Criando Regras de Inscrição para Dispositivos Inteligentes

O nome da regra de inscrição. É recomendável que as regras de inscrição tenha IDs que são específicas para sua empresa e indicam a finalidade da regra de inscrição. Por exemplo, você pode criar IDs de inscrição que começam com o nome da empresa e em seguida, nome do departamento que usará a regra de inscrição. Por motivos de segurança, você não pode criar uma regra de inscrição que tenha o mesmo ID como uma regra de inscrição usada por outra empresa.

A pasta que esta regra de inscrição é atribuída para. Para alterar a pasta, você deve selecionar uma pasta diferente da página Regras de Inscrição antes de criar uma regra de inscrição.

Atribui a regra de inscrição para um grupo de pessoas que você define ou para uma unidade organizacional num diretório de LDAP.

• Grupo. Uma diretiva de grupo permite qualquer dispositivo usando a diretiva para se inscrever. Para inscrever um dispositivo usando uma regra de inscrição de grupo, o usuário fornece o nome e senha de inscrição. O dispositivo é colocado na pasta associada com a regra de inscrição.

• LDAP. Quando você cria uma regra de inscrição LDAP, você vincular a regra de inscrição a uma unidade organizacional em seu serviço de diretório LDAP. Para inscrever um dispositivo usando uma regra de inscrição LDAP, o usuário fornece o nome e senha de inscrição e seu próprio domínio e nome de usuário. O dispositivo é colocado na pasta associada com a regra de inscrição.

Antes que você possa criar uma regra de inscrição LDAP, você deve instalar os Serviços de Integração LDAP do Avalanche e configurar Avalanche com os endereços para os Serviços de Integração LDAP e seu servidor LDAP existente. Para obter informações sobre como configurar essas definições, consulte Definindo as configurações gerais do sistema.

A senha necessária para inscrever o dispositivo. Esta senha deve ser digitada para inscrição pela primeira vez a menos que Requer as credenciais LDAP para acessar o portal corporativo é selecionado.

Requer um nome de usuário e senha LDAP para acessar o aplicativo Portal LD.

Associa uma EULA que todos os usuários devem aceitar quando inscrever pela primeira vez um dispositivo. Você pode download um modelo através do Avalanche ou fazer o upload do seu próprio EULA personalizado para exibir como parte do processo de inscrição inicial. Recusar o EULA impede o dispositivo de inscrever. Se você não fazer upload de um EULA, isto não será um requisito para inscrever um dispositivo.

Permite que você execute configurações sem intervenção dos dispositivos iOS adquirido através da Apple baseado em números de ordem ou números de série. Quando você usa DEP, você pode simplificar o processo de configuração desativando os recursos ou os passos associados com o uso do dispositivo pela primeira vez, como criar uma senha ou associar um ID da Apple com o dispositivo. Isto só está disponível para dispositivos usando iOS 7.0 ou mais recente. Para mais informações, consulte Programa de Inscrição do Dispositivo da Apple.

Esta opção é necessária para selecionar quaisquer opções listadas abaixo. Você não pode selecionar esta opção até que você tenha gerado um par chave-valor da tela de Configurações do sistema.

Associa um token da Apple DEP com a regra de inscrição. Quaisquer dispositivos iOS associados com o token, seja por número de ordem ou série, são automaticamente gerenciados usando esta regra de inscrição. Ao criar uma regra de inscrição, você deve ter o arquivo de token do servidor criado como parte do processo de configuração inicial no console de Programas de Implantação da Apple. Para mais informações, consulte Usando o Avalanche como um servidor MDM para Apple DEP.

Impede que o dispositivo seja ativado a não ser que esteja inscrito em um serviço de gerenciamento de dispositivo móvel como Avalanche. Quando selecionado, os usuários devem digitar uma senha de inscrição para Regras de grupo ou credenciais do Active Directory para LDAP ao configurar o dispositivo. Se esta opção não for selecionada, os usuários podem ignorar a tela de inscrição ao ativar dispositivos iOS.

Permite aos usuários sincronizar o dispositivo com um computador host através de uma conexão do cabo USB. Não selecionar esta opção não impede a sincronização sem fio com um computador host.

Permite aos administradores gerenciar dispositivos sem fios através do Avalanche ou através de uma conexão USB, fornecendo restrições adicionais e opções de configuração. Você pode controlar a disponibilidade de recursos como AirDrop, iMessage, uso de dados de aplicativos, modificações de conta, filtros da web e modo de aplicativo único.

Quando os dispositivos usam modo Supervisionado, você pode executar instalações de aplicativo silencioso que não alertam os usuários de dispositivo ou prompt para digitar o ID da Apple para completar a instalação. Modo supervisionado pode ser ativado sem usar o Apple DEP. Para mais informações, consulte a documentação da Apple.

Impede os usuários de remover manualmente o perfil de MDM diretamente do dispositivo iOS. Esta opção só pode ser definida para dispositivos com Use modo supervisionado habilitado.

Fornece aos usuários um número de telefone no dispositivo para contactar o administrador. Quando os usuários configurarem o dispositivo iOS pela primeira vez, tocando Sobre a configuração na tela de Configuração exibirá este número.