Product Documentation

Integrar-se com os recursos do Apple Educação

Você pode usar o XenMobile Server como sua solução de gerenciamento de dispositivos móveis (MDM) em um ambiente que usa o Apple Educação. O XenMobile suporta os aprimoramentos do Apple Educação introduzidos no iOS 9.3, incluindo o Apple School Manager e o aplicativo Classroom para iPad. A política de dispositivo de Configuração do XenMobile Education configura os dispositivos de instrutor e estudante para uso com o Apple Educação.

Você fornece iPads pré-configurados e supervisionados para instrutores e alunos. Essa configuração inclui a inscrição do DEP do Apple School Manager no XenMobile, uma conta do ID Apple gerenciado configurada com uma nova senha e os aplicativos VPP e iBooks necessários.

O seguinte vídeo fornece um tour rápido das alterações feitas ao Apple School Manager e ao XenMobile Server.

Ícone de vídeo

Aqui estão os destaques do suporte do XenMobile para os recursos do Apple Educação.

Apple School Manager

O Apple School Manager é um serviço que permite configurar, implantar e gerenciar dispositivos iOS e laptops macOS utilizados em instituições educacionais. O Apple School Manager inclui um portal baseado na web que permite aos administradores de TI:

  • Atribua os dispositivos DEP a diferentes servidores MDM.

  • Comprar licenças de VPP para aplicativos e iBooks

  • Crie IDs Apple gerenciados em massa. Esses IDs Apple personalizados fornecem acesso aos serviços da Apple, como armazenar documentos no iCloud Drive e registrar-se em cursos iTunes.

O Apple School Manager é um tipo de DEP de Educação. O XenMobile é compatível com a inscrição ao Business DEP e Apple School Manager.

Você pode adicionar várias contas do DEP do Apple School Manager ao XenMobile Server. Por exemplo, este recurso permite usar diversas configurações de registro e opções de Assistente de Configuração por departamento ou unidade Educação. Em seguida, você associa contas do DEP a diferentes políticas de dispositivo.

Depois de adicionar uma conta do DEP do Apple School Manager ao console XenMobile, o XenMobile recupera as informações da aula e da lista. Durante a configuração do dispositivo, o XenMobile Server:

  • Registra os dispositivos.

  • Instala os recursos que você configurou para a implantação, como as políticas de dispositivo (Configuração de Educação, layout da tela inicial e assim por diante). Também instala aplicativos e iBooks comprados via VPP.

Você fornece dispositivos pré-configurados e supervisionados para instrutores e alunos. Se um dispositivo for perdido ou roubado, você pode usar o recurso de modo Perdido do MDM para bloquear e localizar dispositivos.

Aplicativo Sala de Aula para iPad

O aplicativo Sala de Aula para iPad permite que os instrutores se conectem e gerenciem os dispositivos dos alunos. Você pode visualizar as telas do dispositivo, abrir aplicativos em iPads, compartilhar e abrir links da web e apresentar uma tela de estudante na Apple TV.

O Sala de Aula é gratuito na App Store. Você carrega os arquivos para o console XenMobile. Em seguida, você usa a política do dispositivo Configuração de Educação para configurar o aplicativo Sala de Aula, que você implementa nos dispositivos dos instrutores.

Para obter mais informações sobre os recursos do Apple Educação, consulte o site Apple Educação e o Guia de implantação do Apple Educação.

Pré-requisitos

  • NetScaler Gateway

  • XenMobile Server configurado no modo Empresarial (XME, também chamado MDM+MAM) ou no modo MDM. Se você já tem um XenMobile Server configurado no modo XME ou MDM, você pode usá-lo com o Apple School Manager.

  • Apple iPad 3ª geração (versão mínima) ou iPad Mini, com iOS 9.3 (versão mínima)

Notas:

  • Atualmente, o XenMobile suporta o modelo one-to-one da Apple Education. Você pode atribuir um iPad a apenas um usuário do Apple School Manager.

  • O XenMobile Server não valida as contas de usuários do Apple School Manager com relação ao LDAP ou ao Active Directory. No entanto, você pode conectar o XenMobile Server ao LDAP ou ao Active Directory para gerenciamento de usuários e dispositivos não relacionados aos instrutores ou alunos do Apple School Manager. Por exemplo, você pode usar o Active Directory para fornecer o Secure Mail e Secure Web para outros membros do Apple School Manager, como administradores de TI e gerentes.

