O registro de um dispositivo DEP é simples para um usuário final, pois você pode permitir que o usuário ignore a maioria dos prompts de ativação de dispositivo modificando o Perfil do DEP. Antes de registrar um dispositivo DEP, você deve atender aos seguintes pré-requisitos:
Adicione um Servidor DEP no ZCC que vincule o Servidor ZENworks MDM e o Servidor MDM virtual no portal da Apple.
Atribua dispositivos ao Servidor MDM virtual no portal da Apple. Em seguida, esses dispositivos são descobertos pelo ZENworks e preenchidos no ZCC.
(Opcional) Atribua usuários ao dispositivo para que apenas eles sejam associados ao dispositivo durante o registro no DEP.
(Opcional) Modifique as configurações de perfil do DEP para aprimorar o processo de registro.
(Condicional) Se você modificar o perfil do DEP, verifique se ele foi atribuído com êxito ao Portal da Apple.
Além disso:
Atribua uma Política de Registro Móvel.
(Condicional) Se você estiver registrando novamente um dispositivo que foi desativado por outro usuário, verifique se o objeto Dispositivo anterior foi apagado do ZCC.
(Opcional) Atribua uma Política de E-mail Móvel para configurar a conta de e-mail no dispositivo.
Para obter mais informações sobre cada uma dessas tarefas, consulte a ZENworks 2017 Mobile Management Reference (Referência de Gerenciamento Móvel do ZENworks 2017 Update 1).
Siga os prompts de configuração para registrar o dispositivo. Depois que o usuário definir as configurações de Wi-Fi, efetue login no dispositivo com as credenciais do usuário. Se o dispositivo for atribuído a um usuário específico, apenas as credenciais desse usuário deverão ser especificadas, do contrário, haverá falha no registro.
Após o registro do dispositivo, você poderá ver o Status da Implantação dele no ZCC, que deve ter mudado de Descoberto para Gerenciado. É possível ver esse status na página de resumo do dispositivo.
O Apple Configurator é uma ferramenta do Mac OS X que ajuda os administradores na implantação de dispositivos iOS em configurações empresariais ou educacionais. O Apple Configurator agiliza e simplifica a reatribuição de dispositivos, possibilitando que o próximo usuário comece com um novo slate de conteúdo.
Atribua uma Política de Registro Móvel.
Copie o URL de Registro na Apple, que especifica o Servidor MDM no qual o dispositivo será registrado. Para saber essa informação, no ZCC, navegue até Configuração > Gerenciamento da Infraestrutura > Servidores MDM. Selecione um Servidor MDM e clique em URL de Registro na Apple.
(Opcional) Atribua uma Política de E-mail Móvel para configurar a conta de e-mail no dispositivo.
Para obter mais informações sobre cada uma dessas tarefas, consulte a ZENworks 2017 Mobile Management Reference (Referência de Gerenciamento Móvel do ZENworks 2017 Update 1).
Conecte o dispositivo ao Mac pela porta USB.
Clique o botão direito do mouse e selecione Preparar, ou selecione Preparar da barra de menus superior no Apple Configurator.
Selecione Manual no menu suspenso Configuração. Clique em Avançar.
Selecione o Servidor MDM no qual você deseja registrar o dispositivo. Se você não tem o Servidor MDM gravado no menu suspenso, selecione Novo Servidor.
Especifique um nome para o servidor e cole o URL de Registro na Apple copiado do ZCC. Para saber essa informação, no ZCC, navegue até Configuração > Gerenciamento da Infraestrutura > Servidores MDM. Selecione um Servidor MDM e clique em URL de Registro na Apple. Copie o URL e cole-o na página Definir um Servidor MDM no Apple Configurator. Esse Servidor MDM será gravado para uso futuro.
Selecione Supervisionar dispositivos para definir o dispositivo como supervisionado. A caixa de seleção Permitir que os dispositivos sejam emparelhados com outros computadores é automaticamente habilitada.
Selecione a organização que supervisionará esses dispositivos.
Selecione a opção apropriada no menu suspenso Assistente de Configuração para ignorar determinadas etapas de configuração durante o registro do dispositivo. Verifique os itens de configuração que devem ser apresentados durante o registro do dispositivo.
Clique em Preparar para preparar o dispositivo conectado.
