Migrar dispositivos geridos para outro serviço de gestão de dispositivos
O Apple School Manager e o Apple Business Manager suportam a migração para um novo serviço de gestão de dispositivos. Isto inclui as seguintes funcionalidades:
Os utilizadores com os cargos de Administrador, Gestor de site (só Apple School Manager) e Gestor de registo do dispositivo podem definir um prazo para a conclusão do registo e ver a notificação de migrações pendentes na página do dispositivo.
Se o utilizador não fizer nada, a organização pode aplicar a migração e o novo registo. Isso implica um reinício num iPhone ou iPad, e um pedido não ignorável em ecrã completo num Mac.
Os dispositivos iPhone e iPad têm a opção de preservar aplicações e os respetivos dados associados se o novo serviço de gestão de dispositivos fornecer as aplicações antes de enviar o comando
DeviceConfigured.Após o novo registo, o novo serviço de gestão de dispositivos cria códigos de exceção do bloqueio de ativação.
Importante: Para fornecer acesso continuado ao serviço e uma experiência perfeita ao utilizador, os administradores têm de garantir que o novo serviço de gestão de dispositivos aplica configurações correspondentes às do serviço de gestão de dispositivos anteriores e que usa a chave await_device_configured para aplicações geridas, FileVault e configurações do bloqueio de ativação.
Requisitos
Para migrar de um serviço de gestão de dispositivos para outro, é necessário que os dispositivos cumpram os seguintes requisitos. Se não cumprirem os requisitos, não conseguem mostrar a opção de prazo e as ações em lote resultam em falhas (que aparecem no registo de atividade).
Dispositivos com iOS, iPadOS ou macOS 26.
É necessário deter o dispositivo e registá-lo com o registo automático de dispositivos. Além disso, o macOS 26 suporta a migração de computadores Mac cujo registo tenha sido anulado e novamente efetuado com base em perfis.
Se registar o dispositivo manualmente através do Apple Configurator, tem de ser após o período provisório de 30 dias.
Migrar para e a partir do serviço de gestão de dispositivos dentro do Apple Business Essentials ainda não é suportado.
Aplicações compradas em volume
Se as aplicações compradas em volume fizerem parte da implementação, não deve definir o prazo de migração como superior a 30 dias. Para se preparar corretamente antes de uma migração que envolve aplicações compradas em volume:
1. Remova o token de conteúdo do serviço de gestão de dispositivos de destino atual.
2. Envie um novo token de conteúdo para o serviço de gestão de dispositivos de destino.
Consoante o serviço de gestão de dispositivos, pode ter a opção de remover imediatamente a aplicação depois de remover a licença.
Se não conseguir aceder ao serviço de gestão de dispositivos atual, não pode anular a atribuição das aplicações, por isso estas permanecem atribuídas e os utilizadores podem usá‑las da seguinte forma:
Até 30 dias ou quando o programador da aplicação realiza uma verificação de receção.
A menos que o novo serviço de gestão de dispositivos cancele a atribuição.
Eventualmente, o token de conteúdo expira e o serviço de gestão de dispositivos anterior perde o acesso à localização do Apple Business Manager. Os trabalhos são mantidos.
Notificações
Depois de o prazo da migração ser definido, os utilizadores recebem notificações para confirmar o novo registo, com notificações mais frequentes até ao prazo. As notificações são apresentadas diariamente e de hora a hora, 24 horas antes do prazo. Na última hora antes do prazo, o utilizador recebe notificações em intervalos de sessenta minutos, trinta minutos, dez minutos e um minuto. Se o dispositivo não tiver ligação estabelecida à internet após a anulação do registo, apresenta o seletor de Wi‑Fi para que o utilizador possa estabelecer ligação manualmente. Se ocorrer uma falha no registo devido a um problema de rede, o ecrã de registo apresenta uma hiperligação “Selecionar rede Wi‑Fi” por cima de “Registar este [iPhone][iPad]”.