  • Como os instrutores e estudantes do Apple School Manager são usuários locais, não é necessário implantar o Citrix Secure Hub em seus dispositivos.

  • A inscrição da MAM que inclui a autenticação do NetScaler Gateway não é compatível com usuários locais (apenas usuários do Active Directory). Portanto, o XenMobile implanta apenas aplicativos VPP e iBooks necessários para os dispositivos dos instrutores e dos estudantes.

Configurar o Apple School Manager e o XenMobile Server

Depois de comprar iPads da Apple ou de Revendedores ou operadoras autorizadas da Apple: siga o fluxo de trabalho nesta seção para configurar sua conta do Apple School Manager e seus dispositivos. Este fluxo de trabalho inclui etapas que você executa no portal Apple School Manager e no console XenMobile.

Etapa 1: Crie sua conta do Apple School Manager e siga o Assistente de Configuração

Se você planeja atualizar os programas de implantação da Apple, consulte o artigo de suporte da Apple Prepare-se para atualizar para o Apple School Manager. Para criar sua conta do Apple School Manager, acesse https://school.apple.com/ e siga as instruções para se registrar. Na primeira vez que você efetua login no Apple School Manager, o Assistente de Configuração é aberto.

  • Para obter informações sobre os pré-requisitos do Apple School Manager, o Assistente de Configuração e as tarefas de gerenciamento, consulte a ajuda do Apple School Manager.

  • Ao configurar um Apple School Manager, use um nome de domínio diferente do nome de domínio do Active Directory. Por exemplo, prefixe o nome de domínio do Apple School Manager com algo como idapple.

  • Quando você conecta o Apple School Manager aos dados na sua lista, o Apple School Manager cria IDs Apple gerenciados para instrutores e alunos. Os seus dados de listagem incluem instrutores, alunos e aulas. Para obter informações sobre como adicionar dados de lista para o Apple School Manager, consulte os artigos em “Encontrar equipes, alunos e aulas” na ajuda do Apple School Manager.

  • Você pode personalizar o formato do ID Apple gerenciado para sua instituição, como descrito em “IDs Apple gerenciados” na ajuda do Apple School Manager.

    Importante:

    não altere IDs Apple gerenciados depois de importar informações do Apple School Manager para o XenMobile Server.

  • Se você comprou dispositivos através de revendedores ou operadoras, faça a ligação desses dispositivos ao Apple School Manager. Para obter informações, consulte os artigos em “Gerenciar dispositivos” na Ajuda do Apple School Manager.

Etapa 2: Configure o XenMobile Server como o servidor MDM para o Apple School Manager e configure as atribuições do dispositivo

O portal Apple School Manager inclui uma guia de Servidores MDM. Você precisa do arquivo de chave pública do XenMobile Server para concluir a configuração.

  1. Baixe a chave pública do seu XenMobile Server para o seu computador local: faça logon no console XenMobile e vá para Configurações > Programa de registro de dispositivo Apple (DEP).

    Imagem da tela de configurações do Apple DEP

  2. Em Baixar chave pública, clique em Baixar e salve o arquivo PEM.

  3. No portal do Apple School Manager, clique em MDM Servers e digite um nome para o XenMobile Server. O nome do servidor que você digita é para sua referência e não é a URL ou o nome do servidor.

  4. Em Upload your Public Key, clique em Upload File.

    Imagem do portal Apple School Manager

  5. Carregue a chave do servidor que você baixou do XenMobile Server e clique em Save.

  6. Gerar um token de servidor: clique em Get Token e, em seguida, baixe o arquivo de token do servidor para o seu computador.

    Imagem do portal Apple School Manager

  7. Clique em Device Assignments, escolha como deseja atribuir dispositivos e, em seguida, forneça as informações solicitadas. Para obter informações, consulte Atribuir dispositivos na Ajuda do Apple School Manager.

  8. Em Choose Action, no menu Perform Action, clique em Assign to Server. No menu MDM Server, clique em XenMobile Server para gerenciar os dispositivos e, em seguida, clique em Done.

