Registrar dispositivos iOS no IntuneEnroll iOS devices in Intune

O Intune habilita o MDM (gerenciamento de dispositivo móvel) de iPads e de iPhones para permitir que os usuários tenham um acesso seguro ao email, aos dados e aplicativos da empresa.Intune enables mobile device management (MDM) of iPads and iPhones to give users secure access to company email, data, and apps.

Como administrador do Intune, você pode configurar o registro de dispositivos iOS e iPadOS para acessarem recursos da empresa.As an Intune admin, you can set up enrollment for iOS and iPadOS devices to access company resources. Você pode permitir aos usuários registrar dispositivos pessoais, conhecido como registro BYOD (traga seu próprio dispositivo).You can let users enroll personally-owned devices, known as "bring your own device" (BYOD) enrollment. Você também pode configurar o registro de dispositivos de propriedade da empresa.You can also set up enrollment of company-owned devices.

Pré-requisitos para registro de iOSPrerequisites for iOS enrollment

Antes de habilitar dispositivos iOS, conclua as seguintes etapas:Before you can enable iOS devices, complete the following steps:

Dispositivos iOS e iPadOS de propriedade do usuário (BYOD)User-owned iOS and iPadOS devices (BYOD)

É possível permitir que os usuários registrem seus dispositivos pessoais para o gerenciamento do Intune, conhecidos como "traga seu próprio dispositivo" ou BYOD.You can let users enroll their personal devices for Intune management, know as "bring your own device" or BYOD. Há três opções para registrar usuários:There are three options for enrolling users:

  • As Políticas de proteção de aplicativo oferecem uma experiência de BYOD mais leve, fornecendo gerenciamento somente no nível do aplicativo.App Protection Policies give you the lightest BYOD experience, providing management at an app level only. No entanto, se você também quiser proteger o dispositivo com um PIN complexo de seis dígitos, poderá usar essas políticas junto com o Registro do usuário.However, if you want to also secure the device with a 6-digit complex PIN, you can use these policies along with User Enrollment.
  • O registro de dispositivo pode ser considerado um registro BYOD típico.Device Enrollment is what you may think of as typical BYOD enrollment. Ele fornece aos administradores uma grande variedade de opções de gerenciamento.It provides admins with a wide range of management options.
  • O Registro de usuário é um processo de registro mais simplificado que fornece aos administradores um subconjunto de opções de gerenciamento de dispositivo.User Enrollment is a more streamlined enrollment process that provides admins with a subset of device management options. Esse recurso atualmente está em versão prévia.This feature is currently in preview.

Após você concluir os pré-requisitos e atribuir licenças de usuários, os usuários poderão baixar o aplicativo Portal da Empresa do Intune na App Store e seguir as instruções de registro no aplicativo.After you've completed the prerequisites and assigned user licenses, users can download the Intune Company Portal app from the App Store, and follow enrollment instructions in the app. É possível personalizar a declaração de privacidade do Portal da Empresa em dispositivos iOS, como explicado em personalização da declaração de privacidade.You can customize the Company Portal privacy statement on iOS devices as explained in privacy statement customization.

Dispositivos iOS de propriedade da empresaCompany-owned iOS devices

Para organizações que adquirem dispositivos para os usuários, o Intune dá suporte aos seguintes métodos de registro de dispositivos iOS de propriedade da empresa:For organizations that buy devices for their users, Intune supports the following iOS company-owned device enrollment methods:

  • DEP (Programa de registro de dispositivos) da AppleApple's Device Enrollment Program (DEP)
  • Apple School ManagerApple School Manager
  • Registro do Assistente de Configuração do Apple ConfiguratorApple Configurator Setup Assistant enrollment
  • Registro direto do Apple ConfiguratorApple Configurator direct enrollment

Também é possível registrar dispositivos iOS de propriedade da empresa com uma conta do gerenciador de registros de dispositivos.You can also enroll company-owned iOS devices with a device enrollment manager account.

Programa de Registro do DispositivoDevice Enrollment Program

As organizações podem comprar dispositivos iOS por meio do DEP (Programa de registro de dispositivos) da Apple.Organizations can purchase iOS devices through Apple's Device Enrollment Program (DEP). O DEP permite implantar um perfil de registro “over the air” para trazer dispositivos ao gerenciamento.DEP lets you deploy an enrollment profile “over the air” to bring devices into management. Para obter mais informações, confira Programa de registro de dispositivos.For more information, see Device Enrollment Program.

Registro de usuáriosUser enrollment

O Registro de usuário fornece aos administradores um subconjunto de opções de gerenciamento em comparação com os outros métodos de registro.User Enrollment gives admins a subset of management options compared to other enrollment methods. Para obter mais informações, confira Ações compatíveis com Registro de usuário, senhas e outras opções e Configurar registro de usuário do iOS e iPadOS.For more information, see User Enrollment supported actions, passwords, and other options and Set up iOS and iPadOS User Enrollment.

Apple School ManagerApple School Manager

O Apple School Manager é um programa de compra e de registro de dispositivo para escolas.Apple School Manager is a device purchase and enrollment program for schools. Como o DEP, você pode implantar um perfil para registrar dispositivos no gerenciamento.Like DEP, you can deploy a profile to enroll devices in management. Saiba mais sobre o Apple School Manager.Learn more about Apple School Manager.