Após a fase de preparação, o dispositivo iOS será redefinido às configurações de fábrica. Depois que o dispositivo for redefinido, siga os prompts que serão exibidos no dispositivo iOS, conforme configurado na página Assistente de Configuração do iOS no Apple Configurator. Após inserir a senha do Wi-Fi, será solicitado para o usuário informar as credenciais.
Este cenário mostra como registrar um dispositivo iOS como totalmente gerenciado na Zona de Gerenciamento do ZENworks. Esse tipo de registro cria um perfil MDM no dispositivo pelo qual você pode aplicar restrições e implantar aplicativos no dispositivo.
O ZENworks suporta dispositivos com iOS versão 8 e versões mais recentes.
Uma origem de usuário foi configurada e habilitada para o registro do dispositivo móvel.
Uma política de registro foi criada e atribuída ao usuário.
Uma função MDM foi atribuída a um Servidor Principal.
Notificações por servidor push para dispositivos iOS.
Para habilitar o ZENworks a sincronizar e-mails para contas do Exchange ActiveSync, um servidor ActiveSync deve ser configurado. Além disso, crie e atribua uma Política de E-mail Móvel com o Servidor ZENworks configurado como proxy para o Servidor ActiveSync. Isso permite que o ZENworks gerencie os e-mails corporativos enviados e recebidos no dispositivo.
O registro de dispositivos iOS usando o browser Safari em execução no modo particular é suportado apenas no iOS versão 11 ou versões posteriores.
Insira endereço_servidor_ZENworks/zenworks-eup, em que endereço_Servidor_ZENworks é o nome DNS ou o endereço IP do Servidor ZENworks MDM no browser Safari no dispositivo.
É exibida a tela de login para o Portal do Usuário do ZENworks.
Digite o nome de usuário e a senha do usuário. Se a opção Permitir Registro Simples for selecionada para a origem de usuário à qual o usuário pertence, o domínio de registro não precisará ser especificado ou, se preferir, especifique o domínio de registro
Todos os dispositivos associados ao usuário são exibidos no Portal do Usuário do ZENworks.
Toque em Registrar no canto superior direito para exibir as opções de registro para o dispositivo.
Toque em Apenas Dispositivo Gerenciado para exibir a tela Opções de Registro de Dispositivo. Se você configurou a política de Dispositivo Móvel para permitir que o usuário especifique a propriedade do dispositivo (empresa ou pessoal), essas informações são solicitadas. Selecione a opção de propriedade do dispositivo apropriada e clique em OK.
Toque em Fazer Download do Certificado para exibir a tela Instalar Perfil.
Toque em Instalar e siga os prompts para instalar o certificado e retornar à tela Registrar como Dispositivo Gerenciado.
(Condicional) Habilite o certificado de registro no dispositivo. Esta etapa será exibida nos dispositivos com iOS versão 10.3 ou mais recente. Para habilitar o certificado:
Navegue até o menu Configurações no dispositivo e clique em Geral.
Clique em Sobre.
Clique em Certificados Confiáveis.
Habilite o certificado raiz exibido na tela.
Toque em Fazer Download do Perfil na tela Registrar como Dispositivo Gerenciado para exibir a tela de instalação do perfil. Toque em Instalar e siga os prompts para instalar o perfil e retornar à tela Registrar como Dispositivo Gerenciado.
Toque em Início para retornar à Home page. O dispositivo é exibido na lista Meus Dispositivos com o status Registro em andamento. Você precisa atualizar o browser para mudar o status para Dispositivo é Ativo.
Neste momento, você pode ver o modo de registro na página Informações do Dispositivo no ZCC. Para exibir as informações do dispositivo, no painel de navegação esquerdo do ZCC, clique em Dispositivos > Dispositivos Móveis (ou navegue até a pasta, conforme configurado na Política de Registro Móvel) e selecione o dispositivo apropriado. O registro será exibido como iOS MDM.
Uma conta de e-mail é configurada automaticamente no dispositivo de acordo com a Política de E-mail Móvel atribuída ao usuário ou dispositivo.
O modo de perfil de trabalho cria containers dedicados nos dispositivos para aplicativos e dados corporativos, permitindo assim que a organização gerencie apenas os dados corporativos. Esse modo tem como foco o cenário BYOD, em que o usuário leva seu próprio dispositivo ao local de trabalho.
Crie uma Assinatura do Android Empresa.
Crie e atribua uma Política de Registro Móvel.
