macOS
Para gerenciar dispositivos macOS no XenMobile, configure um certificado de serviço de Notificação por Push (APNs) da Apple. Para obter informações, consulteCertificados de APNs.
O XenMobile registra dispositivos macOS no MDM. O XenMobile oferece suporte aos seguintes tipos de autenticação de registro para dispositivos macOS em MDM.
- Domínio
- Domínio e senha única
- URL de convite e senha única
Requisitos para certificados confiáveis no macOS 15:
一个一个pple tem novos requisitos para certificados de servidor TLS. Verifique se todos os certificados seguem os novos requisitos da Apple. Consulte a publicação da Apple,https://support.apple.com/en-us/HT210176. Para obter ajuda com o gerenciamento de certificados, consulteUpload de certificados no XenMobile.
Um fluxo de trabalho geral para iniciar o gerenciamento de dispositivos macOS é o seguinte:
Configurar ações de segurança de dispositivos e aplicativos. Consulte一个ções de segurança.
Para saber quais são os sistemas operacionais compatíveis, consulteSistemas operacionais de dispositivos compatíveis.
Nomes de host da Apple que devem permanecer abertos
Alguns省de主机da苹果devem permanecer安rtos para garantir o funcionamento correto do iOS, macOS e Apple App Store. Bloquear esses nomes de host pode afetar a instalação, atualização e operação adequada do iOS, aplicativos iOS, operação de MDM e registro de dispositivos e aplicativos. Para obter mais informações, consultehttps://support.apple.com/en-us/HT201999.
Métodos de registro suportados
一个tabela a seguir lista os métodos de registro compatíveis com o XenMobile para dispositivos macOS:
Método | Compatível |
---|---|
Programa de implantação da Apple | Sim |
一个pple School Manager | Sim |
一个pple Configurator | Não |
Registro manual | Sim |
Convites para registro | Sim |
一个一个pple possui programas de registro de dispositivos para contas de negócios e educação. Para contas de negócios, você se registra no Programa de Implantação da Apple para usar o Programa de Implantação da Apple para registro e gerenciamento de dispositivos no XenMobile. Esse programa é para dispositivos iOS e macOS. ConsulteImplantar dispositivos através do Programa de implantação da Apple.
Para contas de educação, você cria uma conta do Apple School Manager. O Apple School Manager unifica o Programa de Implantação e a compra por volume. O Apple School Manager é um tipo de Programa de Implantação do Apple Educação. ConsulteIntegração com os recursos do Apple Educação.
Você pode usar o Programa de Implantação da Apple para registrar em massa dispositivos iOS e macOS. Você pode comprar esses dispositivos diretamente da Apple, de um Revendedor Autorizado Apple participante ou de uma operadora.
Configurar políticas de dispositivos macOS
Use estas políticas para configurar como o XenMobile interage com dispositivos que executam o macOS. Esta tabela lista todas as políticas de dispositivo disponíveis para dispositivos macOS.
Registrar dispositivos macOS
O XenMobile fornece dois métodos para registrar dispositivos que executam o macOS. Os dois modos permite que os usuários de macOS façam o registro diretamente dos seus dispositivos pela rede celular.
发送你sers an enrollment invitation:este método de registro permite definir qualquer um dos seguintes modos de segurança de registro para dispositivos macOS:
- Nome de usuário + senha
- Nome de usuário + PIN
- 一个utenticação de dois fatores
Quando o usuário segue as instruções no convite de registro, é exibida uma tela de logon com o nome de usuário preenchido.
发送你sers an enrollment link:este método de registro para dispositivos macOS envia aos usuários um link de registro que eles podem abrir nos navegadores Safari ou Chrome. Um usuário se registra fornecendo seu nome de usuário e senha.
Para impedir o uso de um link de registro para dispositivos macOS, defina a propriedade do servidorEnable macOS OTAEcomofalse. Como resultado, os usuários do macOS apenas podem se registrar usando um convite para registro.
Enviar aos usuários macOS um convite para registro
一个dicione um convite para registro de usuário do macOS. ConsulteCriar um convite para registro.
Depois que os usuários recebem o convite e clicam no link, é exibida a seguinte tela no navegador Safari. O XenMobile preenche o nome do usuário. Se você escolherDois fatorespara o modo de segurança de registro, outro campo será exibido.
Os usuários instalam os certificados conforme necessário. A exibição do prompt para os usuários instalarem certificados depende se você configurou o seguinte para o macOS: um certificado SSL publicamente confiável e um certificado de assinatura digital publicamente confiável. Para obter mais informações sobre certificados, consulteCertificados e autenticação.
Os usuarios fornecem作为credenciais solicitadas。
一个s políticas de dispositivo Mac são instaladas. Agora você pode começar a gerenciar dispositivos macOS com o XenMobile, da mesma forma como gerencia os dispositivos móveis.
Enviar um link de instalação para os usuários macOS
Envie o link de registro
https://serverFQDN:8443/instanceName/macos/otae
, que os usuários podem abrir nos navegadores Safari ou Chrome.- serverFQDNé o nome de domínio totalmente qualificado (FQDN) do servidor que executa o XenMobile.
- 一个Porta8443é a porta segura padrão. Se você tiver configurado uma porta diferente, use essa porta em vez da 8443.
- OinstanceName, geralmente mostrado como
zdm
, é o nome especificado durante a instalação do servidor.
Para obter mais informações sobre o envio de links de instalação, consulteEnvio de convite para registro.
Os usuários instalam os certificados conforme necessário. Se você configurou um certificado SSL publicamente confiável e um certificado de assinatura digital para iOS e macOS, os usuários verão o prompt para instalar certificados. Para obter mais informações sobre certificados, consulteCertificados e autenticação.
Os usuários fazem login nos Macs.
一个s políticas de dispositivo Mac são instaladas. Agora você pode começar a gerenciar dispositivos macOS com o XenMobile, da mesma forma como gerencia os dispositivos móveis.
一个ções de segurança
O macOS suporta as seguintes ações de segurança. Para obter uma descrição de cada ação de segurança, consulte一个ções de segurança.
Revogar | Bloquear | 一个pagamento seletivo |
一个pagamento completo | Renovação de certificado |
Bloquear dispositivos macOS
Você pode bloquear remotamente um dispositivo macOS perdido. O XenMobile bloqueia o dispositivo. Ele gera um código PIN e o configura no dispositivo. Para acessar o dispositivo, o usuário digita o código PIN. UseCancelar bloqueiopara remover o bloqueio do console XenMobile
Você pode usar a política de dispositivo deCódigo secretopara definir mais configurações associadas ao código PIN. Para obter mais informações, consulteConfiguracoes做macOS.
Clique emGerenciar > Dispositivos. A páginaDispositivosé exibida.
Selecione o dispositivo macOS que você deseja bloquear.
Marque a caixa de seleção ao lado de um dispositivo para exibir o menu de opções acima da lista de dispositivos. Você também pode clicar em qualquer outro lugar em um item listado para exibir o menu de opções no lado direito da lista.
No menu de opções, clique emSegurança. A caixa de diálogo一个ções de Segurançaé exibida.
Clique emBloquear. A caixa de diálogo de confirmação一个ções de segurançaé exibida.
Clique emBloquear Dispositivo.
Importante:
Você também pode especificar um código secreto em vez de usar o código gerado pelo XenMobile. A ação de bloqueio falhará se o código especificado não atender aos requisitos de código do dispositivo ou perfil de trabalho existente.