# Como adicionar dispositivos ao Apple Business Manager (ABM)

O Apple Business Manager (ABM) é um portal gratuito oferecido pela Apple que permite às empresas simplificar e automatizar a implantação em massa e o gerenciamento de dispositivos Apple corporativos, incluindo dispositivos iOS, iPadOS, macOS e tvOS. Semelhante ao Apple Business Manager (ABM), a Apple também oferece o [Apple School Manager (ASM)](https://www.manageengine.com/mobile-device-management/mdm-apple-school-manager.html), um serviço dedicado para escolas simplificarem o gerenciamento de dispositivos Apple.

O Apple Business Manager (ABM) era anteriormente conhecido como [Apple Device Enrollment Program (Apple DEP)](https://www.manageengine.com/mobile-device-management/help/enrollment/device_enrollment_program_ios_devices.html), e os usuários podem adicionar dispositivos ao Apple DEP automática ou manualmente para gerenciamento over-the-air.

## Pré-requisitos

Certifique-se de que os seguintes pré-requisitos sejam atendidos para inscrever dispositivos Apple usando a inscrição do Apple Business Manager (ABM):

- O Apple Business Manager deve estar disponível em seu país. Veja a lista de países onde o ABM é compatível [aqui](https://support.apple.com/en-in/HT207305).
- Os dispositivos devem ser comprados da Apple ou de revendedores autorizados. Você pode ver a lista de [revendedores preferenciais da Apple aqui](https://support.apple.com/kb/PH26933).

No caso de dispositivos comprados nem diretamente da Apple nem de seus revendedores autorizados, ainda é possível adicionar dispositivos ao Apple Business Manager (desde que estejam executando ou sejam capazes de executar **iOS 11.0 ou versões posteriores**), conforme [explicado aqui](https://www.manageengine.com/mobile-device-management/how-to/mdm-enroll-any-ios-device-abm-via-apple-configurator.html).

**OBSERVAÇÃO:** As etapas mencionadas neste documento também se aplicam ao [portal Apple School Manager](https://school.apple.com/).

- [Como o Apple Business Manager (ABM) funciona?](#como-o-apple-business-manager-abm-funciona)
- [Integração do Apple Business Manager com o MDM](#integração-do-apple-business-manager-com-o-mdm)
- [Como adicionar dispositivos ao Apple Business Manager?](#como-adicionar-dispositivos-ao-portal-apple-business-manager)
  - [Adicionar detalhes do revendedor ao portal ABM](#adicionar-detalhes-do-revendedor-ao-portal-abm)
  - [Como adicionar dispositivos manualmente ao Apple Business Manager?](#como-adicionar-dispositivos-manualmente-ao-apple-business-manager)
- [Configurações de ativação do dispositivo](#configurações-de-ativação-do-dispositivo)
- [Sincronização de dispositivos](#sincronização-de-dispositivos)
- [Atribuir usuários aos dispositivos](#atribuir-usuários-aos-dispositivos)
- [Remover dispositivos do ABM](#remover-dispositivos-do-portal-abm)

## Como o Apple Business Manager (ABM) funciona?

![Fluxo de trabalho do Apple Business Manager](https://www.manageengine.com/products/desktop-central/help/images/ABMWorkflow.png)

O processo começa quando sua organização compra dispositivos Apple da Apple ou de revendedores autorizados da Apple. Você precisa fazer login em sua conta do [Apple Business Manager](https://business.apple.com/). Se você já tiver uma conta no [Device Enrollment Program](https://deploy.apple.com/), poderá migrar para o Apple Business Manager seguindo os prompts disponíveis em seu portal DEP.

Você precisa registrar o MDM no portal do Apple Business Manager. Depois de registrar o DC Server, a comunicação segura é ativada entre o DC Server e o portal da Apple. Isso é usado para sincronizar os detalhes dos dispositivos comprados pela sua organização. Quando você encontrar os dispositivos sincronizados do portal da Apple, poderá atribuí-los aos usuários.

Sempre que os dispositivos forem ativados, todas as restrições e configurações impostas usando o MDM serão instaladas automaticamente em todos os seus dispositivos over-the-air (OTA). Ao configurar o ABM, você pode garantir que todos os dispositivos da organização sejam gerenciados pelo MDM por padrão assim que forem ativados.

