Inschrijvingsgids: macOS-apparaten inschrijven bij Microsoft Intune

Persoonlijke apparaten en apparaten die eigendom zijn van de organisatie kunnen worden geregistreerd bij Intune. Op macOS-apparaten worden gebruikers geverifieerd door de app Bedrijfsportal of de Apple Setup-assistent. Zodra ze zijn geregistreerd, ontvangen ze het beleid dat u maakt.

U hebt de volgende opties bij het registreren van macOS-apparaten:

• BYOD: Apparaatinschrijving
• Automatische apparaatregistratie (ADE)
• Directe inschrijving

Dit artikel:

• Beschrijft de opties in de Bedrijfsportal-app voor elke inschrijvingsmethode.
• Bevat aanbevelingen voor inschrijving voor ondersteunde scenario's voor apparaatbeheer.
• Bevat een overzicht van de beheerders- en gebruikerstaken voor elk inschrijvingstype.

Er is ook een visuele gids met de verschillende registratieopties voor elk platform:

PDF-versie | downloadenVisio-versie downloaden

Voordat u begint

Voor alle Intune-specifieke vereisten en configuraties die nodig zijn om uw tenant voor te bereiden op inschrijving, gaat u naar Inschrijvingsgids: Microsoft Intune inschrijving.

BYOD: Apparaatinschrijving

Gebruiken voor persoonlijke apparaten of BYOD-apparaten (Bring Your Own). Deze inschrijvingsoptie wordt ook wel door de gebruiker goedgekeurde inschrijving genoemd.

Beheertaken voor apparaatinschrijving

Deze takenlijst biedt een overzicht.

• Zorg ervoor dat uw apparaten worden ondersteund.

• Zorg ervoor dat het Apple MDM-pushcertificaat is toegevoegd aan Intune en actief is. Dit certificaat is vereist voor het inschrijven van macOS-apparaten. Ga voor meer informatie naar Een Apple MDM-pushcertificaat kopen.

• Er is geen Bedrijfsportal-app voor macOS-apparaten in de Apple App Store Store of via VPP. Gebruikers moeten het installatiepakket voor de app in de Bedrijfsportal handmatig downloaden en uitvoeren. Ze melden zich aan met hun organisatieaccount (user@contoso.com) en doorlopen vervolgens de inschrijving. Nadat ze zich hebben ingeschreven, moeten ze het inschrijvingsbeleid goedkeuren.

  Wanneer zij het goedkeuren, wordt het apparaat toegevoegd aan de Microsoft Entra ID van je organisatie. Vervolgens is het voor Intune beschikbaar om uw beleidsregels te ontvangen.

  Zorg ervoor dat u deze informatie doorgeeft aan uw gebruikers.

Taken van eindgebruikers bij apparaatinschrijving

Uw gebruikers moeten de volgende stappen uitvoeren. Voor meer specifieke informatie over de stappen voor eindgebruikers gaat u naar Uw macOS-apparaat registreren met de app Bedrijfsportal.

1. Download het installatiepakket voor de app Bedrijfsportal en voer het uit.
2. Open de app Bedrijfsportal en meld u aan met het account van hun organisatie (user@contoso.com). Wanneer ze zich hebben aangemeld, moeten ze het inschrijvingsbeleid goedkeuren (Systeemvoorkeuren). Wanneer gebruikers het goedkeuren, wordt het apparaat geregistreerd en als beheerd beschouwd. Als ze het niet goedkeuren, worden ze niet geregistreerd en ontvangen ze uw polissen niet.

De Bedrijfsportal-app detecteert de installatie van het beheerprofiel en registreert het apparaat automatisch, tenzij het handmatig door de gebruiker wordt gesloten. De gebruiker moet de app opnieuw openen om de apparaatregistratie te voltooien. Als u dynamische groepen gebruikt, die afhankelijk zijn van apparaatregistratie, is het belangrijk dat gebruikers terugkeren naar de app en zich registreren. Communicatie van deze stappen naar eindgebruikers plannen. Als u beleid voor voorwaardelijke toegang (conditional access, CA) gebruikt, hoeft u niets te doen omdat alle met voorwaardelijke toegang beveiligde apps waarbij gebruikers zich proberen aan te melden, hen zullen vragen terug te keren naar de Bedrijfsportal om de apparaatregistratie te voltooien.

