Existem cinco maneiras de colocar um dispositivo sob gestão, e a escolha certa depende da sua configuração existente, da mistura de plataformas e se a TI ou o funcionário está à frente disso. A maioria das empresas acaba com duas: zero touch para novo hardware, inscrição do funcionário para todo o resto.

Funcionalidade

Visão Geral

Comece aqui antes do seu primeiro rollout. A inscrição do funcionário sempre funciona em todas as plataformas suportadas, então é o seu padrão seguro e sua opção de fallback. Tudo o mais é mais rápido ou mais controlado, mas tem um pré-requisito.

Zero touch é o que vale a pena buscar. O dispositivo se inscreve na primeira vez que é ligado — através do Apple Business em hardware Apple, através do Windows Autopilot com Entra no Windows. Duas consequências que importam mais do que a conveniência: o funcionário não pode remover a gestão, e o dispositivo se inscreve novamente após uma limpeza.

O que cada um custa para você

Zero touch oferece o maior controle: o dispositivo não pode ser ativado sem autenticação, o que o protege contra roubo, e a gestão sobrevive a uma limpeza. O preço é a configuração inicial no Apple Business ou Autopilot, e não faz nada por dispositivos que nunca foram registrados lá. No Android, cobre apenas dispositivos totalmente geridos e de propriedade da empresa.

Inscrição do funcionário não precisa de infraestrutura alguma e cobre todas as plataformas. O preço é que depende de alguém fazê-lo, e em um computador o funcionário precisa de direitos de administrador. Em iPhones e iPads, há uma condição extra: ative Requerer autenticação para inscrever em MDM > Configurações primeiro, ou os dispositivos se inscrevem sem proprietário, porque todos compartilham um único link de inscrição e nada mais identifica a pessoa.

Inscrição dirigida por conta mantém os dados de trabalho e pessoais criptograficamente separados, o que torna a conversa mais fácil sobre um telefone pessoal. O preço é federar seu provedor de identidade com o Apple Business.

Implantação silenciosa de agente não precisa de interação do funcionário, o que a torna a ferramenta de migração. One ressalva no macOS: o agente é instalado silenciosamente, mas o funcionário ainda precisa aceitar o perfil de gestão. Se você quer realmente sem toque, isso é zero touch.

Migração do Apple Business reatribui dispositivos já no Apple Business sem limpá-los — o único método que funciona em máquinas já em uso. Agora cobre iPhones e iPads, bem como Macs, e precisa do macOS 26 ou iOS/iPadOS 26 e posteriores em ambos os lados.

Como usar 

Escolher por plataforma

1. macOS. Zero touch para novos dispositivos comprados através de um revendedor autorizado. Migração do Apple Business para máquinas já no Apple Business no macOS 26+. Implantação silenciosa se você já usa uma ferramenta de pacotes. Inscrição do funcionário como fallback.
2. Windows. Zero touch através do Autopilot para novos dispositivos. Implantação silenciosa para migrações. Inscrição do funcionário como fallback.
3. Linux. Implantação silenciosa se você tem uma ferramenta de pacotes, caso contrário, inscrição do funcionário.
4. iPhone e iPad. Zero touch para dispositivos comprados através de um revendedor e atribuídos no Apple Business. Migração do Apple Business para dispositivos já lá, no iOS 26+. Inscrição dirigida por conta para dispositivos pessoais onde a privacidade é importante. Inscrição do funcionário como fallback — com Requerer autenticação para inscrever ativado, para que os telefones cheguem atribuídos.
5. Android. Zero touch para dispositivos totalmente geridos e de propriedade da empresa. Inscrição do funcionário para todo o resto, incluindo dispositivos pessoais em um perfil de trabalho.

Solução de Problemas e FAQ

Solução de Problemas

• Um dispositivo não pode usar zero touch. Ele nunca foi registrado no Apple Business ou Autopilot. O registro acontece na compra, então um dispositivo comprado fora desses canais não pode ser adicionado retroativamente — use inscrição do funcionário ou implantação silenciosa em vez disso.
• A implantação silenciosa terminou em um Mac, mas o dispositivo não está gerenciado. Esperado. O agente é instalado silenciosamente, mas o perfil de gestão ainda precisa que o funcionário o aceite.
• A migração do Apple Business não é oferecida para um dispositivo que você sabe estar no Apple Business. Verifique a versão do sistema operacional. O método precisa do macOS 26 ou iOS/iPadOS 26 e posteriores.
• iPhones inscritos, mas nenhum deles tem um proprietário. Eles foram inscritos com Requerer autenticação para inscrever desativado. O link de inscrição é o mesmo para cada funcionário, então sem esse login nada identifica quem instalou o perfil.
• A inscrição dirigida por conta não aparece como uma opção. Seu provedor de identidade não está federado com o Apple Business.

FAQ

1. Qual método devemos usar como padrão?
   Inscrição do funcionário. Funciona em todas as plataformas e não precisa de configuração prévia.
    
2. Podemos misturar métodos?
   Sim, e a maioria das organizações faz — zero touch para novo hardware, implantação silenciosa para a frota existente, inscrição do funcionário para qualquer coisa fora disso.
    
3. A migração limpa o dispositivo?
   Não. A migração do Apple Business e a implantação silenciosa mantêm os dados, aplicativos e sessão do funcionário.
    
4. Um funcionário pode remover a gestão após uma inscrição zero touch?
   Não, e uma limpeza também não a remove — o dispositivo se reinscreve na primeira inicialização.
    
5. Zero touch funciona em Android?
   Em dispositivos totalmente geridos e de propriedade da empresa. Dispositivos Android pessoais usam inscrição do funcionário com um perfil de trabalho.