Etapa 3: Adicione a conta do Apple School Manager ao XenMobile Server

  1. No console XenMobile, vá para Configurações > Apple Device Enrollment Program (DEP) e, em Adicionar conta do DEP, clique em Adicionar.

    Imagem da tela de configurações do Apple DEP

  2. Na página Tokens de servidor, clique em Carregar e escolha o arquivo de token do servidor (.p7m) que você baixou do portal do Apple School Manager. As informações do token são exibidas.

    Imagem da tela de configurações do Apple DEP

    Notas:

    • ID da organização é o seu ID de cliente do DEP.

    • As contas do Apple School Manager possuem um Tipo de organização de Educação e uma Versão da organização de v2.

  3. Na página Informações sobre a conta, especifique as seguintes configurações.

    Imagem da tela de configurações do Apple DEP

    • Nome de conta do DEP: um nome exclusivo para essa conta do DEP. Use nomes que reflitam como organizar contas do DEP, como por país ou hierarquia organizacional.

    • Unidade de negócios/educação: a unidade ou departamento de Educação para a atribuição de dispositivos. Este campo é obrigatório.

    • ID de serviço exclusiva: um ID exclusivo opcional para ajudar você a identificar ainda mais a conta.

    • Número de telefone de suporte: um número de telefone de suporte para o qual os usuários podem ligar para pedir ajuda durante a instalação. Este campo é obrigatório.

    • Endereço de email de suporte: um endereço de email de suporte opcional, disponível para os usuários finais.

    • Sufixo de educação: sinaliza as classes de uma determinada conta DEP do Apple School Manager. (O sufixo VPP sinaliza aplicativos e iBooks de uma determinada conta VPP.) A recomendação é usar o mesmo sufixo para ambas as contas: Apple School Manager DEP e Apple School Manager VPP.

  4. Clique em Avançar. Em Configurações do iOS, especifique as seguintes configurações.

    Imagem da tela de configurações do Apple DEP

    • Configurações de registro

      • Exigir registro de dispositivo: solicite que os usuários registrem seus dispositivos. Altere essa configuração para Não.

      • Exigir credenciais para registro de dispositivo: selecione se os usuários são obrigados a inserir as respectivas credenciais durante a configuração do DEP. Para a integração do Apple School Manager com o XenMobile Server, esta configuração é Sim por padrão.

      • Aguardar que a configuração conclua a instalação: selecione se os dispositivos do usuário devem ser obrigados a permanecer no modo do Assistente de instalação até que todos os recursos do MDM sejam implantados no dispositivo. Para a integração do Apple School Manager com o XenMobile Server, esta configuração é Não por padrão. De acordo com a documentação da Apple, os seguintes comandos poderão não funcionar enquanto o dispositivo estiver no modo Assistente de Instalação:

        • InviteToProgram
        • InstallApplication
        • InstallMedia
        • ApplyRedemptionCode
    • Configurações do dispositivo

      • Modo supervisionado: coloque os dispositivos iOS no modo supervisionado. Não altere o padrão, Sim. Para obter detalhes sobre como colocar um dispositivo iOS no modo supervisionado, consulte Para colocar um dispositivo iOS no modo Supervisionado usando o Apple Configurator.

      • Permitir remoção do perfil de registro: na integração do Apple School Manager, permita que o usuário remova o perfil de registro do dispositivo. Altere essa configuração para Sim.

      • Permitir o emparelhamento de dispositivos: na integração do Apple School Manager, permita o emparelhamento de dispositivos para que você possa gerenciá-los através do iTunes e do Apple Configurator. Altere essa configuração para Sim.

  5. Em Opções do assistente de instalação do iOS, selecione as etapas do Assistente de instalação do iOS que serão ignoradas quando os usuários iniciarem seus dispositivos pela primeira vez. Por padrão, o Assistente de instalação inclui todas as etapas. Considere que remover etapas do Assistente de Configuração simplifica a experiência do usuário.

    Importante:

    a Citrix recomenda que você inclua as etapas de ID Apple e Termos e Condições. Essas etapas permitem que os instrutores e os alunos forneçam suas novas senhas do ID Apple Gerenciado e aceitem os termos e condições exigidos.