Migração de serviços de gestão de dispositivos e bloqueio de ativação
O processo de migração gere o bloqueio de ativação de forma diferente consoante vários fatores, conforme indicado na tabela abaixo:
Fase | Description (Descrição) |
|---|---|
Se não houver bloqueio de ativação no dispositivo antes da migração. | O novo serviço pode optar por bloquear o dispositivos durante a migração. |
Se o serviço atual não tiver um bloqueio de ativação no dispositivo antes da migração. | O novo serviço pode optar por bloquear o dispositivos durante a migração. Nota: em cada caso, o processo de migração remove o bloqueio de ativação do serviço anterior e quaisquer códigos de exceção para dispositivos associados a esse serviço são inválidos. |
Se o novo serviço quiser aplicar o bloqueio de ativação durante a migração. | Para garantir que o dispositivo entra no estado de configuração em espera durante a migração, o serviço tem de atribuir um Depois de o dispositivo ser registado no novo serviço e entrar no estado de configuração em espera, o serviço tem de enviar um pedido de bloqueio de ativação ao Apple School Manager ou Apple Business Manager para bloquear o dispositivo antes de enviar o comando |
Se a migração falhar. | O Apple School Manager ou o Apple Business Manager mantém um bloqueio no dispositivo, e o administrador pode desbloqueá-lo. O processo de migração remove quaisquer bloqueios presentes antes da migração e quaisquer códigos de exceção são inválidos. |
Preservar as aplicações geridas
Um serviço de gestão de dispositivos tem a capacidade de preservar aplicações geridas em dispositivos iPhone e iPad durante a migração. Se uma organização pretender que os utilizadores tenham o mesmo conjunto de aplicações geridas depois da migração que tinham antes da migração, a preservação das aplicações durante a migração garante que não há perda de dados e que a migração é mais rápida, pois o dispositivo não tem de descarregar aplicações geridas previamente instaladas.
Aplicações geridas que são instaladas a partir de um pacote
Os sistemas operativos gerem as aplicações instaladas a partir de um serviço de gestão de dispositivos de forma diferente, consoante se o assinalador Gerida foi ou não definido:
Se o assinalador estiver definido: a aplicação é uma aplicação gerida e o sistema operativo remove‑a, mas quaisquer ficheiros adicionais fora da pasta /Aplicações permanecem (por exemplo, um launch agent).
Se o assinalador não estiver definido: a aplicação não é considerada gerida e permanece no dispositivo juntamente com quaisquer ficheiros adicionais fora da pasta /Aplicações.
As aplicações geridas que instala a partir de um pacote através de gestão declarativa de dispositivos podem especificar o que é removido no script de desinstalação associado ao pacote, para que o serviço de gestão de dispositivos remova todos os elementos associados à aplicação.
Fase | Description (Descrição) |
|---|---|
Antes do início da migração. | Para garantir que o dispositivo entra no estado de configuração em espera durante a migração, o serviço tem de atribuir um |
Quando a migração é iniciada. |
|
Quando o dispositivo é registado e entra no estado de aguardar configuração. | O novo serviço faz o seguinte antes de enviar o comando
Nota: o sistema operativo preserva apenas os dados das aplicações geridas durante a migração. |
Quando a migração é concluída. |
Nota: o novo serviço de gestão de dispositivos tem de garantir que cada aplicação preservada da App Store tem uma licença válida da App Store atribuída a ela no Apple School Manager ou no Apple Business Manager. |
Considerações sobre a migração do Mac
Num Mac, os utilizadores geridos autorizam a migração. Se não houver nenhum utilizador gerido, todos os utilizadores recebem um pedido e podem iniciar a migração. Após a conclusão da migração e consoante o novo serviço de gestão de dispositivos:
O utilizador que conclui a migração é o utilizador gerido.
O Mac pode ainda não ter nenhum utilizador gerido.
Os computadores Mac também têm a opção de outra configuração de depósito de FileVault, que o novo serviço de gestão de dispositivos instala. Isto roda automaticamente a chave de recuperação pessoal usando um token bootstrap (que o novo serviço tem de suportar).
Se o serviço original definir uma chave de recuperação de cifragem completa do disco FileVault ao instalar uma carga útil de perfil com.apple.security.FDERecoveryKeyEscrow, essa chave permanece no dispositivo após a migração até o novo serviço enviar a a sua própria carga útil de perfil com.apple.security.FDERecoveryKeyEscrow.
Se isso acontecer, o dispositivo cria outra chave de recuperação. Para alcançar a melhor segurança, o novo serviço tem de instalar a carga de útil de perfil com.apple.security.FDERecoveryKeyEscrow durante o estado de configuração em espera.