Configurar a inscrição para dispositivos macOS no Intune

O Intune permite-lhe gerir dispositivos macOS para conceder aos utilizadores acesso a e-mail e aplicações empresariais.

Enquanto administrador do Intune, pode configurar a inscrição para dispositivos macOS pessoais e pertencentes à empresa ("Bring Your Own Device" ou BYOD).

Pré-requisitos

Antes de configurar a inscrição de dispositivos macOS, tem de cumprir os seguintes pré-requisitos:

• Certifique-se de que o seu dispositivo é elegível para a inscrição do dispositivo Apple.
• Configurar domínios
• Definir a Autoridade DO MDM
• Criar grupos
• Configurar o Portal da Empresa
• Atribuir licenças de utilizador no Centro de administração do Microsoft 365
• Obtenha um certificado de push Apple MDM

Dispositivos Mac OS propriedade do utilizador (BYOD)

Pode permitir que os utilizadores inscrevam os seus próprios dispositivos pessoais na gestão da Intune. Isto é conhecido como "traga o seu próprio dispositivo" ou BYOD. Depois de ter concluído os pré-requisitos e as licenças de utilizador atribuídas, os seus utilizadores podem inscrever os seus dispositivos através de:

• Ir ao site da Portal da Empresa ou
• Descarregar a aplicação Mac Portal da Empresa em aka.ms/EnrollMyMac.

Também pode enviar aos seus utilizadores um link para as etapas de inscrição online: Inscreva o seu dispositivo macOS no Intune.

Para obter informações sobre outras tarefas do utilizador final, veja estes artigos:

• Recursos sobre a experiência do utilizador final com o Microsoft Intune
• Utilizar o dispositivo macOS com o Intune

Dispositivos macOS pertencentes à empresa

Para as organizações que compram dispositivos para os respetivos utilizadores, o Intune suporta os seguintes métodos de inscrição de dispositivos macOS pertencentes à empresa:

• Apple's Automated Device Registration (ADE): As organizações podem adquirir dispositivos macOS através da ADE. A ADE permite-lhe implementar um perfil de inscrição "sobre o ar" para trazer os dispositivos para a gestão.
• Gestor de inscrições de dispositivos (DEM): pode utilizar uma conta DEM para inscrever até 1000 dispositivos.
• Inscrição direta: A inscrição direta não limpa o aparelho.

Bloquear a inscrição de dispositivos macOS

Por predefinição, o Intune permite a inscrição de dispositivos macOS. Para impedir a inscrição de dispositivos macOS, veja Set device type restrictions (Definir restrições de tipos de dispositivos).

Inscrever máquinas virtuais macOS para teste

Nota

As máquinas virtuais macOS são suportadas apenas para teste. Não deve utilizar máquinas virtuais macOS como dispositivos de produção para os seus utilizadores finais.

Pode inscrever máquinas virtuais macOS para teste com o Parallels Desktop ou a VMware Fusion.

Para o Parallels Desktop, precisa de definir o tipo de hardware e o número de série das máquinas virtuais, para que o Intune possa reorganizá-las. Siga as instruções do Parallels para definir o tipo de hardware e o número de série para configurar as definições necessárias para o teste. Recomendamos que faça corresponder o tipo de hardware do dispositivo a executar as máquinas virtuais ao tipo de hardware das máquinas virtuais que está a criar. Pode encontrar este tipo de hardware no menu da Apple Sobre este > > > identificador de modelos de relatório do sistema Mac.

Para a VMware Fusion, precisa de editar o ficheiro .vmx para definir o número de série e o modelo de hardware da máquina virtual. Recomendamos que faça corresponder o tipo de hardware do dispositivo a executar as máquinas virtuais ao tipo de hardware das máquinas virtuais que está a criar. Pode encontrar este tipo de hardware no menu da Apple Sobre este > > > identificador de modelos de relatório do sistema Mac.

Inscrição do Utilizador Aprovado

A inscrição na MDM do Utilizador Aprovado é um tipo de inscrição de macOS que pode utilizar para gerir determinadas definições relacionadas com a segurança. Para obter mais informações, veja a documentação de suporte da Apple.

A partir de junho de 2020, todas as novas matrículas do MACOS MDM no Intune, incluindo as que não são feitas através da Inscrição automática de Dispositivos (ADE), são consideradas aprovadas pelo utilizador. O utilizador final deve instalar manualmente o perfil de gestão nos Perfis de Preferências do Sistema, > proporcionando assim a aprovação do perfil de gestão. As Preferências do Sistema são lançadas automaticamente a partir da aplicação Portal da Empresa para utilizadores de macOS BYOD. As instruções para instalar o perfil de gestão são fornecidas na aplicação Portal da Empresa.

As inscrições do BYOD macOS MDM antes de junho de 2020 podem não ser aprovadas pelo utilizador se o utilizador final não fornecer manualmente a aprovação do perfil de gestão nos Perfis de Preferências do Sistema. > Para as inscrições BYOD depois de junho de 2020, a aplicação Portal da Empresa lança As Preferências do Sistema para o utilizador e o utilizador terá de selecionar a Instalação. Se o utilizador não aprovou o perfil de gestão durante a inscrição, o utilizador pode ir aos Perfis de Preferências do Sistema, escolher o perfil de > gestão e selecionar aprovar o perfil num momento posterior.

Descubra se um dispositivo é aprovado pelo utilizador

1. Inicie sessão no centro de administração do Microsoft Endpoint Manager.
2. Escolha Dispositivos > Todos os dispositivos> escolham o dispositivo > Hardware.
3. Verifique o campo de inscrição aprovado pelo Utilizador.

Passos seguintes

Assim que os dispositivos macOS forem inscritos, pode criar definições personalizadas para dispositivos macOS.