• Artigo

Inscrever Dispositivos iOS Pertencentes à Empresa Através do Programa de Inscrição de Dispositivos (DEP) da Apple no Configuration Manager

 

Aplica-se a: System Center 2012 Configuration Manager SP2, System Center 2012 R2 Configuration Manager SP1

Começar com o System Center 2012 Configuration Manager SP2, pode inscrever dispositivos iOS pertencentes à empresa através do Programa de Inscrição de Dispositivos (DEP) da Apple. Os utilizadores não podem anular a inscrição de dispositivos inscritos através do DEP.

Inscrever dispositivos iOS pertencentes à empresa no Configuration Manager através do Programa de Inscrição de Dispositivos da Apple

Para gerir dispositivos iOS pertencentes à empresa com o Programa de Inscrição de Dispositivos (DEP) da Apple, as empresas têm de concluir os passos junto da Apple para participar no programa e adquirir dispositivos através do mesmo. Os detalhes desse processo estão disponíveis em: https://deploy.apple.com

Antes de poder inscrever dispositivos iOS pertencentes à empresa com o DEP, precisa de um Token do DEP da Apple. Este token permite ao Intune sincronizar informações sobre os dispositivos pertencentes à empresa participantes no DEP. Também permite que o Intune carregue Perfis de Inscrição para a Apple e atribua dispositivos a esses perfis.

Inscrever dispositivos pertencentes à empresa através do DEP

  1. Começar a gerir dispositivos iOS com o Configuration Manager 
    Antes de poder inscrever dispositivos iOS no Programa de Inscrição de Dispositivos (DEP), tem de concluir os passos para Preparar a inscrição de Dispositivos iOS.

  2. Criar um pedido de token do DEP 
    Na consola do Gestor de configuração, na área de trabalho Administração, expanda a Configuração da Hierarquia, expanda os Serviços Cloud e clique em Subscrições do Windows Intune. Clique em Criar Pedido de Token do DEP no separador Home Page, clique em Procurar para especificar a localização da transferência para o pedido de token do DEP e, em seguida, clique em Transferir. Guarde o ficheiro de pedido de token do DEP (.pem) localmente. O ficheiro .pem é utilizado para pedir um token fidedigno (.p7m) a partir do portal do Programa de Inscrição de Dispositivos da Apple.

  3. Obter um token do Programa de Inscrição de Dispositivos 
    Aceda ao Portal do Programa de Inscrição de Dispositivos (https://deploy.apple.com) e inicie sessão com o ID Apple da sua empresa. Este ID Apple tem de ser utilizado no futuro para renovar o seu token do DEP.

    1. No Portal do Programa de Inscrição de Dispositivos, aceda a Programa de Inscrição de Dispositivos > Gerir Servidores e, em seguida, clique em Adicionar Servidor MDM.

    2. Introduza o Nome do Servidor MDM e, em seguida, clique em Seguinte. O nome do servidor é uma referência para identificar o servidor MDM. Não é o nome nem o URL do servidor do Intune ou do Gestor de configuração.

    3. É aberta a caixa de diálogo Adicionar <NomeDoServidor>. Clique em Escolher Ficheiro... para carregar o ficheiro .pem que criou no passo anterior e, em seguida, clique em Seguinte.

    4. A caixa de diálogo Adicionar <NomeDoServidor> apresenta uma ligação para o Token do Seu Servidor. Transfira o ficheiro do token do servidor (.p7m) para o seu computador e, em seguida, clique em Concluído.

    Este ficheiro do certificado (.p7m) é utilizado para estabelecer uma relação de confiança entre os servidores do Intune e do Programa de Inscrição de Dispositivos da Apple.

  4. Adicionar o token do DEP ao Configuration Manager 
    Na consola do Gestor de configuração, na área de trabalho Administração, expanda a Configuração da Hierarquia e clique em Subscrições do Windows Intune. Clique em Configurar Plataformas no separador Home Page e, em seguida, clique em iOS. Selecione Ativar o Programa de Inscrição de Dispositivos, Procurar o ficheiro de certificado (.p7m), clique em Abrir, Carregar e, em seguida, clique em OK.

