Como implantar o iPhone eo iPad Exchange ActiveSync - Apple

Visão geral do processo de cadastro
O processo de Inscrição Remota compreende fases que são combinadas em um
fluxo de trabalho automatizado para permitir o cadastro seguro de dispositivos
em um ambiente corporativo, da forma mais escalonável possível. Entre essas fases
estão as seguintes:
1. Autenticação do usuário
A autenticação do usuário garante que sejam recebidas solicitações de cadastro de
usuários autorizados e que informações do dispositivo do usuário sejam capturadas
para proceder ao cadastro do certificado. Os administradores podem solicitar que o
usuário inicie o processo de cadastro em um portal da Web, por e-mail, mensagem
SMS ou até mesmo por um aplicativo.
2. Cadastro do certificado
Depois da autenticação do usuário, o iOS gera uma solicitação de cadastro de
certificado usando para isso o SCEP (Simple Certificate Enrollment Protocol). Essa
solicitação de inscrição se comunica diretamente com a Autoridade Certificadora
(AC) e permite que o iPhone e o iPad recebam o certificado de identidade da AC em
resposta.
3. Configuração do dispositivo
Uma vez instalado o certificado de identidade, o dispositivo pode começar a receber
informações de configuração criptografadas remotamente. Essas informações só
podem ser instaladas no dispositivo para o qual se destinam e contêm os ajustes
necessários para a conexão com o servidor MDM.
No final do processo de cadastro, o usuário verá uma tela de instalação que
descreve os direitos de acesso que o servidor MDM terá sobre o dispositivo. Depois
que o usuário concordar com a instalação do perfil, o dispositivo será cadastrado
automaticamente, sem necessidade de interação por parte do usuário.
Uma vez que o iPhone e o iPad estiverem cadastrados como dispositivos
gerenciados, poderão ser configurados dinamicamente com ajustes, receber
consultas de informações ou ser apagados remotamente pelo servidor MDM.
Configuração
Para configurar um dispositivo com contas, políticas e restrições, o servidor MDM
envia para o dispositivo arquivos conhecidos como Perfis de Configuração que são
instalados automaticamente.
Os Perfis de Configuração são arquivos XML que contêm configurações que
permitem ao dispositivo funcionar com os sistemas da sua empresa. Estão inclusas
informações sobre contas, políticas de senha, restrições e outras configurações do
dispositivo. Quando combinada ao processo de cadastro apresentado anteriormente,
a configuração do dispositivo dá para a TI a segurança de que apenas usuários
confiáveis terão acesso aos serviços corporativos e que os dispositivos serão
devidamente configurados com as políticas estabelecidas.
Como os Perfis de Configuração podem ser assinados e criptografados, não é
possível alterar nem compartilhar os ajustes.
22