Registro em massa de dispositivos Apple
Você pode registrar um grande número de dispositivos iOS, iPadOS e macOS no XenMobile® de duas maneiras.
-
Use o Programa de Implantação da Apple para registrar os dispositivos iOS, iPadOS e macOS que você compra diretamente da Apple, de um Revendedor Autorizado Apple participante ou de uma operadora. Esse suporte inclui iPads Compartilhados. O XenMobile oferece suporte ao Programa de Implantação da Apple para o Apple Business Manager (ABM) e o Apple School Manager (ASM) para Educação. Este artigo descreve como integrar vários dispositivos à sua conta ABM. Para obter informações sobre como se registrar no ABM e conectar sua conta ABM ao XenMobile, consulte Implantar dispositivos por meio do Programa de Implantação da Apple. Para obter informações sobre contas do Apple School Manager, consulte Integrar com recursos do Apple Education.
Para o registro de dispositivos macOS, o XenMobile exige que os dispositivos executem o macOS 10.10 ou posterior.
-
Você também pode usar o Apple Configurator 2 para registrar dispositivos iOS, independentemente de os ter comprado diretamente da Apple ou não.
Com o ABM:
- Você não precisa tocar ou preparar os dispositivos. Em vez disso, você envia números de série de dispositivos ou números de pedidos de compra por meio do ABM para configurar e registrar os dispositivos.
- Depois que o XenMobile registra os dispositivos, você pode entregá-los aos usuários, que podem começar a usá-los imediatamente. Ao configurar dispositivos com o ABM, você pode eliminar algumas das etapas do Assistente de Configuração que os usuários talvez precisem concluir ao iniciar seus dispositivos pela primeira vez.
- Para obter mais informações sobre como configurar o ABM, consulte a documentação disponível em Apple Business Manager.
Com o Apple Configurator 2:
- Você conecta dispositivos iOS a um computador Apple executando macOS 10.7.2 ou posterior e o aplicativo Apple Configurator 2. Você prepara os dispositivos iOS e configura políticas por meio do Apple Configurator 2.
- Depois de provisionar os dispositivos com as políticas necessárias, na primeira vez que os dispositivos se conectarem ao XenMobile, eles receberão políticas do XenMobile. Você pode então começar a gerenciar os dispositivos.
- Para obter mais informações sobre como usar o Apple Configurator 2, consulte a Ajuda do Apple Configurator.
Pré-requisitos
Abra as portas necessárias para a conectividade entre o XenMobile e a Apple. Para obter mais informações, consulte Requisitos de porta.
Integrar sua conta do Apple Business Manager ao XenMobile
Se você não tiver uma conta ABM configurada com o XenMobile, conclua as seguintes etapas em Implantar dispositivos por meio do Programa de Implantação da Apple.
- Registre-se no Apple Business Manager.
- Conecte sua conta do Apple Business Manager ao XenMobile.
- Peça dispositivos habilitados para o Programa de Implantação.
- Gerencie dispositivos habilitados para o Programa de Implantação.
Definir um servidor padrão para registro em massa
Para atribuir grandes pedidos de dispositivos iOS, iPadOS e macOS a um servidor MDM, você pode definir o XenMobile como o servidor padrão.
- Faça login no Apple Business Manager usando uma conta de administrador ou de gerente de registro de dispositivo.
- Na barra lateral, clique em “Configurações > Configurações de Gerenciamento de Dispositivos”.
- Escolha um servidor MDM existente. Em “Atribuição de Dispositivo Padrão”, clique em “Alterar”. Selecione o servidor XenMobile padrão para cada tipo de dispositivo. Clique em “Concluído”.
Configurar regras de implantação de políticas de dispositivo e aplicativos para contas ABM
Você pode associar contas ABM a diferentes políticas de dispositivo e aplicativos usando a seção “Regras de Implantação” em “Configurar > Políticas de Dispositivo” e “Configurar > Aplicativos”. Você pode especificar que uma política ou aplicativo:
- Seja implantado apenas para uma conta ABM específica.
- Seja implantado para todas as contas ABM, exceto a selecionada.
