Como a inscrição em massa de dispositivos com gestão de dispositivos móveis no local no System Center Configuration ManagerHow to bulk-enroll devices with On-premises Mobile Device Management in System Center Configuration Manager

Aplica-se a: O System Center Configuration Manager (ramo atual)Applies to: System Center Configuration Manager (Current Branch)

Inscrição em massa na gestão de dispositivos móveis no local do System Center Configuration Manager é um meio mais automatizado de inscrição de dispositivos, em comparação com a inscrição do utilizador, que requer que os utilizadores introduzam as respetivas credenciais para inscrever o dispositivo.Bulk enrollment in System Center Configuration Manager On-premises Mobile Device Management is a more automated means for enrolling devices, as compared to user enrollment, which requires users to enter their credentials to enroll the device. A inscrição em massa utiliza um pacote de inscrição para autenticar o dispositivo durante a inscrição.Bulk enrollment uses an enrollment package to authenticate the device during enrollment. O pacote (um ficheiro .ppkg) contém um perfil de certificado e, opcionalmente, um perfil Wi-Fi se o dispositivo precisar de conectividade de intranet para suportar a inscrição.The package (a .ppkg file) contains a certificate profile and optionally a Wi-Fi profile if the device needs intranet connectivity to support enrollment.

Nota

O ramo atual do Configuration Manager suporta a inscrição na gestão de dispositivos móveis no local para dispositivos que executam os sistemas operativos seguintes:The current branch of Configuration Manager supports enrollment in On-premises Mobile Device Management for devices running the following operating systems:

  • Windows 10 EnterpriseWindows 10 Enterprise
  • Windows 10 ProWindows 10 Pro
  • Windows 10 TeamWindows 10 Team
  • Windows 10 MobileWindows 10 Mobile
  • Windows 10 Mobile EnterpriseWindows 10 Mobile Enterprise
  • Windows 10 Enterprise de IoTWindows 10 IoT Enterprise

As tarefas seguintes explicam como em massa inscrever computadores e dispositivos para no-no local a gestão de dispositivos móveis:The following tasks explain how to bulk-enroll computers and devices for On-premises Mobile Device Management:

Criar um perfil de certificado Create a certificate profile

O componente principal do pacote de inscrição é um perfil de certificado, o qual é utilizado para aprovisionar automaticamente um certificado de raiz fidedigna para o dispositivo que está a ser inscrito.The main component of the enrollment package is a certificate profile, which is used to automatically provision a trusted root certificate to the device being enrolled. Este certificado de raiz é necessário para a comunicação fidedigna entre os dispositivos e as funções do sistema de sites necessárias para em-no local a gestão de dispositivos móveis.This root certificate is required for trusted communication between the devices and the site system roles needed for On-premises Mobile Device Management. Sem o certificado de raiz, o dispositivo não seria fidedigno nas ligações HTTPS entre si e os servidores que alojam o ponto de registo, o ponto proxy de registo, o ponto de distribuição e as funções do sistema de sites do ponto de gestão de dispositivos.Without the root certificate, the device would not be trusted in HTTPS connections between it and the servers hosting the enrollment point, enrollment proxy point, distribution point, and device management point site system roles.

Como parte da preparação do sistema no-local gestão de dispositivos móveis, pode exporta um certificado de raiz que pode utilizar o perfil de certificado do pacote de inscrição.As part of preparing the system for On-premises Mobile Device Management, you export a root certificate that you can use in the enrollment package's certificate profile. Para obter instruções sobre como obter o certificado de raiz fidedigna, consulte exportar o certificado com a mesma raiz como o certificado de servidor web.For instructions on how to get the trusted root certificate, see Export the certificate with the same root as the web server certificate.

Utilize o certificado de raiz exportado para criar um perfil de certificado.Use the exported root certificate to create a certificate profile. Para obter instruções, consulte como criar perfis de certificado no System Center Configuration Manager.For instructions, see How to create certificate profiles in System Center Configuration Manager.