    Imagem da tela de configurações do Apple DEP

    • Serviços de localização: configurar o serviço de localização no dispositivo.

    • Touch ID: configurar o Touch ID nos dispositivos iOS 8.0 e versões posteriores.

    • Bloqueio de código secreto: criar uma senha para o dispositivo.

    • Configurar como novo ou restaurar: configurar o dispositivo como novo ou de um backup do iCloud ou iTunes.

    • Mover do Android: permitir a transferência de dados de um dispositivo Android para um dispositivo iOS 9 ou versões posteriores. Essa opção está disponível somente quando Configurar como novo ou restaurar está selecionada (ou seja, a etapa é ignorada).

    • ID Apple: configurar uma conta do ID Apple para o dispositivo. A Citrix recomenda que você marque a caixa de seleção para incluir esta etapa.

    • Termos e condições: exigir que os usuários aceitem os termos e as condições de uso do dispositivo. A Citrix recomenda que você marque a caixa de seleção para incluir esta etapa.

    • Apple Pay: configurar o Apple Pay nos dispositivos iOS 8.0 e versões posteriores.

    • Siri: usar ou não a Siri no dispositivo.

    • Análise de aplicativo: configurar se os dados de falha e as estatísticas de uso devem ser compartilhados com a Apple.

    • Zoom de exibição: configurar a resolução da tela (padrão ou ampliada) nos dispositivos iOS 8.0 ou versões posteriores.

    • True Tone: configurar o True Tone Display nos dispositivos iOS 10.0 (versão mínima).

    • Botão Home: configurea sensibilidade da tela do botão Home em dispositivos iOS 10.0 (versão mínima).

  6. A conta do DEP é exibida em Configurações > Apple Device Enrollment Program (DEP). Para testar a conectividade entre o XenMobile Server e a conta do Apple School Manager, selecione a conta e clique em Testar conectividade.

    Imagem da tela de configurações do Apple DEP

    É exibida uma mensagem de status.

    Imagem da tela de configurações do Apple DEP

    Após alguns minutos, as contas de usuários do Apple School Manager aparecem na página Gerenciar > Usuários. O XenMobile Server cria contas de usuário locais com base no ID Apple gerenciado importado para cada usuário. No exemplo a seguir, o prefixo de nome de domínio de IDs Apple personalizados para contas de usuário é appleid.

    Imagem da tela de configurações do Apple DEP

Para encontrar todos os usuários de uma determinada conta DEP do Apple School Manager, digite o nome da conta no filtro de pesquisa do usuário.

Etapa 4: Configure uma conta VPP de Educação para o Apple School Manager

Nesta seção, aponte o XenMobile para a conta VPP que você usa para comprar licenças de VPP para aplicativos e iBooks.

  1. Para configurar uma conta VPP de Educação para o Apple School Manager, siga as instruções no iOS Volume Purchase Program. A tela Adicionar uma conta VPP requer que você forneça um Company Token. Baixe o token diretamente da sua conta VPP de Educação https://volume.itunes.apple.com/us/store e cole-o na tela Adicionar uma conta VPP.

    Imagem da tela de configurações do iOS

    Imagem da tela de configurações do iOS

  2. Aguarde alguns minutos para as licenças VPP serem importadas para o XenMobile Server.

Etapa 5: Adicione senhas para usuários do Apple School Manager

Depois de adicionar uma conta DEP do Apple School Manager, o XenMobile Server importa classes e usuários do Apple School Manager. O XenMobile trata classes como grupos locais e usa o termo “grupo” no console. Se uma classe tiver um nome de grupo no Apple School Manager, o XenMobile atribui o nome do grupo à classe. Caso contrário, o XenMobile usa o ID do sistema de origem para o nome do grupo. O XenMobile não usa o nome do curso para o nome da classe porque os nomes dos cursos no Apple School Manager não são exclusivos.

O XenMobile usa os IDs Apple gerenciados para criar usuários locais com o tipo de usuário ASM. Os usuários são locais porque o Apple School Manager cria as credenciais independentemente de todas as fontes de dados externas. Como resultado, o XenMobile não usa um servidor de diretório para autenticar esses novos usuários.

