprovado pelo usuário)*.

<p class="callout info"> Macs registrados manualmente são supervisionados, e o usuário que instala o perfil é mostrado no painel **Usuários do Mac** da página do dispositivo. Macs não recebem o app Cerberus Enterprise. Se o perfil não estiver mais na seção *Baixados*, baixe-o novamente. </p>

<p class="callout warning"> Instale apenas perfis de registro obtidos do seu painel do Cerberus Enterprise. </p>