Criar um perfil Wi-Fi Create a Wi-Fi profile

O outro componente do pacote utilizado para a inscrição em massa é um perfil Wi-Fi.The other component of the package used for bulk enrollment is a Wi-Fi profile. Alguns dispositivos podem não ter a conectividade de rede necessária para suportar a inscrição até que as definições de rede sejam aprovisionadas.Some devices might not have the network connectivity needed to support enrollment until a network settings are provisioned. Incluir um perfil Wi-Fi no pacote de inscrição fornece um meio para estabelecer a conectividade de rede para o dispositivo.Including a Wi-Fi profile in the enrollment package provides a means for establishing network connectivity for the device.

Para criar um perfil de Wi-Fi no Configuration Manager, siga as instruções no como criar perfis de Wi-Fi no System Center Configuration Manager.To create a Wi-Fi profile in Configuration Manager, follow the instructions in How to create Wi-Fi profiles in System Center Configuration Manager.

Importante

Tenha os seguintes problemas de dois em consideração quando criar um perfil de Wi-Fi para inscrição em massa:Keep the following two issues in mind when creating a Wi-Fi profile for bulk enrollment:

  • O ramo atual do Configuration Manager só suporta as seguinte configurações de segurança Wi-Fi para-no local a gestão de dispositivos móveis:The current branch of Configuration Manager only supports the following Wi-Fi security configurations for On-premises Mobile Device Management:

    • Tipos de segurança: WPA2 Enterprise ou WPA2 pessoalSecurity types: WPA2 Enterprise or WPA2 Personal
    • Tipos de encriptação: AES ou TKIPEncryption types: AES or TKIP
    • Tipos de EAP: Smart Card ou outro certificado ou PEAPEAP types: Smart Card or other certificate or PEAP
  • Apesar do Configuration Manager possui uma definição de informações do servidor proxy no perfil de Wi-Fi, não configura o proxy quando o dispositivo está inscrito.Although Configuration Manager has a setting for proxy server information in the Wi-Fi profile, it does not configure the proxy when the device is enrolled. Se precisar de configurar um servidor proxy com os dispositivos inscritos, pode implementar as definições de itens de configuração a utilizar assim que os dispositivos estão inscritos ou criar o segundo pacote utilizando o Windows Image and Configuration Designer (ICD) para implementar ao longo do lado do pacote de inscrição em massa.If you need to set up a proxy server with your enrolled devices, you can deploy the settings using configuration items once devices are enrolled or create the second package using the Windows Image and Configuration Designer (ICD) to deploy along side the bulk enrollment package.

Criar um perfil de inscrição Create an enrollment profile

O perfil de inscrição permite especificar as definições necessárias para a inscrição de dispositivos, incluindo um perfil de certificado que aprovisionará dinamicamente um certificado de raiz fidedigna para o dispositivo e um perfil Wi-Fi que aprovisionará as definições de rede, se necessário.The enrollment profile allows you to specify settings required for device enrollment, including a certificate profile that will dynamically provision a trusted root certificate to the device and a Wi-Fi profile that will provision network settings if required.

Antes de criar um perfil de inscrição, certifique-se de que tem um perfil de certificado e um perfil Wi-Fi criados (se necessário).Before creating an enrollment profile, make sure you have a certificate profile and Wi-Fi profile (if needed) created. Para obter mais informações, consulte Criar um perfil de certificado e Criar um perfil Wi-Fi.For more information, see Create a certificate profile and Create a Wi-Fi profile.

Para criar um perfil de inscrição:To create an enrollment profile:

  1. Na consola do Configuration Manager, clique em ativos e compatibilidade >descrição geral >todos os dispositivos pertencentes >Windows >perfis de inscrição.In the Configuration Manager console, click Assets and Compliance >Overview >All Corporate-owned Device >Windows >Enrollment Profiles.

  2. Clique com o botão direito do rato em Perfil de Inscrição e, em seguida, clique em Criar Perfil.Right click Enrollment Profile and then click Create Profile.

