Escolher uma solução MDM
Existem diversas soluções MDM disponíveis, de uma variedade de terceiros. Deverá avaliar que aspetos da MDM são mais importantes para a sua organização, incluindo opções de alojamento e preço, antes de escolher uma solução. Os seguintes critérios podem ajudar na sua decisão.
Com base nos seus critérios, pode criar uma lista de soluções MDM e configurá-las numa base experimental com apenas alguns dispositivos de teste para avaliar que solução cumpre melhor as suas necessidades antes de tomar uma decisão final. O Apple School Manager, o Apple Business Manager e o Apple Business Essentials permitem-lhe ligar-se a mais do que uma solução MDM e atribuir dispositivos a servidores diferentes conforme necessário.
Dica: é fundamental selecionar a solução MDM adequada antes de proceder à implementação. Qualquer mudança durante a implementação poderá implicar apagar e voltar a registar cada dispositivo.
Políticas e acesso a assistência do fornecedor
O serviço MDM é fundamental. É necessário avaliar o serviço de assistência, serviços e formação que o seu fornecedor de MDM oferece.
Alojamento na nuvem ou localmente
Pode ser alojada uma solução MDM na nuvem ou num servidor local. MDM é um protocolo leve com base em HTTPS que pode gerir dispositivos em qualquer parte do mundo com um reduzido impacto de tráfego de dados, tornando-o adequado para alojamento na nuvem. Se a sua organização optar por uma solução de alojamento na nuvem ou na Internet, muitas das etapas da configuração da solução MDM incluídas neste manual de referência podem ser reduzidas consideravelmente ou eliminadas completamente.
Suporte dos dispositivos
Algumas soluções MDM foram desenvolvidas com suporte aprofundado para tipos de dispositivos Apple específicos, por exemplo, apenas computadores Mac ou dispositivos iPhone, enquanto que outros oferecem suporte entre plataformas. Pode optar por selecionar uma combinação de fornecedores de MDM para que cada tipo de dispositivo seja suportado com uma solução especializada. A atribuição automática por tipo de dispositivo no Apple School Manager, Apple Business Manager ou Apple Business Essentials simplificam isso. Em alternativa, selecione um fornecedor de MDM que suporte todos os tipos de dispositivos Apple usados na sua organização.
Suporte para portais web da Apple
Alguns fornecedores de MDM oferecem assistência melhorada para registo de dispositivos e distribuição gerida. Por exemplo, alguns oferecem a capacidade de importar vários tokens para o Apple School Manager, Apple Business Manager ou Apple Business Essentials. Por exemplo, ter vários tokens associados aos livros e aplicações compradas é útil se a sua organização tiver várias contas de gestor, como uma para cada escola de um distrito. Com vários tokens, uma organização pode ter definições de registo separadas para vários conjuntos de dispositivos. Neste caso, uma empresa pode ter um para dispositivos partilhados e outro para dispositivos um para um.
As soluções MDM desempenham uma função importante na aplicação das regras de gestão de acesso das contas Apple geridas. Quando uma conta Apple gerida tenta iniciar sessão, o dispositivo envia um pedido de GetToken para a MDM para determinar se o estado de gestão cumpre os requisitos organizacionais. Encontrará mais informação em Get Token (em inglês) no site da Apple para Programadores.
Informação da conta de utilizador
O serviço MDM pode configurar automaticamente contas de correio e outras contas de utilizador. Consoante a solução MDM usada e a sua integração com os seus sistemas internos, as cargas úteis das contas também podem ser preenchidas previamente com um nome de utilizador, endereço de e-mail e identidades de certificado para autenticação e assinatura.
Uma solução MDM pode configurar os tipos de contas seguintes com informação do utilizador:
Calendário.
Contactos.
Exchange ActiveSync (EAS).
Exchange Web Services (EWS).
Início de sessão único extensível.
Google.
Identidade.
LDAP.
Mail.
Calendários assinados.
VPN.
802.1X.
Suporte da framework de MDM
Os dispositivos Apple fornecem um conjunto relevante de opções de configuração disponíveis através da framework de MDM. As organizações devem avaliar se a solução MDM pretendida suporta os perfis e as configurações necessárias. Além disso, deve avaliar que capacidades de gestão declarativa de dispositivos são suportadas se estiver a planear usar as atualizações de software aplicadas, os ficheiros de configuração do serviço gerido ou outra funcionalidade fornecida pelo novo protocolo.
Comandos de MDM
As soluções MDM podem enviar comandos aos dispositivos Apple registados. Para saber quais os comandos MDM compatíveis com os seus dispositivos, consulte a documentação fornecida com a sua solução MDM. Os comandos podem ser usados para acionar atualizações de software, localizar dispositivos perdidos com o modo perdido ou instalar as aplicações remotamente. Encontrará informação adicional em Comandos de MDM para dispositivos Apple.
Serviços de consulta e relatório
Uma solução MDM pode consultar dispositivos Apple em relação a várias informações, incluindo número de série do hardware, identificador único do dispositivo, Wi-Fi, endereço MAC (Media Access Control) e (para computadores Mac) estado de cifragem FileVault. Também pode consultar informações de software como versão e restrições do dispositivo, e listar as aplicações instaladas no dispositivo. Estas informações podem ser usadas para garantir que os utilizadores mantêm as aplicações adequadas. O iOS, iPadOS e visionOS 1.1 permitem consultas acerca da última vez que foi realizada uma cópia de segurança do dispositivo em iCloud e acerca do hash de conta de atribuição de aplicação do utilizador que tem sessão iniciada. No tvOS, o serviço MDM pode consultar os dispositivos Apple TV registados acerca de informações do recurso, como idioma, local e organização. Encontrará informação adicional em Consultas de MDM de informação sobre o dispositivo.
Funcionalidades centradas no ensino
Alguns fornecedores de MDM oferecem funcionalidades concebidas especialmente para ambientes educativos. Muito antes do dia da entrega de dispositivos aos alunos, certifique-se de que o fornecedor da solução MDM suporta soluções como o Apple School Manager, a aplicação Sala de Aula, a aplicação TPC, iPad partilhado e todas as funcionalidades de ensino introduzidas nas versões mais recentes dos sistemas operativos da Apple. Encontrará mais informação acerca da implementação de hardware, software e serviços Apple no ensino (principalmente, ensino básico e secundário) no Manual de Implementação da Apple para o Ensino.
No iPadOS 17.6 ou posterior, os programadores podem usar aplicações adicionais para além da respetiva aplicação de avaliação principal — por exemplo, aplicações de acessibilidade e aplicações que podem usar calculadoras, notas e folhas de cálculo.
No iPadOS 17.5 ou posterior com o Schoolwork 3.0, os professores podem:
Enviar qualquer documento ou ficheiro como avaliação da aplicação Sala de Aula, incluindo ficheiros PDF e ficheiros criados no Pages, Numbers, Keynote e Google Suite (documentos, folhas de cálculo e diapositivos).
Carregar documentos de iCloud e digitalizar documentos em papel diretamente para a aplicação Sala de Aula.
Rever e classificar os trabalhos e documentos dos alunos usando funcionalidades de classificação.
Analisar o desempenho do aluno por pergunta, que inclui outras funcionalidades de relatórios e informações.
Funcionalidades centradas nas empresas
Alguns fornecedores oferecem funcionalidades concebidas especialmente para empresas. Exemplos incluem ferramentas para fazer auditorias e para integração com serviços de diretório Active Directory e LDAP.