Configurar o registro de dispositivo iOS/iPadOS com o Apple School Manager
Você pode configurar o Intune para registrar dispositivos iOS/iPadOS comprados por meio do programa Apple School Manager. Ao usar o Intune com o Apple School Manager, é possível registrar grandes quantidades de dispositivos iOS/iPadOS sem a necessidade de tocá-los. Quando um estudante ou professor liga o dispositivo, o Assistente de Configuração é executado com as configurações predefinidas e o dispositivo é registrado no gerenciamento.
Para habilitar o registro do Apple School Manager, é necessário usar os portais do Intune e do Apple School Manager. É necessária uma lista de números de série ou um número de ordem de compra para que você possa atribuir os dispositivos ao Intune para gerenciamento. Crie perfis de registro do ADE (Registro de Dispositivos Automatizado) que contêm configurações que são aplicadas aos dispositivos durante o registro.
A inscrição no Apple School Manager não pode ser utilizada com o gestor de inscrição de dispositivos.
Pré-requisitos
- Certificado de push do Mobile Device Management (MDM) da Apple
- Autoridade MDM
- Se estiver usando o ADFS, a afinidade de dispositivo de usuário exigirá o ponto de extremidade Nome do Usuário/Misto do WS-Trust 1.3. Saiba mais.
- Dispositivos comprados no programa Apple School Management
Obter um token Apple e atribuir dispositivos
Antes de poder registrar dispositivos iOS/iPadOS de propriedade corporativa com o Apple School Manager, você precisa de um arquivo de token (.p7m) da Apple. Esse token permite que o Intune sincronize informações sobre os dispositivos que participam do Apple School Manager. Ele também permite que o Intune realize carregamentos de perfis de registro para a Apple e atribua dispositivos a esses perfis. No portal da Apple, você também pode atribuir números de série do dispositivo a serem gerenciados.
Passo 1: Transferir o certificado de chave pública Intune necessário para criar um token da Apple
- No centro de administração do Microsoft Intune, aceda aInscrição de Dispositivos>.
- Selecione o separador Apple .
- Selecione Tokens do Programa de Inscrição.
- Selecione Adicionar.
- Selecione Transferir a chave pública para transferir e guardar o ficheiro de chave de encriptação (.pem) localmente. O arquivo .pem é usado para solicitar um certificado de relação de confiança do portal do Apple School Manager.
Passo 2: Transferir um token e atribuir dispositivos
- Escolha Criar um token usando o Apple School Manager e entre no Apple School com sua ID corporativa da Apple. Use essa ID da Apple para renovar o token Apple School Manager.
- No portal do Apple School Manager, acesse Servidores MDM e, em seguida, escolha Adicionar Servidor MDM (canto superior direito).
- Introduza o nome do servidor MDM. O nome do servidor é para sua referência para identificar o servidor MDM (gerenciamento de dispositivo móvel). Não é o nome ou URL do servidor Microsoft Intune.
- Escolha Carregar Arquivo... no portal da Apple, procure o arquivo .pem e escolha Salvar Servidor MDM (canto inferior direito).
- Escolha Obter Token e, em seguida, baixe o arquivo de token (.p7m) do servidor no computador.
- Aceda a Atribuições de Dispositivos. Escolha os seus dispositivos ao introduzir manualmente os respetivos números de série ou número de encomenda.
- Escolha a ação Atribuir ao Servidor e escolha o Servidor MDM criado.
- Especifique como Escolher Dispositivos e forneça detalhes e informações do dispositivo.
- Escolha Atribuir ao Servidor, escolha o <ServerName> especificado para o Microsoft Intune e escolha OK.
Passo 3: Guardar o ID Apple utilizado para criar este token
Regresse ao centro de administração e introduza o ID Apple.
Passo 4: Carregar o token
Na caixa Token da Apple, navegue até o arquivo de certificado (.pem), escolha Abrir e, em seguida, escolha Criar. Com o certificado push, o Intune pode registrar e gerenciar dispositivos iOS/iPadOS enviando por push políticas para os dispositivos móveis registrados. O Intune sincroniza automaticamente os dispositivos Apple School Manager da Apple.
Criar um perfil de registro da Apple
Agora que você instalou o token, pode criar um perfil de registro para dispositivos do Apple School. Um perfil de registro de dispositivo define as configurações aplicadas a um grupo de dispositivos durante o registro.
No centro de administração do Microsoft Intune, aceda aInscrição de Dispositivos>.
Selecione o separador Apple .
Em Métodos de Inscrição em Massa, selecione Tokens do programa de inscrição.
Selecione um token.
Selecione Perfis>Criar perfil>iOS/iPadOS.
