Configurar o gerenciamento de iOS com o Microsoft Intune

Configurar o registro do iOS com o Intune

1. Configurar Intune
   Se você ainda não o fez, prepare-se para o gerenciamento de dispositivo móvel ao configurar a autoridade de gerenciamento do dispositivo móvel como Microsoft Intune.

2. Obtenha uma solicitação de assinatura de certificado
   Como um usuário administrativo, abra o Console de administração do Microsoft Intune, acesse Administração > Gerenciamento de dispositivo móvel > iOS > Carregar um certificado APNs e clique em Baixar a solicitação de certificado APNs. Salve o arquivo (.csr) da solicitação de assinatura do certificado localmente. O arquivo .csr é usado para solicitar um certificado de relação de confiança do Portal de Certificados Apple Push.

   

3. Obtenha um certificado do serviço Apple Push Notification
   Vá para o Portal de Certificados Apple Push e entre com sua ID Apple corporativa para criar o certificado APNs usando o arquivo .csr. Essa ID da Apple deve ser usada no futuro para renovar seu certificado APNs. Baixe o certificado APNs (.pem) e salve o arquivo localmente. Este arquivo de certificado APNs é usado para estabelecer uma relação de confiança entre o servidor do Apple Push Notification e a autoridade de gerenciamento de dispositivos móveis do Intune.

4. Adicionar o certificado de APNs ao Intune
   No console de administração do Microsoft Intune, vá para Administração > Gerenciamento de Dispositivos Móveis > iOS > Carregar um Certificado de APNs e clique em Carregar o certificado de APNs.Vá até o arquivo de certificado (.pem) e clique em Abrir e, em seguida, digite sua ID Apple. Com o certificado APNs, o Intune pode registrar e gerenciar dispositivos iOS enviando políticas para dispositivos móveis registrados.

5. Adicionar usuários do Intune
   O proprietário do dispositivo móvel deve ser adicionado ao portal da conta antes de os dispositivos poderem ser registrados. Faça logon no Portal da conta do Microsoft Intune, clique em Adicionar usuários e selecione uma opção:

   • Usuário: Para adicionar um usuário único, selecione Novo > Usuário e digite Detalhes, Atribuir funções, Definir local do usuário e atribua o usuário a um Grupo.
   • Adicionar em massa: Crie um arquivo .csv (consulte os arquivos de exemplo fornecidos) e importe-o para o portal da conta. Especifique as funções, o local e o grupo, e crie as contas. Arquivos .csv de exemplo e em branco podem ser baixados do portal da conta.

   Você também pode habilitar a sincronização do Active Directory ou do Active Directory do Azure. Para obter mais informações sobre como integrar a outros usuários do Active Directory do Azure com o Intune, consulte o Roteiro de sincronização de diretório ou clique em Outras maneiras de adicionar usuários no portal da conta.

6. Criar grupos (Opcional)
   Os grupos dão flexibilidade para o gerenciamento de dispositivos e usuários. É possível configurar os grupos para atender às suas necessidades organizacionais por localização geográfica, departamento ou características de hardware, por exemplo. Consulte Usar grupos para gerenciar usuários e dispositivos com o Microsoft Intune.

7. Adicionar políticas para dispositivos (Opcional)
   Políticas são grupos de configurações que controlam os recursos em dispositivos. A maioria das políticas de MDM são específicas à plataforma. É possível criar políticas usando modelos que contêm configurações recomendadas ou personalizadas e que depois são implantadas em grupos. Consulte Usar políticas para gerenciar computadores e dispositivos móveis com o Microsoft Intune.

8. Definir limite de registro de dispositivo (Opcional)
   Para limitar o número de dispositivos móveis que um usuário pode registrar, faça logon no console de administração do Microsoft Intune, clique em Administrar > Gerenciamento de Dispositivos Móveis > Regras de registro. Selecione o número máximo de dispositivos que um usuário pode registrar e clique em Salvar.

9. Definir configurações do Portal da Empresa
   Você pode personalizar o Portal da Empresa do Intune para sua empresa. No Console de administração do Microsoft Intune, clique em Admin > Portal da Empresa. Configure o seguinte

   • Nome da Empresa
   • Nome do contato do departamento de TI
   • Telefone do departamento de TI
   • Informações adicionais
   • URL de política de privacidade de empresa
   • URL do site de suporte (não exibido)
   • Nome do site

10. Definir termos e condições
    Você pode publicar os termos e condições que os usuários verão ao usar o portal para empresas pela primeira vez de qualquer dispositivo, independentemente de esse dispositivo estar ou não já inscrito. Os usuários deverão aceitar esses termos para acessar o portal. Quando atualizar os termos e condições significativamente e desejar que os usuários os vejam e aceitem, você poderá marcar os novos termos e condições como uma nova versão e os usuários passarão pelo mesmo processo da próxima vez que visitam o portal.

    No Console de administração do Microsoft Intune, clique em Portal da Empresa > Termos e Condições.

    Especifique o seguinte:

    • Exigir que os usuários aceitem os termos e condições da empresa antes de usarem o Portal da empresa
    • Título
    • Texto para termos
    • Texto para explicar o que significa se o usuário aceitar
    • Decida se deseja exigir que os usuários aceitem novamente termos atualizados:
      • Aumentar o número de versão e exigir que todos os usuários aceitem os termos atualizados na próxima vez que abrirem o Portal da Empresa
      • Manter o número de versão atual e exigir somente que novos usuários aceitem os termos atualizados

    Você pode ver quais usuários aceitaram os termos e condições usando os Relatórios de termos e condições.

11. Diga aos usuários como obter acesso aos recursos da empresa com o portal da empresa
    O que dizer a seus usuários finais sobre como usar o Microsoft Intune