O que é o Apple Business Manager e como ele funciona?

O que é o Apple Business Manager?

O Apple Business Manager (ABM) é um portal web completo criado pela Apple para que as organizações gerenciem dispositivos, aplicativos e o acesso dos funcionários. Com recursos como a inscrição automatizada de dispositivos (ADE), o ABM simplifica a implantação e o gerenciamento, facilitando a configuração e a proteção remota dos dispositivos pelos administradores de TI. Funciona como uma plataforma centralizada onde a equipe de TI supervisiona e controla, de forma eficiente, os diversos aspectos do ecossistema Apple.

Nas implantações atuais, o ABM também oferece integração mais estreita de identidade, incluindo autenticação federada com provedores como Microsoft Entra ID e Google Workspace, o que garante provisionamento de usuários e login sem atritos.

A evolução e o impacto do Apple Business Manager: do VPP e do DEP a uma central de automação

O Apple Business Manager (ABM) surgiu como uma solução completa, construída sobre programas anteriores da Apple voltados a simplificar o gerenciamento de dispositivos e aplicativos nas organizações. A base veio do Programa de Compras por Volume (VPP) da Apple, que mudou a forma como empresas e instituições compravam aplicativos em massa, simplificando licenciamento e distribuição.

Já o Programa de Inscrição de Dispositivos (DEP) da Apple automatizava a configuração inicial, garantindo configurações e políticas de segurança consistentes. O ABM integrou esses programas sem atritos, ampliou os recursos de ambos e criou uma plataforma centralizada para gerenciar dispositivos, aplicativos e contas de usuário da Apple.

Hoje, VPP e DEP não existem mais como programas separados. Os recursos deles foram totalmente incorporados ao Apple Business Manager como “Apps e Livros”, para distribuição de conteúdo, e inscrição automatizada de dispositivos (ADE), para provisionamento.

Essa integração foi decisiva no cenário de automação: viabilizou implantação zero-touch, gerenciamento simplificado de aplicativos, acesso controlado por IDs Apple gerenciados e distribuição de conteúdo descomplicada. O ABM permite automatizar muitas tarefas manuais, o que economiza tempo e recursos, reforça a segurança e garante uma experiência consistente em todos os dispositivos Apple.

[in-contextc-cta id=”1″]

A relação entre ABM e MDM

O Apple Business Manager (ABM) e o software de gerenciamento de dispositivos móveis (MDM) são ferramentas complementares que atuam juntas para simplificar o gerenciamento de dispositivos Apple nas organizações. O ABM é a base: permite a inscrição automatizada no MDM assim que o dispositivo é ativado, por meio de um servidor MDM da Apple ou de terceiros. Também facilita a compra em massa de aplicativos e conteúdo, distribuídos depois para dispositivos ou usuários pela solução de MDM.

Além disso, o ABM cria IDs Apple gerenciados vinculados ao MDM, para acesso controlado e mais segurança. A parceria entre ABM e MDM se estende à supervisão de dispositivos, que dá à equipe de TI um controle maior sobre os aparelhos supervisionados para aplicar políticas e restrições.

O gerenciamento moderno de dispositivos Apple depende cada vez mais do gerenciamento declarativo de dispositivos (DDM), que permite ao dispositivo aplicar políticas de forma proativa, com menos dependência de comunicação constante com o servidor. Vale confirmar se o MDM da organização é compatível com DDM, já que os métodos antigos de gerenciamento estão sendo descontinuados.

Enquanto o ABM cuida da configuração inicial e da distribuição, o MDM entrega gerenciamento contínuo e recursos de segurança. Juntos, formam uma dupla poderosa para administrar dispositivos Apple em ambientes corporativos.

Quem usa o Apple Business Manager

O Apple Business Manager (ABM) e o Apple School Manager têm papel decisivo em empresas e instituições de ensino no mundo todo, incluindo escolas e órgãos públicos. Eles simplificam o gerenciamento de dispositivos com inscrição automatizada e compra em massa de aplicativos e conteúdo.

O ABM também permite acesso controlado por IDs Apple gerenciados. Tanto o ABM quanto o Apple School Manager aumentam a produtividade e a colaboração ao facilitar a implantação de aplicativos, a distribuição de conteúdo e a supervisão de dispositivos para mais segurança.

As organizações agora também conseguem aplicar controles de acesso mais rígidos, como impedir que usuários façam login com IDs Apple pessoais em dispositivos corporativos, o que melhora a conformidade e reduz o risco de vazamento de dados. Somam-se a isso a redução de custos e de complexidade com implantação zero-touch, gerenciamento eficiente de licenças e administração centralizada.