Em Criar Perfil, insira um Nome e uma Descrição para o perfil para fins administrativos. Os usuários não veem esses detalhes. Pode utilizar este campo Nome para criar um grupo dinâmico no Microsoft Entra ID. Use o nome do perfil para definir o parâmetro enrollmentProfileName para atribuir dispositivos com este perfil de registro. Saiba mais sobre Microsoft Entra grupos dinâmicos.
Em Afinidade de Usuário, escolha se os dispositivos com esse perfil devem ser registrados com ou sem um usuário atribuído.
Registrar com afinidade do usuário – escolha esta opção para dispositivos que pertencem a usuários e que desejam usar o portal da empresa para serviços como a instalação de aplicativos. Esta opção também permite que os usuários façam a autenticação de seus dispositivos usando o portal da empresa. Se estiver usando o ADFS, a afinidade de dispositivo de usuário exigirá o ponto de extremidade Nome do Usuário/Misto do WS-Trust 1.3. Saiba mais. O modo iPad Compartilhado do Apple School Manager exige o registro do usuário sem a afinidade de usuário.
Registrar sem Afinidade do Usuário – escolha esta opção para dispositivos não afiliados com um único usuário, como um dispositivo compartilhado. Use esta opção para os dispositivos que executam tarefas sem acessar os dados de usuário local. Aplicativos como o Portal da Empresa não funcionam.
Se tiver escolhido Inscrever com Afinidade de Utilizador, pode permitir que os utilizadores se autentiquem com Portal da Empresa, o Assistente de Configuração (legado) e o Assistente de Configuração com autenticação moderna. Selecione a opção . Para obter mais informações sobre métodos de autenticação, veja Métodos de autenticação para a inscrição automática de dispositivos no Intune.
Observação
Quando quiser fazer algum dos seguintes procedimentos, defina Autenticar com o Portal da Empresa em vez de usar o Assistente de Configuração como Sim.
- Usar autenticação multifator
- Solicitar aos usuários que precisam alterar a senha quando entram pela primeira vez
- solicitar que os usuários redefinam suas senhas expiradas durante o registro
Essas opções não têm suporte na autenticação com o Assistente de Configuração da Apple.
Escolha Configurações de gerenciamento de dispositivo e indique se deseja que os dispositivos que utilizam esse perfil sejam supervisionados. Os dispositivos supervisionados permitem mais opções de gerenciamento e desabilitam o Bloqueio de Ativação por padrão. A Microsoft recomenda usar o ADE como o mecanismo para habilitar o modo supervisionado do Intune, especialmente para as empresas que implantam grandes números de dispositivos iOS/iPadOS.
Os usuários são notificados de que seus dispositivos são supervisionados de duas maneiras:
A tela de bloqueio diz: "Este iPhone é gerenciado pela Contoso".
A tela Configurações>Geral>Sobre diz: "Este iPhone é supervisionado. A Contoso pode monitorar o tráfego de Internet e localizar este dispositivo."
Observação
Um dispositivo registrado sem supervisão só pode ser redefinido para supervisionado usando o Apple Configurator. A redefinição do dispositivo dessa maneira requer conectar um dispositivo iOS/iPadOS a um Mac com um cabo USB. Saiba mais sobre isso nos documentos do Apple Configurator.
Escolha se deseja registro bloqueado para dispositivos que usam esse perfil. O Registro bloqueado desabilita as configurações de iOS/iPadOS que permitem a remoção do perfil de gerenciamento do menu Configurações. Depois que o dispositivo é registrado, não é possível alterar essa configuração sem apagar o dispositivo. Esses dispositivos devem ter o Modo de Gerenciamento Supervisionado configurado como Sim.
É possível permitir que vários usuários façam logon em iPads registrados por meio de uma ID Apple gerenciada. Para fazer isso, escolha Sim em iPad compartilhado (a opção exige que os modos Registrar sem afinidade do usuário e Supervisionado estejam definidos como Sim). As IDs da Apple gerenciadas são criadas no portal do Apple School Manager. Saiba mais sobre iPad compartilhado e os requisitos de iPad compartilhado da Apple.
Escolha se deseja que os dispositivos que usam esse perfil possam Sincronizar com computadores. Negar Todos significa que todos os dispositivos que usam esse perfil não serão sincronizados com nenhum dado em nenhum computador. Se você escolher Permitir Apple Configurator por certificado, deverá escolher um certificado em Certificados do Apple Configurator.
Se você escolher Permitir Apple Configurator por certificado, deverá escolher um certificado em Certificados do Apple Configurator para importar.
Você pode especificar um formato de nomenclatura para dispositivos, que será aplicado automaticamente quando estes forem registrados. Para fazer isso, selecione Sim em Aplicar modelo de nome do dispositivo. Em seguida, na caixa Modelo de Nome do Dispositivo, digite o modelo a ser usado para os nomes que usam esse perfil. Especifique um modelo de formato que inclua o tipo de dispositivo e o número de série.
