Inschrijving instellen voor MacOS-apparaten in Intune

Microsoft Intune ondersteunt inschrijving op Macs die eigendom zijn van uzelf en het bedrijf. In dit artikel worden de methoden en functies beschreven die u kunt gebruiken voor het inschrijven van persoonlijke apparaten, apparaten die eigendom zijn van het bedrijf en virtuele machines (VM).

Inschrijving bij Microsoft Intune inschakelen

Voer eerst deze stappen uit om inschrijving in uw Microsoft Intune-tenant in te schakelen.

1. Controleer of apparaten in aanmerking komen voor registratie van Apple-apparaten
2. Domeinen configureren
3. De MDM-autoriteit instellen
4. Een Apple MDM Push-certificaat verkrijgen
5. Gebruikerslicenties toewijzen in het Microsoft 365-beheercentrum
6. Groepen maken
7. De app Bedrijfsportal configureren

Apparaten registreren

Nadat u inschrijving hebt ingeschakeld, gebruikt u een van de ondersteunde methoden die in deze sectie worden beschreven om apparaten die eigendom zijn van gebruikers en bedrijven in te schrijven.

macOS-apparaten die eigendom zijn van gebruikers (BYOD)

Intune ondersteunt BYOD, een eigen apparaat (Bring-Your-Own-Device), waarmee mensen hun persoonlijke apparaten zelf kunnen inschrijven. Om het instellen van de inschrijving voor BYOD-scenario's te voltooien, vertelt u uw gelicentieerde gebruikers dat ze een van deze opties moeten gebruiken om apparaten in te schrijven:

• Meld u aan bij de website van de Bedrijfsportal en volg de instructies op het scherm om het apparaat toe te voegen.
• Installeer Bedrijfsportal app voor Mac op aka.ms/EnrollMyMac en volg scherminstructies om het apparaat toe te voegen.

macOS-apparaten die eigendom zijn van het bedrijf

Intune ondersteunt de volgende registratiemethoden voor macOS-apparaten die eigendom zijn van het bedrijf. Selecteer een methode met hyperlinks om de instellingsstappen te openen.

• Geautomatiseerde apparaatinschrijving van Apple: Gebruik deze methode om de inschrijvingservaring te automatiseren op apparaten die zijn gekocht via Apple Business of Apple School Manager. Met geautomatiseerde apparaatregistratie wordt het registratiebeleid draadloos geïmplementeerd, zodat u geen fysieke toegang tot apparaten hoeft te hebben.
• Device Enrollment Manager (DEM): Gebruik deze methode voor grootschalige implementaties en wanneer er meerdere personen in uw organisatie zijn die kunnen helpen met het instellen van de inschrijving. Iemand met DEM-machtigingen (Device Enrollment Manager) kan maximaal 1000 apparaten registreren met één Microsoft Entra-account. Deze methode gebruikt de Bedrijfsportal app of Microsoft Intune app om apparaten in te schrijven. U kunt geen DEM-account gebruiken om apparaten in te schrijven via automatische apparaatregistratie.
• Directe inschrijving: Met directe inschrijving worden apparaten zonder gebruikersaffiniteit ingeschreven. Deze methode is daarom het beste voor apparaten die niet aan één gebruiker zijn gekoppeld. Voor deze methode moet u fysieke toegang hebben tot de Macs die u inschrijft.

Bootstrap-tokens

Intune ondersteunt het gebruik van bootstrap-tokens op geregistreerde Macs met macOS 10.15 of hoger. Bootstrap-tokens verlenen de status van volume-eigendom aan lokale gebruikers- en gastaccounts, zodat niet-beheerders belangrijke bewerkingen kunnen goedkeuren die een beheerder anders zou moeten uitvoeren. Bewerkingen zoals:

• Door de gebruiker gestarte software-updates

• Installatie van kerneluitbreiding op Apple silicon

U kunt bootstrap-tokens gebruiken op Macs met supervisie en Macs die zijn geregistreerd via geautomatiseerde apparaatregistratie voor macOS.