O Apple School Manager não envia senhas de usuário temporárias para o XenMobile Server. Você pode importá-las de um arquivo CSV ou adicioná-las manualmente. Para importar senhas temporárias de usuários:

  1. Obtenha o arquivo CSV gerado pelo Apple School Manager ao criar as senhas temporárias do ID Apple gerenciado.

  2. Edite o arquivo CSV, substituindo as senhas temporárias por novas senhas que os usuários fornecem para se inscrever no XenMobile Server. Não há restrições no tipo de senha para este propósito.

    O formato de uma entrada no arquivo CSV é o seguinte: elizabethabeles@appleid.citrix.com,Elizabeth,Anne,Abeles,Citrix123!

    Onde:

    Usuário: elizabethabeles@appleid.citrix.com

    Nome: Elizabeth

    Segundo nome: Anne

    Sobrenome: Abeles

    Senha: Citrix123!

  3. No console XenMobile, clique em Gerenciar > Usuários. A página Usuários é exibida.

    O seguinte exemplo da tela Gerenciar > Usuários mostra uma lista de usuários importados do Apple School Manager. Na lista Usuários:

    • Nome do usuário mostra o ID Apple gerenciado.

    • O tipo de usuário é ASM, para indicar que a conta originou do Apple School Manager.

    • Grupos mostram as classes.

    Imagem da tela Usuários

  4. Clique em Importar usuários locais. A caixa de diálogo Importar Arquivo de Provisionamento é exibida.

  5. Para Formato, escolha Usuário ASM, navegue até o arquivo CSV que você preparou na etapa 2 e clique em Importar.

    Imagem da tela Usuários

  6. Para exibir as propriedades de um usuário local, selecione o usuário e, em seguida, clique em Editar.

    Imagem da tela Usuários

    Além das propriedades do nome, estas propriedades do Apple School Manager aparecem:

    • Conta DEP ASM: o nome que você deu à conta no XenMobile Server.

    • Título de pessoa no ASM: o instrutor, aluno ou outro.

    • ID exclusivo da pessoa no ASM: um identificador exclusivo para o usuário.

    • ID do sistema de origem ASM: um identificador configurado pela sua organização para o usuário.

    • Status da pessoa no ASM: especifica se o ID Apple gerenciado está Ativo ou Inativo. Esse status se torna ativo depois que o usuário fornece sua nova senha da conta do ID Apple gerenciado.

    • ID Apple gerenciado no ASM: o ID Apple gerenciado pode incluir o nome da sua instituição e appleid. Por exemplo, o ID pode ser semelhante a johnappleseed@appleid.myschool.edu. O XenMobile Server requer um ID Apple Gerenciado para autenticação.

    • Nível do aluno no ASM: informações do nível do aluno (não utilizadas pelos instrutores).

    • Tipo de código secreto do ASM: política de senha da pessoa: complexa (uma senha não estudantil de oito ou mais números e letras), quatro (dígitos) ou seis (dígitos).

    • Origem de dados ASM: a origem dos dados da classe, como CSV ou SFTP.

Etapa 6: Opcionalmente, adicione fotos de alunos

Você pode adicionar uma foto de cada aluno. Se os instrutores usam o aplicativo Apple Classroom, as fotos aparecem neste aplicativo.

Recomendado para fotos:

  • Resolução: 256 x 256 pixels (512 x 512 pixels em um dispositivo 2x)

  • Formato: JPEG, PNG ou TIFF

Para adicionar uma foto, vá para Gerenciar > Usuários, selecione um usuário, clique em Editar e, em seguida, clique em Escolher imagem.

Imagem da tela Usuários

Etapa 7: Planeje e adicione recursos e grupos de entrega ao XenMobile Server

Um grupo de entrega especifica os recursos para implantar em categorias de usuários. Por exemplo, você pode criar um grupo de entrega para instrutores e alunos. Alternativamente, você pode criar vários grupos de entrega para poder personalizar aplicativos, mídias e políticas enviadas para vários instrutores ou alunos. Você pode criar um ou mais grupos de entrega por aula. Você também pode criar um ou mais grupos de entrega para gerentes (outras equipes na sua instituição educacional).

