Verwenden der direkten Registrierung für macOS-Geräte

Registrieren Sie neue oder bestehende unternehmenseigene Macs manuell über die direkte Registrierung mit Apple Configurator. Die direkte Registrierung ist ideal für Massenanmeldungen und wenn Sie keinen Zugriff auf Apple School Manager oder Apple Business haben oder wenn Sie eine kabelgebundene Netzwerkverbindung benötigen. Sie müssen physischen Zugriff auf die Macs haben, um das Registrierungsprofil konfigurieren und bereitstellen zu können.

Bei der direkten Registrierung können Sie das Gerät vor der Verteilung registrieren, und das Gerät wird bei der Registrierung nicht gelöscht. Geräte, die auf diese Weise registriert werden, sind nicht mit einem Benutzer verknüpft, daher empfehlen wir diese Option für gemeinsam genutzte oder Kioskgeräte. Diese Gerätetypen sind zweckorientiert und werden in Unternehmen häufig von Frontline-Mitarbeitern verwendet, um Elemente zu scannen, Tickets zu drucken, digitale Signaturen zu erhalten oder den Bestand zu verwalten.

Es wird eine direkte Registrierung empfohlen, wenn Sie:

• Sich in einer Region/einem Land befinden, die Apple Business oder Apple School Manager nicht unterstützt.
• Sie möchten Apple Business oder Apple School Manager nicht verwenden, weil Sie die Administratorkontrolle über Geräte einschränken möchten oder weil Sie nicht alle Voraussetzungen einrichten möchten.
• Sie benötigen eine kabelgebundene Internetverbindung zum Registrieren von Geräten oder verfügen über eine unzuverlässige Internetverbindung.

Mit dieser Methode können Sie einen oder mehrere Macs registrieren. Wenn Sie über viele Geräte verfügen, dauert die Registrierung einige Zeit, da Sie das Registrierungsprofil auf jedem Mac, den Sie registrieren, übertragen und öffnen müssen.

Geräte werden ohne Benutzeraffinität bereitgestellt. Wenn Sie Geräte Benutzeraffinität benötigen, registrieren Sie Macs über die automatisierte Geräteregistrierung von Apple in Intune.

In der folgenden visuellen Anleitung finden Sie eine Zusammenfassung aller Registrierungsoptionen und -features, die für macOS verfügbar sind:

PDF-Version herunterladen | Visio-Version herunterladen

Apps

Apps, die Benutzeraffinität erfordern, wie z. B. die Intune-Unternehmensportal-App, werden auf Macs, die über die direkte Registrierung registriert sind, nicht unterstützt. Die Unternehmensportal-App wird für Registrierungen ohne Benutzeraffinität nicht verwendet, benötigt oder unterstützt. Stellen Sie sicher, dass Gerätebenutzer die Unternehmensportal-App nicht aus dem Apple App Store auf registrierten Geräten installieren.

Zertifikate

Dieser Registrierungstyp unterstützt das ACME-Protokoll (Automated Certificate Management Environment). Wenn neue Geräte registriert werden, erhält das Verwaltungsprofil von Intune ein ACME-Zertifikat. Das ACME-Protokoll bietet einen besseren Schutz vor nicht autorisierter Zertifikatsausstellung als das SCEP-Protokoll durch robuste Validierungsmechanismen und automatisierte Prozesse, wodurch Fehler bei der Zertifikatverwaltung reduziert werden.

Bevor Sie das ACME-Zertifikat für die Apple Configurator-Registrierung exportieren, laden Sie zuerst die Seriennummern der Geräte in Intune vor und weisen Sie sie dann dem Registrierungsprofil zu. Andernfalls schlägt das direkte Registrierungsprofil fehl.

Geräte, die bereits in Intune registriert sind, erhalten kein ACME-Zertifikat, es sei denn, sie werden erneut bei Microsoft Intune registriert. ACME wird auf Geräten unterstützt, auf denen macOS 13.1 oder höher ausgeführt wird.

