A inscrição de funcionários é a forma padrão de inscrever um dispositivo: o funcionário instala o agente por conta própria a partir de um link que você envia. Funciona em todas as plataformas suportadas e não precisa de infraestrutura prévia, o que a torna o método inicial e aquele para o qual você pode voltar.
Recurso/Funcionalidade
Visão geral
Use a inscrição de funcionários quando você ainda não tiver uma configuração de Apple Business ou Autopilot, quando um dispositivo foi comprado fora desses canais ou quando qualquer outro método falhou. É suportado em macOS, Windows, Linux, iOS, iPadOS e Android.
Dois pré-requisitos:
- Os funcionários devem já existir como contas antes que você possa convidá-los.
- Para iPhones e iPads, ative a opção Exigir autenticação para inscrever primeiro. Sem isso, esses dispositivos chegam sem proprietário. Veja a seção abaixo.
Como usar
Compartilhar o portal de inscrição
Cada organização recebe sua própria página de inscrição. Compartilhe-a da maneira como você normalmente alcança as pessoas — Slack, e-mail, intranet.
Convidar por e-mail
Vá para Pessoas > Ativos e use a ação Convidar para MDM:
- One pessoa — abra o perfil dela e clique em Convidar para MDM.
- Um grupo — selecione os funcionários, depois clique em Convidar para MDM > Convidar X funcionários selecionados.
- Todos — clique em Convidar para MDM > Convidar funcionários correspondentes.
Cada funcionário convidado é adicionado à lista de convites e lembrado a cada 7 dias até que inscreva um dispositivo ou você desative os convites.
iPhones e iPads
iPhones e iPads não recebem um instalador pessoal. Eles se inscrevem da mesma forma que os dispositivos Android: uma página de inscrição, servida pelo Fleet, com um código QR que o funcionário escaneia ou um link que eles abrem no dispositivo. O funcionário baixa o perfil e o instala a partir de Configurações.
Esse link é idêntico para todos, então a própria página não pode identificar quem está se inscrevendo. A única coisa que identifica a pessoa é o login que o Fleet coloca na frente do perfil — e esse login só aparece quando Exigir autenticação para inscrever está ativado.
| Exigir autenticação para inscrever | O funcionário | O resultado |
|---|---|---|
| Ativado | Faz login com sua conta de trabalho e, em seguida, instala o perfil | O dispositivo chega já atribuído a essa pessoa |
| Desativado | Instala o perfil imediatamente | O dispositivo chega sem proprietário, marcado como Para atribuir |
Com a configuração desativada, você não é bloqueado, mas cada iPhone e iPad cai em uma pilha que você precisa organizar manualmente ou deixar para sugestão de atribuição. Ativá-la remove esse trabalho completamente.
Ativar Exigir autenticação para inscrever
- Vá para MDM > Configurações.
- Na seção Inscrição, ative Exigir autenticação para inscrever. A alteração é salva automaticamente; não há nada a confirmar.
Você não configura nada em Identidades & Acesso para isso. A plataforma atua como o provedor de identidade, então os funcionários fazem login com a conta de trabalho que já têm. Se sua empresa exige autenticação de dois fatores e alguém ainda não a configurou, será solicitado que o faça durante esse login.
One consequência colateral que vale a pena saber: a mesma chave também insere esse login no fluxo de configuração sem toque em dispositivos Apple.
Dicas e Melhores Práticas
- Ative Exigir autenticação para inscrever antes que o primeiro iPhone seja inscrito, não depois. Dispositivos já inscritos sem isso permanecem não atribuídos — a configuração não os corrige retroativamente.
- Envie os convites depois de informar as pessoas que está chegando, não antes. O lembrete automático semanal é eficaz, mas apenas se o primeiro e-mail foi esperado.
- Use a ação em massa, não um perfil por vez. "Convidar funcionários correspondentes" cobre toda a implementação com um clique.
- Lembre-se de que os funcionários precisam de direitos de administrador em sua própria máquina. Em uma frota restrita, este é o passo que atrasa uma implementação, e vale a pena verificar antes de enviar qualquer coisa.
- Desative os convites para pessoas que não devem ser inscritas, em vez de deixá-las receber um lembrete toda semana.
Solução de Problemas e FAQ
Solução de Problemas
- Um funcionário não pode ser convidado. Eles ainda não têm conta. As contas vêm primeiro — crie ou sincronize o funcionário, depois convide.
- O funcionário diz que nunca recebeu o e-mail. O convite se repete automaticamente a cada 7 dias, então verifique se ele se inscreveu nesse meio tempo. Se não, envie o link do portal de inscrição diretamente em vez de esperar pelo próximo ciclo.
- O funcionário não consegue concluir a instalação. Eles quase certamente não têm direitos de administrador no dispositivo. Isso não pode ser contornado do seu lado.
- Um iPhone foi inscrito, mas não mostra proprietário. A exigência de autenticação para inscrever estava desativada quando ele se inscreveu, então nada identificou a pessoa. Atribua manualmente, depois ative a configuração para que os próximos cheguem atribuídos.
- Um funcionário está preso em um prompt de dois fatores no telefone. Esse prompt pertence à política de dois fatores da sua empresa, não à inscrição. Assim que eles terminarem de configurá-lo, a inscrição continua.
FAQ
-
Com que frequência as pessoas são lembradas?
A cada 7 dias, automaticamente, até que se inscrevam ou você desative o convite.
-
Alguém pode se inscrever sem um e-mail de convite?
Sim. O link do portal de inscrição funciona por conta própria, o que é útil para pessoas que deletaram o e-mail.
-
Isso funciona em dispositivos pessoais?
Sim, em todas as plataformas suportadas. No Android, os funcionários podem escolher o modo de perfil de trabalho, que mantém seus dados pessoais fora da sua visibilidade.
-
Por que os iPhones precisam de uma configuração que os laptops não precisam?
Os laptops recebem um instalador gerado para uma pessoa. iPhones e iPads compartilham uma única página de inscrição, então o login é a única coisa que pode diferenciá-los.
-
Precisamos configurar um aplicativo em Identidades & Acesso para esse login?
Não. A plataforma é o provedor de identidade para isso, então não há nada a configurar.