Os recursos que você implementa nos dispositivos do usuário incluem políticas do dispositivo, aplicativos VPP e iBooks.

  • Políticas de dispositivo:

    Se os instrutores usam o aplicativo de Sala de Aula, é necessária a política do dispositivo Configuração de Educação. Lembre-se de revisar outras políticas de dispositivo para determinar como você deseja configurar e restringir iPadsd e alunos e instrutores.

  • Aplicativos VPP:

    O XenMobile requer que você implante aplicativos VPP como aplicativos necessários para que os usuários de educação. O XenMobile Server atualmente não dá suporte à implantação desses aplicativos VPP como opcionais.

    Se você usa o aplicativo Apple Classroom, implemente-o apenas nos dispositivos de instrutores.

    Implemente quaisquer outros aplicativos que você queira fornecer aos instrutores ou alunos. Esta solução não usa o aplicativo Citrix Secure Hub, portanto, não há necessidade de implementá-lo para instrutores ou alunos.

  • iBooks VPP:

    Depois que o XenMobile Server se conecta à sua conta VPP do Apple School Manager, seus iBooks adquiridos aparecem no console XenMobile, em Configurar > Mídia. Os iBooks listados nessa página estão disponíveis para adicionar a grupos de entrega. Atualmente, o XenMobile Server suporta a adição de iBooks apenas como mídia obrigatória.

Depois de planejar os recursos e os grupos de entrega para instrutores e alunos, você pode criar esses itens no console XenMobile.

  1. Crie as políticas de dispositivo que você deseja implantar nos dispositivos do instrutor ou aluno. Para obter informações sobre a política do dispositivo de Configuração de Educação, consulte a política de dispositivo Configuração de Educação.

    Imagem da tela da política de Configuração de Educação

    Consulte Políticas de dispositivo e os artigos individuais para obter informações sobre as políticas de dispositivo.

  2. Configure aplicativos (Configurar > Aplicativos) e iBooks (Configurar > Mídia):

    • Por padrão, o XenMobile atribui aplicativos e iBooks no nível do usuário. Durante a implantação pela primeira vez, instrutores e alunos recebem uma mensagem para se registrar no VPP. Após aceitar o convite, os usuários recebem seus aplicativos VPP e iBooks na próxima implantação (dentro seis horas). A Citrix recomenda que você force a implantação de aplicativos e iBooks para novos usuários VPP. Para fazer isso, selecione o grupo de entrega e clique em Implantar.

      Você pode optar por atribuir aplicativos (mas não iBooks) no nível do dispositivo. Para fazer isso, mude a configuração Forçar a associação da licença ao dispositivo para Ativado. Quando você atribui aplicativos no nível de dispositivo, os usuários não recebem um convite para participar do programa VPP.

    Imagem da tela de configuração de aplicativos

    • Para implantar um aplicativo somente para instrutores, selecione um grupo de entrega que inclua apenas instrutores ou use a seguinte regra de implantação:

       Deploy this resource by ASM DEP device type
       only
       Instructor
      

    Imagem da tela de configuração de aplicativos

  3. Opcional. Crie ações com base nas propriedades do usuário do Apple School Manager. Por exemplo, você pode criar uma ação para enviar uma notificação para os dispositivos do aluno quando um novo aplicativo for instalado. Alternativamente, você pode criar uma ação que uma propriedade do usuário dispara, como mostrado no exemplo a seguir.

    Imagem da tela de configuração de ações

    Para criar uma ação, vá para Configurar > Ações. Para obter informações sobre as ações, consulte Ações automatizadas.

  4. Em Configurar > Grupos de entrega, crie os grupos de entrega para instrutores e alunos. Escolha as classes que foram importadas do Apple School Manager. Além disso, crie uma regra de implantação para instrutores e alunos.

    Por exemplo, as seguintes atribuições do usuário são para instrutores. A regra de implantação é:

    Limit by user property
    ASM person title
    is equal to
    Instructor
    

    Imagem da tela de configuração dos Grupos de entrega

    As seguintes atribuições do usuário são para alunos. A regra de implantação é:

    Limit by user property
    ASM person title
    is equal to
    Student
    

    Imagem da tela de configuração dos Grupos de entrega

    Você também pode filtrar um grupo de entrega usando uma regra de implantação com base no nome da conta DEP do Apple School Manager.

