Zero touch significa que um Mac, iPhone ou iPad se inscreve automaticamente no momento em que alguém o liga, direto da caixa. Para isso, você conecta sua conta Apple Business à plataforma uma vez e, em seguida, garante que cada dispositivo Apple que você comprar termine nessa conta. Este artigo cobre ambas as partes.

Funcionalidade

Visão Geral

A Apple renomeou o Apple Business Manager para Apple Business em abril de 2026. Qualquer coisa que você leia em outro lugar que diga "Apple Business Manager" ou "ABM" significa o mesmo serviço.

Você precisa de direitos de Gerente de Dispositivos ou Administrador em uma conta Apple Business antes de começar. Se sua empresa não tiver uma, crie-a em business.apple.com.

A conexão é uma troca única de dois arquivos: você fornece à Apple uma chave pública da plataforma, e a Apple lhe devolve um token que prova o vínculo.

Como usar 

Conectar Apple Business

1. Obtenha a chave pública.

Vá para MDM > Configurações e clique em Apple na seção Plataformas. Em Apple Business, clique em Adicionar, depois baixe a chave pública. Mantenha o arquivo à mão.

2. Registre a plataforma como um servidor MDM no Apple Business.

No Apple Business, clique no nome da sua conta no canto inferior esquerdo e abra Preferências.

1. Encontre Serviços de Gerenciamento de Dispositivos e clique em Adicionar.
2. Nomeie o servidor de uma forma que você reconhecerá mais tarde.
3. Marque Permitir que este servidor MDM libere dispositivos. Sem isso, você não pode liberar dispositivos do Apple Business depois (veja abaixo).
4. Em Configurações do Servidor MDM, envie a chave pública do passo 1 e salve.
5. Selecione o servidor que você acabou de criar na barra lateral e clique em Baixar Token.

3. Envie o token.

De volta à janela Adicionar Apple Business, clique em Enviar token Apple Business (.p7m) e escolha o arquivo que a Apple lhe forneceu. Os dois sistemas agora estão vinculados.

4. Aponte seus dispositivos existentes para o novo servidor.

Os dispositivos Apple já na sua conta ainda estão atribuídos ao servidor que estavam antes. No Apple Business, abra Seus Dispositivos > Todos os Dispositivos, depois use Editar Servidor MDM para movê-los todos.

5. Faça dele o padrão para tudo que você comprar a seguir.

Ainda em Preferências, abra Seus Servidores MDM > Atribuição Padrão do Servidor MDM e clique em Editar. Defina cada entrada para o novo servidor e, em seguida, clique em Concluído. Se você pular isso, a entrega de amanhã cairá no servidor antigo.

Inserir dispositivos no Apple Business

Um dispositivo só pode usar zero touch se a Apple souber que pertence à sua empresa. Existem três maneiras de fazer isso.

Se você passar por um revendedor, concorde com o registro antes de fazer o pedido. Um revendedor que não é autorizado pela Apple, ou que esquece de atribuir os dispositivos à sua conta, deixa você com hardware que nunca poderá fazer zero touch.

A rota do Apple Configurator é a alternativa. O dispositivo precisa ser apagado e fisicamente conectado a um Mac, o que é aceitável para um punhado de máquinas e doloroso para cem. A Apple documenta o procedimento em Adicionar dispositivos ao Apple Business Manager usando Apple Configurator.

Liberar um Mac do Apple Business

Libere um Mac do Apple Business quando ele deixar sua empresa para sempre, por exemplo, antes de vendê-lo ou devolvê-lo. Após a liberação, uma limpeza ou uma reinstalação não inscreve mais esse Mac automaticamente.

A ação é oferecida apenas em Macs inscritos através do zero touch, e apenas para administradores autorizados a editar equipamentos.

1. Vá para Dispositivos e abra a página de detalhes do dispositivo.
2. Clique em Ações > Liberar do ABM. Fica na parte Avançada do menu.
3. Clique em Liberar para confirmar.