Principais recursos do Apple Business Manager

O Apple Business Manager oferece um conjunto completo de recursos para simplificar o gerenciamento de dispositivos Apple nas organizações. Esses recursos se dividem, em linhas gerais, nas seguintes áreas:

1. Integração com gerenciamento de dispositivos móveis (MDM):

• Inscrição automatizada de dispositivos: o ABM se integra às soluções de MDM para automatizar a inscrição de novos dispositivos no sistema. Assim, os aparelhos já chegam configurados com as definições, os aplicativos e as políticas de segurança corretos.
• Atribuição de dispositivos: o ABM permite atribuir dispositivos a usuários ou grupos específicos dentro da organização, garantindo que cada aparelho chegue à pessoa certa.
• Supervisão de dispositivos: o ABM oferece suporte à supervisão, que dá à equipe de TI um controle ampliado sobre os dispositivos supervisionados, como restringir determinados recursos ou aplicativos.
• Controles da Apple Intelligence: as integrações modernas de MDM permitem gerenciar e restringir o acesso aos recursos da Apple Intelligence nos dispositivos inscritos, quando houver suporte do MDM e da versão do sistema, o que ajuda a manter a conformidade e o controle sobre o uso de IA.

2. Gerenciamento de conteúdo:

• Apps e livros: o ABM viabiliza a compra em massa de aplicativos e livros na App Store e no Apple Books. É possível atribuí-los a dispositivos ou usuários específicos, o que simplifica o gerenciamento de licenças e garante acesso de todos às ferramentas necessárias.
• Aplicativos personalizados: o ABM permite distribuir aplicativos desenvolvidos internamente, para que os funcionários acessem ferramentas específicas das suas funções.
• Restrições de conteúdo: o ABM traz recursos para gerenciar e restringir o acesso a certos tipos de conteúdo nos dispositivos, ajudando a cumprir políticas internas ou exigências regulatórias.

3. Inscrição de dispositivos:

• Inscrição automatizada de dispositivos (ADE): o recurso de ADE do ABM viabiliza a implantação zero-touch de novos aparelhos. Os dispositivos podem ser pré-configurados com definições, aplicativos e políticas de segurança antes de chegar ao usuário final.
• Apple Configurator: o ABM se integra ao Apple Configurator, uma ferramenta usada principalmente como alternativa ou para adicionar manualmente ao ABM dispositivos já existentes ou não adquiridos por revendedores, e não como método padrão de implantação.

4. IDs Apple gerenciados:

• Criação de IDs Apple gerenciados: o ABM permite criar e gerenciar IDs Apple para os funcionários. Esses IDs dão acesso a recursos e serviços da empresa, enquanto a TI mantém o controle sobre os níveis de acesso.
• Autenticação federada: o ABM é compatível com autenticação federada, o que permite aos usuários entrar nos IDs Apple gerenciados com as credenciais corporativas que já usam.
• Controle de acesso baseado em funções (RBAC): o ABM permite atribuir diferentes funções e permissões aos usuários conforme o cargo.
• Integração com SSO da plataforma: nas versões mais recentes do macOS, o usuário faz login durante a configuração com as credenciais corporativas, criando e vinculando automaticamente a conta local aos provedores de identidade da organização.

5. Relatórios e análises:

• Inventário de dispositivos: o ABM gera relatórios detalhados do inventário, com tipos de dispositivo, modelos e números de série.
• Uso de aplicativos: o ABM acompanha dados de uso dos aplicativos e mostra quais são usados com mais frequência e quais licenças estão sendo bem aproveitadas.
• Alocação de licenças: o ABM ajuda a gerenciar e otimizar as licenças de aplicativos, garantindo uso eficiente e com bom custo-benefício.
• Auditoria e acompanhamento do ciclo de vida: os administradores acompanham liberações, reatribuições e outros eventos do ciclo de vida, o que melhora a visibilidade e a responsabilização em toda a frota de dispositivos.

Com esse conjunto completo de recursos, o Apple Business Manager permite às organizações gerenciar com eficácia dispositivos, aplicativos e contas de usuário da Apple. Ele simplifica a implantação, facilita a distribuição de aplicativos, reforça a segurança e gera insights valiosos sobre o uso de dispositivos e apps.

Como adicionar dispositivos ao Apple Business Manager (ABM)?

É possível adicionar iPhones ou iPads manualmente ao ABM com o Apple Configurator 2.

OBSERVAÇÃO: esse método costuma ser usado para inscrição retroativa ou para dispositivos não adquiridos por revendedores. A maioria das organizações usa a ADE pela Apple ou por revendedores autorizados para provisionamento zero-touch.