Gebruikers registreren zichzelf meestal niet en zijn mogelijk niet bekend met de app Bedrijfsportal. Zorg ervoor dat u richtlijnen geeft, inclusief de informatie die u moet invoeren. Zie de planningshandleiding voor richtlijnen voor de communicatie met uw gebruikers : Stap 5: een uitrolplan maken.

Automatische apparaatinschrijving (ADE) (onder toezicht)

Voorheen Apple Device Enrollment Program (DEP) genoemd. Gebruik op apparaten die eigendom zijn van uw organisatie. Met deze optie configureert u instellingen met behulp van Apple Business of Apple School Manager (ASM). Hiermee wordt een groot aantal apparaten ingeschreven zonder dat u de apparaten aanraakt. Deze apparaten zijn gekocht bij Apple, hebben de vooraf geconfigureerde instellingen en kunnen rechtstreeks worden verzonden naar gebruikers of scholen. U maakt een registratiebeleid in het Microsoft Intune-beheercentrum en pusht dit beleid naar de apparaten.

Voor meer specifieke informatie over dit inschrijvingstype gaat u naar macOS-apparaten automatisch inschrijven bij Apple Business of Apple School Manager.

ADE-beheertaken

Deze takenlijst biedt een overzicht. Voor meer specifieke informatie gaat u naar macOS-apparaten automatisch inschrijven bij Apple Business of Apple School Manager.

• Zorg ervoor dat uw apparaten worden ondersteund.

• U hebt toegang nodig tot de Apple Business-portal of de Apple School Manager-portal (ASM).

• Zorg ervoor dat de Apple-token (.p7m) actief is. Voor meer specifieke informatie gaat u naar Een macOS ADE-token instellen.

• Zorg ervoor dat het Apple MDM-pushcertificaat is toegevoegd aan Intune en actief is. Dit certificaat is vereist voor het inschrijven van macOS-apparaten. Ga voor meer informatie naar Een Apple MDM-pushcertificaat kopen.

• Bepaal hoe u wilt dat gebruikers op hun apparaat worden geverifieerd: Configuratieassistent met moderne verificatie (aanbevolen), de app Bedrijfsportal of Installatieassistent (verouderd) (niet aanbevolen). Neem deze beslissing voordat u het inschrijvingsbeleid maakt. Het gebruik van de Configuratieassistent met moderne verificatie wordt beschouwd als moderne verificatie. Microsoft raadt het gebruik van de configuratieassistent aan met moderne verificatie.

  Voor alle macOS-apparaten die eigendom zijn van de organisatie, wordt altijd en automatisch de installatieassistent (verouderd) gebruikt, zelfs als er geen tekst 'Installatie-assistent' in Intune wordt weergegeven. Met Setup-assistent (verouderd) wordt de gebruiker geverifieerd en wordt het apparaat ingeschreven.

  • Selecteer de Setup-assistent met moderne verificatie als:

    • U wilt het apparaat wissen.
    • U wilt meervoudige verificatie (MFA) gebruiken.
    • U wilt dat gebruikers bij de eerste aanmelding worden gevraagd hun verlopen wachtwoord bij te werken.
    • U wilt dat gebruikers tijdens de inschrijving worden gevraagd hun verlopen wachtwoord opnieuw in te stellen.
    • U wilt apparaten die zijn geregistreerd in Microsoft Entra ID. Wanneer ze zijn geregistreerd, kun je functies gebruiken die beschikbaar zijn met Microsoft Entra ID, zoals voorwaardelijke toegang.

    Opmerking

    Tijdens de installatieassistent moeten gebruikers de Microsoft Entra-inloggegevens van hun organisatie ()user@contoso.com invoeren. Wanneer ze hun referenties invoeren, begint de inschrijving. Als u wilt, kunnen gebruikers ook hun Apple ID invoeren om toegang te krijgen tot specifieke functies van Apple, zoals Apple Pay.

    Nadat de configuratieassistent is voltooid, kunnen gebruikers het apparaat gebruiken. Wanneer het beginscherm wordt weergegeven, is de inschrijving voltooid en wordt gebruikersaffiniteit vastgesteld. Het apparaat is niet volledig geregistreerd met Microsoft Entra ID en wordt niet weergegeven in de lijst met apparaten van een gebruiker in Microsoft Entra ID.