    Imagem da tela de configuração dos Grupos de entrega

  5. Atribua os recursos a grupos de entrega. O exemplo a seguir mostra um iBook contido em um grupo de entrega.

    Imagem da tela de configuração dos Grupos de entrega

    O exemplo a seguir mostra a caixa de diálogo de confirmação que é exibida quando você seleciona um grupo de entrega e clica em Implantar.

    Imagem da tela de configuração dos Grupos de entrega

    Para obter mais informações, consulte “Para editar um grupo de entrega” e “Para implantar em grupos de entrega” em Implantar recursos.

Etapa 8: Teste o registro do dispositivo do instrutor e aluno

Você pode registrar dispositivos por meio de um dos seguintes métodos:

  • O administrador da escola pode registrar dispositivos de instrutores e alunos usando a senha de usuário que você pode configurar no console XenMobile. Como resultado, você pode fornecer aos usuários dispositivos que já estejam configurados com aplicativos e mídia.

  • Quando os usuários recebem os dispositivos, eles se registram usando a senha de usuário que você fornece a eles. Depois que o registro for concluído, o XenMobile Server envia as políticas de dispositivo, aplicativos e mídia para os dispositivos.

Para testar o registro, use os dispositivos DEP que estão vinculados ao Apple School Manager.

  1. Se os dispositivos não estiverem vinculados ao Apple School Manager, apague o conteúdo e as configurações do dispositivo executando uma reinicialização.

  2. Registre um dispositivo DEP do Apple School Manager com um instrutor. Depois, registre um dispositivo DEP do Apple School Manager com um aluno.

  3. Na página Gerenciar > Dispositivos, verifique se ambos os dispositivos DEP do Apple School Manager estão registrados apenas no MDM.

    Você pode filtrar a página Dispositivos pelo status do dispositivo DEP do Apple School Manager: DEP do ASM registrado, Instrutor e Aluno.

    Imagem da tela de configuração de dispositivos

  4. Para verificar se os recursos do MDM foram implantados corretamente para cada dispositivo: selecione o dispositivo, clique em Editar e verifique as várias páginas.

    Imagem da tela de configuração de dispositivos

Etapa 9: Distribua os dispositivos

A Apple recomenda que você promova um evento para que possa distribuir dispositivos para instrutores e alunos.

Se você não distribuir dispositivos pré-inscritos, forneça o seguinte a esses usuários:

  • Senhas do XenMobile Server para o registro do DEP

  • Senhas temporárias do Apple School Manager para IDs Apple gerenciados.

A primeira experiência de uso do usuário é a seguinte.

  1. A primeira vez que um usuário inicia o seu dispositivo após uma reinicialização, o XenMobile solicita, na tela de registro do DEP, que o usuário registre o dispositivo.

  2. O usuário fornece o ID Apple gerenciado e a senha do XenMobile Server usados para se autenticar no XenMobile Server.

  3. Na etapa de configuração do ID Apple, o dispositivo solicita ao usuário que forneça seu ID Apple gerenciado e a senha temporária do Apple School Manager. Esses itens autenticam o usuário nos serviços Apple.

  4. O dispositivo solicita ao usuário que crie uma senha para o ID Apple gerenciado usado para proteger seus dados no iCloud.

  5. No final do Assistente de Configuração, o XenMobile Server inicia a instalação das políticas, aplicativos e mídia no dispositivo. Para aplicativos e iBooks atribuídos no nível de usuário, o assistente solicita a instrutores e alunos o registro no VPP. Após aceitar o convite, os usuários recebem seus aplicativos VPP e iBooks na próxima implantação (dentro seis horas).

Gerenciar instrutor, aluno e dados da classe

Ao gerenciar o instrutor, aluno e dados da classe, observe o seguinte:

  • Não altere IDs Apple gerenciados depois de importar informações do Apple School Manager para o XenMobile Server. O XenMobile também usa os identificadores de usuários do Apple School Manager para identificar os usuários.

