Visão Geral

Comece aqui antes do seu primeiro rollout. O registro de funcionários sempre funciona em todas as plataformas suportadas, então é seu padrão seguro e sua opção de fallback. Tudo o mais é mais rápido ou mais controlado, mas tem um pré-requisito.

O que cada um custa para você

• Zero touch oferece o maior controle: o dispositivo não pode ser ativado sem autenticação, o que o protege contra roubo, e a gestão sobrevive a uma limpeza. O preço é a configuração inicial no Apple Business ou Autopilot, e não funciona em dispositivos que nunca foram registrados lá.
   
• Registro de funcionários não precisa de infraestrutura nenhuma e cobre todas as plataformas. O preço é que depende de alguém fazer isso, e o funcionário precisa de direitos de administrador em sua própria máquina.
   
• Registro dirigido por conta mantém os dados de trabalho e pessoais criptograficamente separados, o que torna a conversa mais fácil para um telefone pessoal. O preço é federar seu provedor de identidade com o Apple Business.
   
• Implantação silenciosa de agente não precisa de interação do funcionário — útil ao migrar uma frota. One detalhe no macOS: o agente é instalado silenciosamente, mas o funcionário ainda precisa aceitar o perfil MDM.
   
• Migração com Apple Business reatribui Macs já no Apple Business sem limpá-los, que é o único método que funciona em máquinas já em campo. Precisa do macOS 26 ou posterior.

Como usar — escolha por plataforma

1. macOS. Zero touch para novos dispositivos comprados através de um revendedor autorizado. Migração do Apple Business para máquinas já no Apple Business no macOS 26+. Implantação silenciosa se você já tiver uma ferramenta de pacote. Registro de funcionários como fallback.
2. Windows. Zero touch através do Autopilot para novos dispositivos. Implantação silenciosa para migrações. Registro de funcionários como fallback.
3. Linux. Implantação silenciosa se você tiver uma ferramenta de pacote, caso contrário, registro de funcionários.
4. iOS e iPadOS. Zero touch para dispositivos comprados através de um revendedor e atribuídos no Apple Business. Migração do Apple Business para dispositivos já lá. Registro dirigido por conta para dispositivos pessoais onde a privacidade importa. Registro de funcionários como fallback.
5. Android. O registro de funcionários é a única opção — os funcionários registram seus próprios dispositivos.

Solução de Problemas e FAQ

Solução de Problemas

• Um dispositivo não pode usar zero touch. Ele nunca foi registrado no Apple Business ou Autopilot. O registro acontece na compra, então um dispositivo comprado fora desses canais não pode ser adicionado retroativamente — use registro de funcionários ou implantação silenciosa em vez disso.
   
• A implantação silenciosa terminou em um Mac, mas o dispositivo não está gerenciado. Esperado. No macOS, o agente é instalado silenciosamente, mas o perfil MDM ainda precisa que o funcionário o aceite. Para um resultado realmente sem toque, você precisa do zero touch.
   
• O registro dirigido por conta não aparece como uma opção. Seu provedor de identidade não está federado com o Apple Business. Sem a federação, o funcionário não pode autenticar, então o método está indisponível.

FAQ

1. Qual método devemos usar como padrão?
   Registro de funcionários. Funciona em todas as plataformas e não precisa de configuração prévia, o que o torna o ponto de partida certo e o fallback certo.
    
2. Podemos misturar métodos?
   Sim, e a maioria das organizações faz isso — zero touch para novo hardware, implantação silenciosa para a frota existente, registro de funcionários para qualquer coisa que fique fora de ambos.
    
3. Migrar apaga o dispositivo?
   Não. A migração do Apple Business e a implantação silenciosa mantêm os dados, aplicativos e sessão do funcionário.