Apple ConfiguratorApple Configurator

Você pode registrar dispositivos iOS com o Apple Configurator em execução em um computador Mac.You can enroll iOS devices with Apple Configurator running on a Mac computer. Para preparar os dispositivos, conecte-os via USB e instale um perfil de registro.To prepare devices, you USB-connect them and install an enrollment profile. Você pode registrar dispositivos com o Apple Configurator de duas maneiras:You can enroll devices with Apple Configurator in two ways:

  • Registro do Assistente de Configuração – apaga o dispositivo, prepara-o para executar o Assistente de Configuração e instala as políticas da empresa para o novo usuário do dispositivo.Setup Assistant enrollment - Wipes the device, prepares it to run Setup Assistant, and installs the company's policies for the device’s new user.
  • Registro direto – não apaga o dispositivo e registra-o com uma política predefinida.Direct enrollment - Doesn't wipe the device and enrolls the device with a predefined policy. Esse método é destinado a dispositivos sem afinidade de usuário.This method is for devices with no user affinity.

Saiba mais sobre o registro do Apple Configurator.Learn more about Apple Configurator enrollment.

Usar o Portal da Empresa em dispositivos registrados por DEP ou no Apple ConfiguratorUse the Company Portal on DEP-enrolled or Apple Configurator-enrolled devices

Os dispositivos configurados com a afinidade de usuário podem instalar e executar o aplicativo Portal da Empresa para baixar aplicativos e gerenciar dispositivos.Devices configured with user affinity can install and run the Company Portal app to download apps and manage devices. Assim que os usuários receberem seus dispositivos, eles deverão concluir várias etapas adicionais a fim de completar o Assistente de Configuração e instalar o aplicativo Portal da Empresa.After users receive their devices, they must complete a number of additional steps to complete the Setup Assistant and install the Company Portal app.

Afinidade de usuário é necessária para dar suporte ao seguinte:User affinity is required to support the following:

  • Aplicativos MAM (Gerenciamento de aplicativos móveis)Mobile application management (MAM) apps
  • Acesso Condicional para dados de email e da empresaConditional Access to email and company data
  • Aplicativo do Portal da EmpresaCompany Portal app

Como os usuários registram dispositivos iOS corporativos com afinidade de usuárioHow users enroll corporate-owned iOS devices with user affinity

  1. Quando os usuários ligam seus dispositivos, eles recebem uma solicitação para concluir o Assistente de Configuração.When users turn on their device, they are prompted to complete the Setup Assistant.
  2. Após a configuração, os usuários recebem uma solicitação para inserir uma ID da Apple.After completing setup, users are prompted for an Apple ID. Eles precisam fornecer uma ID da Apple para permitir que o dispositivo instale o Portal da Empresa.They must provide an Apple ID to allow the device to install Company Portal.
  3. O dispositivo iOS instala automaticamente o aplicativo Portal da Empresa da App Store.The iOS device automatically installs the Company Portal app from the App Store.
  4. Os usuários devem iniciar o aplicativo Portal da Empresa e entrar usando as credenciais (como o nome pessoal exclusivo ou UPN) associadas à respectiva assinatura do Intune.Users should launch the Company Portal app and sign in using the credentials (like the unique personal name or UPN) that are associated with their subscription in Intune.
  5. Depois de fazer logon, o registro está concluído.After logging in, enrollment is complete. Agora os usuários podem usar este dispositivo com o conjunto completo de recursos.Users can now use this device with the full set of capabilities.

Sobre dispositivos gerenciados de propriedade da empresa sem afinidade de usuárioAbout corporate-owned managed devices with no user affinity

Os dispositivos configurados sem a afinidade de usuário não têm suporte no Portal da Empresa e não devem instalar o aplicativo.Devices that are configured with no user affinity do not support the Company Portal and should not have the app installed. O Portal da Empresa se destina a usuários com credenciais corporativas e que precisam de acesso aos recursos corporativos personalizados (como email).The Company Portal is designed for users who have corporate credentials and require access to personalized corporate resources (like email). Os dispositivos registrados sem afinidade de usuário não devem ter uma entrada de usuário dedicada.Devices that are enrolled with no user affinity aren't intended to have a dedicated user sign in. O quiosque, o ponto de venda (PDV) ou os dispositivos de utilitário compartilhados são casos de uso comuns de dispositivos registrados sem afinidade de usuário.Kiosk, point of sale (POS), or shared-utility devices are typical use cases for devices that are enrolled with no user affinity.

Se a afinidade de usuário for necessária, certifique-se de que o perfil de registro do dispositivo tenha a opção Afinidade de Usuário selecionada antes de registrar o dispositivo.If user affinity is required, be sure that the device’s enrollment profile has User Affinity selected before enrolling the device. Para alterar o status de afinidade em um dispositivo, você deve desativar e registrar novamente o dispositivo.To change the affinity status on a device, you must retire the device and reenroll it.

Consulte tambémSee also

Solucionando problemas de registro de dispositivo iOS no Microsoft IntuneTroubleshooting iOS device enrollment problems in Microsoft Intune