Guia de registro: Registrar dispositivos macOS no Microsoft Intune

Dispositivos pessoais e de propriedade da organização podem ser registrados no Intune. Em dispositivos macOS, o aplicativo Portal da Empresa ou o Assistente de Configuração da Apple autenticará usuários e iniciará o registro. Depois de registrados, eles receberão as políticas que você criar.

As seguintes opções estarão disponíveis ao registrar dispositivos macOS:

• Registro de dispositivo BYOD
• ADE (registro automatizado de dispositivos)
• Registro direto

Este artigo:

• Descreve opções de aplicativos do Portal da Empresa para cada método de registro.
• Fornece recomendações de registro para cenários de gerenciamento de dispositivos com suporte.
• Inclui uma visão geral das tarefas de administrador e usuário para cada tipo de registro.

Também há um guia visual das diferentes opções de registro para cada plataforma:

Baixar a versão em PDF | Baixar a versão do Visio

Antes de começar

Para obter todos os pré-requisitos e configurações específicos do Intune necessários para preparar seu locatário para o registro, acesse o Guia de registro: registro do Microsoft Intune.

Registro de dispositivo BYOD

Use para uso pessoal ou traga seus próprios dispositivos (BYOD). Essa opção de registro também é conhecida como registro aprovado pelo usuário.

Tarefas administrativas de registro de dispositivos

Esta lista de tarefas fornece uma visão geral.

• Verifique se os dispositivos são compatíveis.

• Verifique se o certificado de push do MDM da Apple foi adicionado ao Intune e se está ativo. Esse certificado será necessário para registrar dispositivos macOS. Para obter mais informações, acesse Obter um certificado push MDM da Apple.

• Não é possível obter um aplicativo Portal da Empresa para dispositivos macOS na Apple App Store nem por meio do VPP. Os usuários deverão baixar e executar de modo manual o pacote do instalador do aplicativo Portal da Empresa. Eles entrarão com a conta da organização (user@contoso.com) e farão o registro. Depois de se registrarem, eles devem aprovar a política de registro.

  Quando eles aprovam, o dispositivo é adicionado à sua organização Microsoft Entra ID. Em seguida, ele está disponível para o Intune receber suas políticas.

  Certifique-se de comunicar essas informações aos usuários.

Tarefas do usuário final do registro de dispositivos

Os usuários deverão executar as etapas a seguir. Para obter informações mais específicas sobre as etapas do usuário final, acesse Registrar seu dispositivo macOS usando o aplicativo do Portal da Empresa.

1. Baixe e execute o pacote do instalador do aplicativo Portal da Empresa.
2. Abra o aplicativo Portal da Empresa e entre com a conta da organização (user@contoso.com). Depois de entrar, eles devem aprovar a política de inscrição (preferências do sistema). Caso os usuários aprovem, o dispositivo será registrado e considerado como gerenciado. Se eles não aprovarem, não serão inscritos e não receberão suas políticas.

O aplicativo do Portal da Empresa detecta a instalação do perfil de gerenciamento e registra automaticamente o dispositivo, a menos que ele seja fechado manualmente pelo usuário. O usuário deve reabrir o aplicativo para concluir o registro do dispositivo. Se você estiver usando grupos dinâmicos, que dependem do registro do dispositivo, é importante que os usuários retornem ao aplicativo e se registrem. Planeje comunicar essas etapas aos usuários finais. Se você estiver usando políticas de Acesso Condicional (AC), nenhuma ação será necessária, pois qualquer aplicativo protegido por CA no qual os usuários tentarem entrar solicitará que eles retornem ao Portal da Empresa para concluir o registro do dispositivo.

Normalmente, os usuários não gostam de se registrar e podem não estar familiarizados com o aplicativo Portal da Empresa. Lembre-se de fornecer diretrizes, incluindo quais informações devem ser inseridas. Para obter algumas orientações sobre como se comunicar com seus usuários, consulte Guia de planejamento: Etapa 5 - Criar um plano de implementação.