Voraussetzungen

Sie benötigen außerdem:

• Physischer Zugriff auf unterstützte Geräte
• Administratorrechte auf den Macs, die Sie registrieren

Wenn der Mac, den Sie einrichten, bei einem anderen MDM-Anbieter registriert ist, müssen Sie die Registrierung aufheben, bevor Sie ihn in Intune registrieren können.

Schritt 1: Erstellen eines Registrierungsprofils

Ein Geräteregistrierungsprofil definiert die Einstellungen, die während der direkten Registrierung angewendet werden. Diese Einstellungen werden nur einmal angewendet. Gehen Sie wie folgt vor, um ein Apple Configurator-Registrierungsprofil für die Macs zu erstellen, die Sie registrieren.

1. Melden Sie sich beim Microsoft Intune Admin Center an.
2. Wechseln Sie zu>Geräteregistrierung.
3. Wählen Sie die Registerkarte Apple aus.
4. Wählen Sie unter Massenregistrierungsmethodendie Option Apple Configurator aus.
5. Gehe zu Profile>erstellen.
6. Die Seite Registrierungsprofil erstellen wird geöffnet. Geben Sie als Grundlagen einen Namen und eine Beschreibung für das Profil ein. Mithilfe dieser Details können Sie Ihr Profil im Admin Center schnell finden. Gerätebenutzern werden diese Details nicht angezeigt.

5. Wählen Sie für Benutzeraffinität die Option Ohne Benutzeraffinität registrieren aus. Diese Konfiguration bestätigt, dass Sie Geräte ohne Benutzerzuordnung einrichten. Die direkte Registrierung mit Benutzeraffinität ist zwar verfügbar, wird aber auf Macs nicht unterstützt.

6. Wählen Sie "Erstellen " aus, um das Profil zu speichern.

Schritt 2: Registrierungsprofil exportieren

In diesem Schritt exportieren Sie das Registrierungsprofil.

1. Nachdem Sie das Profil im Admin Center erstellt haben, wechseln Sie zu Profile.

2. Wählen Sie das Profil aus, das Sie exportieren möchten. Wählen Sie dann Profil exportieren aus.

3. Ein neuer Bereich wird geöffnet. Wählen Sie unter Direktregistrierungdie Option Profil herunterladen aus.

4. Speichere die .mobileconfig Datei. Eine Registrierungsprofildatei ist nur zwei Wochen gültig. Nach dieser Zeit müssen Sie es neu erstellen.

   Hinweis

   Sie können so viele Registrierungsprofile herunterladen, wie Sie benötigen. Durch das Herunterladen eines neuen Profils wird das vorherige Profil nicht ungültig, jedoch wird dadurch auch nicht das Ablaufdatum für die zuvor heruntergeladene Datei verlängert.

Schritt 3: Registrierungsprofil installieren

In diesem Schritt installieren Sie das Registrierungsprofil auf dem sich registrierenden Mac.

1. Übertragen Sie die .mobileconfig Datei von Ihrem Gerät auf den Mac, den Sie registrieren möchten.
2. Doppelklicken Sie auf die Datei, um sie zu öffnen.
3. Wenn Sie zur Installation des Verwaltungsprofils aufgefordert werden, wählen Sie Installieren aus.
4. Wählen Sie erneut "Installieren " aus, um zu bestätigen, dass Sie das Verwaltungsprofil installieren möchten.
5. Melden Sie sich mit einem Administratorkonto auf dem Mac an, und klicken Sie dann auf "OK".

Der Mac ist jetzt bei Microsoft Intune registriert und kann verwaltet werden. Andere dem Gerät zugewiesene Profile werden sofort installiert.

Nächste Schritte

Beginnen Sie mit der Verwaltung registrierter Geräte im Microsoft Intune Admin Center.

• Tutorial – Exemplarische Vorgehensweise für das Microsoft Intune Admin Center
• Aktionen für Remotegeräte in Microsoft Intune
• Erweiterte Funktionen von Microsoft Intune