iOS
Os dispositivos iOS podem ser configurados como Dispositivo DEP ou Dispositivo BYOD. As seguintes seções fornecem passos detalhados.
Dispositivo DEP
Os dispositivos DEP são registrados no Programa de Registro de Dispositivos (DEP, Device Enrollment Program) da Apple. A vantagem de um dispositivo DEP é que as configurações do Deep Freeze MDM podem ser enviadas diretamente para o dispositivo durante a configuração inicial do dispositivo. Mesmo quando o dispositivo móvel for redefinido, as configurações são enviadas novamente para o dispositivo durante a configuração.
Configurar um dispositivo DEP tem três estágios:
• Criar um Certificado Push da Apple – para conectar o Deep Freeze MDM com Apple Enterprise Mobile Management.
• Configurar um Servidor MDM de DEP – para conectar o Deep Freeze MDM com Apple Enterprise Mobile Management para dispositivos DEP.
• Na Configuração do Dispositivo – para conectar o dispositivo com o Deep Freeze MDM e receber notificações e ter capacidade para monitorar o dispositivo.
Criar um Certificado Push da Apple
O primeiro passo para conectar o Deep Freeze MDM com Apple Enterprise Mobile Management é criar um Certificado Push da Apple e fazer upload para o Deep Freeze MDM.
Siga estas etapas:
1. Vá para MDM > Configurações > Certificado Push.
2. Clique em Solicitação de Certificado para fazer download da Solicitação de Certificado. Salve em seu computador.
3. Vá para o Apple Push Certificate Portal (https://identity.apple.com/pushcert/) e conecte-se com seu ID da Apple e senha.
4. Clique em Criar um Certificado. Selecione Eu li e concordo com esses termos e condições e clique emAceitar.
5. Clique em Escolher Arquivo. Procure o arquivo de Solicitação de Certificado (.csr) no Deep Freeze MDM e clique em Abrir.
6. Clique em Upload. A mensagem Você criou um êxito um novo certificado push com as seguintes informações: é mostrada.
7. Clique em Download para fazer download do Certificado Push da Apple (.pem) e salve em seu computador.
8. Vá para Deep Freeze Cloud > MDM > Configurações > Certificado Push.
9. Clique em Escolher Arquivo. Procure o arquivo de Certificado Push da Apple e clique em Abrir.
10. Especifique o ID da Apple.
11. Clique em Upload.
O Deep Freeze MDM agora está conectado com o Apple Enterprise Mobile Management.
Configurar um Servidor MDM de DEP
O Programa de Registro de Dispositivos (DEP, Device Enrollment Program) é para dispositivos comprados diretamente da Apple e pertencentes à sua organização.
Complete os seguintes passos para configurar um Servidor DEP:
1. Vá para Deep Freeze Cloud > MDM > Configurações > DEP.
2. Clique em Chave Pública DEP para fazer download da chave pública.
3. Vá para http://deploy.apple.com/ e conecte-se em sua conta.
4. Clique em Primeiros Passos.
5. Clique em Adicionar Servidor MDM.
6. Informe um nome para seu servidor MDM (por exemplo, Deep Freeze MDM – nome de sua empresa).
7. Clique em Escolher Arquivo. Procure a Chave Pública DEP obtida por download no passo 2. Clique em Avançar.
8. Faça download do Token do Servidor DEP.
9. Vá para Deep Freeze Cloud > MDM > Configurações > DEP.
10. Clique em Escolher Arquivo. Procure o Token do Servidor DEP.
11. Clique em Upload.
12. Vá para http://deploy.apple.com/.
13. Clique em Administrar Dispositivos.
14. Clique em Escolher por Número de Série. Especifique o número de série do seu dispositivo.
15. Selecione Atribuir ao Servidor eselecione o Servidor MDM.
16. Clique em OK.
17. Vá para Deep Freeze Cloud > MDM > Configurações > DEP.
18. Clique em Sincronizar com Apple para atualizar
19. Defina estas configurações:
• Configuração Geral
> Grupo inicial do dispositivo – selecione o grupo ao qual o dispositivo pertencerá. Se nenhum grupo for selecionado, o dispositivo será parte do grupo iOS Padrão.
> Forçar registro no Deep Freeze MDM – marque esta opção se este dispositivo será registrado automaticamente no perfil do Deep Freeze MDM e o app Deep Freeze MDM será baixado automaticamente. Desmarcar esta caixa de seleção permite que você tenha a opção entre Aplicar configuração ou Ignorar configuração durante a configuração inicial.
> Colocar dispositivo em modo Supervisionado – marque esta opção para colocar este dispositivo em modo Supervisionado. O modo Supervisionado dá mais controle para o administrador sobre o dispositivo e restrições adicionais podem ser definidas (para mais informações, consulte...). Opcionalmente, selecione Permitir a remoção do Deep Freeze MDM pelo usuário se quiser conceder ao usuário a permissão para remover o perfil do usuário do MDM de Configurações > Administração de Dispositivos > Deep Freeze MDM.
> Permitir pareamento com computadores OS X – marque esta opção para tornar o dispositivo móvel visível em computadores OS X e parear com eles. Se esta opção não for selecionada, o dispositivo móvel não ficará visível nas configurações de Bluetooth em seus computadores OS X.
• Detalhes da Organização – Esta informação é apresentada ao usuário do dispositivo durante o processo de configuração:
> Número do telefone de suporte – especifique o número de telefone da equipe de suporte.
