Visão Geral
Se seus Macs não estão na Apple Business, este método não está disponível — escolha outro dos Métodos de Inscrição.
Pré-requisitos, todos obrigatórios:
- O Mac é de propriedade da organização e registrado na Apple Business — comprado da Apple ou de um revendedor vinculado, ou adicionado com o Apple Configurator
- O Mac está inscrito no MDM anterior através do Inscrição Automática de Dispositivos (ADE)
- macOS 11 ou posterior
- Acesso de administrador à Apple Business, com um papel que pode definir prazos de migração
- Já conectado à Apple Business
- Se você implanta aplicativos comprados em volume, seu token do Programa de Compra em Volume transferido primeiro
Macs adicionados com o Apple Configurator só podem migrar após seu período de inscrição provisória de 30 dias.
Como usar
Reatribuir na Apple Business
- Faça login em business.apple.com.
- Vá para Dispositivos e selecione os Macs a serem reatribuídos.
- Clique em Editar Servidor MDM, escolha seu servidor MDM como destino e confirme.
- Defina o prazo de migração. Os funcionários podem adiar até lá. Mantenha dentro de 30 dias se você implantar aplicativos comprados em volume.
Defina o prazo na mesma sessão da reatribuição. Apenas reatribuir não inicia nada: sem um prazo, o Mac nunca recebe um aviso, e nada relata a falha — nem a Apple Business, nem o painel, nem o dispositivo. Esta é a maneira mais comum de a migração não fazer nada silenciosamente.
Esse prazo reside na Apple Business e cobre apenas a migração. Não tem nada a ver com o prazo de atualização do SO que você configura para a versão mínima do macOS.
Verifique a entrega de rede antes de começar. Se o MDM anterior fornece Wi-Fi através de um perfil, o Mac perde esse perfil no momento em que se desinscreve — e sem rede, não consegue acessar o novo servidor para concluir a inscrição. Confirme que os Macs afetados podem se conectar de outra forma, via Ethernet ou uma rede configurada manualmente.
MacOS 26 e posterior
MacOS 26 suporta a migração nativa da Apple. Não desinscreva os Macs do MDM anterior — cada um se desinscreve sozinho.
- A Apple notifica o Mac que uma migração está pendente.
- O funcionário vê um aviso com seu prazo e pode iniciá-lo agora ou adiar.
- Lembretes se repetem diariamente, depois a cada hora nas últimas 24 horas, e então a 60, 30, 10 e 1 minuto antes do prazo.
- No prazo, o Mac exibe um aviso que não pode ser dispensado, depois se desinscreve e se reinscreve.
O Mac nunca é apagado, seja o funcionário iniciando-o ou o prazo forçando-o.
O sinal de desinscrição para o antigo MDM é um esforço melhor, então exclua qualquer registro de dispositivo restante no console antigo manualmente.
MacOS 15 e anterior
A migração nativa não existe antes do macOS 26. Em vez disso, depende da imposição de inscrição: um Mac atribuído a você na Apple Business e não mais inscrito em nenhum lugar avisa o funcionário para se inscrever.
- Reatribua os Macs na Apple Business como acima.
- Desinscreva-os do MDM anterior. Remova o perfil de gerenciamento do console antigo — excluir o registro do dispositivo não é suficiente, o perfil deve ser removido do Mac. Os funcionários não podem fazer isso: em um Mac supervisionado, o perfil não pode ser removido pelo usuário.
- Acione o aviso. O Mac verifica sua atribuição novamente dentro de 24 horas, ou ao reiniciar ou mudar de rede. Para forçar, execute com direitos de administrador:
```bash
sudo profiles renew -type enrollment
```
O funcionário aceita o aviso de Gerenciamento Remoto. One aprovação, sem apagar.
O que muda no Mac
O que acontece |
|
|---|---|
Dados e sessão |
Intocados. Contas locais, arquivos e configurações permanecem |
Aplicativos |
Permanecem instalados. Aplicativos anteriormente gerenciados tornam-se não gerenciados, depois são reinstalados sob suas políticas |
Aplicativos comprados em volume |
Podem desaparecer brevemente enquanto o link de volume muda, depois são reinstalados |
Perfis de configuração |
Todos os perfis do MDM antigo são removidos; os seus se aplicam após a inscrição |
FileVault |
O disco permanece criptografado durante todo o tempo. A antiga chave de recuperação torna-se indisponível uma vez que esse serviço é descontinuado; uma nova chave é guardada após a inscrição, não durante |
Bloqueio de Ativação |
O bloqueio do antigo serviço é removido e seus códigos de bypass tornam-se inválidos. O novo código de bypass chega em uma verificação recorrente, que pode levar até uma semana |
Os funcionários recebem o Mac de volta assim que a inscrição é concluída — antes que a chave de recuperação, token de inicialização e código de bypass sejam guardados. Até que esses cheguem, você não tem chave de recuperação e nem código de bypass para essa máquina, que é por isso que a verificação abaixo não é opcional.
