A página de configurações do MDM reúne todas as opções de configuração do seu MDM em um só lugar. Use-a para verificar o status da plataforma, conectar integrações, definir o comportamento de inscrição, controlar o aplicativo de desktop e decidir o que acontece com os dispositivos que permanecem offline.

Funcionalidade

Visão geral

Vá para MDM > Configurações. A página está dividida em seis seções:

• Plataformas. One linha para Apple, Windows, Linux e Android, com seu status.
• Integrações. As ferramentas de segurança e conformidade conectadas aos seus dispositivos.
• Notificações. O endereço de e-mail que recebe as notificações do MDM.
• Inscrição. Como os dispositivos se inscrevem, a quem são atribuídos e como são nomeados, além dos instaladores genéricos.
• Aplicativo de desktop. O que os funcionários veem no aplicativo de desktop em seu computador.
• Desinscrição automática. Quanto tempo um dispositivo pode ficar offline antes de ser desinscrito.

Cada alteração é salva por conta própria. Não há botão para confirmar. Os campos que você digita, como URLs, o e-mail de notificação e domínios, são salvos um momento depois que você para de digitar.

Você precisa da permissão para gerenciar as configurações do MDM para alterar qualquer coisa nesta página. Sem isso, ou antes que seu MDM tenha sido implantado, a página é somente leitura.

Como usar

1. Vá para MDM > Configurações.
2. Verifique Plataformas para confirmar se cada plataforma está Ativa. Clique em uma linha para abrir suas configurações.
3. Use Integrações para revisar ou adicionar uma conexão.
4. Altere as opções em Notificações, Inscrição, Aplicativo de desktop e Desinscrição automática conforme necessário. Cada alteração é salva imediatamente.
5. Clique em Todos os instaladores em Inscrição para baixar um instalador ou mostrar um link de inscrição.

Plataformas

Cada linha mostra o status da plataforma: Ativa, Ação necessária ou Em configuração. As linhas da Apple e do Windows também mostram se a implantação sem toque está ativada. Clique em uma linha para abrir suas configurações:

• Apple. Configure e renove o certificado de Notificação Push da Apple (APN). Assim que a Apple estiver ativa, a mesma janela lista suas contas de Apple Business para implantação sem toque e seus tokens do Programa de Compra em Volume para aplicativos da App Store. Clique em Adicionar para conectar uma, ou abra seu menu … para Renovar ou Desconectar.
• Windows. Assim que o Windows estiver ativo, a janela lista suas configurações do Windows Autopilot para implantação sem toque. Clique em Adicionar para iniciar uma, ou Finalizar configuração em uma que você deixou incompleta.
• Linux. Mostra se dispositivos Linux estão gerenciados.
• Android. Clique em Conectar Google Enterprise para vincular o Android Enterprise. Veja o artigo de configuração do Android.

Você não pode ativar ou desativar uma plataforma por conta própria. Entre em contato com nossa equipe; a janela diz isso ao lado do interruptor da plataforma.

Integrações

As ferramentas de segurança e conformidade conectadas aos seus dispositivos: SentinelOne, ThreatDown e Vanta. Cada integração conectada tem sua própria linha com seu status. Clique nela para ver os detalhes.

Clique em Adicionar integração para abrir o catálogo. Cada cartão mostra seu tipo (EDR ou Conformidade) e oferece Conectar, Falar com vendas ou ambos. Integrações marcadas como Em breve não podem ser conectadas ainda.

Notificações

Notificações do MDM é o endereço de e-mail que recebe notificações do MDM, por exemplo confirmações de bloqueios e apagamentos.

Inscrição

Domínios permitidos para convites do MDM. Convites de inscrição só vão para esses domínios. Clique em Adicionar domínio para adicionar um. Domínios que vêm do seu provedor de e-mail não podem ser removidos.

Exigir autenticação para inscrever. Com isso ativado, os funcionários fazem login com sua conta de trabalho antes que seu dispositivo se inscreva. O login aparece em dois lugares:

• o fluxo de configuração de Implantação Zero-Touch em dispositivos Apple
• a página de inscrição aberta pelos links de inscrição do iOS, iPadOS e Android

Factorial IT atua como o provedor de identidade para este login, portanto você não precisa configurar nada em SaaS.

Ative isso se os funcionários se inscreverem em iPhones ou iPads através do link de inscrição. Cada funcionário recebe o mesmo link, então o login é a única maneira que Factorial IT sabe quem inscreveu o dispositivo e pode atribuí-lo a eles. Com a configuração desativada, esses dispositivos se inscrevem sem um proprietário. Veja Inscrever iPhones e iPads.

Atribuição automática de dispositivos. Factorial IT determina a qual funcionário um novo dispositivo pertence com base nos dados do dispositivo. Escolha uma opção:

• Ativado: o dispositivo é atribuído ao funcionário sugerido.
• Somente sugerir: a sugestão é mostrada e você a aprova manualmente.
• Desativado: nenhuma sugestão é feita.

Veja Usar sugestão de atribuição.

Resolver conflitos de nome. Quando o dispositivo e Factorial IT discordam sobre o nome de um dispositivo, escolha qual deles prevalece:

• Manter nome do dispositivo: o nome definido no dispositivo físico é sincronizado com Factorial IT.
• Manter nome do Factorial IT: Factorial IT gerencia o nome do host e o envia para o dispositivo.