A lista de contas ABM inclui apenas as contas com status de habilitado ou desabilitado. Se a conta ABM estiver desabilitada, o dispositivo ABM não pertence a essa conta. Portanto, o XenMobile não implanta o aplicativo ou a política no dispositivo.
No exemplo a seguir, uma política de dispositivo é implantada apenas para dispositivos com o nome de conta ABM “ABM Account NR”.
Experiência do usuário ao registrar um dispositivo habilitado para o Programa de Implantação da Apple
Quando os usuários registram um dispositivo habilitado para o Programa de Implantação da Apple, a experiência deles é a seguinte.
-
Os usuários iniciam seu dispositivo habilitado para o Programa de Implantação da Apple.
-
O XenMobile entrega a configuração do Programa de Implantação da Apple que você configurou no console do XenMobile ao dispositivo habilitado para o Programa de Implantação da Apple.
-
Os usuários configuram as configurações iniciais em seu dispositivo.
-
O dispositivo inicia automaticamente o processo de registro de dispositivo do XenMobile.
-
Os usuários continuam a configurar as outras configurações iniciais em seu dispositivo.
-
Na tela inicial, os usuários podem ser solicitados a fazer login na Apple App Store para que possam baixar o Citrix Secure Hub.
Nota:
Esta etapa é opcional se você configurar o XenMobile para implantar o aplicativo Secure Hub usando a atribuição de aplicativo de compra por volume baseada em dispositivo. Nesse caso, você não precisa criar uma conta da Apple App Store ou usar uma conta existente.
-
Os usuários abrem o Secure Hub e digitam suas credenciais. Se exigido pela política, os usuários podem ser solicitados a criar e verificar um PIN Citrix.
O XenMobile implanta quaisquer aplicativos restantes necessários no dispositivo.
Para configurar as definições do Apple Configurator 2
Você pode configurar e implantar dispositivos iPhone e iPad em massa usando o Apple Configurator 2 em vez do Apple Business Manager.
Etapa 1: Configurar definições no XenMobile
-
No console do XenMobile, vá para “Configurações > Registro de Dispositivo do Apple Configurator”.
-
Defina “Habilitar registro de dispositivo do Apple Configurator” como “Sim”.
-
A “URL de registro para inserir no Apple Configurator” é um campo somente leitura. Essa definição fornece a URL para o XenMobile Server que se comunica com a Apple. Copie e cole esta URL ao configurar as definições no Apple Configurator 2. A URL de registro é o nome de domínio totalmente qualificado (FQDN) do XenMobile Server, como
mdm.server.url.com, ou o endereço IP. -
Para evitar que dispositivos desconhecidos se registrem, defina “Exigir registro de dispositivo antes do registro” como “Sim”. Nota: Se essa definição for “Sim”, você deve adicionar os dispositivos configurados a “Gerenciar > Dispositivos” no XenMobile manualmente ou por meio de um arquivo CSV antes do registro.
-
Para exigir que os usuários de dispositivos iOS insiram suas credenciais ao registrar, defina “Exigir credenciais para registro de dispositivo” como “Sim”. O padrão é não exigir credenciais para o registro.
-
Nota: Se o XenMobile Server estiver usando um certificado SSL confiável, ignore esta etapa. Clique em “Exportar certificados âncora” e salve o arquivo certchain.pem no chaveiro do macOS (login ou Sistema).
Etapa 2: Configurar definições no Apple Configurator 2
-
Instale o Apple Configurator 2 da App Store.
-
Use um cabo Dock Connector para USB para conectar dispositivos ao Mac executando o Apple Configurator 2. Você pode configurar até 30 dispositivos conectados simultaneamente. Se você não tiver um Dock Connector, use um ou mais hubs USB 2.0 de alta velocidade alimentados para conectar os dispositivos.
-
Inicie o Apple Configurator 2. O configurador mostra todos os dispositivos que você pode preparar para supervisão.
-
Para preparar um dispositivo para supervisão:
-
Selecione “Supervisionar dispositivos” se você pretende manter o controle do dispositivo reaplicando uma configuração regularmente. Clique em “Avançar”.
Importante:
Colocar um dispositivo no modo Supervisionado instala a versão selecionada do iOS no dispositivo, apagando completamente todos os dados de usuário ou aplicativos armazenados anteriormente no dispositivo.
