Implementação de plataformas Apple
- Damos‑lhe as boas‑vindas!
- Introdução à implementação de plataformas Apple
-
- Introdução à distribuição de conteúdo
- Métodos de distribuição de conteúdo
- Gerir dados da organização
- Gerir elementos de início de sessão e tarefas em segundo plano no Mac
-
- Introdução à segurança da gestão de dispositivos
- Melhorias de segurança em segundo plano
- Bloquear e localizar dispositivos
- Apagar dispositivos
- Bloqueio de ativação
- Gerir o acesso de acessórios
- Aplicar políticas de palavra‑passe
- Usar tokens persistentes
- Usar funcionalidades de segurança de rede integradas
-
-
- Relatórios de estado declarativos
- Configuração declarativa de aplicações
- Declaração das credenciais de autenticação e dos recursos de identidade
- Declarativa da gestão de tarefas em segundo plano
- Configuração declarativa do Calendário
- Configuração declarativa de certificados
- Configuração declarativa dos contactos
- Configuração declarativa do Exchange
- Configuração declarativa das Contas Google
- Configuração declarativa de LDAP
- Configuração declarativa de perfil interativo de legado
- Configuração declarativa de perfil de legado
- Configuração declarativa do Mail
- Configuração declarativa das aplicações Matemática e Calculadora
- Configuração declarativa do Assistente de Migração gerido
- Configuração declarativa do código
- Configuração declarativa de comprovação de chave-passe
- Configuração declarativa de gestão de navegação no Safari
- Configuração declarativa de gestão de extensões do Safari
- Configuração declarativa de partilha de ecrã
- Configuração declarativa de ficheiros de configuração do serviço
- Configuração declarativa de atualização de software
- Configuração declarativa de definições de atualização de software
- Configuração declarativa de gestão de armazenamento
- Configuração declarativa dos calendários assinados
-
-
- Lista de cargas úteis para iPhone e iPad
- Lista de cargas úteis para Mac
- Lista de cargas úteis para a Apple TV
- Lista de cargas úteis para o Apple Watch
- Lista de cargas úteis para o Apple Vision Pro
- Lista de cargas úteis para iPad partilhado
- Lista de cargas úteis disponíveis no Apple Configurator para Mac
-
- Definições de carga útil da acessibilidade
- Definições da carga útil do Certificado de Active Directory
- Definições de carga útil do AirPlay
- Definições de carga útil de segurança do AirPlay
- Definições de carga útil do AirPrint
- Definições de carga útil de bloqueio da aplicação
- Definições de carga útil de domínios associados
- Definições de carga útil de ambiente automatizado de gestão de certificados (ACME)
- Definições de carga útil do modo autónomo de aplicação única
- Definições de carga útil do Calendário
- Definições de carga útil de rede móvel
- Definições de carga útil de rede móvel privada
- Definições da carga útil de preferência de certificado
- Definições da carga útil de revogação de certificado
- Definições da carga útil de Transparência do certificado
- Definições de carga útil de certificados
- Definições de ecrã de sala de conferência
- Definições de carga útil de Contactos
- Definições de carga útil de conteúdo na cache
- Definições de carga útil de serviço de diretório
- Definições de carga útil de proxy de DNS
- Definições de carga útil de definições de DNS
- Definições de carga útil da Dock
- Definições de carga útil de domínios
- Definições de carga útil de poupança de energia
- Definições de carga útil do Exchange ActiveSync (EAS)
- Definições de carga útil do Exchange Web Services (EWS)
- Definições de carga útil de início de sessão único extensível
- Definições de carga útil do início de sessão único extensível com Kerberos
- Definições de carga útil de extensões
- Definições de carga útil do FileVault
- Definições de carga útil do Finder
- Definições de carga útil de firewall
- Definições de carga útil de tipos de letra
- Definições de carga útil de proxy HTTP global
- Definições de carga útil das contas Google
- Definições de carga útil de disposição do ecrã principal
- Definições de carga útil de identificação
- Definições da carga útil de preferência de identidade
- Definições de carga útil da política de extensões do kernel
- Definições de carga útil de LDAP
- Definições de carga útil de Lights Out Management
- Definições de carga útil de mensagem no ecrã bloqueado
- Definições de carga útil da janela de início de sessão
- Definições de carga útil de elementos de início de sessão geridos
- Definições de carga útil do Mail
- Definições de regras de carga útil de utilização da rede