  3. No assistente Criar Perfil de Inscrição, introduza um nome para o perfil, certifique-se de que a opção No Local está selecionada para Autoridade de Gestãoe, em seguida, clique em Seguinte.In the Create Enrollment Profile wizard, enter a name for the profile, make sure On-Premises is selected for Management Authority, and then click Next.

  4. Selecione o código do site e clique em Seguinte.Select site code, and click Next.

  5. Selecione Apenas Intranet, selecione os pontos proxy de registo que o dispositivo irá utilizar para iniciar o processo de inscrição e clique em Seguinte.Select Intranet Only, select enrollment proxy points the device will use initiate the enrollment process, and then click Next.

  6. Selecione o perfil de certificado que contém o certificado de raiz fidedigna (o perfil que criou em Create a certificate profile) e clique em Seguinte.Select the certificate profile containing the trusted root certificate (this is the profile you created in Create a certificate profile), click Next.

  7. Selecione o perfil W-Fi que contém as definições de rede necessárias para que os dispositivos liguem à intranet (o perfil que criou em Create a Wi-Fi profile) e clique em Seguinte.Select the W-Fi profile containing the necessary network settings for devices to connect to the intranet (this is the profile you created in Create a Wi-Fi profile) and click Next.

    Nota

    Se não estiver a utilizar um perfil Wi-Fi para o pacote de inscrição, ignore este passo.If you are not using a Wi-Fi profile for you enrollment package, skip this step.

  8. Confirme as definições para o perfil de inscrição e clique em seguinte.Confirm the settings for the enrollment profile, and click Next. Clique em Fechar para sair do assistente.Click Close to exit the wizard.

Criar um ficheiro de pacote de inscrição (ppkg) Create an enrollment package (ppkg) file

O pacote de inscrição é o ficheiro utiliza a inscrição em massa de dispositivos no-no local a gestão de dispositivos móveis.The enrollment package is the file you use to bulk-enroll devices for On-premises Mobile Device Management. Este ficheiro tem de ser criado com o Configuration Manager.This file must be created with Configuration Manager. Pode criar tipos de pacotes semelhantes com o Windows Image and Configuration Designer (ICD), mas apenas os pacotes que criar no Configuration Manager podem ser utilizados para inscrever dispositivos para no-no local a gestão de dispositivos móveis do início ao fim.You can create similar types of packages with Windows Image and Configuration Designer (ICD), but only packages you create in Configuration Manager can be used to enroll devices for On-premises Mobile Device Management from start to finish. Os pacotes criados com o Windows ICD só podem fornecer o nome principal de utilizador (UPN) necessário para a inscrição, mas não podem executar o processo de inscrição efetivo.Packages created with Windows ICD can only provide the user principal name (UPN) needed for enrollment, but not execute the actual enrollment process.

O processo para criar o pacote de inscrição requer o Windows Assessment and Deployment Kit (ADK) para Windows 10.The process to create the enrollment package requires the Windows Assessment and Deployment Toolkit (ADK) for Windows 10. No servidor que executa a consola do Configuration Manager, certifique-se de que tem a versão 1511 do Windows ADK instalada.On the server running the Configuration Manager console, make sure you have version 1511 of the Windows ADK installed. Para mais informações, consulte a secção ADK em Transferir kits e ferramentas para o Windows 10For more information, see the ADK section of Download kits and tools for Windows 10

Dica

Se remover um pacote de inscrição a partir da consola do Configuration Manager, não pode ser utilizado para inscrever dispositivos.If you remove an enrollment package from the Configuration Manager console, it cannot be used to enroll devices. Pode utilizar a remoção do pacote como uma forma de gerir pacotes que já não pretende utilizar na inscrição em massa de dispositivos.You can use package removal as a way to manage packages that you no longer want used for bulk-enrolling devices.

Para criar um ficheiro de pacote de inscrição (ppkg):To create an enrollment package (ppkg) file:

  1. Clique com o botão direito do rato no perfil de acabou de criar (em Criar um perfil de inscriçãoe clique em Exportar.Right-click on the profile just created (in Create an enrollment profile, and click Export.