Verificar
- Verifique se o Mac aparece em Dispositivos, inscrito e supervisionado.
- Confirme no dispositivo: Configurações do Sistema > Geral > VPN & Gerenciamento de Dispositivos deve mostrar seu perfil e nenhum vestígio do antigo. A partir da linha de comando:
```bash
sudo profiles status -type enrollment
``` - Confirme os perfis e aplicativos aplicados no registro do dispositivo.
- Confirme se a chave de recuperação do FileVault está guardada. Se estiver faltando, peça ao funcionário para reiniciar e aguardar a próxima sincronização — a chave não pode ser guardada até que o token de inicialização esteja em vigor.
- Verifique se o código de bypass do Bloqueio de Ativação está guardado.
Dicas e Melhores Práticas
- Defina o prazo na mesma sessão da reatribuição. É o único passo sem mensagem de erro em nenhum lugar se você esquecê-lo.
- Recupere os códigos de bypass do Bloqueio de Ativação do antigo MDM antes de descontinuá-lo. A migração os invalida e não podem ser recuperados depois.
- Verifique como o Wi-Fi chega ao Mac antes de migrar uma frota de laptops. Um Mac que perde seu perfil de Wi-Fi e não tem Ethernet não pode completar a migração.
- Não descontinue o antigo MDM até que a migração seja verificada. No macOS 15 e anterior, você precisa do console dele para remover o perfil de gerenciamento, e sem ele a única rota restante apaga o dispositivo.
- Verifique cada Mac, não uma amostra. A janela onde um Mac está inscrito, mas não tem chave de recuperação guardada é invisível a menos que você olhe.
Solução de Problemas e FAQ
Solução de Problemas
- A Apple Business não oferece prazo de migração para um Mac. Não atende aos requisitos. Ações em massa falham silenciosamente para ele, então verifique o log de atividades da Apple Business. Confirme que está inscrito através da Inscrição Automática de Dispositivos e passou pelo seu período provisório de 30 dias se veio via Apple Configurator.
- O Mac nunca mostra um aviso. No macOS 26 e posterior, verifique se o prazo está definido — esta é a causa mais comum e nada relata isso. Confirme que a reatribuição foi salva e que o Mac está online. No macOS 15 e anterior, confirme que você removeu o antigo perfil de gerenciamento, depois execute sudo profiles renew -type enrollment.
- O Mac não tem rede após a desinscrição. Ele mostra o seletor de Wi-Fi, e a tela de inscrição oferece um link para Escolher uma rede Wi-Fi.
- Você precisa cancelar uma migração no macOS 26. Reatribua o Mac de volta ao servidor anterior antes que a migração comece; o dispositivo retira seus avisos.
- O MDM anterior já foi descontinuado. O Mac não está perdido — ele continua funcionando e mantém seus dados, está simplesmente não gerenciado. No macOS 15 e anterior, você ainda precisa do console antigo para remover o perfil, e nem você nem o funcionário podem removê-lo sem acesso. Duas opções: restaurar o acesso por tempo suficiente para desinscrever, ou apagar e reinscrever através de zero touch, que apaga o dispositivo.
- Antes de apagar qualquer coisa, desative o Encontrar Meu ou confirme um código de bypass do Bloqueio de Ativação válido. Um MDM descontinuado não pode entregar seu código, e a migração o invalida de qualquer forma. Um Mac apagado com o Encontrar Meu ainda ativo volta bloqueado por ativação e inutilizável. Se você não puder desativar o Encontrar Meu enquanto o Mac ainda inicializa, não o apague.
FAQ
-
O funcionário perde algo?
Não. Dados, aplicativos e sessão sobrevivem, seja o funcionário iniciando a migração ou o prazo impondo-a.
-
Por que nada acontece depois que reatribuímos um Mac?
Você quase certamente não definiu um prazo de migração. Apenas a reatribuição nunca aciona um aviso.
-
Devemos desinscrever do antigo MDM primeiro?
Depende da versão, e fazê-lo de forma inversa quebra a migração. No macOS 26 e posterior, não — o Mac se desinscreve sozinho. No macOS 15 e anterior, sim — você deve remover o antigo perfil.
-
Quanto tempo até termos uma chave de recuperação novamente?
Uma nova chave do FileVault é guardada após a conclusão da inscrição, não durante, e o código de bypass do Bloqueio de Ativação pode levar até uma semana.
Se os Macs permanecerem desinscritos após o prazo, ou uma chave de recuperação do FileVault nunca aparecer, entre em contato com support@factorial.it com os números de série dos dispositivos, a versão do macOS em cada um, o nome do seu MDM anterior e o prazo de migração que você definiu na Apple Business.