Compartilhar via

Configurar o gerenciamento de dispositivos iOS

  • Artigo

Antes de poder gerir ou atribuir dispositivos iOS a estudantes e professores, tem de configurar a gestão de dispositivos iOS no Intune para Educação. A configuração requer que adicione um Certificado Push de MDM e configure pelo menos um token de programa de inscrição (também conhecido como token de servidor MDM ou token DEP).

Captura de ecrã a mostrar a página Definições de Inquilino, iOS Gerenciamento de Dispositivos Descrição Geral, com 3 cartões interativos numa linha com o nome Configurar certificado push mdm, Configurar o token do programa de inscrição e Configurar o token VPP (Volume Purchase Program). Cada card tem um botão

Durante a configuração, tem de ligar a sua conta do Intune for Education à sua conta do Apple School Manager. A ligação garante que o Intune para Educação tem sempre os detalhes mais recentes sobre os seus dispositivos iOS comprados.

Esse artigo descreve como:

  • Adicione um certificado push de MDM da Apple.

  • Configurar e sincronizar um token do programa de inscrição.

  • Configurar um token de plano de compra em volume (VPP) da Apple.

O que acontece depois de configurar a gestão de dispositivos?

Depois de configurar a gestão de dispositivos iOS, pode utilizar o Intune for Education para gerir aplicações e definições nos seus dispositivos iOS. Também obtém acesso a relatórios e ações para que possa resolver conflitos em qualquer lugar. Os estudantes e professores da sua escola podem aceder de forma segura a sites e e-mails escolares.

Requisitos

Antes de começar, certifique-se de que tem:

  • Uma ligação à Internet.

  • As credenciais da sua conta do Apple School Manager.

  • Intune para licenças de dispositivos educação. Para obter mais informações sobre licenças de dispositivos, veja licenciamento Microsoft Intune.

Importante

O Intune for Education só suporta a inscrição de dispositivos iOS para dispositivos configurados para a inscrição de dispositivos automatizados da Apple. Para obter mais informações sobre como configurar a inscrição automatizada de dispositivos da Apple e o Apple School Manager, consulte Utilizar a inscrição automatizada de dispositivos (abre o Suporte da Apple).

Adicionar um certificado push de MDM

Um certificado push de MDM da Apple configura uma ligação segura entre a sua conta Intune e o Apple School Manager. Quando ligado, Intune podem sincronizar e gerir continuamente os seus dispositivos e aplicações Apple.

  1. Inicie sessão no Intune para Educação.

  2. Aceda a Definições de inquilino.

  3. Expanda iOS Gerenciamento de Dispositivos e, em seguida, selecione Certificado push mdm.

  4. Selecione Criar certificado.

  5. Siga as instruções apresentadas no ecrã:

    1. Selecione Transferir para guardar o ficheiro de pedido de assinatura de certificado do Intune.

    2. Inicie sessão no Portal apple Push Certificates para criar e transferir o ficheiro de certificado push. Utilize o ID Apple da sua escola para iniciar sessão, não o seu pessoal.

    3. Regresse ao portal do Intune para Educação. Junto ao PASSO 3, introduza o ID Apple que utilizou para iniciar sessão no Apple School Manager.

    4. Carregue o ficheiro de certificado push da Apple.

  6. Selecione Guardar para criar o certificado no Intune para Educação.

O certificado push expira a cada 365 dias. O certificado é necessário para ligar Intune para Educação à sua conta do Apple School Manager, pelo que tem de renová-lo anualmente. Para obter mais informações, veja Renovar o token de certificado do iOS.

Configurar o token do programa de inscrição

O token do programa de inscrição, por vezes referido como token de servidor de gestão de dispositivos móveis (MDM), permite Intune sincronizar os detalhes do dispositivo a partir do Apple School Manager. Estes detalhes informam Intune dos dispositivos que precisa de gerir e preenchem o seu inventário no Intune para Educação.

