XenMobile

Registro em massa de dispositivos Apple

Você pode registrar um grande número de dispositivos iOS, iPadOS e macOS no XenMobile de duas maneiras.

  • Use o Programa de Implantação da Apple para registrar os dispositivos iOS, iPadOS e macOS comprados diretamente da Apple, de um revendedor participante autorizado pela Apple ou de uma operadora. Esse suporte inclui iPads compartilhados. O XenMobile oferece suporte ao Programa de Implantação da Apple para Apple Business Manager (ABM) e Apple School Manager (ASM) para Educação. Este artigo descreve como integrar vários dispositivos com a sua conta ABM. Para obter informações sobre como se inscrever no ABM e conectar sua conta ABM ao XenMobile, consulteImplantar dispositivos através do Programa de implantação da Apple. Para obter informações sobre as contas do Apple School Manager, consulteIntegrar aos recursos do Apple Educação.

    Para o registro de dispositivos macOS, o XenMobile requer que os dispositivos executem o macOS 10.10 ou versões posteriores.

  • Você também pode usar o Apple Configurator 2 para registrar dispositivos iOS, quer eles tenham sido comprados diretamente da Apple ou não.

Com ABM:

  • Você não precisa tocar ou preparar os dispositivos. Em vez disso, você envia os números de série ou os números de pedido de compra dos dispositivos por meio do ABM para configurá-los e registrá-los.
  • Depois que o XenMobile registrar os dispositivos, você poderá oferecê-los aos usuários, que poderão começar a usá-los imediatamente. Quando você configura dispositivos usando o ABM, pode eliminar algumas etapas do Assistente de Instalação que os usuários poderiam precisar concluir quando iniciassem os dispositivos deles pela primeira vez.
  • 帕拉obter但是informacoes尤其科莫configuraro ABM, consulte a documentação disponível noApple Business Manager.

Com o Apple Configurator 2:

  • Conecte os dispositivos iOS a um computador Apple que executa o macOS 10.7.2 ou versões posteriores e o aplicativo Apple Configurator 2. Prepare os dispositivos iOS e configure políticas usando o Apple Configurator 2.
  • Depois de provisionar os dispositivos com as políticas necessárias, na primeira vez que os dispositivos se conectarem ao XenMobile, eles receberão políticas do XenMobile. Em seguida, será possível começar a gerenciá-los.
  • Para obter mais informações sobre como usar o Apple Configurator 2, consulte a ajuda doApple Configurator.

Pré-requisitos

Abra as portas necessárias para a conectividade entre o XenMobile e a Apple. Para obter mais informações, consulteRequisitos de porta.

Integrar sua conta do Apple Business Manager com o XenMobile

Se você não tiver uma conta ABM configurada com o XenMobile, conclua as etapas a seguir emImplantar dispositivos por meio do Programa de Implantação da Apple.

  • Registre-se no Apple Business Manager.
  • Conecte sua conta do Apple Business Manager ao XenMobile.
  • Adquira dispositivos ativados para o Programa de Implantação
  • Gerencie os dispositivos ativados para o Programa de Implantação

Definir um servidor padrão para registro em massa

Para atribuir grandes volumes de pedidos de dispositivos iOS, iPadOS e macOS a um servidor MDM, você pode definir o XenMobile como o servidor padrão.

  1. Faça logon noApple Business Managerusando uma conta de administrador ou gerente de registro de dispositivo.
  2. Na barra lateral, clique emSettings > Device Management Settings.
  3. Escolha um servidor MDM existente. EmDefault Device Assignment, clique emChange. Selecione o servidor XenMobile padrão para cada tipo de dispositivo. Clique emConcluído.

Configurar regras de implantação de políticas de dispositivo e aplicativos para contas ABM

Você pode associar contas ABM a políticas de dispositivo e aplicativos diferentes usando a seçãoRegras de implantaçãoemConfigurar > Políticas de dispositivoeConfigurar > Aplicativos. É possível especificar que uma política ou um aplicativo:

  • Seja implantado somente para uma determinada conta ABM.
  • Seja implantado para todas as contas ABM, exceto a selecionada.