Não há como desfazer a partir da plataforma. Uma vez liberado, apenas a Apple ou seu revendedor podem colocar o Mac de volta no Apple Business.

Você também pode liberar o Mac enquanto o desinscreve: na janela Desinscrever, marque Quero que Factorial TI libere este dispositivo do meu ABM. O Mac é liberado primeiro e desinscrito depois. A caixa de seleção também se aplica quando você clica em Já removeu MDM manualmente?.

Se o Apple Business recusar a liberação, um erro aparecerá e o Mac não será desinscrito. Um Mac que já deixou o Apple Business é liberado sem qualquer erro.

Cada liberação e cada tentativa falhada são registradas como Liberação do ABM na aba Logs do dispositivo.

O que o funcionário vê

Vale a pena saber antes de prometer a alguém, porque a experiência é o ponto de venda:

1. O funcionário desembala o Mac e o liga.
2. A tela de Gerenciamento Remoto aparece, dizendo que o dispositivo é gerenciado pela sua empresa.
3. Se Requerer autenticação para inscrever estiver ativado em MDM > Configurações, ele faz login com sua conta de trabalho aqui. Se estiver desativado, ele não faz.
4. O Mac termina de se configurar, já configurado e já no seu inventário.

Duas condições antes que isso funcione: o funcionário precisa já estar integrado e o Mac deve estar registrado no Apple Business e atribuído ao servidor correto.

Macs já em uso são um trabalho diferente

Zero touch cobre dispositivos que chegam da fábrica. Um Mac já em uso sob outro MDM não chega lá através deste artigo — use a migração do Apple Business em vez disso.

A armadilha é silenciosa: sem um prazo de migração definido, esses Macs nunca mostram o aviso de migração. Nada parece falhar; nada simplesmente acontece.

Resolução de Problemas e FAQ

Resolução de Problemas

• Um novo Mac chega e não se inscreve automaticamente. Ou o dispositivo nunca foi registrado na sua conta Apple Business, ou a atribuição do servidor MDM padrão ainda aponta para o servidor antigo. Verifique o dispositivo no Apple Business primeiro — se não estiver listado lá, o revendedor não o registrou.
• Dispositivos existentes não se moveram para o novo servidor. Reatribuir em Seus Dispositivos > Todos os Dispositivos cobre apenas os dispositivos selecionados naquele momento. Dispositivos adicionados desde então seguem a regra de atribuição padrão em vez disso.
• Você não consegue enviar o token. O arquivo .p7m deve vir do servidor que você criou com sua própria chave pública. Um token baixado de um servidor diferente não corresponderá.
• Liberação do ABM falha com um erro. O Apple Business recusou, geralmente porque o servidor MDM foi registrado sem Permitir que este servidor MDM libere dispositivos. Edite o servidor no Apple Business, ative-o e tente novamente. O Mac permanece inscrito até que a liberação seja concluída.
• Não consigo encontrar Liberação do ABM em um Mac. O Mac não foi inscrito através do zero touch, ou seu papel não permite que você edite equipamentos.

FAQ

1. Podemos adicionar um dispositivo ao Apple Business depois de já o termos comprado?
   Apenas com o Apple Configurator, e apenas apagando-o e conectando-o a um Mac. Um revendedor não pode registrar um dispositivo retroativamente.
    
2. Precisamos comprar hardware através da plataforma para usar zero touch?
   Não. Qualquer revendedor autorizado pela Apple funciona, desde que atribuam os dispositivos à sua conta Apple Business quando você os compra.
    
3. O zero touch sobrevive a uma limpeza?
   Sim. Esse é o objetivo — o dispositivo se reinscreve automaticamente na próxima tela de configuração, então limpar uma máquina não a retira da gestão.
    
4. Podemos desfazer uma liberação do Apple Business?
   Não a partir da plataforma. Apenas a Apple ou seu revendedor podem adicionar o Mac de volta ao Apple Business.
    
5. O "Apple Business Manager" é algo diferente?
   Não, é o antigo nome do Apple Business. Os dois referem-se ao mesmo serviço.