![Integração com o Apple Business Manager](https://www.manageengine.com/products/desktop-central/help/images/infoicon.png)

Se você não tiver uma conta ABM, poderá [criar uma aqui](https://business.apple.com/#enrollment). Para saber seu número DUNS (que é um dos pré-requisitos), [consulte isto](https://developer.apple.com/support/D-U-N-S/index.html). Você também pode consultar [este documento](https://business.apple.com/static/docs/beta.pdf) para entender completamente o Apple Business Manager.

### Benefícios da inscrição no Apple Business Manager (ABM)

- O dispositivo fica em modo Supervisionado, o que significa que você tem controle adicional sobre o dispositivo. Para informações detalhadas sobre dispositivos supervisionados, consulte [isto](https://www.manageengine.com/mobile-device-management/how-to/mdm-supervised-devices.html?abmhelp).
- Os dispositivos nunca podem ficar sem gerenciamento do MDM em nenhum momento, mesmo que o dispositivo seja restaurado para as configurações de fábrica.
- Os usuários podem pular etapas iniciais de configuração para uma ativação mais rápida do dispositivo.
- Inscrição pronta para uso para garantir que os dispositivos estejam prontos para uso imediatamente após a ativação.

## Integração do Apple Business Manager com o MDM

Depois de criar o Apple ID e a conta de implantação da sua organização seguindo as etapas mencionadas no [Guia do Programa ABM](https://www.apple.com/business/site/docs/Apple_Business_Manager_Getting_Started_Guide.pdf), você precisa executar as etapas descritas abaixo para inscrever e gerenciar perfeitamente os dispositivos Apple corporativos da sua organização no MDM usando a inscrição do Apple Business Manager.

Primeiro, você precisa vincular o DC Server à conta ABM da sua organização:

1. No DC Server, navegue até a guia **Agent** e clique em **ABM/DEP** em **Mac**, no painel esquerdo.
2. Baixe a **MDM Public Key**, que deve ser carregada no portal Apple Business Manager.

![Download da chave pública do MDM para o Apple Business Manager](https://www.manageengine.com/products/desktop-central/help/images/DownloadPublicKey.png)

3. Entre no [portal Apple Business Manager](https://business.apple.com/) usando o Apple ID gerenciado da sua organização.
4. Clique em **Settings -> Device Management Settings** e navegue até **Add DC Server**, para criar um Server virtual no portal.

![Upload da chave pública do MDM no portal ABM](https://www.manageengine.com/products/desktop-central/help/images/SettingsDevMgmtAddServer.png)

5. Digite um nome para o Server com base nos locais ou departamentos da sua organização.
6. Envie a **MDM Public Key** baixada anteriormente do MDM e clique em **Save**.

![Adicionar servidor ABM no Apple Business Manager](https://www.manageengine.com/products/desktop-central/help/images/ABMaddServer.png)

7. Clique em **Download Token** para baixar o token do Server do ABM. Clique em **Download Server Token** quando solicitado.

![Baixar token do servidor do Apple Business Manager](https://www.manageengine.com/products/desktop-central/help/images/ABMDownloadSToken.png)

8. Volte para o console do MDM e adicione o Token do Server em **Upload Server Token**.
9. Especifique o endereço de e-mail para receber notificações sobre a expiração do Token do Server.
10. Clique em **Upload** para concluir o upload do Token do Server.

![Upload do token do servidor do portal ABM](https://www.manageengine.com/products/desktop-central/help/images/UploadStoken.png)

### Definir um Server padrão

Usando o Apple Business Manager, você pode atribuir automaticamente os dispositivos comprados a Servers específicos assim que forem adicionados ao portal. Recomenda-se atribuir diferentes tipos de dispositivos a diferentes Servers. Todos esses Servers podem ser integrados e gerenciados usando o DC.

Para selecionar um Server padrão para um tipo específico de dispositivo:

1. Selecione o Server necessário na lista e clique em **Edit**.
2. Em **Default Device Assignment**, selecione o tipo de dispositivo.
3. Clique em **Apply** para garantir que todos os dispositivos adicionados ao portal sejam atribuídos a este Server.

## Como adicionar dispositivos ao portal Apple Business Manager?

Uma das vantagens de usar o Apple Business Manager para inscrever seus dispositivos Apple é que os dispositivos podem ser inscritos sem qualquer interação com eles.