A lista de contas ABM inclui apenas as contas com o status Ativada ou Desativada. Se a conta ABM estiver desativada, o dispositivo ABM não pertencerá a essa conta. Portanto, o XenMobile não implantará o aplicativo ou a política nesse dispositivo.

No exemplo a seguir, uma política de dispositivo é implantada somente para dispositivos com a conta ABM de nome “ABM Account NR”.

Tela de configurações do programa do dispositivo Apple

Experiência do usuário ao registrar um dispositivo ativado para o Programa de implantação da Apple

Quando os usuários registram um dispositivo ativado para o Programa de implantação da Apple, a experiência deles é a seguinte.

  1. Os usuários iniciam o dispositivo ativado para o Programa de implantação da Apple.

  2. O XenMobile fornece a configuração do Programa de implantação da Apple que você definiu no console XenMobile para o dispositivo ativado para o Programa de implantação da Apple.

  3. Os usuários definem as configurações iniciais em seus dispositivos.

  4. O dispositivo inicia automaticamente o processo de registro de dispositivo do XenMobile.

  5. Os usuários continuam a definir as outras configurações iniciais em seus dispositivos.

  6. Na tela inicial, os usuários podem ser solicitados a fazer logon no Apple App Store para baixar o Citrix Secure Hub.

    Nota:

    Essa etapa será opcional se você configurou o XenMobile para implantar o aplicativo Secure Hub usando a atribuição de aplicativos de compra por volume com base em dispositivo. Nesse caso, você não precisa criar uma conta do Apple App Store ou usar uma conta existente.

    Configuração do Programa de Implantação da Apple

  7. Os usuários abrem o Secure Hub e digitam as respectivas credenciais. Se for exigido pela política, os usuários poderão ser solicitados a criar e verificar um PIN da Citrix.

    O XenMobile implanta os aplicativos necessários restantes no dispositivo.

Para definir as configurações do Apple Configurator 2

低地颇得configurar e implantar dispositivos iPhone e iPad em massa usando o Apple Configurator 2 em vez do Apple Business Manager.

Etapa 1: Definir configurações no XenMobile

  1. No console XenMobile, vá paraConfigurações > Registro no Apple Configurator Device Enrollment.

    Tela de configurações do programa de implantação da Apple

  2. DefinaAtivar registro de dispositivo no Apple ConfiguratorcomoSim.

  3. O campoURL de registro para entrar no Apple Configuratoré somente leitura. Essa configuração fornece a URL para o XenMobile Server que se comunica com a Apple. Copie e cole a URL quando definir as configurações no Apple Configurator 2. A URL de registro é o nome de domínio totalmente qualificado (FQDN) do XenMobile Server, comomdm.server.url.com, ou o endereço IP.

  4. Para impedir que dispositivos desconhecidos se registrem, definaExigir cadastro do dispositivos antes do registrocomoSim. Nota: se essa configuração forSim, você deverá adicionar os dispositivos configurados aGerenciar > Dispositivosno XenMobile manualmente ou usando um arquivo CSV antes do registro.

  5. Para exigir que os usuários de dispositivos iOS insiram suas credenciais ao se registrarem, definaExigir credenciais para registro de dispositivocomoSim. O padrão é não exigir credenciais para o registro.

  6. Nota: se o XenMobile Server estiver usando um certificado SSL confiável, ignore essa etapa. Clique emExportar certificados de âncorae salve o arquivo certchain.pem nas chaves do macOS (login ou System).

    Tela de configurações do programa de implantação da Apple

Etapa 2: Definir configurações no Apple Configurator 2

  1. Instale o Apple Configurator 2 a partir da App Store.

  2. Use um Cabo Dock Connector para USB para conectar os dispositivos ao Mac que executa o Apple Configurator 2. Você pode configurar até 30 dispositivos conectados simultaneamente. Se você não tiver um Dock Connector, use um ou mais hubs de alta velocidade USB 2.0 alimentados para conectar os dispositivos.