- Definições de carga útil de notificação
- Definições de carga útil do controlo parental
- Definições de carga útil do código
- Definições de carga útil de impressão
- Definições de carga útil do controlo das normas das preferências de privacidade
- Definições de carga útil de retransmissão
- Definições de carga útil de SCEP
- Definições de carga útil de segurança
- Definições de carga útil do Assistente de Configuração
- Definições de carga útil de início de sessão único
- Definições de carga útil de Placa Smart
- Definições de carga útil de calendários assinados
- Definições de carga útil de extensões do sistema
- Definições de carga útil de migração de sistema
- Definições de carga útil do Time Machine
- Definições de carga útil do Comando à distância
- Definições de carga útil de clips web
- Definições de carga útil de filtro de conteúdo web
- Definições de carga útil de Xsan
-
- Glossário
- Histórico de revisões do documento
- Copyright e marcas comerciais
Definições de carga útil de gestão de dispositivos de certificado de Active Directory para dispositivos Apple
Pode configurar as definições de certificado Active Directory para utilizadores de um Mac registado num serviço de gestão de dispositivos. Use a carga útil do certificado do Active Directory para definir a informação de autenticação para servidores do certificado de Active Directory. Os servidores do certificado de Active Directory associam a identidade de um utilizador ou dispositivo a uma chave privada armazenada num servidor de diretório Esta carga útil permite que o dispositivo ou utilizador usem a chave armazenada para cifragem e autenticação do serviço. Para associar um Mac ao Active Directory, consulte a carga útil de serviço de diretório.
A carga útil de certificado Active Directory suporta o seguinte. Encontrará informação adicional em Informação sobre a carga útil.
Identificador de carga útil suportado: com.apple.ADCertificate.managed
Sistemas operativos e canais compatíveis: dispositivo macOS, utilizador do macOS.
Métodos de registo suportados: registo do utilizador, registo do dispositivo, registo automático de dispositivos.
Duplicados permitidos: verdadeiro — várias cargas úteis de certificado Active Directory podem ser entregues a um utilizador ou dispositivo.
É possível usar as definições da tabela abaixo com a carga útil de certificado Active Directory.
Definição | Descrição | Necessário |
|---|---|---|
Descrição | A descrição do pedido de certificado. | Sim |
Certificate hostname (Nome de host do certificado) | O endereço IP ou nome de domínio inteiramente qualificado (FQDN) do servidor de certificados. | Sim |
Certificate authority (Autoridade de certificação) | O nome da autoridade de certificação (o nome comum ou o valor do atributo CN da entrada de diretório em “CN=<your CA>,CN=Certification Authorities,CN=Public Key Services,CN=Services,CN=Configuration,<your base DN>”) | Sim |
Certificate template (Modelo de certificado) | O nome do modelo. | Sim |
Certificate expiration notification thread (Subprocesso de notificação de expiração de certificado) | O número de dias antes de o certificado caducar em que é mostrada pela primeira vez a notificação de caducidade. | Sim |
RSA key size (Tamanho da chave RSA) | O tamanho da chave para o pedido de assinatura de certificado. | Sim |
Prompt for credentials (Pedido de credenciais) | Pode solicitar aos utilizadores que introduzam as suas credenciais. | Não |
Account user name and password (Nome de utilizador e palavra‑passe da conta) | As credenciais de nome de utilizador e palavra-passe (opcional para utilizadores e grupos, desnecessário para dispositivos e grupos de dispositivos). | Não |
Allow access to all apps (Permitir o acesso a todas as aplicações) | Por predefinição, apenas os processos selecionados, tais como Wi-Fi e VPN, podem aceder a este certificado. Ative esta opção para permitir que todas as aplicações acedam a este certificado. | Não |
Allow export from the Keychain (Permitir exportação a partir do Porta-chaves) | Esta opção permite exportar a chave privada a partir do porta‑chaves. | Não |
Enable auto-renewal (Ativar renovação automática) | Isto permite que o certificado tente uma renovação automática a partir do servidor. | Não |
Nota: cada programador de serviço de gestão de dispositivos implementa essas definições de forma diferente. Para saber como as várias definições de certificado de Active Directory são aplicadas aos seus dispositivos e utilizadores, consulte a documentação do serviço de gestão de dispositivos do seu programador.