Crie e atribua uma Política de Registro de Perfil do Android.
Verifique se a versão do Android é 5.0 ou mais recente (para o modo de perfil de trabalho) e 6.0 ou mais recente (para o modo de dispositivo gerenciado pela empresa).
Convide usuários para registrar os dispositivos deles.
Para obter mais informações sobre cada uma dessas tarefas, consulte a ZENworks 2017 Mobile Management Reference (Referência de Gerenciamento Móvel do ZENworks 2017 Update 1).
O cenário elaborado nesta seção destina-se aos usuários que estão registrando seus dispositivos no ZENworks pela primeira vez. Para os usuários que já registraram os dispositivos no modo básico (apenas Aplicativo Android) e desejam efetuar o registro no modo de perfil de trabalho, consulte Registro de perfil de trabalho para usuários existentes.
Instale o Aplicativo do Agente do ZENworks pela Google Play Store. Se preferir, o usuário pode seguir o procedimento descrito na carta de convite para fazer download do aplicativo do Agente do ZENworks.
Clique em Abrir após a instalação. Uma descrição resumida do Agente do ZENworks é exibida. O usuário clica em Continuar.
Clique em Ativar este administrador do dispositivo para habilitar o gerenciamento de dispositivo usando o aplicativo.
Efetue login no aplicativo especificando o seguinte:
Nome de Usuário, Senha, Domínio, URL do Servidor: Especifique o nome de usuário, a senha e o domínio de registro (se Permitir Registro Simples estiver desabilitado para o usuário) juntamente com o URL do Servidor ZENworks MDM. O usuário pode obter essas informações na carta de convite.
Especifique a propriedade do dispositivo (corporativa ou pessoal) se você configurou a política de Registro Móvel para permitir que o usuário especifique a propriedade. Toque em OK.
Siga os prompts exibidos nas telas restantes, e o dispositivo configurará automaticamente um perfil de trabalho e será registrado no ZENworks. A tela inicial do Aplicativo do Agente do ZENworks é exibida com o dispositivo registrado e ativo.
Veja as informações do dispositivo no ZCC. Clique em Dispositivos > Dispositivos Móveis (ou navegue até a pasta, conforme configurado na Política de Registro Móvel) do painel de navegação esquerdo no ZCC. Clique no dispositivo apropriado e veja os detalhes na página Resumo. O modo de registro é exibido como Aplicativo Android e o Modo de Perfil de Trabalho também está habilitado.
Depois que o dispositivo for registrado, um ícone de Selo anexado ao ícone do Aplicativo do Agente do ZENworks e outros aplicativos do sistema ajudarão a diferenciar os aplicativos de trabalho dos pessoais.
Para os usuários que já efetuaram o registro no ZENworks usando o modo básico de registro (apenas Aplicativo Android) e agora desejam ser registrados no modo de perfil de trabalho, atribua a Política de Registro de Perfil do Android a eles.
Após atribuir a Política de Registro Móvel, os usuários receberão uma notificação em seus dispositivos para configurar um perfil de trabalho ao abrir o aplicativo do Agente do ZENworks.
O usuário clica em Configurar e segue os prompts para configurar o perfil de trabalho. O dispositivo configurará automaticamente o perfil de trabalho.
O modo de dispositivo gerenciado pela empresa permite que os administradores gerenciem todo o dispositivo, restringindo-o apenas ao uso corporativo. Esse modo tem como principal objetivo os dispositivos de propriedade da empresa.
Crie uma Assinatura do Android Empresa.
Crie e atribua uma Política de Registro Móvel.
Crie e atribua uma Política de Registro de Perfil do Android.
Verifique se a versão do Android é 5.0 ou mais recente (para o modo de perfil de trabalho) e 6.0 ou mais recente (para o modo de dispositivo gerenciado pela empresa).
Siga as telas de configuração inicial, como configuração de idioma e de Wi-Fi.
Especifique o identificador AFW (afw#zenworks) na tela de configuração que exibe o campo ID do E-mail.
Clique em Próximo na página Android Empresa para continuar a instalação do Aplicativo do ZENworks.
O download do aplicativo do agente do ZENworks será feito automaticamente no dispositivo.
Clique em Instalar para instalar o aplicativo no dispositivo e siga os prompts para concluir a configuração dele.