Configuração de iPad partilhado

Pode configurar os seus dispositivos iOS para se inscreverem como dispositivos iPad partilhados. Com o IPad partilhado, os estudantes e professores iniciam sessão nos dispositivos da sua escola com o ID Apple gerido exclusivo. À medida que se movem de dispositivo para dispositivo, as respetivas aplicações e dados são movidos consigo. Um estudante pode utilizar um dispositivo para começar a escrever um papel e, em seguida, iniciar sessão num dispositivo diferente mais tarde para concluir o papel. Para saber mais sobre iPad partilhado e IDs Apple geridos, consulte:

Os estudantes podem partilhar dispositivos de sala de aula sem utilizar o iPad partilhado. No entanto, os dados do utilizador não se movem entre dispositivos. Antes de configurar o token do servidor, tem de escolher se pretende ativar o iPad Partilhado.

Observação

Se configurar um dispositivo com iPad Partilhado, obtém todas as funcionalidades fornecidas com o iPad Partilhado, exceto as aplicações Classroom e Schoolwork. Estas aplicações não são suportadas pelo Intune para Educação. As funcionalidades partilhadas do iPad ficam disponíveis depois de configurar o token do programa de inscrição.

Adicionar token do programa de inscrição

Os passos seguintes descrevem como adicionar um token de programa de inscrição ao Intune para Educação.

  1. Aceda a Definições de Inquilino.

  2. Expanda iOS Gerenciamento de Dispositivos e, em seguida, selecione Tokens do programa de inscrição.

  3. Selecione Adicionar token.

  4. Escolha como pretende inscrever os dispositivos associados ao seu novo token de servidor. Suas opções:

    • Os utilizadores iniciarão sessão nos dispositivos com os respetivos IDs Apple Geridos: selecione esta opção para configurar este token para cenários de iPad partilhado. Todos os dispositivos atribuídos a este token são configurados para que os utilizadores têm de iniciar sessão nos mesmos com um ID Apple gerido.

    • Qualquer pessoa pode desbloquear estes dispositivos. Se quiser, pode definir um código de acesso para cada dispositivo: escolha esta opção se a sua escola não estiver a utilizar IDs Apple geridos. Os estudantes ainda podem partilhar dispositivos, mas os dispositivos são acedidos diretamente, sem a necessidade de iniciar sessão. Os dispositivos poderão necessitar de um código de acesso de dispositivo se definir um.

    Esta opção não pode ser alterada depois de criar o token. Se quiser alterar a forma como os dispositivos inscrevem esse ponto, tem de criar um novo token de servidor.

  5. Selecione Configurar token do programa de inscrição.

  6. Siga as instruções apresentadas no ecrã:

    1. Escolha um prefixo de nome de dispositivo. Intune para Educação designa dispositivos por número de série por predefinição. Exemplo: GWRWDDWFWK8J

    Neste passo, pode adicionar um prefixo aos nomes dos dispositivos para o ajudar a identificar e organizar os dispositivos inscritos. Por exemplo, com o prefixo, o nome do dispositivo tem o seguinte aspeto: iPad-GWRWDDWFWK8J

    1. Selecione Transferir para guardar a Intune chave pública. Mais tarde, carregue esta chave no Apple School Manager.

    2. Selecione Ir para os meus servidores MDM no Apple School Manager para iniciar sessão no Apple School Manager. Inicie sessão com o ID Apple da sua escola ou departamento, não com o seu pessoal. Se não tiver as informações do servidor MDM para concluir este passo, contacte o administrador Intune da sua escola.

    3. Crie um servidor MDM e carregue a chave pública Intune. Para obter mais informações, veja Vincular a um servidor MDM de terceiros na documentação de ajuda da Apple.

      Observação

      O nome do servidor destina-se à sua referência para identificar o servidor MDM. Não é o nome ou URL do servidor Microsoft Intune.

    4. Gere e transfira o novo token de servidor. Este token é o token do programa de inscrição que carrega mais tarde no Intune.

    5. No Apple School Manager, atribua dispositivos ao servidor MDM. As suas opções de tarefa:

    • Introduza o número de série de cada dispositivo.
    • Cole uma lista de números de série de um ficheiro CSV.
    • Introduza o número da encomenda de toda a compra do dispositivo.

    Para obter mais informações, consulte o Guia de Utilizadores do Apple School Manager.

