NOTA: O ADE chamava-se anteriormente DEP (Device Enrollment Program) e foi recentemente renomeado para ADE. Esta é apenas uma mudança de nome. Mantém-se funcionalmente inalterado. Por isso, por vezes, ainda podes encontrar a expressão “DEP”. Esta expressão é intercambiável com “ADE” e todas as informações sobre o DEP continuam a ser válidas e aplicam-se ao ADE.

ADE (Automated Device Enrollment) permite-te registar facilmente dispositivos na MDM. Quando utilizares o ADE, os dispositivos serão automaticamente ligados à MDM quando configurares o dispositivo. Também podes saltar quase todos os passos de configuração que são normalmente obrigatórios no iOS.

Outra vantagem é que os dispositivos registados através da ADE também são automaticamente executados no modo supervisionado, oferecendo-te controlo total. Por esse motivo, a ADE é normalmente um tópico obrigatório se utilizares dispositivos pertencentes à empresa.

Para utilizar o ADE, os dispositivos têm de ser registados no Apple Business ou School Manager, quer através de um fornecedor que o suporte, quer manualmente, utilizando o Apple Configurator no iOS.

Nota: para a ADE, o School Manager e o Business Manager são exatamente a mesma coisa. Por conseguinte, para facilitar a leitura, a partir de agora só mencionaremos o Gestor Escolar como exemplo.

Mais informações sobre a ADE: https://support.apple.com/en-us/102300

Clica no “+” para adicionar um Token ADE. Na janela pop-up, clica em “novo certificado” no texto (marcado a amarelo na imagem abaixo). Isto irá gerar e transferir um certificado ADE. Em seguida, acede ao Apple Business Manager(https://business.apple.com/).

No Apple Business Manager, segue os passos indicados na imagem acima. Definições → Definições de gestão de dispositivos → Adicionar servidor MDM.

Dá ao servidor o nome que quiseres e carrega o certificado ADE transferido anteriormente em MDM Server Settings → Upload Public Key e clica em “Save”.

Terás agora a opção “Transferir Token”. Clica aqui e guarda-o. O Token só é válido por 1 ano. Mas basta clicares novamente em “Download Token” para obteres um novo, o que torna a renovação do token muito fácil.

Agora podes voltar à MDM, onde descarregaste anteriormente o Certificado ADE. Se não fechaste o separador, a janela pop-up para adicionar um servidor ADE ainda deve estar aberta e o certificado ADE já deve estar selecionado. Podes agora carregar o teu Token no campo “ADE Token” e clicar em ADE Server.

Na coluna “Devices” (Dispositivos), verás a quantidade de dispositivos que estão atribuídos a este servidor ADE. Os dispositivos adicionados a este servidor ADE serão automaticamente criados na Pool ADE na Gestão Móvel.

Podes clicar neste número para obteres uma visão geral de todos os teus dispositivos ADE e do seu estado.

Nota: Dependendo do teu fluxo de trabalho ou configuração no Business Manager, é possível que tenhas de atribuir manualmente estes dispositivos ao Servidor ADE. Também podes definir um Servidor ADE predefinido no Apple Business Manager para novos dispositivos.

Na coluna “Perfis“, vê a quantidade de perfis ADE que possui. Também podes clicar neste número para veres detalhes sobre os teus perfis ADE e podes eliminar perfis antigos/não utilizados aqui. Atualmente, não é possível alterá-las. Se queres fazer uma mudança, tens de criar uma nova.

Na coluna “Última sincronização” podes sincronizar manualmente o servidor ADE (por exemplo, se acabaste de adicionar um novo dispositivo ao ADE) e ver a data da última sincronização bem sucedida.

Na coluna “Perfil automático” podes definir um perfil ADE como predefinição automática. Este perfil será atribuído automaticamente aos novos dispositivos. Se não definires um perfil automático, terás de atribuir manualmente um perfil a novos dispositivos de cada vez.

Na coluna “Adicionar perfil“, podes adicionar um novo perfil ADE. O aparelho recebe-o no início da configuração do aparelho. O perfil ADE define como o dispositivo é configurado e quais os passos de configuração que serão ignorados.

Nota: depois de um dispositivo ser registado, estas definições só podem ser alteradas através de uma reposição de fábrica e do registo do dispositivo com um novo perfil. Isto é especialmente relevante para “Removível” e “Permitir emparelhamento“. No caso de “Permitir emparelhamento“, recomenda-se que o actives, uma vez que pode ser desativado através de restrições MDM, mas não pode ser ativado novamente se estiver desativado no perfil ADE.

Na coluna “Editar” podes carregar um novo token, por exemplo, quando renovas o Token.