Existem cinco maneiras de obter um dispositivo sob gestão, e a escolha certa depende da sua configuração existente, da mistura de plataformas e se a TI ou o colaborador está à frente disso. A maioria das empresas acaba com duas: zero touch para novo hardware, inscrição de colaborador para tudo o mais.

Funcionalidade

Visão Geral

Comece aqui antes do seu primeiro rollout. A inscrição de colaboradores sempre funciona em todas as plataformas suportadas, então é o seu padrão seguro e sua opção de fallback. Tudo o mais é mais rápido ou mais controlado, mas tem um pré-requisito.

Zero touch é o que vale a pena almejar. O dispositivo se inscreve na primeira vez que é ligado — através do Apple Business em hardware Apple, através do Windows Autopilot com Entra no Windows. Duas consequências que importam mais do que a conveniência: o colaborador não pode remover a gestão, e o dispositivo se inscreve novamente após uma limpeza.

O que cada um custa para você

Zero touch oferece o maior controle: o dispositivo não pode ser ativado sem autenticação, o que o protege contra roubo, e a gestão sobrevive a uma limpeza. O preço é a configuração inicial no Apple Business ou Autopilot, e não faz nada para dispositivos que nunca foram registrados lá. No Android, cobre apenas dispositivos totalmente geridos e de propriedade da empresa.

A inscrição de colaboradores não precisa de infraestrutura alguma e cobre todas as plataformas. O preço é que depende de alguém fazer isso, e em um computador o colaborador precisa de direitos de administrador. Em iPhones e iPads, há uma condição extra: ative Requerer autenticação para inscrever em MDM > Configurações primeiro, ou os dispositivos se inscrevem sem proprietário, porque todos compartilham um único link de inscrição e nada mais identifica a pessoa.

Inscrição dirigida por conta mantém os dados de trabalho e pessoais criptograficamente separados, o que torna a conversa mais fácil sobre um telefone pessoal. O preço é federar seu provedor de identidade com o Apple Business.

A implantação silenciosa de agente não precisa de interação do colaborador, o que a torna a ferramenta de migração. One pegadinha no macOS: o agente instala-se silenciosamente, mas o colaborador ainda precisa aceitar o perfil de gestão. Se você quer realmente sem toque, isso é zero touch.

A migração do Apple Business reatribui dispositivos já no Apple Business sem limpá-los — o único método que funciona em máquinas já em campo. Agora cobre iPhones e iPads, bem como Macs, e precisa de macOS 26 ou iOS/iPadOS 26 e posteriores em ambos os lados.

Como usar 

Escolha por plataforma

1. macOS. Zero touch para novos dispositivos comprados através de um revendedor autorizado. Migração do Apple Business para máquinas já no Apple Business em macOS 26+. Implantação silenciosa se você já utiliza uma ferramenta de pacotes. Inscrição de colaboradores como fallback.
2. Windows. Zero touch através do Autopilot para novos dispositivos. Implantação silenciosa para migrações. Inscrição de colaboradores como fallback.
3. Linux. Implantação silenciosa se você tiver uma ferramenta de pacotes, caso contrário, inscrição de colaboradores.
4. iPhone e iPad. Zero touch para dispositivos comprados através de um revendedor e atribuídos no Apple Business. Migração do Apple Business para dispositivos já lá, em iOS 26+. Inscrição dirigida por conta para dispositivos pessoais onde a privacidade importa. Inscrição de colaboradores como fallback — com Requerer autenticação para inscrever ativado, para que os telefones cheguem atribuídos.
5. Android. Zero touch para dispositivos totalmente geridos e de propriedade da empresa. Inscrição de colaboradores para tudo o mais, incluindo dispositivos pessoais em um perfil de trabalho.

Solução de Problemas e FAQ

Solução de Problemas

• Um dispositivo não pode usar zero touch. Ele nunca foi registrado no Apple Business ou Autopilot. O registro acontece na compra, então um dispositivo comprado fora desses canais não pode ser adicionado retroativamente — use a inscrição de colaboradores ou implantação silenciosa em vez disso.
• A implantação silenciosa terminou em um Mac, mas o dispositivo não está gerenciado. Esperado. O agente instala-se silenciosamente, mas o perfil de gestão ainda precisa que o colaborador o aceite.
• A migração do Apple Business não é oferecida para um dispositivo que você sabe que está no Apple Business. Verifique a versão do sistema operacional. O método precisa de macOS 26 ou iOS/iPadOS 26 e posteriores.
• iPhones inscritos, mas nenhum deles tem um proprietário. Eles foram inscritos com Requerer autenticação para inscrever desativado. O link de inscrição é o mesmo para cada colaborador, então sem esse login nada identifica quem instalou o perfil.
• A inscrição dirigida por conta não aparece como uma opção. Seu provedor de identidade não está federado com o Apple Business.

FAQ

1. Qual método devemos usar como padrão?
   Inscrição de colaboradores. Funciona em todas as plataformas e não precisa de configuração prévia.
    
2. Podemos misturar métodos?
   Sim, e a maioria das organizações faz isso — zero touch para novo hardware, implantação silenciosa para a frota existente, inscrição de colaboradores para qualquer coisa fora de ambos.
    
3. Fazer a migração limpa o dispositivo?
   Não. A migração do Apple Business e a implantação silenciosa mantêm os dados, aplicativos e sessão do colaborador.
    
4. Um colaborador pode remover a gestão após uma inscrição zero touch?
   Não, e uma limpeza também não a remove — o dispositivo se inscreve novamente na primeira inicialização.
    
5. Zero touch funciona no Android?
   Em dispositivos totalmente geridos e de propriedade da empresa. Dispositivos Android pessoais usam inscrição de colaboradores com um perfil de trabalho.