  • Se você adicionar ou alterar dados de classe no Apple School Manager depois de criar uma ou mais políticas de dispositivo de Configuração de Educação: edite as políticas e, em seguida, reimplante-as.

  • Se o instrutor de uma classe mudar depois de você implantar a política do dispositivo de Configuração de Educação: revise a política para garantir que ela seja atualizada no console XenMobile e depois reimplante a política.

  • Se você atualizar as propriedades do usuário no portal do Apple School Manager, o XenMobile também atualizará essas propriedades no console. No entanto, o XenMobile não recebe a propriedade do título da pessoa no ASM (Instrutor (Professor), Estudante ou Outros) da mesma forma que recebe outras propriedades. Assim, se você alterar o título de pessoa do ASM no Apple School Manager, conclua as seguintes etapas para refletir essa alteração no XenMobile.

Para gerenciar os dados:

  1. No portal do Apple School Manager, atualize a nota do aluno e limpe a nota do instrutor.

  2. Se você tiver alterado uma conta de aluno para uma conta de instrutor, remova o usuário da lista de alunos na classe. Em seguida, adicione o usuário à lista de instrutores na mesma ou em outra classe.

    Se você tiver alterado uma conta de instrutor para uma conta de aluno, remova o usuário da classe. Em seguida, adicione o usuário à lista de alunos na mesma ou em outra classe. Suas atualizações aparecem no console XenMobile durante a próxima sincronização (a cada cinco minutos por padrão) ou obtenção/busca (a cada 24 horas, por padrão).

  3. Edite a política do dispositivo Configuração de Educação para aplicar a alteração e reimplante-a.

    • Se você excluir um usuário do portal Apple School Manager, o XenMobile Server também exclui esse usuário do console XenMobile após uma busca.

      Você pode reduzir o intervalo entre duas linhas de base alterando este valor da propriedade de servidor: bulk.enrollment.fetchRosterInfoDelay (o padrão é 1440 minutos).

    • Depois de implantar recursos: se um aluno ingressar em uma classe, crie um grupo de entrega com apenas esse aluno e implemente os recursos para o aluno.

    • Se um aluno ou instrutor perder sua senha temporária, entre em contato com o administrador do Apple School Manager. O administrador pode fornecer a senha temporária ou gerar uma nova.

Gerenciar um dispositivo perdido ou roubado que esteja registrado no DEP do Apple School Manager

O serviço Apple Buscar do iPhone/iPad inclui um recurso de bloqueio de ativação. O Bloqueio de Ativação impede usuários não autorizados de usar ou revender um dispositivo perdido ou roubado que esteja registrado no DEP.

O XenMobile inclui uma ação de segurança de Bloqueio de ativação DEP ASM que permite que você envie um código de bloqueio para um dispositivo registrados em DEP do Apple School Manager.

Quando você usa a ação de segurança de Bloqueio de ativação DEP ASM, o XenMobile pode localizar dispositivos sem a necessidade de os usuários ativarem o serviço Buscar do iPhone/iPad. Quando um dispositivo do Apple School Manager é reconfigurado ou totalmente apagado, o usuário fornece o ID Apple gerenciado e a senha para desbloquear o dispositivo.

Para liberar o bloqueio a partir do console, clique na ação de segurança Ignorar bloqueio de ativação. Para obter informações sobre como ignorar um bloqueio de ativação, consulte Ignorar um bloqueio de ativação iOS no artigo de ações de segurança. O usuário também pode deixar o logon em branco e digitar o código de desvio do bloqueio de ativação DEP ASM como a senha. Essa informação está disponível em Detalhes do dispositivo, na guia Propriedades.

Para configurar o bloqueio de ativação, vá para Gerenciar > Dispositivos, selecione o dispositivo, clique em Segurança e, em seguida, clique em Bloqueio de ativação do DEP ASM.

Imagem da tela de configuração de dispositivos

As propriedades Chave de caução DEP ASM e código de desvio do bloqueio de ativação DEP ASM aparecem nos Detalhes do dispositivo.

Imagem da tela de configuração de dispositivos

A permissão RBAC para um bloqueio de ativação DEP ASM é Dispositivos >Ativar desvio do bloqueio de ativação/DEP ASM.

Imagem da tela de configuração do RBAC