  5. Adicionar uma Política de Inscrição de Dispositivos da Empresa 
    Na consola do Gestor de configuração, na área de trabalho Ativos e Compatibilidade, expanda a Descrição Geral, expanda Todos os Dispositivos Pertencentes à Empresa, expanda iOS e clique em Perfis de Inscrição. Clique em Criar Perfil no separador Home Page para abrir o assistente de Criação de Perfil. Configure as definições nas páginas seguintes:

    1. Na página Geral, especifique as seguintes informações e clique em Seguinte.

      • Nome - nome do perfil de inscrição de dispositivos. (Não é visível para os utilizadores)

      • Descrição - descrição do perfil de inscrição de dispositivos. (Não é visível para os utilizadores)

      • Afinidade de utilizadores - especifica a forma como os dispositivos são inscritos.

        • Pedido de afinidade de utilizadores: o dispositivo tem de ser afiliado a um utilizador durante a configuração inicial e, em seguida, receber permissões para aceder ao e-mail e aos dados da empresa em nome do utilizador.

        • Sem afinidade de utilizador: o dispositivo não está afiliado a um utilizador. Utilize esta afiliação em dispositivos que efetuem tarefas sem aceder aos dados de utilizador locais. As aplicações que precisem da afiliação de utilizador não funcionam.

    2. Na página Programa de Inscrição de Dispositivos, especifique as seguintes informações e clique em Seguinte.

      • Departamento: introduza um departamento associado a este perfil.

      • Número de telefone de suporte: introduza um número de telefone atribuído a este perfil.

      • Modo de preparação: especifique se os dispositivos atribuídos se encontram no modo supervisionado ou se não são supervisionados.

      • Bloquear o perfil de inscrição no dispositivo: escolha se pretende bloquear este perfil de inscrição nos dispositivos atribuídos.

    3. Na página Assistente de Configuração, configure as definições que personalizam o Assistente de Configuração iOS que inicia quando o dispositivo é ativado pela primeira vez e, em seguida, clique em Seguinte. Estas definições incluem:

      • Código de acesso

      • Serviços de Localização

      • Restauro

      • ID Apple

      • Termos e Condições

      • Siri

      • Enviar dados de diagnóstico para a Apple

    4. Na página Gestão Adicional, especifique se podem ser configuradas definições de gestão adicional durante a inscrição de dispositivos e, em seguida, conclua o assistente. Ao selecionar Pedir certificado, tem de importar um certificado de gestão do Apple Configurator para utilizar neste perfil.

  6. Atribuir Dispositivos DEP para Gestão 
    Aceda ao Portal do Programa de Inscrição de Dispositivos (https://deploy.apple.com) e inicie sessão com o ID Apple da sua empresa. Aceda a Programa de Implementação > Programa de Inscrição de Dispositivos > Gerir Dispositivos. Especifique como irá Escolher Dispositivos, fornecer informações sobre o dispositivo e especificar detalhes pelo Número de Série e Número da Encomenda do dispositivo, ou como Carregar Ficheiro CSV. Em seguida, selecione Atribuir ao Servidor e selecione o <NomeDoServidor> especificado no passo 3 e, em seguida, clique em OK.

  7. Sincronizar Dispositivos Geridos pelo DEP 
    Na área de trabalho Ativos e Compatibilidade, aceda a Todos os Dispositivos Pertencentes à Empresa > iOS > Informações do Dispositivo. No separador Home Page, clique em Sincronização do DEP. É enviado um pedido de sincronização para a Apple. Após a conclusão da sincronização, são apresentados os dispositivos geridos pelo DEP. O Estado da Inscrição dos dispositivos geridos indica Não contactado até que o dispositivo seja ativado e execute o Assistente de Configuração para inscrever o dispositivo.

  8. Distribuir dispositivos pelos utilizadores 
    Já pode dar os dispositivos pertencentes à empresa aos utilizadores. Quando um dispositivo iOS é ativado, será inscrito para gestão pelo Intune.