    1. Regresse ao Intune para Educação e introduza o ID Apple que utilizou para iniciar sessão no Apple School Manager.

    2. Carregue o token do programa de inscrição.

    3. Selecione Guardar para adicionar o token ao Intune.

Os tokens do programa de inscrição expiram a cada 365 dias. O token é necessário para ver e gerir os seus dispositivos no portal do Intune para Educação. Tem de renová-lo anualmente para mantê-lo ativo.

Perfil de inscrição de dispositivos

Intune para Educação cria e aplica um perfil de inscrição iOS a cada perfil de inscrição que configurar.

Todos os dispositivos iOS adicionados ao Intune para Educação estão definidos para o modo supervisionado. Enquanto administrador, o modo supervisionado permite-lhe ter mais controlo sobre os dispositivos da sua escola. Por exemplo, pode enviar novas aplicações ou atualizações de aplicações automaticamente para um dispositivo. Para obter uma lista completa das definições apenas supervisionadas, consulte o artigo Configurações que requerem supervisão.

Intune for Education aplica um esquema de nomenclatura aos dispositivos que inscreve com um token de programa de inscrição. O nome ajuda-o a identificar e a agrupar dispositivos individuais. Por predefinição, os dispositivos têm o nome com o respetivo número de série de dispositivo. Também pode adicionar um nome de dispositivo personalizado quando configurar o token do programa de inscrição.

Para obter mais detalhes sobre os perfis de inscrição, veja a lista de definições configuradas durante a inscrição.

Sincronizar dispositivos gerenciados

Agora que o Intune para Educação tem permissão para gerir os seus dispositivos iOS, sincronize com a Apple para ver uma lista dos seus dispositivos geridos.

  1. Aceda a Tokens do programa de inscrição.

  2. Localize o token que criou e, em seguida, selecione a ligação que está na coluna Dispositivos prontos para inscrever na mesma linha.

  3. Selecione Sincronizar lista de dispositivos.

Os dispositivos que aparecem na lista estão prontos para inscrição. Ligar-lhes para iniciar o processo de inscrição.

Configurar tokens VPP

Um token VPP liga a sua conta do Intune for Education à sua conta Apple VPP ou Apple School Manager. Pode criar um único token VPP para gerir aplicações em toda a organização; ou pode criar vários tokens VPP para distribuir a gestão por diferentes localizações ou administradores.

Os tokens VPP são necessários para Intune:

  • Sincronize os detalhes da aplicação no portal do Intune para Educação.
  • Atribua aplicações compradas por VPP a grupos.
  • Instale automaticamente aplicações compradas em VPP em dispositivos escolares, sem necessidade do ID Apple do utilizador do dispositivo.

Sem um token VPP, ainda pode procurar e obter aplicações iOS gratuitas através do App Store. No entanto, para instalar a aplicação no dispositivo, o utilizador do dispositivo tem de iniciar sessão com um ID Apple.

  1. Aceda a Definições de Inquilino.

  2. Expanda iOS Gerenciamento de Dispositivos e selecione Tokens VPP.

  3. Selecione Adicionar token.

  4. Atribua um nome ao token VPP.

  5. Do passo 1 ao passo 4, siga as instruções apresentadas no ecrã para criar o token:

    1. Selecione Aceder às Definições do Apple School Manager para criar e transferir um token de servidor de Aplicações e Livros no Apple School Manager.

      1. Inicie sessão no Apple School Manager. Inicie sessão com o ID Apple da sua escola ou departamento, não com o seu pessoal.

      2. Configurar uma nova localização. Para obter mais informações, consulte o Guia do Apple School Manager do Suporte da Apple.

      3. Transfira o token do servidor para a localização no Apple School Manager.

    2. Regresse ao Intune para Educação e introduza o ID Apple que utilizou para iniciar sessão no Apple School Manager.

    3. Carregue o ficheiro de token VPP que transferiu no Apple School Manager. Em seguida, selecione a região onde se encontram os seus dispositivos.

    4. Ativar ou desativar atualizações automáticas de aplicações.

  6. Selecione Guardar para adicionar o token ao Intune.

Os tokens expiram a cada 365 dias. Os tokens são necessários para gerir aplicações compradas em VPP, pelo que tem de renová-las anualmente para mantê-las ativas.

Próximas etapas

Compre aplicações gratuitas no App Store ou adicione as suas aplicações compradas em VPP ao Intune para Educação.