Esercitazione: Configurare la registrazione di Microsoft Intune per dispositivi iOS/iPadOS in Apple Business

Utilizza Apple Business con Microsoft Intune per semplificare e automatizzare la registrazione dei dispositivi iOS/iPadOS acquistati tramite Apple Business. La registrazione automatica dei dispositivi, illustrata in questa esercitazione, consente la registrazione automatica sicura la prima volta che l'utente accende il dispositivo distribuendo i criteri di registrazione al dispositivo via etere.

In questa esercitazione si apprenderà come:

Al termine di questa esercitazione, i dispositivi saranno pronti per la distribuzione per la registrazione.

Prerequisiti

• Impostare l'autorità per la gestione di dispositivi mobili (MDM).
• Ottenere il certificato push MDM di Apple.
• Acquistare dispositivi nuovi o cancellati da Apple Business.
• Aggiungi le informazioni sull'acquisto nelle impostazioni di gestione dei dispositivi in Apple Business.

Se non si dispone di una sottoscrizione Intune, è possibile iscriversi per ottenere un account di prova gratuito.

Passaggio 1: Aggiungere il server MDM

Creare un profilo server MDM per Microsoft Intune in Apple Business. Il token scaricato in questo passaggio abiliterà la connessione tra Microsoft Intune e Apple Business in un passaggio successivo.

1. Accedere all'Interfaccia di amministrazione di Microsoft Intune.

2. Passare a Dispositivi.

3. Espandere Onboarding del dispositivo, quindi selezionare Registrazione.

4. Seleziona Apple mobile.

5. Selezionare i token del programma di iscrizione.

6. Selezionare Crea.

7. Seleziona Accetto di concedere a Microsoft l'autorizzazione per inviare ad Apple le informazioni sull'utente e sul dispositivo.

8. Selezionare Scarica la chiave pubblica per scaricare il certificato della chiave pubblica del server (un file con estensione pem) nell'unità locale.

9. Seleziona Crea un token tramite Apple Business e accedi a Apple Business con l'ID Apple della tua azienda.

   Importante

   In Apple Business non chiudere la scheda del browser con Microsoft Intune. Vi ritorneremo più avanti.

10. Aggiungi un server MDM denominato TestMDMServer e scarica il relativo token in Apple Business. Per dettagli e istruzioni, consulta Collegamento a un server MDM di terze parti (apre il Manuale utente di Apple Business). Salva il token del server in locale come file P7M (.p7m). Continua con il Passaggio 2: Assegnare i dispositivi.

Passaggio 2: assegnare i dispositivi

Mentre sei in Apple Business, assegna i dispositivi al tuo nuovo server MDM (TestMDMServer o come gli hai chiamato). Per dettagli e istruzioni, consulta Assegnare, riassegnare o annullare l'assegnazione dei dispositivi in Apple Business (apre il Manuale utente di Apple Business). Dopo aver completato l'assegnazione dei dispositivi, continua con il Passaggio 3: Caricare il token del server MDM.

Passaggio 3: caricare il token del server MDM

Tornare all'interfaccia di amministrazione di Microsoft Intune per caricare il token del server MDM in Intune. Dopo aver caricato il token, Microsoft Intune può sincronizzare e registrare i dispositivi iOS/iPadOS assegnati a TestMDMServer.

1. Per ID Apple, immettere l'ID Apple usato per creare il token.
2. Per il token Apple, carica il token del server salvato in precedenza. Il file deve essere in formato P7M.
3. Seleziona Avanti.
4. Facoltativamente, applicare tag di ambito al token di registrazione per impedire ad altri amministratori di accedervi o modificarlo. Per altre informazioni sui tag degli ambiti, vedere Usare il controllo degli accessi in base al ruolo e i tag di ambito per l'IT distribuito.
5. Seleziona Avanti.
6. In Rivedi + Crea selezionare Crea per completare il collegamento di Microsoft Intune e Apple Business.

Microsoft Intune viene sincronizzato automaticamente con Apple Business. La visualizzazione dei dispositivi nell'interfaccia di amministrazione può richiedere fino a 12 ore. È possibile attendere che questi dispositivi si sincronizzino oppure avviare manualmente la sincronizzazione. Per avviare la sincronizzazione, selezionare il token nell'elenco nell'interfaccia di amministrazione e quindi scegliere Sincronizzazione dispositivi>.

Passaggio 4: Creare un criterio di registrazione Apple

Creare un criterio di registrazione per i dispositivi iOS/iPadOS di proprietà dell'azienda. Un criterio di registrazione dei dispositivi definisce le impostazioni applicate a un gruppo di dispositivi durante la registrazione.

1. Selezionare il token nell'interfaccia di amministrazione e quindi scegliere Criteri di registrazione.

2. Selezionare Crea criterio>iOS/iPadOS.

3. Nella pagina Informazioni di base immettere TestPolicy per il nome e Test di ADE per i dispositivi iOS/iPadOS per la descrizione. Gli utenti non vedono questi dettagli.

4. Seleziona Avanti.

5. Nella scheda Gruppo di dispositivi selezionare facoltativamente un gruppo di sicurezza di Microsoft Entra da usare per il raggruppamento temporale della registrazione. Il gruppo esegue direttamente il mapping a questo criterio di registrazione ed è possibile modificarlo dopo la creazione del criterio.

