A página de configurações do MDM mostra o estado da sua configuração de MDM e reúne todas as opções de configuração em um só lugar. Use-a para verificar o status da plataforma, gerenciar integrações, definir o comportamento de inscrição e baixar instaladores genéricos.
Recurso/Função
Visão Geral
Vá para MDM > Configurações. A página está dividida nas seguintes seções:
- Status do MDM. Se cada plataforma (Apple, Windows, Android, Linux) está ativa e a data de renovação do seu certificado de MDM da Apple.
- Integrações. As ferramentas de segurança, identidade e conformidade que você conectou, como SentinelOne ou Vanta. Conecte e gerencie-as aqui.
-
Implantação do MDM. O status das suas integrações de implantação zero-touch:
- Apple Business, necessário para implantação zero-touch em dispositivos Apple.
- Windows Autopilot, necessário para implantação zero-touch em dispositivos Windows.
- Software. O status da sua conexão com o Programa de Compra por Volume (VPP), usado para implantar aplicativos da Apple App Store. Veja Aplicativos da App Store.
- Configurações. As opções descritas abaixo.
- Instalador genérico do MDM. Instaladores de inscrição para cada plataforma disponíveis para download.
Como usar
- Vá para MDM > Configurações.
- Verifique o status do MDM para confirmar se cada plataforma está ativa e anote quando o certificado de MDM da Apple precisa ser renovado.
- Use Integrações, Implantação do MDM e Software para revisar ou gerenciar cada conexão.
- Altere as opções em Configurações conforme necessário.
- Use o instalador genérico do MDM para baixar um instalador ou mostrar um link de inscrição.
Opções de Configurações
URL de transparência personalizada. Substitui o link padrão "Transparência" no menu do Fleet Desktop por uma URL que você escolher, para que os funcionários acessem sua própria página.
Suporte à organização. Define o link de suporte exibido nas mensagens de erro, para que os funcionários acessem o recurso de suporte que você escolher.
Notificações do MDM. O endereço de e-mail que recebe notificações do MDM, por exemplo, confirmações de bloqueios e limpezas.
Desinscrição automática. Com Ativar desinscrição automática ativado, dispositivos que permanecem offline por mais tempo do que a Duração Offline são marcados automaticamente e também podem ser removidos. Ative Enviar convites do MDM para funcionários cujos dispositivos foram removidos para enviar um novo convite a esses funcionários.
Migração automática do MDM do Windows. Com Ativar Migração Automática do MDM do Windows ativado, o Fleet move dispositivos Windows que estão inscritos em outra solução de MDM para o Factorial IT automaticamente.
Autenticação IdP. Com Requerer autenticação IdP ativado, os funcionários fazem login com sua conta de trabalho antes que seu dispositivo seja inscrito. O login aparece em dois lugares:
- o fluxo de configuração de Implantação Zero-Touch em dispositivos Apple
- a página de inscrição do Fleet aberta pelos links de inscrição do iOS, iPadOS e Android
Factorial IT atua como o provedor de identidade para este login, portanto, você não precisa configurar nada no SaaS.
Ative-o se os funcionários se inscreverem em iPhones ou iPads através do link de inscrição. Cada funcionário recebe o mesmo link, portanto, o login é a única maneira que Factorial IT sabe quem inscreveu o dispositivo e pode atribuí-lo a eles. Com a configuração desativada, esses dispositivos são inscritos sem um proprietário. Veja Inscrever iPhones e iPads.
Sugestão de atribuição. Usa IA para sugerir a qual funcionário cada dispositivo pertence, com base nos dados do dispositivo. Você pode ativar apenas as sugestões ou também permitir que Factorial IT atribua dispositivos automaticamente a partir dessas sugestões.
Fonte de nomenclatura de dispositivos. Decide de onde vêm os nomes dos dispositivos:
- MDM: Factorial IT gerencia o nome do host e o envia para o dispositivo.
- Dispositivo: o nome definido no dispositivo físico é sincronizado no Factorial IT.