> Endereço de e-mail do suporte – especifique o endereço de e-mail da equipe de suporte.
> Nome do departamento – especifique o nome do departamento ao qual o usuário do dispositivo móvel pertence.
• Esquema de Nomeação de Dispositivos – Esta opção controla como os dispositivos supervisionados são renomeados. Selecione um dos seguintes:
> Nome Padrão – manter os nomes padrão dos dispositivos quando forem inscritos.
> Adicionar prefixo ao nome – renomear cada dispositivo quando for inscrito, adicionando um prefixo a seu nome padrão. Defina o prefixo no campo Prefixo que aparece quando esta opção é selecionada.
> Nomear dispositivos com base em números de série - selecione esta opção para definir nomes personalizados para números de série específicos. Os dispositivos existentes e recém-inscritos recebem o nome associado com o número de série. Os dispositivos com números de série que não têm nomes definidos não são afetados (mantêm o nome padrão/existente).
Para usar esta opção, você deve criar e carregar uma tabela que associa nomes com números de série:
i. Selecione a opção – Nomear dispositivos com base em números de série.
ii. Clique em Fazer Download de Modelo CSV.
iii. Edite o modelo baixado, definindo um nome para cada número de série que você adicionar à tabela. Lembre-se de que você pode digitar números de série para dispositivos que já estão inscritos e também para os que serão inscritos no futuro.
iv. Salve e feche o arquivo .csv.
v. Clique em Escolher Arquivo e use o navegador de arquivos para selecionar o arquivo .csv.
• Painéis de Configuração Opcionais – Você pode optar por pular qualquer dos passos de configuração abaixo durante a configuração inicial do dispositivo móvel:
> Ignorar configuração de senha
> Ignorar serviço de localização
> Ignorar restauração a partir do backup
> Remover "Mover do Android" das opções de restauração
> Ignorar login em Apple ID e iCloud
> Ignorar Termos e Condições
> Ignorar configuração de ID de Toque
> Ignorar configuração do Apple Play
> Ignorar configuração de zoom
> Pular painel de Privacidade (iOS 12+)
> Pular iMessage e Face Time (iOS 12+)
> Pular ScreenTime (iOS 12+)
> Pular Atualização de Software (iOS 12+)
> Desativar Siri
> Desativar envio de info de diagnóstico
20. Clique em Salvar.
21. Configure o dispositivo móvel (para um dispositivo novo) ou redefina o dispositivo.
Depois que a configuração do dispositivo estiver concluída, vá para Deep Freeze Cloud > MDM > Dispositivos para exibir o dispositivo.
 | Um dispositivo Apple só pode ser atribuído a um Servidor MDM Apple. O dispositivo Apple deve ser atribuído ao Servidor MDM Apple que está conectado ao Deep Freeze MDM. Se outro dispositivo Apple for atribuído a outro Servidor MDM Apple, você deve desatribuir o dispositivo iOS e reatribuir ao Servidor MDM Apple que está conectado ao Deep Freeze MDM. |
Dispositivo BYOD
Um dispositivo BYOD permite que o usuário tenha controle completo do dispositivo móvel. O usuário pode instalar ou desinstalar apps ou remover o perfil do Deep Freeze MDM das configurações.
Configurar um dispositivo móvel como dispositivo BYOD tem dois estágios:
• Criar um Certificado Push da Apple – para conectar o Deep Freeze MDM com o Apple Enterprise Mobile Management.
• Na Configuração do Dispositivo – para conectar o dispositivo com o Deep Freeze MDM.
Criar um Certificado Push da Apple
O primeiro passo para conectar o Deep Freeze MDM com Apple Enterprise Mobile Management é criar um Certificado Push da Apple e fazer upload para o Deep Freeze MDM.
Siga estas etapas:
1. Vá para MDM > Configurações > Certificado Push.
2. Clique em Solicitação de Certificado para fazer download da Solicitação de Certificado. Salve em seu computador.
3. Vá para o Apple Push Certificate Portal (https://identity.apple.com/pushcert/) e conecte-se com seu ID da Apple e senha.
4. Clique em Criar um Certificado. Selecione Eu li e concordo com esses termos e condições e clique emAceitar.
5. Clique em Escolher Arquivo. Procure o arquivo de Solicitação de Certificado (.csr) no Deep Freeze MDM e clique em Abrir.
6. Clique em Upload. A mensagem Você criou um êxito um novo certificado push com as seguintes informações – é mostrada.
7. Clique em Download para fazer download do Certificado Push da Apple (.pem) e salve em seu computador.
8. Vá para Deep Freeze Cloud > MDM > Configurações > Certificado Push.
9. Clique em Escolher Arquivo. Procure o arquivo de Certificado Push da Apple e clique em Abrir.
10. Especifique o ID da Apple.
11. Clique em Upload.
O Deep Freeze MDM agora está conectado com o Apple Enterprise Mobile Management.
Na Configuração do Dispositivo
Complete os seguintes passos para inscrever um dispositivo iOS:
1. Vá para www.deepfreeze.com/Enroll no dispositivo móvel.
2. Informe o ID de Rede (XXX-XXX-XXXX).
3. Pressione Registrar.
4. No perfil que aparecer, pressione Instalar.
5. Pressione Instalar novamente para confirmar.
6. Uma mensagem Você confia nesta fonte de perfil para registrar seu iPhone na administração remota? aparecerá. Pressione Confiável.
Vá para Deep Freeze Cloud > MDM > Dispositivos para exibir o dispositivo.