ADE (Registro Automatizado de Dispositivos) (supervisionado)

Anteriormente chamado de DEP (Programa de Registro de Dispositivos da Apple). Use em dispositivos que pertencem à sua organização. Essa opção define as configurações usando o Apple Business ou o Apple School Manager (ASM). Ela registrará um grande número de dispositivos, sem a necessidade de tocar nos dispositivos. Esses dispositivos serão comprados da Apple, terão suas definições pré-configuradas e poderão ser enviados diretamente aos usuários ou às escolas. Você cria uma política de registro no centro de administração do Microsoft Intune e envia essa política para os dispositivos.

Para obter informações mais específicas sobre esse tipo de registro, acesse Registrar automaticamente dispositivos macOS com o Apple Business ou o Apple School Manager.

Tarefas administrativas do ADE

Esta lista de tarefas fornece uma visão geral. Para obter informações mais específicas, acesse Registrar automaticamente dispositivos macOS com o Apple Business ou o Apple School Manager.

• Certifique-se de que seus dispositivos tenham suporte.

• Você precisa de acesso ao portal Apple Business ou ao portal Apple School Manager (ASM).

• Certifique-se de que o token da Apple (.p7m) está ativo. Para obter informações mais específicas, acesse Configurar um token ADE do macOS.

• Verifique se o certificado de push do MDM da Apple foi adicionado ao Intune e se está ativo. Esse certificado será necessário para registrar dispositivos macOS. Para obter mais informações, acesse Obter um certificado push MDM da Apple.

• Decida como você deseja que os usuários se autentiquem em seus dispositivos: Assistente de Configuração com autenticação moderna (recomendado), o aplicativo do Portal da Empresa ou o Assistente de Configuração (herdado) (não recomendado). Tome essa decisão antes de criar a política de registro. O uso do Assistente de Configuração com autenticação moderna é considerado autenticação moderna. A Microsoft recomenda usar o Assistente de Configuração com autenticação moderna.

  Para todos os dispositivos macOS de propriedade da organização, o Assistente de Configuração (herdado) é sempre e automaticamente usado, mesmo que você não veja o texto "Assistente de Configuração" no Intune. O Assistente de Configuração (herdado) autenticará o usuário e registrará o dispositivo.

  • Selecione o Assistente de Configuração com autenticação moderna quando:

    • Você quiser apagar o dispositivo.
    • Você quer usar a autenticação multifator (MFA).
    • Você quiser solicitar que os usuários atualizem as respectivas senhas expiradas quando entrarem pela primeira vez.
    • Você quiser solicitar que os usuários redefinam as respectivas senhas expiradas durante o registro.
    • Você deseja dispositivos registrados no Microsoft Entra ID. Quando ele estiver registrado, você poderá usar os recursos disponíveis com o Microsoft Entra ID, como o Acesso Condicional.

    Observação

    Durante o Assistente de Configuração, os usuários devem inserir suas credenciais do Microsoft Entra de organização (user@contoso.com). Ao inserir as credenciais, o registro é iniciado. Se quiser, os usuários também podem inserir a ID da Apple deles para acessar recursos específicos da Apple, como o Apple Pay.

    Depois que o Assistente de Configuração for concluído, os usuários poderão usar o dispositivo. Quando a tela inicial for exibida, o registro estará concluído e a afinidade do usuário estará estabelecida. O dispositivo não está totalmente registrado no Microsoft Entra ID e não aparece na lista de dispositivos de um usuário no Microsoft Entra ID.