Migração automática do MDM. Somente Windows. Com Migração automática do MDM ativada, dispositivos Windows inscritos em outro MDM se movem para Factorial IT por conta própria. Veja Migrar de outro MDM.

Todos os instaladores. Clique em Todos os instaladores para baixar um instalador de inscrição genérico para qualquer plataforma ativa. Use-os quando um dispositivo estiver inscrito antes de ter um proprietário.

Disponível para: macOS, iOS, iPadOS, Android (Perfil pessoal / de trabalho), Android (Propriedade da empresa / totalmente gerenciado), Windows (x64), Windows (ARM64), Linux (Debian/Ubuntu), Linux (Fedora/CentOS), Linux (Arch).

A linha do macOS baixa o perfil de inscrição. O agente, então, se instala após a inscrição. Se não o fizer, clique na seta na linha do macOS para mostrar o Pacote do Agente, clique em Baixar .pkg e instale-o no dispositivo.

O Android oferece dois modos de inscrição lado a lado:

• Pessoal (perfil de trabalho). O funcionário inscreve seu próprio dispositivo. Aplicativos e dados da empresa ficam em um perfil de trabalho separado, e os dados pessoais permanecem privados.
• Propriedade da empresa (totalmente gerenciado). O TI inscreve um novo dispositivo da empresa ou redefinido para as configurações de fábrica. Factorial IT gerencia todo o dispositivo.

O artigo de configuração do Android orienta sobre cada modo do início ao fim.

iOS e iPadOS funcionam como o Android: em vez de um perfil baixável, eles usam um link para sua página de inscrição. Clique em Baixar ao lado de iOS · iPhone ou iPadOS · iPad para mostrar o código QR. Escaneie-o com o dispositivo ou clique em Abrir link. Ative Exigir autenticação para inscrever para que cada dispositivo seja atribuído ao funcionário que o inscreve.

Clique em Redefinir links de inscrição para cancelar os links de instalador atuais e criar novos. Os links do iOS, iPadOS e Android apontam para sua página de inscrição, portanto não mudam após uma redefinição.

Aplicativo de desktop

Exibir Fleet Desktop para usuários finais. Com isso ativado, os funcionários podem verificar seu status de segurança e instalar ou atualizar aplicativos a partir do ícone do Fleet Desktop na barra de menu. Se a alteração não puder ser aplicada, o interruptor volta para onde estava.

URL de transparência. Substitui o link de "Transparência" no aplicativo Fleet Desktop por um URL que você escolher, para que os funcionários acessem sua própria página.

URL de suporte. Substitui o link de "Suporte" no aplicativo Fleet Desktop, para que os funcionários acessem o recurso de suporte que você escolher.

Desinscrição automática

Escolha quanto tempo um dispositivo pode ficar offline antes de ser desinscrito e marcado como Para inscrever: Após 30 dias offline, Após 60 dias offline ou Após 90 dias offline. Escolha Desativado para manter dispositivos offline inscritos.

Com a desinscrição automática ativada, ative Convidar o funcionário para reinscrever para enviar ao proprietário de um dispositivo desinscrito um novo convite do MDM.

Solução de Problemas e FAQ

Solução de Problemas

• Não consigo mudar nada na página. Você não tem permissão para gerenciar as configurações do MDM, ou seu MDM ainda não foi implantado. Em ambos os casos, a página é somente leitura.
• iPhones e iPads se inscrevem sem um proprietário. Exigir autenticação para inscrever está desativado. Ative-o. Dispositivos já inscritos permanecem não atribuídos e precisam ser atribuídos manualmente.
• Um link de instalador não funciona mais. Alguém pode ter usado Redefinir links de inscrição. Baixe o instalador novamente para obter o novo link.
• O agente não foi instalado em um Mac. Abra Todos os instaladores, clique na seta na linha do macOS e baixe o Pacote do Agente para instalá-lo manualmente.
• A implantação sem toque não está funcionando. Abra a linha da Apple ou do Windows em Plataformas. Dispositivos Apple precisam de uma conta de Apple Business e dispositivos Windows precisam de uma configuração de Windows Autopilot.
• Aplicativos da App Store não são implantados. Abra a linha da Apple em Plataformas e verifique o token do Programa de Compra em Volume.
• Um convite não é enviado a um funcionário. O domínio de e-mail deles não está em Domínios permitidos para convites do MDM. Adicione-o.

FAQ

1. Há um botão de salvar?
   Não. Cada alteração é salva por conta própria, e os campos digitados são salvos um momento depois que você para de digitar.
    
2. Os links do iOS, iPadOS e Android mudam quando redefino os links de inscrição?
   Não. Eles apontam para sua página de inscrição e permanecem os mesmos.
    
3. O que acontece com dispositivos que ficam offline por muito tempo?
   Com a desinscrição automática ativada, eles são desinscritos e marcados como Para inscrever após 30, 60 ou 90 dias offline, conforme você escolher. Você também pode convidar o funcionário para se inscrever novamente automaticamente.
    
4. Posso mover dispositivos Windows de outro MDM sem reinscrevê-los?
   Sim. Ative Migração automática do MDM e eles se movem para Factorial IT.
    
5. Quem define o nome do dispositivo?
   Depende de Resolver conflitos de nome. Manter nome do Factorial IT permite que Factorial IT defina o nome do host; Manter nome do dispositivo pega o nome do próprio dispositivo.
    
6. Posso ativar ou desativar uma plataforma por conta própria?
   Não. Entre em contato com nossa equipe.