   Solo i gruppi di sicurezza statici di Microsoft Entra sono disponibili per la selezione. Per configurare questa impostazione, è necessario disporre dell'autorizzazione di assegnazione dell'appartenenza al dispositivo per l'ora di registrazione in un ruolo di controllo degli accessi in base al ruolo personalizzato (in Programmi di registrazione).

   Per ulteriori informazioni sul funzionamento del raggruppamento temporale di registrazione, vedere Raggruppamento temporale di registrazione in Microsoft Intune.

6. Seleziona Avanti.

7. Nella scheda Impostazioni di configurazione decidere se si desidera che i dispositivi vengano registrati con o senza affinità utente. User Affinity è progettato per i dispositivi che verranno usati da utenti specifici. Se gli utenti vogliono usare il Portale aziendale per servizi come l'installazione di app, scegliere Registra con affinità utente. Se gli utenti non necessitano del Portale aziendale o si vuole eseguire il provisioning del dispositivo per molti utenti, scegliere Esegui registrazione senza affinità utente.

   • Se si è scelto di eseguire la registrazione con Affinità utente, viene visualizzata l'opzione Seleziona dove gli utenti devono eseguire l'autenticazione . Decidere se eseguire l'autenticazione con il Portale aziendale, Assistente configurazione Apple (legacy) oppure Assistente configurazione con l'autenticazione moderna. Per altre informazioni sui metodi di autenticazione, vedere Metodi di autenticazione per la registrazione automatica dei dispositivi in Intune.

8. Se si è scelto di eseguire la registrazione con Affinità utente e di eseguire l'autenticazione con il Portale aziendale, viene visualizzata l'opzione Installa Portale aziendale con VPP. Se si installa il Portale aziendale con un token VPP, l'utente non dovrà immettere un ID Apple e una password per scaricare il Portale aziendale dall'App Store durante la registrazione. Scegliere Usa token: in Installa Portale aziendale con VPP per selezionare un token VPP con licenze gratuite del Portale aziendale disponibili. Se non si vuole usare VPP per distribuire il Portale aziendale, scegliere Non usare VPP.

   • Se si sceglie di eseguire la registrazione con Affinità utente, eseguire l'autenticazione con il Portale aziendale e installare il Portale aziendale con VPP, decidere se si desidera eseguire il Portale aziendale in modalità app singola fino all'autenticazione. Con questa impostazione, è possibile assicurarsi che l'utente non abbia accesso ad altre app finché non completa la registrazione aziendale. Se si vuole limitare l'utente a questo flusso fino al completamento della registrazione, scegliere Sì in Esegui Portale aziendale in modalità app singola fino all'autenticazione.

9. Scegli Sì in Registrazione bloccata per assicurarti che gli utenti non possano rimuovere la gestione dei dispositivi dal dispositivo aziendale.

10. Di default, Apple assegna al dispositivo il nome del tipo di dispositivo, ad esempio iPad. Se vuoi specificare un modello di nome diverso, scegli Sì in Applica modello di nome dispositivo. Immettere il nome che si desidera applicare ai dispositivi, in cui le stringhe {{SERIAL}} e {{DEVICETYPE}} sostituiranno il numero di serie e il tipo di dispositivo di ciascun dispositivo. In caso contrario, scegliere No in Applica modello di nome dispositivo.

11. In Assistente configurazione, immetti Tutorial department per Nome reparto. Questa stringa è ciò che gli utenti vedono quando toccano Informazioni sulla configurazione durante l'attivazione del dispositivo.

12. Per Telefono reparto immettere un numero di telefono. Questo numero viene visualizzato quando gli utenti toccano il pulsante Serve aiuto durante l'attivazione.

13. È possibile mostrare o nascondere varie schermate durante l'attivazione del dispositivo. Per un'esperienza di registrazione ottimale, impostare tutte le schermate su Nascondi.

14. Scegliere Avanti.

15. Esaminare le impostazioni dei criteri. Per salvare il criterio, selezionare Crea

Passaggio 5: Assegnare un criterio di registrazione ai dispositivi iOS/iPadOS

È necessario assegnare un criterio di registrazione automatica dei dispositivi ai dispositivi prima che possano essere registrati. Questi dispositivi vengono sincronizzati con Intune da Apple e devono essere assegnati al token server MDM appropriato in Apple Business o Apple School Manager.

1. Nell'interfaccia di amministrazione, torna a Token del programma di iscrizione. Scegliere il token nell'elenco.
2. Selezionare Dispositivi, quindi scegliere i dispositivi da assegnare.
3. Selezionare Assegna criterio. Selezionare quindi un criterio per i dispositivi.
4. Selezionare Assegna.

Passaggio 6: Distribuire i dispositivi agli utenti

È stata configurata la gestione e la sincronizzazione tra Apple e Intune e assegnato un criterio per consentire la registrazione dei dispositivi ADE. È ora possibile distribuire i dispositivi agli utenti. I dispositivi con affinità utente richiedono che a ogni utente sia assegnata una licenza di Intune.

Configurazioni correlate

Oltre ad assegnare i dispositivi al server MDM e creare un criterio di registrazione, è possibile utilizzare facoltativamente le impostazioni di gestione dell'accesso Apple in Apple Business (o Apple School Manager) per configurare l'accesso al servizio per gli account Apple sui dispositivi di proprietà dell'organizzazione. Microsoft Intune applica queste impostazioni dopo la registrazione. Per ulteriori informazioni, consulta Configurare l'accesso al servizio per gli account Apple.