Descrição geral da inscrição de dispositivos Apple no Microsoft Intune
A inscrição de dispositivos Apple permite que funcionários e estudantes inscrevam dispositivos pessoais novos e existentes para o trabalho ou escola. Desbloqueia funcionalidades essenciais de gestão do iOS/iPadOS no centro de administração do Microsoft Intune, ao mesmo tempo que protege os dados pessoais dos funcionários e estudantes. Este artigo fornece uma descrição geral das funcionalidades e funcionalidades de inscrição de dispositivos da Apple suportadas pelo Microsoft Intune.
Inscrição baseada na aplicação ou na Web
A inscrição de dispositivos suporta uma experiência de inscrição baseada em aplicações e uma experiência de inscrição baseada na Web. No centro de administração, as opções de inscrição de dispositivos são:
- Inscrição de dispositivos com o Portal da Empresa
- Inscrição de dispositivos baseada na Web
Crie um perfil de inscrição no centro de administração para selecionar e configurar tipos de inscrição. Aceda a Dispositivos>Por plataforma>iOS/iPadOS>Inscrição de Integração> de Dispositivos e selecione Tipos de inscrição.
Dica
Recomendamos que ative a inscrição baseada na Web para dispositivos com o iOS/iPadOS 15 e posterior, porque não requer que os funcionários e estudantes instalem a aplicação Portal da Empresa. A funcionalidade pós-inscrição permanece igual à da inscrição baseada na aplicação.
A inscrição baseada na Web utiliza o registo just-in-time (JIT) com a extensão de início de sessão único (SSO) da Apple para facilitar o registo do Microsoft Entra nas aplicações de trabalho do funcionário e reduzir o número de vezes que têm de se autenticar. Para ativar o registo JIT nas inscrições, crie um perfil de configuração de dispositivo com uma política de extensão de aplicação SSO. Não tem de utilizar o registo JIT com a inscrição baseada na Web, mas recomendamos que o utilize para tornar a experiência de inscrição mais rápida e fácil para os seus funcionários e estudantes.
A tabela seguinte fornece detalhes sobre a inscrição baseada na Web e na aplicação.
| Especificação | Inscrição baseada em aplicações | Inscrição baseada na Web |
|---|---|---|
| Versão suportada | iOS/iPadOS 14 e posterior | iOS/iPadOS 15 e posterior |
| BYOD e dispositivos pessoais | ✔️ | ✔️ |
| Dispositivo associado a um único utilizador | ✔️ | ✔️ |
| Reposição do dispositivo necessária | ❌ | ❌ |
| Inscrição iniciada pelo utilizador do dispositivo | ✔️ | ✔️ |
| Supervisão | ❌ | ❌ |
| Registo just-in-time | ❌ | ✔️ |
| Aplicativos necessários | Aplicação Portal da Empresa do Intune para iOS Microsoft Authenticator |
Microsoft Authenticator |
| Localização da inscrição | A inscrição baseada em aplicações ocorre na aplicação Portal da Empresa, no Safari e na aplicação de definições do dispositivo. | A inscrição baseada na Web ocorre no Safari e na aplicação de definições do dispositivo. |
Definições suportadas
O Microsoft Intune suporta um subconjunto de opções de gestão de dispositivos para dispositivos inscritos através da inscrição de dispositivos Apple. Se um perfil de configuração pré-existente for aplicado a um dispositivo, apenas as definições suportadas pela inscrição de dispositivos da Apple entrarão em vigor.
Experiência do usuário
Os funcionários e estudantes podem aceder às opções de gestão dos respetivos dispositivos pessoais na aplicação Portal da Empresa do Intune ou no site do Portal da Empresa. As ações suportadas incluem:
- Renomear
- Remover
- Bloqueio remoto
- Verificar o estado
Observação
A ação mudar o nome que está disponível para os utilizadores do dispositivo altera o nome a apresentar no Portal da Empresa. Não muda o nome do dispositivo no centro de administração do Microsoft Intune.
Para obter mais informações sobre como os funcionários e estudantes podem aceder a estas ações na versão Web, consulte Utilizar o site do Portal da Empresa do Intune.
Certificados
Este tipo de inscrição suporta o protocolo ACME (Automated Certificate Management Environment). Quando novos dispositivos são inscritos, o perfil de gestão do Intune recebe um certificado ACME. O protocolo ACME fornece uma melhor proteção do que o protocolo SCEP contra a emissão de certificados não autorizados através de mecanismos de validação robustos e processos automatizados, o que ajuda a reduzir os erros na gestão de certificados.
Os dispositivos que já estão inscritos não obtêm um certificado ACME, a menos que se reinscrevam no Microsoft Intune. O ACME é suportado em dispositivos com:
iOS 16.0 ou posterior
iPadOS 16.1 ou posterior
Limitações e problemas conhecidos
A inscrição no Intune com a inscrição de dispositivos Da Apple tem os seguintes problemas conhecidos e limitações.
Devido às restrições da Apple, os utilizadores de dispositivos que passam pela inscrição de dispositivos baseados na Web têm de transferir o perfil de gestão no Safari.
Tal como acontece com a inscrição no Portal da Empresa, assim que o perfil de gestão for transferido, os utilizadores têm um período limitado de tempo para aceder à aplicação Definições e instalar o perfil. Se aguardarem demasiado tempo, terão de transferir novamente o perfil de gestão para continuar.
Os utilizadores do dispositivo poderão não conseguir aceder às aplicações de trabalho se tentarem iniciar sessão no respetivo dispositivo inscrito recentemente enquanto o Microsoft Authenticator ainda está a tentar implementar. Os utilizadores devem aguardar alguns minutos enquanto o Authenticator atualiza o serviço do Intune e, em seguida, tentem iniciar sessão novamente na aplicação de trabalho.
A inscrição de dispositivos baseada na Web pode ser utilizada sem registo JIT. Recomendamos que utilize a versão Web do Portal da Empresa em vez do Portal da Empresa para iOS para implementar aplicações no dispositivo. Se estiver a planear utilizar a aplicação Portal da Empresa para a implementação de aplicações, o MS Authenticator e a política de extensão SSO têm de ser enviados para o dispositivo após a inscrição na Web.
Existe um problema conhecido com a inscrição baseada na Web e o registo JIT que impede a aplicação Portal da Empresa de reconhecer dispositivos inscritos. Quando um utilizador tenta iniciar sessão no Portal da Empresa para iOS num dispositivo que não tem a política de extensão SSO, o Portal da Empresa não consegue determinar se o dispositivo foi inscrito. Estamos a trabalhar ativamente para resolver este problema. Para evitar este problema, recomendamos que implemente a política de extensão SSO para inscrever dispositivos. Em alternativa, como solução temporária, pode implementar um clip Web para a versão Web do Portal da Empresa, conforme descrito em Melhores práticas para inscrição na Web.
Próximas etapas
Escolha o método de inscrição de utilizadores que pretende utilizar para inscrever dispositivos e, em seguida, crie um perfil de inscrição. Para obter mais informações sobre como ativar a inscrição baseada na Web no centro de administração do Microsoft Intune, veja Configurar a inscrição baseada na Web.
Para obter mais detalhes sobre as funcionalidades e funcionalidades de inscrição de dispositivos da Apple, consulte Inscrição de Dispositivos e MDM no site de suporte da Apple.