    Als gebruikers toegang nodig hebben tot resources die worden beveiligd door voorwaardelijke toegang of volledig moeten zijn geregistreerd met Microsoft Entra ID, installeert u de app Bedrijfsportal. Nadat deze is geïnstalleerd, openen gebruikers de Bedrijfsportal-app en melden ze zich aan met hun Microsoft Entra-account (user@contoso.com). Tijdens deze tweede aanmelding worden eventuele beleidsregels voor voorwaardelijke toegang geëvalueerd en is de registratie van Microsoft Entra voltooid. Gebruikers kunnen organisatieresources installeren en gebruiken, inclusief LOB-apps.

  • Selecteer de Configuratieassistent (verouderd) wanneer u de Configuratieassistent niet kunt gebruiken met moderne verificatie en:

    • U wilt het apparaat wissen.

    • U wilt geen moderne verificatiefuncties, zoals MFA, gebruiken.

    • U wilt geen apparaten registreren in Microsoft Entra ID. Configuratieassistent (verouderd) verifieert de gebruiker met het Apple-token .p7m . Als het acceptabel is om apparaten niet te registreren in Microsoft Entra ID, hoeft u de app Bedrijfsportal niet te installeren. De Setup-assistent blijven gebruiken (verouderd).

      Als u de app Bedrijfsportal wilt gebruiken voor verificatie in plaats van de Installatieassistent, of als u de apparaten wilt registreren in Microsoft Entra ID, dan:

      1. Als u de app Bedrijfsportal op apparaten wilt installeren, gaat u naar de app Bedrijfsportal toevoegen. Stel de app Bedrijfsportal in als een vereiste app.
      2. Installeer de app Bedrijfsportal nadat het apparaat is geregistreerd.
      3. Nadat deze is geïnstalleerd, openen gebruikers de app Bedrijfsportal en melden ze zich aan met hun Microsoft Entra-account (user@contoso.com). Wanneer ze zich aanmelden, worden ze geverifieerd en zijn ze klaar om uw beleidsregels te ontvangen.

• Ga in het Microsoft Intune-beheercentrum naar Apple Configurator-inschrijving en maak een registratiebeleid. Kies Inschrijven met gebruikersaffiniteit (een gebruiker koppelen aan het apparaat) of Inschrijven zonder gebruikersaffiniteit (gebruikersloze apparaten of gedeelde apparaten).

  • Inschrijven met gebruikersaffiniteit: De gebruiker wordt geverifieerd door de installatieassistent en het apparaat wordt ingeschreven bij Intune. Kies ook of gebruikers het beheerprofiel, Vergrendelde inschrijving genoemd, kunnen verwijderen.

  • Inschrijven zonder gebruikersaffiniteit: De gebruiker wordt geverifieerd en wordt ingeschreven bij Intune. Kies ook of gebruikers het beheerprofiel, Vergrendelde inschrijving genoemd, kunnen verwijderen. De app Bedrijfsportal wordt niet gebruikt, is niet nodig of wordt niet ondersteund bij inschrijvingen zonder gebruikersaffiniteit.

Taken van eindgebruikers in ADE

Deze taken zijn afhankelijk van hoe beheerders gebruikers vertellen de app Bedrijfsportal te installeren. Over het algemeen geldt dat hoe minder stappen eindgebruikers moeten uitvoeren om zich te registreren, hoe groter de kans is dat ze zich willen inschrijven.

Voor meer specifieke informatie over de stappen voor eindgebruikers gaat u naar Uw macOS-apparaat registreren met de app Bedrijfsportal.

• Inschrijven bij gebruikersaffiniteit + Setup-assistent (verouderd):

  1. Wanneer het apparaat is ingeschakeld, wordt de Apple Setup Assistant uitgevoerd. Gebruikers voeren hun Apple-id (user@iCloud.com of user@gmail.com) in.

  2. De installatieassistent vraagt de gebruiker om informatie en registreert het apparaat bij Intune. Het apparaat is niet geregistreerd in Microsoft Entra ID.

     Als u de configuratieassistent gebruikt voor verificatie, kunt u nu stoppen.

  3. Optioneel. Als u de app Bedrijfsportal gebruikt voor verificatie (in plaats van de Configuratieassistent), wordt de app in de Bedrijfsportal geïnstalleerd met de optie die u hebt geconfigureerd.

     Gebruikers openen de app Bedrijfsportal en melden zich aan met de organisatiereferenties (user@contoso.com). Nadat gebruikers zich hebben aangemeld, worden ze geverifieerd en hebben ze toegang tot organisatiemiddelen.

     Vergeet niet dat het installeren van de app Bedrijfsportal optioneel is. Als u wilt dat uw gebruikers zich authenticeren met de app Bedrijfsportal in plaats van met de Installatie-assistent, voegt u de app Bedrijfsportal toe.