Bootstrap-token ophalen

Het bootstrap-token wordt automatisch gegenereerd wanneer:

• Een nieuw ingeschreven Mac checkt in bij Intune en
• Een gebruiker met een beveiligd wachtwoord met tokens (meestal een Intune beheerder) meldt zich aan bij de Mac met zijn of haar wachtwoord in niet-versleutelde tekst

Het token wordt vervolgens automatisch doorgegeven aan Microsoft Intune. U kunt een opdrachtregelprogramma gebruiken om handmatig een bootstrap-token te bekijken, te genereren en te escrow op ondersteunde macOS-apparaten, indien nodig. Zie Beveiligd token, bootstrap-token en volume-eigendom gebruiken in implementaties op Apple Support voor meer informatie over commando's.

De escrow-status van bootstrap bewaken

U kunt de escrow-status voor elke geregistreerde Mac controleren in het beheercentrum. De hardware-eigenschap Bootstrap-token escrowed rapporteert of het bootstrap-token al dan niet in escrow is gegeven in Intune. In Intune wordt Ja gerapporteerd wanneer het token in escrow is geplaatst en Nee wanneer het token nog niet in escrow is geplaatst.

1. Meld je aan bij het Microsoft Intune-beheercentrum.
2. Ga naar Apparaten>per platform>macOS.
3. Selecteer een apparaat in uw lijst met macOS-apparaten.
4. Selecteer Hardware.
5. Schuif in de hardwaredetails omlaag naarBootstrap-token voorvoorwaardelijke toegang>.

Kerneluitbreidingen en software-updates beheren

Een bootstrap-token kan worden gebruikt om de installatie van zowel kernelextensies als software-updates op een Mac met Apple silicon goed te keuren.

Door de gebruiker geïnitieerde software-updates kunnen worden uitgevoerd met een bootstrap-token op Macs met macOS versie 11.1 en geregistreerd via geautomatiseerde apparaatregistratie. Als u door de gebruiker geïnitieerde software-updates wilt autoriseren op een apparaat dat niet is geregistreerd via automatische apparaatregistratie, moet u de Mac opnieuw opstarten in de herstelmodus en de beveiligingsinstellingen downgraden. U kunt het bootstrap-token ook gebruiken voor software-updates op Macs met macOS 11.2 en hoger, met als enige vereiste dat het apparaat onder toezicht moet staan.

Kerneluitbreidingsbeheer is automatisch beschikbaar op Macs met macOS 11 of hoger die zijn ingeschreven via geautomatiseerde apparaatregistratie. Als u het extern beheer van kernelextensies wilt autoriseren op een apparaat dat niet is geregistreerd via automatische apparaatregistratie, moet u de Mac opnieuw opstarten in de herstelmodus en de beveiligingsinstellingen downgraden. Zie Beveiligingsinstellingen wijzigen op de opstartschijf van een Mac met Apple silicon op Apple Support voor meer informatie.

macOS-inschrijving blokkeren

Met Intune kunnen macOS-apparaten standaard worden ingeschreven. Als u de inschrijving van macOS-apparaten wilt blokkeren, raadpleegt u Een beperking voor apparaatplatforms instellen.

Virtuele macOS-machines inschrijven voor testen

Intune ondersteunt VM's met:

• Parallels Desktop
• VMware Fusion
• Apple silicium

Intune moet het hardwaremodel en het serienummer van de VM weten om deze te herkennen en in te schrijven als een apparaat. Als u een VM probeert in te schrijven zonder deze gegevens op te geven, mislukt de inschrijving. In deze sectie vindt u meer informatie over hoe u aan deze vereiste kunt voldoen voordat u zich inschrijft.

Parallels Desktop

Wijzig de configuratie-instellingen van de VM om een VM-serienummer en hardwaremodel-id toe te voegen of te wijzigen. Voer een willekeurige reeks alfanumerieke tekens in voor het serienummer. Voor het hardwaremodel raden we u aan het model te gebruiken van het apparaat waarop de VM wordt uitgevoerd. Om het hardwaremodel van uw Mac te vinden, selecteert u het Apple-menu en gaat u naar Over deze Mac>System Report>Model Identifier.

