Configurar o registro de dispositivo para o gerenciamento de dispositivo móvel local no System Center Configuration ManagerSet up device enrollment for On-premises Mobile Device Management in System Center Configuration Manager

Aplica-se a: System Center Configuration Manager (Branch Atual)Applies to: System Center Configuration Manager (Current Branch)

Permitir que os usuários registrem seus próprios dispositivos no Gerenciamento de Dispositivo Móvel Local do System Center Configuration Manager requer conceder a eles permissão para fazer isso.Enabling users to enroll their devices for System Center Configuration Manager On-premises Mobile Device Management requires you to grant them permission to do so. Para conceder aos usuários permissão para registrar dispositivos, execute as tarefas a seguir.To grant users permission to enroll devices, follow the tasks below.

Crie um perfil de registro que permite que os usuários registrem os dispositivos modernosCreate an enrollment profile that allows users to enroll modern devices

Para enviar as configurações necessárias por push para permitir que os usuários registrem os dispositivos modernos, você pode adicionar um novo perfil de registro para as configurações padrão, que é aplicado em todos os usuários descobertos no site do Configuration Manager.To push the settings required to allow users to enroll modern devices, you can add a new enrollment profile to the default client settings, which gets applied to all discovered users in the Configuration Manager site.

  1. No console do Configuration Manager, clique em Administração > Visão Geral > Configurações do Cliente, abra Configurações do Cliente Padrão e selecione Registro.In the Configuration Manager console, click Administration > Overview > Client Settings, open Default Client Settings and select Enrollment.

  2. Em Configurações do Dispositivo, especifique o intervalo de sondagem para dispositivos modernos.Under Device Settings, specify the polling interval for modern devices.

  3. Em Configurações de Usuário, selecione Sim para Permitir que os usuários registrem os dispositivos modernos.Under User Settings, select Yes for Allow users to enroll modern devices.

  4. Ao lado do Perfil de registro de dispositivo moderno, clique em Definir perfil... e em Criar...Next to Modern device enrollment profile, click Set Profile... and then click Create...

  5. Em Criar Perfil de Registro, digite um nome para o perfil de registro e escolha o código do site de gerenciamento que deseja que os usuários com o perfil de registro usem.In Create Enrollment Profile, type a name for the enrollment profile, and choose the management site code you want users with the enrollment profile to use. Clique em OK várias vezes para sair da página Configurações Padrão.Click OK several times to exit the Default Settings page.

Observação

Se você deseja implantar o perfil de registro para um subconjunto de usuários descobertos, você pode usar uma coleção de usuários e criar configurações personalizadas para implantar nessa coleção.If you want to deploy the enrollment profile to a subset of discovered users, you can use a user collection, and create custom client settings to deploy to that collection. Para obter informações sobre como criar configurações personalizadas do cliente, veja Como definir as configurações do cliente no System Center Configuration ManagerFor information on creating custom client settings, see How to configure client settings in System Center Configuration Manager

Configurar definições de cliente adicionais para dispositivos registradosSet up additional client settings for enrolled devices

Além de configurar o perfil de registro para dispositivos modernos, você pode configurar definições de cliente adicionais para configurar dispositivos quando eles estiverem registrados.In addition to setting up the enrollment profile fo modern devices, you can set up additional client settings for configuring devices when they're enrolled. Para obter informações sobre como definir configurações do cliente, veja Como definir as configurações do cliente no System Center Configuration Manager.For information on setting up client settings, see How to configure client settings in System Center Configuration Manager.

Nem todas as configurações do cliente estão disponíveis para o Gerenciamento de Dispositivo Móvel Local.Not all client settings are available for On-premises Mobile Device Management. O branch atual do Configuration Manager dá suporte às seguintes configurações de cliente para o Gerenciamento de Dispositivo Móvel Local:The current branch of Configuration Manager supports the following client settings for On-premises Mobile Device Management:

  • Registro: essas configurações especificam o perfil de registro de dispositivos gerenciados.Enrollment - these settings specify the enrollment profile for managed devices. Para obter mais informações sobre como configurar um perfil de registro, consulte Criar um perfil de registro que permite que os usuários registrem os dispositivos modernos.For more information on how to set up an enrollment profile, see Create an enrollment profile that allows users to enroll modern devices.