• Inschrijven bij gebruikersaffiniteit + Setup-assistent met moderne verificatie:

  1. Wanneer het apparaat is ingeschakeld, wordt de Apple Setup Assistant uitgevoerd. Gebruikers voeren hun Apple-id (user@iCloud.comuser@gmail.comof ) en de Microsoft Entra-inloggegevens van hun organisatie (user@contoso.com) in.

     Wanneer gebruikers hun Microsoft Entra-referenties invoeren, begint de inschrijving.

  2. De configuratieassistent kan de gebruiker om aanvullende informatie vragen. Wanneer dit is voltooid, kunnen gebruikers het apparaat gebruiken. Wanneer het beginscherm wordt weergegeven, is de inschrijving voltooid en is affiniteit voor het gebruikersapparaat vastgesteld. Gebruikers zien uw apps en beleidsregels op het apparaat.

  3. Gebruikers openen de Bedrijfsportal-app die u hebt geïnstalleerd en melden zich opnieuw aan met hun organisatiereferenties (user@contoso.com).

• Inschrijven zonder gebruikersaffiniteit: Geen acties. Zorg ervoor dat uw gebruikers de app Bedrijfsportal niet installeren.

Gebruikers registreren zichzelf meestal niet en zijn mogelijk niet bekend met de app Bedrijfsportal. Zorg ervoor dat u richtlijnen geeft, inclusief de informatie die u moet invoeren. Zie de planningshandleiding voor richtlijnen voor de communicatie met uw gebruikers : Stap 5: een uitrolplan maken.

Directe inschrijving

Gebruik op apparaten die eigendom zijn van uw organisatie en die geen affiniteit met gebruikersapparaten nodig hebben.

Deze apparaten zijn eigendom van de organisatie en gebruiken Apple Configurator. Het enige doel is om een apparaat in kioskstijl te zijn. Ze zijn niet gekoppeld aan één of specifieke gebruiker. Deze apparaten worden vaak gebruikt om items te scannen, tickets af te drukken, digitale handtekeningen te verkrijgen, voorraad te beheren en meer.

Voor meer specifieke informatie over dit inschrijvingstype, gaat u naar Directe inschrijving gebruiken voor macOS-apparaten.

Beheertaken voor directe inschrijving

Deze takenlijst biedt een overzicht. Ga voor meer specifieke informatie naar Directe inschrijving voor macOS.

• Zorg ervoor dat uw apparaten worden ondersteund.

• Zorg ervoor dat het Apple MDM-pushcertificaat is toegevoegd aan Intune en actief is. Dit certificaat is vereist voor het inschrijven van macOS-apparaten. Ga voor meer informatie naar Een Apple MDM-pushcertificaat kopen.

• Maak in het Microsoft Intune-beheercentrum een registratiebeleid. Selecteer Inschrijven zonder gebruikersaffiniteit (gebruikersloze apparaten of gedeelde apparaten). Met apparaten zonder gebruiker:

  • Gebruikers kunnen geen apps gebruiken waarvoor een gebruiker is vereist, met inbegrip van de app in de Bedrijfsportal. De app Bedrijfsportal wordt niet gebruikt, is niet nodig of wordt niet ondersteund bij inschrijvingen zonder gebruikersaffiniteit. Zorg ervoor dat gebruikers de app Bedrijfsportal niet installeren vanuit de Apple App Store.
  • Inschrijven met gebruikersaffiniteit is wel beschikbaar in de gebruikersinterface, maar werkt niet. Selecteer deze optie niet. Als u gebruikersaffiniteit nodig hebt, gebruikt u Automatische apparaatregistratie (in dit artikel).

• Wanneer het inschrijvingsbeleid klaar is, exporteert u het beleid en kopieert u het bestand naar het macOS-apparaat. Dubbelklik op het bestand om het inschrijvingsbeleid te installeren.

Voor meer informatie over deze inschrijvingsoptie en de vereisten gaat u naar Directe inschrijving voor macOS.

Taken van eindgebruikers voor directe inschrijving

• Inschrijven zonder gebruikersaffiniteit: Geen acties. Zorg ervoor dat ze de app Bedrijfsportal niet installeren vanuit de Apple App Store.

  

Verwante artikelen

• MAM
• Registratiehandleiding voor Android
• Inschrijvingshandleiding voor iOS/iPadOS
• Linux inschrijvingsgids
• Windows-inschrijvingsgids