    Se os usuários precisarem de acesso a recursos protegidos pelo Acesso Condicional ou devam estar totalmente registrados no Microsoft Entra ID, instale o aplicativo do Portal da Empresa. Depois de instalado, os usuários abrem o aplicativo do Portal da Empresa e entram com a conta do Microsoft Entra da organização (user@contoso.com). Durante esse segundo logon, todas as políticas de Acesso Condicional serão avaliadas e o registro do Microsoft Entra será concluído. Os usuários podem instalar e usar recursos organizacionais, inclusive aplicativos LOB.

  • Selecione o Assistente de Configuração (herdado) quando não puder usá-lo com autenticação moderna e:

    • Você quiser apagar o dispositivo.

    • Você não quiser usar recursos de autenticação modernos, como o MFA.

    • Você não deseja registrar dispositivos no Microsoft Entra ID. O Assistente de Configuração (herdado) autenticar o usuário com o token .p7m da Apple. Se for aceitável não registrar dispositivos no Microsoft Entra ID, você não precisará instalar o aplicativo do Portal da Empresa. Continue usando o Assistente de Configuração (herdado).

      Se você quiser usar o aplicativo do Portal da Empresa para autenticação em vez de usar o Assistente de Configuração ou quiser que os dispositivos sejam registrados no Microsoft Entra ID, então:

      1. Para instalar o aplicativo do Portal da Empresa em dispositivos, vá para adicionar o aplicativo do Portal da Empresa. Defina o aplicativo Portal da Empresa como um aplicativo obrigatório.
      2. Depois que o dispositivo for registrado, instale o aplicativo do Portal da Empresa.
      3. Depois de instalados, os usuários abrem o aplicativo do Portal da Empresa e entram com a conta do Microsoft Entra da organização (user@contoso.com). Ao entrar, eles serão autenticados e estarão prontos para receber suas políticas.

• No centro de administração do Microsoft Intune, acesse Registro do configurador da Apple e crie uma política de registro. Escolha Registrar com afinidade de usuário (associar um usuário ao dispositivo) ou Registrar sem afinidade de usuário (dispositivos sem usuários ou dispositivos compartilhados).

  • Registrar com afinidade de usuário: o Assistente de Instalação autentica o usuário e registra o dispositivo no Intune. Escolha também se os usuários poderão excluir o perfil de gerenciamento chamado Registro bloqueado.

  • Registrar sem afinidade de usuário: o Assistente de Instalação autentica o usuário e registra o usuário no Intune. Escolha também se os usuários poderão excluir o perfil de gerenciamento chamado Registro bloqueado. O aplicativo Portal da Empresa não é necessário, não será usado e tampouco é compatível com registros sem afinidade de usuário.

Tarefas do usuário final do ADE

Essas tarefas dependem de como os administradores informarão os usuários sobre a instalação do aplicativo Portal da Empresa. Tipicamente, quanto menos etapas os usuários finais tiverem que dar para se registrarem, maior será a chance de querer se registrar.

Para obter informações mais específicas sobre as etapas do usuário final, acesse Registrar seu dispositivo macOS usando o aplicativo do Portal da Empresa.

• Registrar com afinidade de usuário + Assistente de Configuração (herdado):

  1. Quando o dispositivo for ativado, o Assistente de Configuração da Apple será executado. Os usuários devem inserir a ID Apple (user@iCloud.com ou user@gmail.com).

  2. O Assistente de Configuração solicita informações ao usuário e registra o dispositivo no Intune. O dispositivo não está registrado no Microsoft Entra ID.

     Caso esteja usando o Assistente de Configuração para autenticação, pare aqui.

  3. Opcional. Caso esteja usando um aplicativo Portal da Empresa para autenticação (em vez do Assistente de Configuração), o aplicativo Portal da Empresa será instalado usando a opção configurada.

     Os usuários deverão abrir o aplicativo Portal da Empresa e entrar com as credenciais da organização (user@contoso.com). Depois de entrar, os usuários serão autenticados e poderão acessar os recursos da organização.

     Lembre-se de que instalar o aplicativo Portal da Empresa é opcional. Caso queira que os usuários se autentiquem usando o aplicativo Portal da Empresa em vez de usar o Assistente de Configuração, adicione o aplicativo Portal da Empresa.

