Visão geral do registro de usuário da Apple no Microsoft Intune

Você pode utilizar o Registro de Usuário da Apple para registrar e gerenciar dispositivos iOS/iPadOS de propriedade do usuário no Microsoft Intune. O Registro de Usuário da Apple é uma solução de registro especificamente para cenários BYOD (traga seu próprio dispositivo). Ele configura o dispositivo pessoal para que os dados de trabalho sejam armazenados em um volume separado e em aplicativos gerenciados, longe dos dados pessoais e aplicativos do usuário. O modo supervisionado não está disponível com esse tipo de registro. Como administrador, você obtém acesso a um subconjunto limitado, mas apropriado, de opções e restrições de gerenciamento do Intune para garantir que os dados da sua organização permaneçam seguros.

Este artigo fornece uma visão geral dos recursos e da funcionalidade do Registro de Usuário da Apple com suporte do Microsoft Intune.

Métodos de registro de usuário da Apple

O Microsoft Intune dá suporte ao Registro de Usuário da Apple orientado por conta e ao Registro de Usuário da Apple baseado em perfil com o Portal da Empresa.

• Registro de usuário controlado por conta: também conhecido como registro baseado em conta. O usuário do dispositivo inicia a inscrição acessando a VPN do aplicativo >Configurações& Gerenciamento de Dispositivos e adicionando sua conta corporativa ou de estudante. Depois que o usuário do dispositivo aprova o gerenciamento de dispositivos, o perfil de registro é instalado silenciosamente e as políticas do Intune são aplicadas.

• Inscrição de usuário no Portal da Empresa: também conhecida como inscrição baseada em perfil. O usuário do dispositivo inicia o registro entrando no aplicativo Portal da Empresa do Portal da Empresa do Intune e seguindo uma série de telas e prompts. Eles são redirecionados do aplicativo para o Safari para baixar um perfil de registro pré-configurado e, em seguida, vão para o aplicativo Configurações para instalar o perfil.

A tabela a seguir fornece uma comparação lado a lado de cada método.

Configurações com suporte

O Microsoft Intune dá suporte a um subconjunto específico de opções de gerenciamento de dispositivos para dispositivos registrados por meio do Apple User Enrollment. Se um perfil de configuração pré-existente for aplicado a um dispositivo, somente as configurações compatíveis com o Registro de Usuário da Apple entrarão em vigor. Esta seção lista as configurações e políticas com suporte e também inclui limitações e recursos sem suporte. Esta lista não é exaustiva e continuará a ser atualizada.

Configuração e gerenciamento de dispositivos

As políticas de configuração de dispositivo e recursos de gerenciamento com suporte incluem:

• VPN: o registro do usuário é limitado à VPN por aplicativo. Para obter mais informações, consulte Configurar VPN (rede virtual privada) por aplicativo para dispositivos iOS/iPadOS no Intune. Não há suporte para domínios do Safari.
• Wi-Fi: para obter mais informações, consulte Adicionar configurações de Wi-Fi para dispositivos iOS e iPadOS no Microsoft Intune.
• Restrições do dispositivo: para obter uma lista de restrições de dispositivo com suporte, consulte Configurações de dispositivo iOS e iPadOS para permitir ou restringir recursos usando o Intune.
• Ações remotas para administradores: você pode desativar, excluir, bloquear remotamente e sincronizar dispositivos. Para obter mais informações, consulte Ações de dispositivo remoto no Microsoft Intune.

Gerenciamento e implantação de aplicativos

Os tipos de aplicativo com suporte incluem:

• Aplicativos licenciados pelo usuário e aplicativos personalizados adquiridos por meio de um Programa de Compra por Volume (VPP) da Apple
• Aplicativos LOB (Linha de negócios)
• Aplicativos Web

Ações do Portal da Empresa

Funcionários e alunos podem acessar opções de gerenciamento para seus dispositivos pessoais no aplicativo Portal da Empresa do Portal da Empresa do Intune ou no site do Portal da Empresa. As ações com suporte incluem:

• Renomear
• Remover
• Bloqueio remoto
• Verificar status

Para obter mais informações sobre como funcionários e alunos podem acessar essas ações, consulte:

• Usando o site do Portal da Empresa do Intune
• Verificar o status ou sincronizar dispositivo no aplicativo do Portal da Empresa
• Redefinir dispositivo no aplicativo do Portal da Empresa
• Remova ou cancele o registro do dispositivo no aplicativo do Portal da Empresa

Limitações e recursos sem suporte

Ao usar o Registro de Usuário da Apple para registrar dispositivos, o Intune não coleta:

• Inventário de aplicativos para aplicativos fora do volume gerenciado do Sistema de Arquivos da Apple.
  • Inventário de perfis de provisionamento e certificados fora do volume APFS gerenciado.
  • UDID e outros identificadores de dispositivo persistentes, como número de telefone, número de série e IMEI.

O Intune não dá suporte a:

• Perfis de usuário SCEP com o formato Nome da Entidade do Número de Série.
  • Instalação de aplicativos da Apple App Store como aplicativos gerenciados.
  • Controle MDM de aplicativos fora do volume APFS gerenciado. Proteção de aplicativos As políticas ainda se aplicam a esses aplicativos. No entanto, você não pode assumir o gerenciamento ou implantar uma versão gerenciada desses aplicativos, a menos que o usuário os exclua do dispositivo.
  • Texto de privacidade personalizado no Portal da Empresa que é exclusivamente para fluxos de trabalho de registro de usuário. Se você personalizar o texto explicando o que sua organização pode ou não ver, os usuários verão o mesmo texto no Portal da Empresa durante o Apple Device Enrollment e o Apple User Enrollment.
  • Relatórios para tipos de aplicativo que não têm suporte.

As limitações incluem:

• O registro do usuário dá suporte a uma ID de registro exclusiva para cada dispositivo registrado, mas essa ID não persiste depois que o usuário cancela o registro do dispositivo.

• Os dispositivos que executam o iOS versão 15.5 não poderão se registrar no Apple User Enrollment se for necessário um texto ou chamada de autenticação multifator no mesmo dispositivo durante o registro.

• Dispositivos que executam as versões do iOS 15.7 até o iOS 16.3 não podem se registrar no Apple User Enrollment enquanto utilizam a autenticação multifator (MFA) via texto. A opção de chamada telefônica deve ser usada para se inscrever se a MFA for necessária no mesmo dispositivo durante o registro.

Se esses recursos forem importantes para você, recomendamos usar o Registro de Dispositivo Apple para cenários BYOD ou o Registro de Dispositivo Automatizado da Apple para dispositivos corporativos.

Próximas etapas

Depois de considerar as configurações e os recursos de registro com suporte, escolha o método de registro de usuário que você deseja usar para registrar dispositivos. Os artigos a seguir descrevem como configurar esses métodos de registro no centro de administração do Microsoft Intune:

• Configurar o registro de usuário com o Portal da Empresa
• Configurar o registro de usuário controlado por conta

Para obter mais informações sobre o Registro de Usuário da Apple, consulte Registro de Usuário e MDM no site de suporte da Apple.