Usar o registro direto para dispositivos macOS

Registre manualmente Macs corporativos novos ou existentes por meio do registro direto com o Apple Configurator. A inscrição direta é ideal para inscrições em massa e quando você não tem acesso ao Apple School Manager, Apple Business ou quando precisa de uma conexão de rede com fio. Você deve ter acesso físico aos Macs para configurar e implantar o perfil de registro.

O registro direto permite registrar o dispositivo antes da distribuição e não apaga o dispositivo no momento do registro. Os dispositivos registrados dessa forma não estão associados a um usuário, portanto, recomendamos essa opção para dispositivos compartilhados ou no estilo quiosque. Esses tipos de dispositivos são orientados a propósito e comumente usados em empresas por funcionários da linha de frente para digitalizar itens, imprimir tíquetes, obter assinaturas digitais ou gerenciar estoque.

Recomendamos o registro direto se você:

• Estão em uma região/país que não é compatível com o Apple Business ou o Apple School Manager.
• Não quero usar o Apple Business ou o Apple School Manager porque você quer limitar o controle do administrador sobre os dispositivos ou porque não quer configurar todos os requisitos.
• Precisa de uma conexão com a Internet com fio para registrar dispositivos ou tem uma conexão de Internet não confiável.

Você pode usar esse método para registrar um ou mais Macs. Se você tiver muitos dispositivos, levará algum tempo para registrá-los, pois você deve transferir e abrir o perfil de registro em cada Mac que estiver registrando.

Os dispositivos são implantados sem afinidade de usuário. Se você precisar que os dispositivos tenham afinidade de usuário, registre Macs no Intune por meio do registro automatizado de dispositivos da Apple.

Consulte o guia visual a seguir para obter um resumo de todas as opções de registro e recursos disponíveis para macOS:

Baixar a versão em PDF | Baixar a versão do Visio

Aplicativos

Aplicativos que exigem afinidade de usuário, como o aplicativo Portal da Empresa do Portal da Empresa do Intune, não têm suporte em Macs registrados por meio de registro direto. O aplicativo do Portal da Empresa não é usado, necessário ou suportado para registros sem afinidade de usuário. Certifique-se de que os usuários do dispositivo não instalem o aplicativo do Portal da Empresa da Apple da Apple App Store em dispositivos registrados.

Certificados

Esse tipo de registro dá suporte ao protocolo ACME (Ambiente de Gerenciamento Automatizado de Certificados). Quando novos dispositivos são registrados, o perfil de gerenciamento do Intune recebe um certificado ACME. O protocolo ACME oferece melhor proteção do que o protocolo SCEP contra a emissão não autorizada de certificados por meio de mecanismos de validação robustos e processos automatizados, o que ajuda a reduzir erros no gerenciamento de certificados.

Antes de exportar o certificado ACME para o registro do Apple Configurator, primeiro pré-carregue os números de série do dispositivo no Intune e, em seguida, atribua-os ao perfil de registro. Caso contrário, o perfil de registro direto falhará.

Os dispositivos que já estão registrados no Intune não recebem um certificado ACME, a menos que sejam registrados novamente no Microsoft Intune. O ACME é compatível com dispositivos executando o macOS 13.1 ou posterior.

Pré-requisitos

Você também precisa de:

• Acesso físico aos dispositivos compatíveis
• Direitos de administrador nos Macs que você está inscrevendo

Se o Mac que você está configurando estiver registrado em outro provedor de MDM, você deverá cancelar o registro dele antes de registrá-lo no Intune.

Etapa 1: Criar perfil de registro

Um perfil de registro de dispositivo define as configurações aplicadas durante o registro direto. Essas configurações são aplicadas apenas uma vez. Siga estas etapas para criar um perfil de registro do Apple Configurator para os Macs que você está registrando.

1. Entre no Centro de administração do Microsoft Intune.
2. Vá para Registro de dispositivos>.
3. Selecione a guia Apple .
4. Em "Métodos de registro em massa", selecione "Apple Configurator".
5. Vá para Criar perfis>.
6. A página Criar Perfil de Registro é aberta. Em Basics, digite um Nome e uma Descrição para o perfil. Esses detalhes podem ajudá-lo a encontrar rapidamente seu perfil no centro de administração. Os usuários do dispositivo não veem esses detalhes.

5. Para Afinidade do usuário, escolha Registrar sem afinidade de usuário. Essa configuração confirma que você está configurando dispositivos sem associação de usuário. O registro direto com afinidade de usuário, embora disponível, não é compatível com Macs.

6. Selecione Criar para salvar o perfil.

Etapa 2: Exportar perfil de registro

Nesta etapa, você exporta o perfil de registro.

1. Depois de criar o perfil no centro de administração, vá para Perfis.

2. Escolha o perfil que deseja exportar. Em seguida, selecione Exportar perfil.

3. Um novo painel é aberto. Em Inscrição direta, escolha Baixar perfil.

4. Salve o .mobileconfig arquivo. Um arquivo de perfil de registro só é válido por duas semanas. Depois disso, você deverá recriá-la.

   Observação

   Você pode baixar quantos perfis de registro precisar. O download de um novo perfil não torna o anterior inválido, no entanto, também não estende a data de expiração do arquivo baixado anteriormente.

Etapa 3: Instalar perfil de registro

Nesta etapa, você instala o perfil de registro no Mac de inscrição.

1. Transfira o .mobileconfig arquivo do seu dispositivo para o Mac que você deseja registrar.
2. Clique duas vezes no arquivo para abri-lo.
3. Quando você for solicitado a instalar o perfil de gerenciamento, selecione Instalar.
4. Selecione Instalar novamente para confirmar que você deseja instalar o perfil de gerenciamento.
5. Entre com uma conta de administrador no Mac e selecione OK.

O Mac agora está registrado no Microsoft Intune e pronto para gerenciar. Outros perfis atribuídos ao dispositivo começam a ser instalados imediatamente.

Próximas etapas

Comece a gerenciar dispositivos registrados no centro de administração do Microsoft Intune.

• Tutorial - Passo a passo no centro de administração do Microsoft Intune
• Ações do dispositivo remoto no Microsoft Intune
• Recursos avançados do Microsoft Intune