Existem dois métodos disponíveis:

- Adicionar detalhes do revendedor ao portal ABM.
- Adicionar dispositivos manualmente (iPhone/iPad) ao portal Apple Business Manager.

### Adicionar detalhes do revendedor ao portal ABM

Para adicionar dispositivos ao Apple Business Manager, os detalhes do revendedor devem ser adicionados ao portal ABM. Assim, toda vez que dispositivos forem comprados do mesmo revendedor, eles serão adicionados automaticamente ao portal ABM e ao DC Server devido à integração.

**Observação:** No ABM, somente as funções de Administrador ou Gerente de Dispositivos podem adicionar os detalhes do revendedor.

1. Faça login no ABM usando as credenciais da sua organização.
2. Clique em **Settings -> Device Management Settings** e navegue até **Customer Numbers** para adicionar seus Números de Cliente Apple e IDs de Revendedor ABM/DEP.
3. Clique em **Apply** para salvar os detalhes.

### Como adicionar dispositivos manualmente ao Apple Business Manager?

Depois de vincular seu DC Server ao portal Apple Business Manager (ABM), se você tiver dispositivos comprados antes da integração, poderá adicioná-los usando um dos métodos:

- Adicionar dispositivos por número de série.
- Adicionar dispositivos por número do pedido.
- Adicionar dispositivos enviando um arquivo CSV.

Para adicionar dispositivos diretamente ao DC:

1. No portal Apple Business Manager, navegue até **Device Assignments**.
2. Selecione **Order Number**, **Serial Number** ou **Upload CSV file** e informe os detalhes necessários.
3. Escolha a ação **Assign to Server** e especifique o nome do DC Server configurado anteriormente.

Os dispositivos Apple agora são adicionados ao DC Server automaticamente.

![Adicionar dispositivos ao Apple Business Manager](https://www.manageengine.com/products/desktop-central/help/images/ABM-deviceassignment.png)

## Configurações de ativação do dispositivo

Ao adicionar dispositivos ao MDM usando a inscrição do Apple Business Manager, todos os dispositivos são inscritos com sucesso. Antes que a inscrição seja concluída, você precisa configurar as definições a serem aplicadas aos dispositivos na ativação.

1. No console DC, navegue até **Enrollment -> Apple -> Apple Enrollment (ABM/ASM)**.
2. Preencha os campos obrigatórios exibidos em **Device Activation Settings**.

![Configurações de ativação do dispositivo](https://www.manageengine.com/products/desktop-central/help/images/dep-profile-creation.jpg)

### Opções gerais (Todos os dispositivos)

| CONFIGURAÇÃO | DESCRIÇÃO |
|---|---|
| Iniciar sessão com Apple ID e iCloud | Ignora o login do Apple ID e do iCloud durante a configuração. |
| Configuração do Touch ID | Ignora a configuração do Touch ID durante a configuração. |
| Diagnósticos | Omite a solicitação de envio de dados de diagnóstico à Apple. |
| Tom da tela | Ignora a tela de configuração de Tom da Tela. |
| Serviços de localização | Desativa os Serviços de Localização durante a configuração. |
| Código de acesso | Impede a configuração de um Código de acesso durante o assistente. |
| Pagamento | Impede a configuração do Apple Pay durante o assistente. |
| Privacidade | Omite a tela de Privacidade durante a configuração. |
| Restaurar backup do dispositivo antigo | Restringe a restauração de backup do iCloud/iTunes. |
| Termos e Condições | Aceita automaticamente os Termos e Condições. |
| Siri | Restringe a configuração da Siri durante a configuração. |
| Zoom | Omite a etapa de funcionalidade de Zoom. |

### iOS

| CONFIGURAÇÃO | DESCRIÇÃO |
|---|---|
| Restaurar a partir de dispositivo Android | Impede restaurar backup de dispositivo Android. |
| Seleção de teclado | Impede escolher tipo de teclado durante a configuração. |
| Sensibilidade do botão Início | Permite pular a configuração da sensibilidade do botão Início. |
| iMessage e FaceTime | Ignora o prompt de iMessage e FaceTime. |
| Destaques de novos recursos | Ignora telas informativas de integração inicial. |
| Tempo de Uso | Evita informar sobre o Tempo de Uso. |
| Atualizações obrigatórias de software | Ignora a tela de atualização obrigatória. |
| Migração do Watch | Impede opções de Migração do Watch. |
| Aparência | Ignora a tela Escolha sua aparência. |