-
No iOS, clique em “Mais recente” para a versão mais recente do iOS que você deseja instalar.
-
-
Em “Registrar no Servidor MDM”, escolha um servidor MDM. Para adicionar um novo servidor, clique em “Avançar”.
-
Em “Definir um servidor MDM”, forneça um nome para o servidor e cole a URL do servidor MDM do console do XenMobile.
-
Em “Atribuir à organização”, escolha uma organização para supervisionar o dispositivo.
Para obter mais informações sobre como preparar dispositivos com o Apple Configurator 2, consulte a página de ajuda do Apple Configurator, Preparar dispositivos.
-
À medida que cada dispositivo é preparado, ligue-o para iniciar o Assistente de Configuração do iOS, que prepara o dispositivo para o primeiro uso.
Para atribuir dispositivos do Apple Configurator 2 ao Apple Business Manager
Você pode associar dispositivos iPhone e iPad do Apple Configurator 2 à sua conta do Apple Business Manager. Ao adicionar dispositivos, eles aparecem na seção “Dispositivos”. Esses dispositivos não incluem mais as definições de registro atribuídas por meio do Apple Configurator 2. Para obter mais informações, consulte Atribuir dispositivos adicionados do Apple Configurator 2 ao Apple Business Manager.
Renovar ou atualizar certificados ao usar o Programa de Implantação da Apple
Quando o certificado SSL (Secure Sockets Layer) do XenMobile é renovado, você carrega um novo certificado no console do XenMobile em “Configurações > Certificados”. Na caixa de diálogo “Importar”, em “Usar como”, clique em “Ouvinte SSL” para que o certificado seja usado para SSL. Depois de reiniciar o servidor, o XenMobile usa o novo certificado SSL. Para obter mais informações sobre certificados no XenMobile, consulte Carregar Certificados no XenMobile.
Não é necessário restabelecer a relação de confiança entre o Programa de Implantação da Apple e o XenMobile ao renovar ou atualizar o certificado SSL. No entanto, você pode reconfigurar suas definições do “Programa de Implantação da Apple” a qualquer momento seguindo as etapas anteriores neste artigo.
Para obter mais informações sobre o Programa de Implantação da Apple, consulte a documentação da Apple.
Renovar sua conexão entre o Programa de Implantação da Apple e o XenMobile
O XenMobile exibe um Aviso de Expiração de Licença quando seu token de servidor de Registro Automatizado de Dispositivo expira.
Substitua o token do Apple School Manager/Apple Business Manager.
Etapa 1: Baixar uma chave pública do seu XenMobile Server
- No console do XenMobile, vá para “Configurações > Programa de Implantação da Apple” para baixar uma nova chave pública.
Etapa 2: Criar e baixar um arquivo de token de servidor da sua conta Apple
-
Faça login no Apple Business Manager para baixar o token.
-
Abra “Configurações” e selecione o servidor do qual você precisa de um token. Clique em “Editar”.
-
Em “Configurações do Servidor MDM”, carregue a nova chave pública que você baixou do XenMobile e salve as alterações.
-
Clique em “Baixar Token” para baixar o novo token.
Etapa 3: Carregar um arquivo de token de servidor no XenMobile
-
No Citrix XenMobile, vá para “Configurações > Programa de Implantação da Apple”.
-
Selecione a conta do Programa de Implantação, clique em “Editar” e carregue seu arquivo de token de servidor.
-
Clique em “Avançar” e salve as alterações.
Neste artigo
- Pré-requisitos
- Integrar sua conta do Apple Business Manager ao XenMobile
- Definir um servidor padrão para registro em massa
- Configurar regras de implantação de políticas de dispositivo e aplicativos para contas ABM
- Experiência do usuário ao registrar um dispositivo habilitado para o Programa de Implantação da Apple
- Para configurar as definições do Apple Configurator 2
- Para atribuir dispositivos do Apple Configurator 2 ao Apple Business Manager
- Renovar ou atualizar certificados ao usar o Programa de Implantação da Apple
- Renovar sua conexão entre o Programa de Implantação da Apple e o XenMobile