  • Política do cliente: essas configurações especificam a frequência para baixar a política do cliente no dispositivo.Client policy - theses settings specify the frequency for downloading client policy to the device. Você também pode habilitar as configurações para segmentar usuários com a sondagem da política.You can also enable settings for targeting users with policy polling. Para obter mais informações sobre as configurações de políticas do cliente, consulte Sobre as configurações do cliente no System Center Configuration Manager.For more information on client policy settings, see the Client Policy section in About client settings in System Center Configuration Manager.

  • Implantação de software: essa configuração define o intervalo para avaliar os dispositivos do cliente para implantações de software.Software deployment - this setting sets the interval for evaluating client devices for software deployments. Para obter mais informações sobre as configurações de implantação de software, consulte a seção Implantação de Software em Sobre as configurações do cliente no System Center Configuration ManagerFor more information of software deployment settings, see the Software Deployment section in About client settings in System Center Configuration Manager

    Observação

    Para o Gerenciamento de Dispositivo Móvel Local, as configurações de implantação de software podem ser usadas somente como configurações padrão do cliente.For On-premises Mobile Device Management, software deployment settings can only be used as default client settings. As configurações de implantação de software não podem ser usadas com configurações personalizadas do cliente no branch atual do Configuration Manager.Software deployment settings cannot be used with custom client settings in the current branch of Configuration Manager.

Permitir que os usuários recebam o perfil de registro de dispositivo modernoEnable users to receive the modern device enrollment profile

Para que os usuários recebam as configurações do cliente modificadas com o perfil de registro para o Gerenciamento de Dispositivo Móvel Local, eles devem ser descobertos por meio do método de descoberta do Active Directory.For users to receive the modified client settings with the enrollment profile for On-premises Mobile Device Management, they must be discovered through the Active Directory discovery method. Para se certificar de que todas as pessoas que precisam do perfil de registro vão obtê-lo, execute a descoberta de usuários do Active Directory.To make sure everyone that needs the enrollment profile gets it, run discovery for Active Directory users. Para obter instruções sobre como descobrir usuários, veja Run discovery for System Center Configuration Manager.For instructions on how to discover users, see Run discovery for System Center Configuration Manager.

Armazenar o certificado raiz em dispositivos que serão registradosStore the root certificate on devices to be enrolled

Os usuários com dispositivos que ingressaram no domínio provavelmente já terão o certificado raiz necessário para a comunicação confiável com os servidores que hospedam as funções do sistema de site porque a raiz foi emitida como parte do processo de domínio associado com o Active Directory.Users with domain-joined devices will likely already have the required root certificate for trusted communication with the servers hosting the site system roles because the root was issued as part of the domain-joining process with Active Directory. Os computadores e dispositivos móveis não associados ao domínio terão o certificado raiz instalado manualmente no dispositivo para permitir que o registro ocorra.Non-domain joined computers and mobile devices will need the root certificate manually installed on the device to allow for enrollment to take place. Esses dispositivos não terão o certificado raiz necessário automaticamente.These devices will not automatically have the required root certificate.

O arquivo de certificado exportado deve ser fornecido para o dispositivo para instalação manual.The exported certificate file must be provided to the device for manual installation. Isso pode ser feito usando email, OneDrive, cartão SD, pen drive USB ou qualquer método que funcione melhor para suas necessidades.This can be done using email, OneDrive, SD card, USB thumbdrive, or whatever method works best for your needs.

O certificado raiz que você deseja usar nos dispositivos é aquele que você exportou em Exportar o certificado com a mesma raiz do certificado do servidor Web.The root certificate you want to use on the devices is the one you exported in Export the certificate with the same root as the web server certificate.

  1. No dispositivo a ser registrado, localize o arquivo do certificado raiz e clique duas vezes nele.On the device to be enrolled, locate the root certificate file and double-click it.

  2. Na janela Certificado, clique em Instalar Certificado...In Certificate window, click Install Certificate...

  3. No Assistente para Importação de Certificados, selecione o Computador Locale clique em Avançar.In the Certificate Import Wizard, select Local Machine, and click Next.

  4. Na janela Controle de Conta de Usuário, clique em Sim.In the User Account Control window, click Yes.

  5. Selecione Colocar todos os certificados no repositório a seguire clique em Procurar.Select Place all certificates in the following store, and click Browse.

  6. Clique em Autoridades de Certificação Raiz Confiáveis, clique em OKe, em seguida, clique em Avançar.Click Trusted Root Certification Authorities, click OK, and then click Next.

  7. Clique em Finalizar.Click Finish.