Instalador genérico do MDM
Esta seção oferece um instalador genérico de inscrição para cada plataforma. É útil para inscrever dispositivos manualmente após a configuração inicial.
Disponível para: macOS, agente macOS (.pkg), iOS, iPadOS, Android (Perfil pessoal / de trabalho), Android (Propriedade da empresa / totalmente gerenciado), Windows (x64), Windows (ARM64), Linux (Debian/Ubuntu), Linux (Fedora/CentOS), Linux (Arch).
O Android oferece dois modos de inscrição lado a lado:
- Pessoal (perfil de trabalho). O funcionário inscreve seu próprio dispositivo. Os aplicativos e dados da empresa ficam em um perfil de trabalho separado, e os dados pessoais permanecem privados.
- Propriedade da empresa (totalmente gerenciado). A TI inscreve um novo dispositivo da empresa ou redefinido para as configurações de fábrica. Factorial IT gerencia todo o dispositivo.
O artigo de configuração do Android orienta sobre cada modo do início ao fim.
iOS e iPadOS funcionam como o Android: em vez de um perfil para download, eles usam um link para sua página de inscrição do Fleet. Clique em Baixar ao lado de iOS · iPhone ou iPadOS · iPad para mostrar o código QR. Escaneie-o com o dispositivo ou clique em Abrir link. Ative a autenticação IdP para que cada dispositivo seja atribuído ao funcionário que o inscreve.
Clique em Redefinir links de inscrição para cancelar os links de instalador atuais e criar novos. Os links do iOS, iPadOS e Android apontam para sua página de inscrição do Fleet, portanto, não mudam após uma redefinição.
Dicas e Melhores Práticas
- Fique de olho na data de renovação do certificado de MDM da Apple. A seção status do MDM a mostra. Coloque um lembrete em seu calendário bem antes de expirar.
- Ative a autenticação IdP antes de inscrever iPhones ou iPads pelo link. Dispositivos inscritos com ela desativada chegam sem um proprietário e precisam ser atribuídos manualmente.
- Redefina os links de inscrição se um link de instalador foi compartilhado amplamente demais. Os links antigos param de funcionar imediatamente. Os links do iOS, iPadOS e Android permanecem os mesmos.
- Use uma caixa de correio compartilhada para notificações do MDM. Confirmações de bloqueio e limpeza então alcançam toda a equipe de TI, não apenas uma pessoa.
Solução de Problemas e FAQ
Solução de Problemas
- iPhones e iPads se inscrevem sem um proprietário. Requerer autenticação IdP está desativado. Ative-o. Dispositivos já inscritos permanecem não atribuídos e precisam ser atribuídos manualmente.
- Um link de instalador não funciona mais. Alguém pode ter usado Redefinir links de inscrição. Baixe o instalador novamente para obter o novo link.
- A implantação zero-touch não está funcionando. Verifique a seção Implantação do MDM. Dispositivos Apple precisam de Apple Business e dispositivos Windows precisam de Windows Autopilot.
- Aplicativos da App Store não implantam. Verifique o status do Programa de Compra por Volume na seção Software.
FAQ
-
Os links do iOS, iPadOS e Android mudam quando eu redefino os links de inscrição?
Não. Eles apontam para sua página de inscrição do Fleet e permanecem os mesmos.
-
O que acontece com dispositivos que permanecem offline por muito tempo?
Com a desinscrição automática ativada, eles são marcados assim que ultrapassam a Duração Offline e também podem ser removidos. Você pode enviar um novo convite ao funcionário automaticamente.
-
Posso mover dispositivos Windows de outro MDM sem reinscrevê-los?
Sim. Ative Ativar Migração Automática do MDM do Windows e o Fleet os migra para o Factorial IT.
-
Quem define o nome do dispositivo?
Depende da Fonte de nomeação de dispositivos. Com MDM, Factorial IT define o nome do host. Com Dispositivo, o nome vem do próprio dispositivo.