• Registrar com afinidade de usuário + Assistente de Configuração com autenticação moderna:

  1. Quando o dispositivo for ativado, o Assistente de Configuração da Apple será executado. Os usuários inserem sua ID Apple (user@iCloud.com ou user@gmail.com) e suas credenciais do Microsoft Entra de organização (user@contoso.com).

     Quando os usuários inserem suas credenciais do Microsoft Entra, o registro é iniciado.

  2. O Assistente de Configuração pode solicitar informações adicionais ao usuário. Quando ele for concluído, os usuários poderão usar o dispositivo. Quando a tela inicial é exibida, o registro é concluído e a afinidade de dispositivo de usuário é estabelecida. Os usuários verão os aplicativos e as políticas no dispositivo.

  3. Os usuários abrem o aplicativo Portal da Empresa que você instalou e entram com as credenciais da organização (user@contoso.com) novamente.

• Registrar sem afinidade do usuário: sem ações. Garanta que os usuários não instalem o aplicativo Portal da Empresa.

Normalmente, os usuários não gostam de se registrar e podem não estar familiarizados com o aplicativo Portal da Empresa. Lembre-se de fornecer diretrizes, incluindo quais informações devem ser inseridas. Para obter algumas orientações sobre como se comunicar com seus usuários, consulte Guia de planejamento: Etapa 5 - Criar um plano de implementação.

Registro direto

Use em dispositivos pertencentes à sua organização que não precisam de afinidade de dispositivo de usuário.

Esses dispositivos são de propriedade da organização e usam o Apple Configurator. A única finalidade é ser um dispositivo estilo quiosque. Eles não estão associados a um usuário único ou específico. Esses dispositivos são comumente usados para verificar itens, imprimir tíquetes, obter assinaturas digitais, gerenciar inventário e muito mais.

Para obter informações mais específicas sobre esse tipo de registro, acesse Usar registro direto para dispositivos macOS.

Tarefas do administrador de registro direto

Esta lista de tarefas fornece uma visão geral. Para obter informações mais específicas, acesse Inscrição Direta do macOS.

• Certifique-se de que seus dispositivos tenham suporte.

• Verifique se o certificado de push do MDM da Apple foi adicionado ao Intune e se está ativo. Esse certificado será necessário para registrar dispositivos macOS. Para obter mais informações, acesse Obter um certificado push MDM da Apple.

• No Centro de administração do Microsoft Intune, crie uma política de registro. Selecione Registro sem afinidade de usuário (dispositivos sem usuário ou dispositivos compartilhados). Com dispositivos sem usuário:

  • Os usuários não podem usar aplicativos que exigem um usuário, incluindo o aplicativo Portal da Empresa. O aplicativo Portal da Empresa não é necessário, não será usado e tampouco é compatível com registros sem afinidade de usuário. Assegure que os usuários não instalem o aplicativo Portal da Empresa da Apple App Store.
  • O Registro com afinidade de usuário está disponível na interface do usuário, mas não funcionará. Não selecione esta opção. Se você precisar de afinidade de usuário, use Registro Automatizado de Dispositivo (neste artigo).

• Quando a política de registro estiver pronta, exporte a política e copie o arquivo para o dispositivo macOS. Clique duas vezes no arquivo para instalar a política de registro.

Para obter mais informações sobre essa opção de registro e seus pré-requisitos, acesse Registro Direto do macOS.

Tarefas do usuário final de registro do usuário

• Registrar sem afinidade do usuário: Sem ações. Certifique-se que eles não instalarão o aplicativo Portal da Empresa a partir da Apple App Store.

  

Artigos relacionados

• MAM
• Guia de registro do Android
• Guia de registro do iOS/iPadOS
• Guia de registro do Linux
• Guia de registro do Windows