A inscrição de funcionários é a maneira padrão de inscrever um dispositivo: o funcionário instala o agente por conta própria a partir de um link que você envia. Funciona em todas as plataformas suportadas e não necessita de infraestrutura prévia, o que a torna o método para começar e aquele a ser utilizado em caso de necessidade.
Visão geral
Use a inscrição de funcionários quando você ainda não tiver uma configuração do Apple Business ou Autopilot, quando um dispositivo foi comprado fora desses canais ou quando qualquer outro método falhou. É suportado em macOS, Windows, Linux, iOS, iPadOS e Android.
Dois pré-requisitos:
- Os funcionários devem já existir como contas antes que você possa convidá-los.
- Para iPhones e iPads, ative a autenticação IdP primeiro. Sem isso, esses dispositivos chegam sem um proprietário. Veja a seção abaixo.
Como usar
Compartilhar o portal de inscrição
Cada organização recebe sua própria página de inscrição. Compartilhe-a da maneira que você normalmente alcança as pessoas — Slack, e-mail, intranet.
Convidar por e-mail
Vá para Funcionários e use a ação Convidar para MDM:
- One pessoa — abra o perfil dela e clique em Convidar para MDM.
- Um grupo — selecione os funcionários, depois clique em Convidar para MDM > Convidar X funcionários selecionados.
- Todos — clique em Convidar para MDM > Convidar funcionários correspondentes.
Cada funcionário convidado é adicionado à lista de convites e lembrado a cada 7 dias até que inscreva um dispositivo ou você desative os convites.
iPhones e iPads
iPhones e iPads não recebem um instalador pessoal. Eles se inscrevem da mesma forma que os dispositivos Android: uma página de inscrição, servida pelo Fleet, com um código QR que o funcionário escaneia ou um link que eles abrem no dispositivo. O funcionário baixa o perfil e o instala a partir das Configurações.
Esse link é idêntico para todos, então a própria página não pode identificar quem está se inscrevendo. A única coisa que identifica a pessoa é o login que o Fleet coloca na frente do perfil — e esse login só aparece quando a exigência de autenticação IdP está ativada.
| Autenticação IdP | O funcionário | O resultado |
| Ativado | Faz login com sua conta de trabalho, depois instala o perfil | O dispositivo chega já atribuído a essa pessoa |
| Desativado | Instala o perfil imediatamente | O dispositivo chega sem proprietário, marcado Para atribuir |
Com a configuração desativada, você não está bloqueado, mas cada iPhone e iPad cai em uma pilha que você precisa organizar manualmente ou deixar para a sugestão de atribuição. Ativá-la remove esse trabalho completamente.
Ativar autenticação IdP
- Vá para MDM > Configurações
- Em Autenticação IdP, escolha Exigir autenticação IdP
- Clique em Confirmar
Você não configura nada em Identidades & Acesso para isso. A plataforma atua como o provedor de identidade em si, então os funcionários fazem login com a conta de trabalho que já possuem. Se sua empresa impõe autenticação de dois fatores e alguém ainda não a configurou, será solicitado que o faça durante esse login.
One efeito colateral que vale a pena saber: o mesmo interruptor também insere esse login no fluxo de configuração zero-touch em dispositivos Apple.
Dicas e melhores práticas
- Ative a autenticação IdP antes que o primeiro iPhone seja inscrito, não depois. Dispositivos já inscritos sem ela permanecem não atribuídos — a configuração não os corrige retroativamente.
- Envie os convites depois de informar às pessoas que isso está chegando, não antes. O lembrete automático semanal é eficaz, mas apenas se o primeiro e-mail era esperado.
- Use a ação em massa, não um perfil por vez. "Convidar funcionários correspondentes" cobre toda a implementação em um clique.
- Lembre-se de que os funcionários precisam de direitos de administrador em sua própria máquina. Em uma frota restrita, este é o passo que atrasa uma implementação, e vale a pena verificar antes de enviar qualquer coisa.
- Desative os convites para pessoas que não devem ser inscritas, em vez de deixá-las receber um lembrete toda semana.
Solução de problemas e FAQ
Solução de problemas
- Um funcionário não pode ser convidado. Eles ainda não têm uma conta. As contas vêm primeiro — crie ou sincronize o funcionário, depois convide.
- O funcionário diz que nunca recebeu o e-mail. O convite se repete automaticamente a cada 7 dias, então verifique se eles se inscreveram nesse meio tempo. Se não, envie diretamente o link do portal de inscrição em vez de esperar pelo próximo ciclo.
- O funcionário não consegue finalizar a instalação. Eles quase certamente não têm direitos de administrador no dispositivo. Isso não pode ser contornado do seu lado.
- Um iPhone foi inscrito, mas não mostra proprietário. A autenticação IdP estava desativada quando foi inscrito, então nada identificou a pessoa. Atribua manualmente, depois ative a configuração para que os próximos cheguem atribuídos.
-
Um funcionário está preso em um prompt de dois fatores no telefone. Esse prompt pertence à própria política de dois fatores da sua empresa, não à inscrição. Assim que eles terminarem de configurá-lo, a inscrição continua.
FAQ
-
Com que frequência as pessoas são lembradas?
A cada 7 dias, automaticamente, até que se inscrevam ou você desative o convite deles.
-
Alguém pode se inscrever sem um e-mail de convite?
Sim. O link do portal de inscrição funciona por conta própria, o que é útil para pessoas que deletaram o e-mail.
-
Isso funciona em dispositivos pessoais?
Sim, em todas as plataformas suportadas. No Android, os funcionários podem escolher o modo de perfil de trabalho, que mantém seus dados pessoais fora da sua visibilidade.
-
Por que os iPhones precisam de uma configuração que os laptops não precisam?
Os laptops recebem um instalador gerado para uma pessoa. iPhones e iPads compartilham uma única página de inscrição, então o login é a única coisa que pode diferenciá-los.
-
Precisamos configurar um aplicativo em Identidades & Acesso para esse login?
Não. A plataforma é o provedor de identidade para isso, então não há nada a configurar.