Selecione OK.
Selecione Definições do Assistente de Configuração para configurar as seguintes definições de perfil:
Setting Descrição Nome do Departamento Aparece quando os usuários tocam em Sobre a Configuração durante a ativação. Telefone do Departamento Aparece quando o usuário clica no botão Precisa de Ajuda durante a ativação. Opções do Assistente de Instalação As configurações opcionais a seguir podem ser configuradas posteriormente no menu Configurações do iOS/iPadOS. Senha Solicitar senha durante a ativação. Sempre solicite uma senha para dispositivos inseguros, a menos que o acesso seja controlado de outra maneira (como o modo de quiosque, que restringe o dispositivo a um aplicativo). Serviços de Localização Se habilitado, o Assistente de Instalação solicitará o serviço durante a ativação. Restore Se habilitado, o Assistente de Instalação solicitará o backup do iCloud durante a ativação. iCloud e ID da Apple Se habilitado, o Assistente de Configuração solicita ao usuário que insira uma ID da Apple e a tela Aplicativos e Dados permitirá que o dispositivo seja restaurado a partir do backup do iCloud. Termos e condições Se habilitado, o Assistente de Instalação solicitará que os usuários aceitem os termos e as condições da Apple durante a ativação. Touch ID Se habilitado, o Assistente de Instalação solicitará o serviço durante a ativação. Apple Pay Se habilitado, o Assistente de Instalação solicitará o serviço durante a ativação. Zoom Se habilitado, o Assistente de Instalação solicitará o serviço durante a ativação. Siri Se habilitado, o Assistente de Instalação solicitará o serviço durante a ativação. Dados de Diagnóstico Se habilitado, o Assistente de Instalação solicitará o serviço durante a ativação. Selecione OK.
Para salvar o perfil, escolha Criar.
Sincronizar dispositivos gerenciados
Depois que o Intune tiver recebido permissão para gerenciar seus dispositivos Apple School Manager, sincronize o Intune com o serviço da Apple para ver os dispositivos gerenciados no Intune.
- Regresse aos Tokens do Programa de Inscrição.
- Selecione um token na lista.
- Selecione Sincronização de Dispositivos>.
Para cumprir os termos da Apple com relação ao tráfego aceitável do programa de registro, o Intune impõe as seguintes restrições:
- Uma sincronização completa pode ser executada, no máximo, uma vez a cada sete dias. Durante uma sincronização completa, o Microsoft Intune atualiza todos os números de série da Apple atribuídos à nossa plataforma. Se tentar uma sincronização completa dentro de sete dias após a sincronização completa anterior, o Intune atualizará somente os números de série ainda não listados no Intune.
- Qualquer solicitação de sincronização tem 15 minutos para ser concluída. Durante esse tempo ou até a solicitação ser bem-sucedida, o botão de Sincronizar fica desabilitado.
- O Intune sincroniza dispositivos novos e removidos com a Apple a cada 24 horas.
Observação
Atribua também números de série do Apple School Manager a perfis na folha Dispositivos do Programa de Registro.
Atribuir um perfil a dispositivos
Dispositivos Apple School Manager gerenciados pelo Intune devem receber um perfil de registro antes de serem registrados.
- Regresse aos Tokens do Programa de Inscrição.
- Selecione um token na lista.
- Selecione Dispositivos e escolha os seus dispositivos.
- Selecione Atribuir perfil. Em seguida, selecione um perfil para os dispositivos.
- Selecione Atribuir.
Distribuir dispositivos para usuários
Ativou a gestão e a sincronização entre a Apple e a Intune e atribuiu um perfil para permitir que os seus dispositivos Apple School se inscrevam. Agora você pode distribuir dispositivos para os usuários. Ao ativar um dispositivo Apple School Manager do iOS/iPadOS, ele é registrado no gerenciamento pelo Intune. Os perfis não podem ser aplicados aos dispositivos ativados atualmente em uso enquanto o dispositivo não for apagado.
Conectar o School Data Sync
A Microsoft Education está em transição para uma nova experiência de School Data Sync (SDS) com funcionalidades melhoradas, a partir de agosto de 2024 para o Hemisfério Norte e janeiro de 2025 para o Hemisfério Sul. O atual suporte do Apple School Manager será descontinuado até 31 de dezembro de 2024. Esta nova experiência oferece vários melhoramentos sobre o SDS (Clássico), incluindo a ingestão de dados desacoplado, sincronizações mais rápidas com menos erros, suporte para organizações maiores e uma interface de utilizador moderna. Se tiver mais perguntas, contacte o suporte da Microsoft Education com perguntas sobre a transição para a nova experiência do School Data Sync.