  2. Clique em Procurar, encontre uma localização na qual pretenda guardar o ficheiro .ppkg, introduza um nome para o pacote e, em seguida, clique em Guardar.Click Browse, find a location you want to save the .ppkg file to, enter a name for the package, and then click Save.

  3. Se pretender proteger o pacote por palavra-passe, clique na caixa de verificação junto a Encriptar Pacote, clique em Exportar e aguarde cerca de 10 segundos para concluir a exportação.If you want to password-protect the package, click the check box next to Encrypt Package, then click Export and wait for about 10 seconds for export to complete.

    Nota

    Se encriptou o pacote, o Configuration Manager fornece uma mensagem com a palavra-passe desencriptada no mesmo.If you encrypted the package, Configuration Manager provides a message with the decrypted password in it. Certifique-se de que guarda as informações de palavra-passe, uma vez quer irá precisar das mesmas para aprovisionar o pacote em dispositivos.Make sure you save the password information because you will need it to provision the package on devices.

  4. Clique em OK.Click OK.

Utilizar o pacote para inscrever um dispositivo em massa Use the package to bulk-enroll a device

Pode utilizar o pacote para inscrever dispositivos antes ou depois de o dispositivo ter sido aprovisionado através do processo de experiência de primeira execução (OOBE).You can use package to enroll devices before or after the device has been provisioned through the out-of-box experience (OOBE) process. O pacote de inscrição também pode ser incluído como parte do pacote de aprovisionamento de um fabricante de equipamento original (OEM).The enrollment package can also be included as part of an original equipment manufacturer's (OEM's) provisioning package.

O pacote tem de ser fornecido fisicamente ao dispositivo para ser utilizado na inscrição em massa.The package has to be physically delivered to the device to use it for bulk enrollment. Pode fornecer o pacote de inscrição ao dispositivo de várias formas, consoante as suas necessidades, incluindo:You can deliver the enrollment package to the device in various ways depending on your needs, including:

  • Copiar do sistema de ficheirosCopy from file system

  • Anexar ao e-mailAttach to email

  • Copiar por ligação de comunicação de proximidade (NFC)Copy across near field communication (NFC) connection

  • Copiar do cartão de memóriaCopy from memory card

  • Ler o código de barrasScan barcode

  • Copiar de um dispositivo tetheredCopy from a tethered device

  • Incluir no pacote de aprovisionamento do OEMInclude in OEM provisioning package

Para inscrever um dispositivo em massa:To bulk-enroll a device:

  1. No dispositivo a inscrever, localize o pacote de inscrição (utilizando o explorador de ficheiros) e faça duplo clique no ficheiro .ppkg.On device to be enrolled, find the enrollment package (using file explorer) and double-click the .ppkg file.

  2. Clique em Sim na mensagem Controlo de Conta de Utilizador.Click Yes in the User Account Control message.

  3. Na caixa de diálogo a perguntar se o pacote provém de uma origem confia, clique em Sim, adicioná-lo.In the dialog asking you if the package is from a source you trust, click Yes, add it.

    O processo de inscrição é iniciado e demora cerca de 5 minutos.The enrollment process starts and takes about 5 minutes.

  4. Abra Definições.Open Settings.

  5. Clique em Contas > Acesso a trabalho.Click Accounts > Work access. Quando a inscrição é efetuada com êxito, verá a uma conta em CompanyAppsWhen enrollment is successful, you see an account under CompanyApps

  6. Clique na conta e, em seguida, clique em sincronização, que inicia a gestão com o Configuration Manager.Click the account, and then click Sync, which starts management with Configuration Manager.

Verificar a inscrição de dispositivos Verify enrollment of device

Pode verificar que dispositivos foram inscritos com êxito na consola do Configuration Manager.You can verify that devices have been successfully enrolled in the Configuration Manager console.

  • Inicie a consola do Configuration Manager.Start the Configuration Manager console.

  • Clique em Ativos e Compatibilidade > Descrição geral > Dispositivos.Click Assets and Compliance > Overview > Devices. O dispositivo inscrito aparece na lista.The enrolled device appears in the list.