Visão Geral
Use isso quando funcionários utilizam iPhones ou iPads pessoais para o trabalho e a privacidade é o ponto crítico. Nada pessoal no dispositivo é visível para a organização.
Plataforma |
Suportado |
|---|---|
iOS, iPadOS 16+ |
Sim |
macOS |
Em breve |
Windows, Linux, Android |
Não |
Duas pré-condições, e ambas são requisitos rigorosos:
- Uma conta Apple Business.
- Federação de provedor de identidade — Google Workspace ou Microsoft Entra federado com Apple Business, para que os funcionários possam se autenticar com suas credenciais de trabalho.
Sem a federação, o método simplesmente não aparece como uma opção.
Como usar
O funcionário faz tudo isso por conta própria:
- Abra Ajustes no iPhone ou iPad e toque em Entrar no trabalho ou na escola. (A rota alternativa é Ajustes > Geral > VPN & Gerenciamento de Dispositivos.)
- Digite o endereço de e-mail de trabalho. O dispositivo procura o domínio do e-mail e encontra seu servidor de matrícula por conta própria.
- Autentique-se com as credenciais de trabalho, através do seu provedor de identidade federado.
- Pronto. Uma partição de trabalho separada é criada. Aplicativos e dados da empresa ficam dentro dela; aplicativos e dados pessoais permanecem fora e invisíveis para a organização.
Dicas e Melhores Práticas
- Resolva a federação antes de anunciar esse método. É toda a dependência, e sem ela não há nada para demonstrar.
- Comece com o argumento da privacidade ao se comunicar. A partição separada é uma garantia técnica genuína, não uma promessa de política, e é muito mais persuasiva do que pedir a alguém para confiar em uma configuração.
- Mantenha a matrícula dos funcionários disponível ao lado disso. A matrícula baseada em conta cobre apenas iPhone e iPad, portanto, Android e laptops ainda precisam de outra rota.
- Explique que não há nada para baixar. Todo o fluxo acontece em Ajustes, o que remove a objeção mais comum à matrícula de um telefone pessoal.
Solução de Problemas e FAQ
Solução de Problemas
- "Entrar no trabalho ou na escola" não faz nada, ou o dispositivo não consegue encontrar um servidor. A busca do domínio do e-mail falhou. Verifique se a federação entre seu provedor de identidade e a Apple Business está completa e se o funcionário usou seu e-mail de trabalho, não um pessoal.
- O funcionário não consegue se autenticar. As credenciais são verificadas pelo seu provedor de identidade, não pelo dispositivo. Verifique se a conta está ativa lá e se a pessoa está dentro do escopo da federação.
- O dispositivo está em iOS 15 ou anterior. iOS 16 é o mínimo. Atualize o dispositivo ou use a matrícula do funcionário.
FAQ
-
Podemos ver as fotos, mensagens ou aplicativos pessoais do funcionário?
Não. Eles ficam fora da partição de trabalho e não são visíveis para a organização.
-
Isso funciona em um Mac?
Ainda não. Está anunciado para macOS, mas apenas iOS e iPadOS são suportados hoje.
-
O que acontece com os dados da empresa quando a pessoa sai?
A partição de trabalho é removida com seu conteúdo. Os dados pessoais no dispositivo permanecem intocados.