Zie de volgende onderwerpen in de Parallels Knowledge Base voor meer informatie:

• Een macOS-VM registreren in Parallels Desktop met behulp van Intune
• Het serienummer zoeken en wijzigen

VMware Fusion

Voeg de volgende regels aan uw .vmx-bestand toe om het hardwaremodel en het serienummer van de VM in te stellen. De waarden in dit voorbeeld zijn voorbeelden.

serialNumber = "ABC123456789"
hw.model = "MacBookAir10,1"

Voer een willekeurige reeks alfanumerieke tekens in voor het serienummer. Voor het hardwaremodel raden we u aan het model te gebruiken van het apparaat waarop de VM wordt uitgevoerd. Om het hardwaremodel van uw Mac te vinden, selecteert u het Apple-menu en gaat u naar Over deze Mac>System Report>Model Identifier.

VMware Fusion wordt alleen ondersteund op Intel-Macs. Zie de VMware customer connect-website voor meer informatie over het bewerken van het .vmx-bestand voor uw VMware Fusion VM.

Apple silicium

Er zijn geen wijzigingen vereist voor VM's die worden uitgevoerd op Apple silicon-hardware. Parallels Desktop wordt ondersteund op Macs met Apple silicon, dus als je op deze manier een VM instelt, hoef je de hardwaremodel-id of het serienummer niet te wijzigen.

Door gebruiker goedgekeurde inschrijving

Alle Mac-inschrijvingen in Intune worden beschouwd als goedgekeurd door de gebruiker. Met door de gebruiker goedgekeurde inschrijving kun je macOS-apparaten beheren die geen deel uitmaken van Apple School Manager of Apple Business. Het biedt hetzelfde niveau van controle als macOS-apparaten die onder toezicht staan en zijn ingeschreven via geautomatiseerde apparaatinschrijving of Apple Configurator.

Intune schakelt automatisch toezicht in voor apparaten die door gebruikers zijn goedgekeurd en waarop macOS 11 of hoger wordt uitgevoerd. Dit geldt ook voor geregistreerde apparaten die later worden bijgewerkt naar macOS 11 of hoger.

Gebruikerservaring

De gebruiker van het apparaat meldt zich aan bij de app Bedrijfsportal om de inschrijving te starten. Vervolgens opent de Bedrijfsportal de systeemvoorkeuren van het apparaat en wordt de gebruiker gevraagd het beheerprofiel te installeren. De Bedrijfsportal bevat instructies in de app waarmee gebruikers het profiel kunnen vinden. Gebruikers gaan naar Systeemvoorkeurenprofielen> om de installatie van het beheerprofiel goed te keuren. Gebruikers van apparaten die tijdens de registratie geen goedkeuring verlenen, kunnen later terugkeren naar systeemvoorkeuren om goedkeuring te geven.

Controleer of het apparaat door de gebruiker is goedgekeurd

1. Selecteer in het Microsoft Intune-beheercentrumde optie Alle>apparaten.
2. Kies een macOS-apparaat.
3. Selecteer Hardware in het zijmenu.
4. Controleer de waarde naast Door gebruiker goedgekeurde inschrijving.

Een back-up maken en terugzetten met Apple Migratie-assistent

Gebruik Apple Migratie-assistent om een reservekopie te maken van een macOS-apparaat en deze terug te zetten. U kunt het hulpprogramma gebruiken om een back-up van een Mac te maken en de app-gegevens op een nieuw apparaat te herstellen. Het is belangrijk om te weten:

• Er wordt geen back-up gemaakt van het beheerprofiel op de oorspronkelijke Mac. Het apparaat ontvangt een nieuw beheerprofiel wanneer de nieuwe Mac opnieuw wordt geregistreerd. Dit gebeurt op Macs die automatische apparaatregistratie van Apple doorlopen en Macs die geen automatische apparaatregistratie doorlopen.
• De referenties van de app in de Bedrijfsportal kunnen op de nieuwe Mac worden hersteld nadat de app Migratieassistent heeft doorlopen en is geregistreerd. Als dit gebeurt, raden we u of de gebruiker van het apparaat aan de volgende stappen uit te voeren om app-gegevens te wissen:
  1. Meld u af bij de app Bedrijfsportal.
  2. Meld u aan bij de app of de website van de Bedrijfsportal.

Volgende stappen

• Zie Uw macOS-apparaat registreren bij Intune voor gebruikersondersteuningsdocumentatie met stapsgewijze instructies voor de registratie van apparaatgebruikers. U kunt ook uw eigen instructies maken als u de merknaam of aangepaste inschrijvingservaring van uw organisatie wilt vastleggen.