1. Prepare o dispositivo:
   • Abra o Apple Configurator 2 no seu Mac.
   • Conecte o dispositivo que quer adicionar ao ABM.
   • Selecione o dispositivo no Apple Configurator 2.
   • Clique em Preparar.
2. Escolha a configuração manual:
   • No menu suspenso, selecione Configuração Manual.
   • Marque a caixa Adicionar ao Apple Business Manager.
   • Desmarque a caixa Ativar e Concluir Inscrição.
   • Clique em Avançar.
3. Configure o servidor MDM:
   • No menu suspenso Servidor MDM, escolha Novo Servidor.
   • Digite “Apple Business Manager” no campo Nome.
   • Mantenha o URL do servidor MDM como está.
   • Clique em Avançar.
   • Pode aparecer uma mensagem de erro sobre o URL do servidor. Clique em Avançar para continuar.
4. Atribua ao ABM:
   • No ABM, acesse Dispositivos e depois Filtrar.
   • Em Origem, selecione “Adicionado Manualmente” e “Apple Configurator”.
   • Selecione os dispositivos que quer adicionar e clique em Editar Servidor MDM.
   • Escolha Atribuir ao servidor e selecione o seu servidor MDM.
   • Clique em Continuar.

Para instruções detalhadas e mais informações, consulte a documentação oficial da Apple:

• Adicionar dispositivos do Apple Configurator ao Apple Business Manager: https://support.apple.com/en-ph/guide/apple-business-manager/axm200a54d59/web

Como remover dispositivos do Apple Business Manager

O Apple Business Manager permite aos administradores liberar dispositivos direto pelo portal. A liberação remove o aparelho em definitivo da conta ABM da organização e não pode ser desfeita.

Esclarecimento importante: remover um dispositivo da solução de MDM ou excluir o perfil de supervisão NÃO o remove do Apple Business Manager. A atribuição no ABM continua valendo de forma independente até que o dispositivo seja liberado explicitamente.

Observação importante: a Apple recomenda entrar em contato com o Suporte Apple se houver problemas para remover um dispositivo do ABM ou dúvidas específicas sobre a remoção.

Como integrar o Apple Business Manager ao NinjaOne MDM

Como ativar o NinjaOne MDM para dispositivos Apple: guia passo a passo

1. Localize o app MDM:

• Acesse Administration > Apps > Installed.
• Encontre “MDM” na seção “NinjaOne apps”, no topo.

2. Ative o MDM:

• Clique em “MDM”.
• Na página de configuração, clique em “Enable”.

3. Faça a inscrição no Apple Push Notification service (APN):

• Em Apple > Apple Push Notification service, clique em “Enroll”.
• Uma janela pop-up vai aparecer.

4. Baixe o certificado não assinado:

• Na janela pop-up, clique em “Download” para obter o certificado não assinado.

5. Faça login no Apple Push Certificates Portal:

• Abra uma nova aba ou janela do navegador.
• Acesse o Apple Push Certificates Portal e faça login com o seu ID Apple.

6. Aceite os termos e envie o certificado:

• Aceite os termos de uso da Apple.
• Envie o certificado não assinado que baixou na etapa 4.

7. Baixe o certificado concluído:

• Baixe o certificado concluído fornecido pela Apple.

8. Envie o certificado concluído para o NinjaOne:

• Volte à janela pop-up do NinjaOne (da etapa 3).
• Envie o certificado concluído que baixou na etapa 7.

9. Informe o ID Apple e salve:

• Digite o seu ID Apple no campo indicado.
• Clique em “Save”.

10. Verifique a inscrição no APN:

• O botão “Enroll” deve dar lugar a um menu “Actions”.
• Esse menu permite “Renew certificate” ou “Reset connection” quando necessário.

Pronto: já é possível inscrever dispositivos Apple no NinjaOne MDM.

A dupla dinâmica do gerenciamento de dispositivos Apple: ABM e MDM

O Apple Business Manager (ABM) e o gerenciamento de dispositivos móveis (MDM) formam uma dupla dinâmica para administrar dispositivos Apple nas organizações. O ABM simplifica a aquisição e a atribuição de aparelhos; o MDM entrega controle granular sobre configurações, aplicativos e segurança. Juntos, descomplicam os fluxos de trabalho de TI, reforçam a segurança, elevam a produtividade e otimizam o gerenciamento de inventário.

Quem adota ABM e MDM colhe vários benefícios: inscrição de dispositivos mais simples, economia com compras em massa e distribuição eficiente de aplicativos, mais segurança, melhor experiência para os funcionários e uma infraestrutura preparada para o futuro. Integrar ABM e MDM é um investimento estratégico que maximiza o valor e o retorno dos seus investimentos em tecnologia Apple.

Precisa gerenciar dispositivos Apple em escala? Assista a O que é o Apple Business Manager (vídeo).

Como NinjaOne ajuda a gerenciar os seus recursos de TI

Em conjunto com o Apple Business Manager, NinjaOne ajuda ainda mais os MSPs a gerenciar os dispositivos das organizações que atendem. Com o software de gestão de recursos de TI, os administradores recebem dados em tempo real de cada ativo e tomam decisões mais embasadas para melhorar o desempenho dos endpoints, reforçar a segurança e aumentar a produtividade dos usuários.

Conheça mais recursos criando uma avaliação gratuita de 14 dias.