Configurar o token de registro de dispositivo automatizado para o Apple Mobile

Um token de programa de registro (às vezes chamado de token de registro de dispositivo automatizado) é um componente necessário do ADE (registro de dispositivo automatizado) da Apple. Ele cria a relação de confiança entre o Microsoft Intune e o Apple Business ou o Apple School Manager e permite que o Intune:

• Sincronize as informações do dispositivo de sua conta do programa de registro da Apple.
• Carregue políticas de registro para a Apple.
• Atribua dispositivos a políticas de registro.

Este artigo descreve como criar, renovar e excluir tokens do programa de registro.

Este artigo se aplica ao:

• iOS/iPadOS
• tvOS
• visionOS

Criar um token do programa de registro

Você precisa de acesso ao centro de administração do Microsoft Intune e ao Apple Business para concluir essas etapas. Mantenha ambos abertos em seu navegador durante todo o processo.

Marcas de escopo

Para dispositivos tvOS e visionOS, as políticas de registro ADE herdam a marca de escopo atribuída ao token do programa de registro no momento em que a política é criada. As alterações feitas posteriormente na marca de escopo do token não são refletidas nas políticas de registro tvOS ou visionOS existentes. Para garantir a visibilidade correta do RBAC, atribua a marca de escopo pretendida ao token do programa de registro antes de criar políticas de registro para dispositivos tvOS ou visionOS.

Etapa 1: Baixar o certificado de chave pública do Intune

O certificado de chave pública é necessário para solicitar um certificado de relação de confiança do Apple Business.

1. No centro de administração do Microsoft Intune, acesse Registro de Dispositivos>.

2. Selecione a guia Apple para dispositivos móveis .

3. Em Métodos de Registro em Massa, selecione Tokens do programa de registro.

4. Selecione Adicionar.

5. Selecione Eu concordo em dar permissão à Microsoft para enviar informações de usuários e dispositivos para a Apple.

6. Selecione Baixar o certificado de chave pública do Intune necessário para criar o token. Esta etapa baixa e salva o arquivo da chave de criptografia (.pem) localmente.

   Importante

   Mantenha essa guia do navegador aberta. Se você fechar a guia, o certificado baixado será invalidado e você precisará começar de novo. O botão Criar na guia Revisar + criar não estará disponível se você fechar a guia.

Passo 2: Adicionar um servidor MDM no Apple Business e baixar o token do servidor

Adicione o Intune como um servidor MDM (gerenciamento de dispositivo móvel) no Apple Business e baixe o token do servidor.

1. No centro de administração, selecione o link que corresponde ao portal da Apple que você usa:

   • Criar um token via Apple Business
   • Criar um token por meio do Apple School Manager

   O portal selecionado é aberto em uma nova guia do navegador. Alterne para a nova guia, mas mantenha a guia do Intune aberta.

2. Entre no portal da Apple com a ID Apple da sua empresa.

   Importante

   Use o ID Apple da sua organização, não um ID pessoal. Você e sua organização precisarão desse ID Apple para renovar e gerenciar o token daqui para frente.

3. Vá para o perfil > da sua conta Preferências>Atribuições de servidor MDM.

4. Selecione a opção para adicionar um servidor MDM.

5. Insira um nome para o servidor MDM. O nome é para sua referência no Apple Business e não precisa corresponder ao nome ou URL real do servidor Microsoft Intune.

6. Carregue o arquivo de chave pública (.pem) que você baixou na Etapa 1 e salve as alterações.

7. Baixe o token do servidor (arquivo .p7m).

Etapa 3: atribuir dispositivos ao servidor MDM

Depois de criar o servidor MDM no Apple Business, atribua dispositivos a ele. Você pode fazer isso agora ou voltar mais tarde.

1. No Apple Business, acesse Dispositivos.
2. Selecione os dispositivos que você deseja atribuir. Você pode classificar por número de série e selecionar vários dispositivos ao mesmo tempo.
3. Selecione Editar gerenciamento de dispositivos e escolha o servidor MDM que você criou.

Para obter mais informações e passos, consulte Atribuir, reatribuir ou cancelar a atribuição de dispositivos no Apple Business.

Etapa 4: salve o ID Apple

1. Retorne à guia do centro de administração do Intune.

2. No campo ID Apple , insira o ID Apple usado para baixar o token do servidor.

   Esse ID é o ID da Apple que você precisará para renovar o token a cada ano. Certifique-se de que os futuros administradores do Intune saibam qual ID Apple foi usada, caso você saia da organização e precise fazer a transição do gerenciamento de tokens.

   

Etapa 5: carregar o token do servidor e concluir

1. No campo de token da Apple , navegue até o token do servidor (arquivo .p7m) que você baixou do Apple Business.
2. Selecione Abrir e, em seguida, selecione Criar.

O Intune se conecta automaticamente ao Apple Business para sincronizar as informações do dispositivo da sua conta do programa de registro.

Renovar um token do programa de registro

Renove seu token do programa de inscrição anualmente. O centro de administração do Intune mostra a data de expiração do token. Renove também o token nestas situações:

• A senha do ID Apple muda para o usuário que configurou o token no Apple Business.
• O usuário que configurou o token no Apple Business deixa a organização.

Para obter as etapas de renovação, consulte Gerenciar tokens e dispositivos ADE.