  3. Inicie o Apple Configurator 2. O configurador mostra todos os dispositivos que você pode preparar para supervisão.

  4. Para preparar um dispositivo para supervisão:

    • SelecioneSupervise devicesse você pretende manter o controle do dispositivo reaplicando uma configuração regularmente. Clique emNext.

      Importante:

      Colocar um dispositivo no modo supervisionado instala a versão selecionada do iOS no dispositivo, apagando completamente os dados ou os aplicativos do usuário armazenados anteriormente.

    • No iOS, clique emLatestpara obter a versão mais recente do iOS que você deseja instalar.

  5. EmEnroll in MDM Server, escolha um servidor MDM. Para adicionar um novo servidor, clique emNext

  6. EmDefine an MDM server, forneça um nome para o servidor e cole a URL do servidor MDM no console XenMobile.

  7. EmAssign to organization, escolha uma organização para supervisionar o dispositivo.

    Para obter mais informações sobre como preparar os dispositivos com o Apple Configurator 2, consulte a página de ajuda,Prepare devicesdo Apple Configurator.

  8. À medida que cada dispositivo for preparado, ligue-o para iniciar o Assistente de Instalação do iOS, que prepara o dispositivo para ser usado pela primeira vez.

Para atribuir dispositivos do Apple Configurator 2 ao Apple Business Manager

Você pode associar dispositivos iPhone e iPad do Apple Configurator 2 à sua conta do Apple Business Manager. Quando você adiciona dispositivos, eles aparecem na seçãoDevices. Esses dispositivos já não incluem mais configurações de registro atribuídas através do Apple Configurator 2. Para obter mais informações, consulteAtribuir dispositivos adicionados do Apple Configurator 2 ao Apple Business Manager.

Renovar ou atualizar certificados ao usar o Programa de Implantação da Apple

Quando o certificado Secure Sockets Layer (SSL) do XenMobile é renovado, você carrega um novo certificado no console XenMobile emConfigurações > Certificados. Na caixa de diálogoImportar, emUsar como, clique emOuvinte SSLpara que o certificado seja usado para SSL. Depois que você reiniciar o servidor, o XenMobile usará o novo certificado SSL. Para obter mais informações sobre os certificados no XenMobile, consulteCarregando certificados no XenMobile.

Não é necessário restabelecer a relação de confiança entre o Programa de implantação da Apple e o XenMobile quando você renova ou atualiza o certificado SSL. Você pode, no entanto, redefinir as configurações do seuPrograma de Implantação da Applea qualquer momento seguindo as etapas anteriores neste artigo.

Para obter mais informações sobre o Programa de implantação da Apple, consulte aDocumentação da Apple.

Renovar sua conexão entre o Programa de implantação da Apple e o XenMobile

O XenMobile exibe um aviso de expiração de licença quando o token do servidor de registro automatizado de dispositivo expira.

Aviso de expiração de licença

Substitua苹果学校经理/ o标记Apple Business Manager.

Etapa 1: baixe uma chave pública do XenMobile Server

  1. No console XenMobile, vá paraConfigurações > Programa de implantação da Applepara baixar uma nova chave pública.

Etapa 2: crie e baixe um arquivo de token de servidor da sua conta da Apple

  1. Faça logon no Apple Business Manager para baixar o token.

  2. AbraSettingse selecione o servidor do qual você precisa de um token. Clique emEdit.

  3. EmMDM Server Settings, carregue a nova chave pública que você baixou do XenMobile e salve as alterações.

  4. Clique emDownload Tokenpara baixar o novo token.

Etapa 3: carregue um arquivo de token de servidor para o XenMobile

  1. No Citrix XenMobile, vá paraConfigurações > Programa de Implantação da Apple.

  2. Selecione a conta do Programa de Implantação, clique emEditare carregue o arquivo de token do servidor.

  3. Clique emAvançare salve as alterações.