### macOS

| CONFIGURAÇÃO | DESCRIÇÃO |
|---|---|
| FileVault | Impede configurar conta FileVault durante a configuração. |
| Diagnósticos do iCloud | Omite envio de diagnósticos ao iCloud. |
| Armazenamento do iCloud | Ignora tela Documentos e Mesa do iCloud. |
| Registro da Apple | Restringe registro do dispositivo na Apple. |

### tvOS

| CONFIGURAÇÃO | DESCRIÇÃO |
|---|---|
| Protetor de tela | Permite pular configuração do protetor de tela. |
| Toque para configurar | Ignora opção de configurar usando dispositivo iOS associado. |
| Sincronização do layout da tela inicial | Impede alternar layout da tela inicial. |
| Login do provedor de TV | Impede login em provedor de TV. |
| Tela Onde está esta Apple TV? | Omite etapa Onde está esta Apple TV. |

### Configurações de conta do Mac

O DC permite automatizar a criação de uma conta de administrador local na ativação do dispositivo.

| CONFIGURAÇÕES | DESCRIÇÃO |
|---|---|
| Nome de exibição | Nome da conta de administrador local. |
| Nome de usuário | Nome de usuário da conta. |
| Senha | Senha da conta de administrador. |
| Ocultar conta de administrador | Oculta a conta na tela de login. |
| Permitir que os usuários criem contas adicionais na ativação | Define tipo de conta (Padrão ou Administrador). |

Clique em **Create**. As configurações serão aplicadas aos dispositivos.

## Sincronização de dispositivos

Após criar o perfil ABM e aplicá-lo aos dispositivos, selecione **Sync Devices** navegando até **Enrollment -> Apple -> Apple Enrollment (ABM/ASM)**. Ao sincronizar, todos os dispositivos são listados no console DC.

**Somente quando os dispositivos forem ativados pelos usuários**, o processo de inscrição será concluído e os dispositivos serão listados em **Enrollment -> Devices**.

![Informação](https://www.manageengine.com/products/desktop-central/help/images/infoicon.png)

Caso os dispositivos não sejam novos, eles devem ser restaurados para as configurações de fábrica para que possam ser configurados usando o ABM.

## Atribuir usuários aos dispositivos

Você pode atribuir manualmente dispositivos a usuários navegando até Agent e depois em ABM/DEP para Devices. Alternativamente, adicione usuários por meio de um arquivo CSV.

Você também pode automatizar a atribuição de usuários se estiver usando a **versão on-premises do DC**. O Active Directory deve estar configurado no DC. Ao usar autoatribuição, o nome de usuário deve estar no formato:

```
nome_do_domínio\nome_do_usuário
```

Ao atribuir usuários, os dispositivos também podem ser adicionados a grupos para automatizar a distribuição de aplicativos, perfis e documentos.

**Formato de exemplo do CSV**

```
USER_NAME,EMAIL_ADDRESS,GROUP_NAME
ANDREW,andrew@zylker.com,zylker_drivers
```

**OBSERVAÇÃO**

1. Nome de Usuário e Endereço de E-mail são obrigatórios. Nome do Grupo é opcional.
2. Vários grupos devem ser separados por uma barra (/).
3. A primeira linha é o cabeçalho e as colunas podem estar em qualquer ordem.
4. Valores em branco devem ser separados por vírgulas.
5. Se o valor contiver vírgula, deve estar entre aspas.

## Remover dispositivos do portal ABM

Para deixar de gerenciar o dispositivo, o administrador deve removê-lo do DC Server. Depois disso, ele será automaticamente removido do portal ABM.

Dispositivos inscritos com uma conta ABM não podem ser inscritos em outra até serem removidos.

1. Faça login no portal ABM e clique em **Device Assignments**.
2. Digite o Número de Série ou Número do Pedido, ou envie um arquivo CSV.
3. Em **Choose Actions**, selecione **Unassign device**.

## Apple Business Manager: Desatribuir vs Liberar

Para remover dispositivos, sempre selecione **Unassign device** e não **Release device**.  

**Release device** deve ser usado apenas se o dispositivo estiver perdido ou permanentemente danificado. Essa ação é irreversível e o dispositivo nunca mais poderá fazer parte de uma organização.