Visão Geral

Comece aqui antes do seu primeiro rollout. A inscrição de funcionários sempre funciona em todas as plataformas suportadas, então é o seu padrão seguro e sua opção de fallback. Tudo o mais é mais rápido ou mais controlado, mas tem um pré-requisito.

O que cada um custa para você

• Zero touch oferece o maior controle: o dispositivo não pode ser ativado sem autenticação, o que o protege contra roubo, e a gestão sobrevive a uma limpeza. O preço é a configuração inicial na Apple Business ou Autopilot, e não funciona em dispositivos que nunca foram registrados lá.
• Inscrição de funcionários não precisa de infraestrutura alguma e cobre todas as plataformas. O preço é que depende de alguém fazer isso, e o funcionário precisa de direitos de administrador em sua própria máquina. Em iPhones e iPads, há uma condição extra: ative Requerer autenticação IdP em MDM > Configurações primeiro, ou os dispositivos se inscrevem sem proprietário, porque todos compartilham um único link de inscrição e nada mais identifica a pessoa.
• Inscrição dirigida por conta mantém os dados de trabalho e pessoais criptograficamente separados, o que torna a conversa mais fácil para um telefone pessoal. O preço é federar seu provedor de identidade com a Apple Business.
• Implantação silenciosa de agente não precisa de interação do funcionário — útil ao migrar uma frota. One detalhe no macOS: o agente instala silenciosamente, mas o funcionário ainda precisa aceitar o perfil MDM.
• Migrando com a Apple Business reatribui Macs já na Apple Business sem apagá-los, que é o único método que funciona em máquinas já em uso. Precisa do macOS 26 ou posterior.

Como usar — escolha por plataforma

1. macOS. Zero touch para novos dispositivos comprados através de um revendedor autorizado. Migração da Apple Business para máquinas já na Apple Business com macOS 26+. Implantação silenciosa se você já tiver uma ferramenta de pacote. Inscrição de funcionários como fallback.
2. Windows. Zero touch através do Autopilot para novos dispositivos. Implantação silenciosa para migrações. Inscrição de funcionários como fallback.
3. Linux. Implantação silenciosa se você tiver uma ferramenta de pacote, caso contrário, inscrição de funcionários.
4. iOS e iPadOS. Zero touch para dispositivos comprados através de um revendedor e atribuídos na Apple Business. Migração da Apple Business para dispositivos já lá. Inscrição dirigida por conta para dispositivos pessoais onde a privacidade é importante. Inscrição de funcionários como fallback — com autenticação IdP ativada, para que os telefones cheguem atribuídos.
5. Android. Inscrição de funcionários é a única opção — os funcionários inscrevem seus próprios dispositivos.

Solução de Problemas e FAQ

Solução de Problemas

• Um dispositivo não pode usar zero touch. Ele nunca foi registrado na Apple Business ou Autopilot. O registro acontece na compra, então um dispositivo comprado fora desses canais não pode ser adicionado retroativamente — use a inscrição de funcionários ou implantação silenciosa em vez disso.
   
• A implantação silenciosa terminou em um Mac, mas o dispositivo não está gerenciado. Esperado. No macOS, o agente instala silenciosamente, mas o perfil MDM ainda precisa que o funcionário o aceite. Para um resultado genuinamente sem toque, você precisa de zero touch.
   
• iPhones inscritos, mas nenhum deles tem um proprietário. Eles foram inscritos com a autenticação IdP desligada. O link de inscrição é o mesmo para cada funcionário, então, sem esse login, não há nada para identificar quem instalou o perfil. Ative a configuração antes do próximo lote.
   
• A inscrição dirigida por conta não aparece como uma opção. Seu provedor de identidade não está federado com a Apple Business. Sem federação, o funcionário não pode autenticar, então o método não está disponível.

FAQ

1. Qual método devemos usar como padrão?
   Inscrição de funcionários. Funciona em todas as plataformas e não precisa de configuração prévia, o que o torna o ponto de partida certo e o fallback certo.
    
2. Podemos misturar métodos?
   Sim, e a maioria das organizações faz — zero touch para novo hardware, implantação silenciosa para a frota existente, inscrição de funcionários para qualquer coisa que fique fora de ambos.
    
3. Migrar apaga o dispositivo?
   Não. A migração da Apple Business e a implantação silenciosa mantêm os dados, aplicativos e sessão do funcionário.
    
4. Por que os iPhones precisam de uma configuração que os laptops não precisam?
   Um laptop recebe um instalador gerado para uma pessoa nomeada. iPhones e iPads compartilham uma página de inscrição, então o login na frente do perfil é a única coisa que pode diferenciá-los.