Siga os prompts exibidos nas telas restantes para configurar um dispositivo gerenciado pela empresa. Agora, o dispositivo está configurado, mas ainda precisa ser registrado como dispositivo gerenciado pela empresa.
Efetue login no aplicativo com os seguintes detalhes:
Nome de Usuário, Senha, Domínio, URL do Servidor: Especifique o nome de usuário, a senha e o domínio de registro (se Permitir Registro Simples estiver desabilitado para o usuário) juntamente com o URL do Servidor ZENworks MDM.
O dispositivo gerenciado pela empresa é automaticamente configurado no dispositivo.
Veja as informações do dispositivo no ZCC. Clique em Dispositivos > Dispositivos Móveis (ou navegue até a pasta, conforme configurado na Política de Registro Móvel) do painel de navegação esquerdo no ZCC. Clique no dispositivo apropriado e veja os detalhes na página Resumo. O modo de registro é exibido como Aplicativo Android e o Modo de Dispositivo Gerenciado pela Empresa também está habilitado.
Antes de registrar um dispositivo móvel como totalmente gerenciado ou apenas e-mail, você precisa garantir que os seguintes pré-requisitos sejam atendidos:
O ZENworks suporta dispositivos com ActiveSync 12.1 e versões mais recentes.
Uma origem de usuário foi configurada e habilitada para o registro do dispositivo móvel.
Uma política de registro foi criada e atribuída ao usuário.
Uma função MDM foi atribuída a um Servidor Principal.
Notificações por servidor push para um dispositivo Android.
Para habilitar o ZENworks a sincronizar e-mails para contas do Exchange ActiveSync, um servidor ActiveSync deve ser configurado. Além disso, crie e atribua uma Política de E-mail Móvel com o Servidor ZENworks configurado como proxy para o Servidor ActiveSync.
Este cenário mostra como registrar um dispositivo como Apenas E-mail na Zona de Gerenciamento do ZENworks. Este cenário detalha o procedimento para registrar um dispositivo iOS como Apenas E-mail.
Insira endereço_servidor_ZENworks/zenworks-eup, em que endereço_Servidor_ZENworks é o nome DNS ou o endereço IP do Servidor ZENworks MDM em um browser no dispositivo.
É exibida a tela de login para o Portal do Usuário do ZENworks.
Digite o nome de usuário e a senha no Portal do Usuário do ZENworks. Se a opção Permitir Registro Simples for selecionada para a origem de usuário à qual o usuário pertence, o domínio de registro não precisará ser especificado ou, se preferir, especifique o domínio de registro
Toque em Registrar no canto superior direito para exibir as opções de registro para o dispositivo.
Toque em Apenas E-mail para exibir a tela Registrar como apenas E-mail. Use as informações exibidas para criar uma conta de e-mail para o usuário.
Depois que o usuário configurar a conta de e-mail, ele receberá um e-mail informando que o processo de registro precisa ser concluído. É possível editar o conteúdo desse e-mail no ZCC navegando até Configuração > Configurações da Zona de Gerenciamento > Evento e Colaboração > Notificações por E-mail. Clique no e-mail relevante e edite o conteúdo.
Clique no link para o Portal do Usuário Final do ZENworks incluído no e-mail ou visite esse portal, conforme descrito na Etapa 1.
No Portal do Usuário do ZENworks, o dispositivo é exibido na lista Meus dispositivos. Neste ponto, o dispositivo foi adicionado à Zona de Gerenciamento do ZENworks, mas o registro está pendente.
Toque em Concluir Registro.
Se você configurou a política de Registro Móvel para permitir que o usuário especifique a propriedade do dispositivo (empresa ou pessoal), essas informações são solicitadas. No dispositivo, forneça as informações de registro necessárias e toque em OK.
A lista Meus Dispositivos é atualizada para mostrar que o dispositivo está registrado e ativo.
Verifique se o dispositivo está recebendo e-mails enviando um e-mail de outra conta para o usuário.
Depois que o dispositivo é registrado na Zona de Gerenciamento do ZENworks, o modo de registro do dispositivo é exibido como ActiveSync na página Informações do Dispositivo no ZCC. Para exibir as informações do dispositivo, no painel de navegação esquerdo do ZCC, clique em Dispositivos > Dispositivos Móveis (ou navegue até a pasta, conforme configurado na Política de Registro Móvel) e selecione o dispositivo apropriado.