
Vincule um servidor MDM de terceiros no Apple School Manager
No Apple School Manager, você deve se vincular a pelo menos um servidor de Gerenciamento de Dispositivo Celular (MDM) de terceiros antes de começar a atribuir dispositivos.
Antes de criar um servidor MDM de terceiros, revise as informações de certificado, segurança e nomenclatura abaixo.
Segurança do servidor MDM: Cada servidor MDM de terceiros que você cria deve ser conhecido pela Apple e deve ser autorizado com segurança usando uma verificação em duas etapas. O processo de verificação envolve a criação e a instalação de um token de servidor em seu servidor MDM. O certificado criptografa o token. Para obter informações sobre como transferir o token, consulte a documentação de seu servidor MDM.
Nomes de servidores MDM: Ao nomear cada servidor MDM de terceiros, você não precisa usar o nome de domínio totalmente qualificado. Por exemplo, você pode escolher um nome com base em um prédio, estabelecimento, sala ou função empregatícia específica (mas não pode usar o mesmo nome para vários servidores). Você também não pode nomear seus servidores MDM como não atribuídos ou reatribuídos.
Certificados do servidor MDM: antes de adicionar um servidor MDM de terceiros, obtenha o arquivo de certificado de chave pública (que termina em .pem ou .der) do seu fornecedor de MDM para cada servidor que deseja adicionar. Consulte a documentação do fornecedor MDM para saber como obter o certificado de chave pública do servidor.
Um usuário com os privilégios adequados deve substituir o token de conteúdo ativo em um servidor MDM de terceiros nestas situações:
Quando uma nova chave pública for criada ou se um novo token de conteúdo for gerado
Quando o usuário que baixou o token inicial altera a senha do ID Apple Gerenciado
Como medida de segurança, quando o usuário que baixou o token original se desvincular de sua organização
Importante: Os tokens de servidor MDM de terceiros expiram após 1 ano e devem ser substituídos. Dependendo do fornecedor MDM, você pode ou não receber um aviso de que o token está prestes a expirar. Bem antes que um token esteja prestes a expirar, inicie sessão no Apple School Manager para gerar e baixar um novo token para o servidor MDM. Transfira o novo token para o servidor MDM para que a instalação seja feita imediatamente. Consulte a documentação de seu fornecedor MDM para obter informações sobre como transferir o token.
Vincular um servidor MDM de terceiros
No Apple School Manager
, inicie sessão com um usuário que tenha a função de Administrador, Gerente de site ou Gerente de registro de dispositivo.Toque em seu nome na parte inferior da barra lateral, toque em Preferências
toque em Gerenciamento de dispositivo
.Toque no botão Adicionar
e digite um nome exclusivo para o servidor.Se você não quiser que esse servidor MDM tenha permissão para liberar dispositivos, consulte Liberar dispositivos.
Carregue o arquivo do certificado de chave pública e toque em Salvar.
Toque no botão Baixar
e em Baixar o token do servidor.Em seguida, faça o upload do token do servidor para uma solução MDM específica. Consulte a documentação do seu fornecedor de MDM para realizar essa etapa.
Repita os etapas de 1 a 6 para outros servidores MDM aos quais você deseja se conectar.