Directe inschrijving gebruiken voor macOS-apparaten

Schrijf nieuwe of bestaande Macs in het bedrijfsleven handmatig in via directe inschrijving met Apple Configurator. Directe inschrijving is ideaal voor bulksgewijze inschrijvingen en wanneer je geen toegang hebt tot Apple School Manager of Apple Business of wanneer je een bekabelde netwerkverbinding nodig hebt. U moet fysieke toegang tot de Macs hebben om het inschrijvingsprofiel te configureren en te implementeren.

Met directe inschrijving kunt u het apparaat inschrijven voordat het wordt gedistribueerd. Het apparaat wordt niet gewist tijdens de registratie. Apparaten die op deze manier zijn geregistreerd, zijn niet gekoppeld aan een gebruiker, dus we raden deze optie aan voor gedeelde apparaten of apparaten in kioskstijl. Deze typen apparaten zijn doelgericht en worden vaak gebruikt in bedrijven door frontlijnmedewerkers om items te scannen, tickets af te drukken, digitale handtekeningen te krijgen of voorraad te beheren.

U wordt geadviseerd om u direct te inschrijven als u:

  • U woont in een regio of land waar Apple Business of Apple School Manager niet wordt ondersteund.
  • U wilt Apple Business of Apple School Manager niet gebruiken omdat u de beheercontrole over apparaten wilt beperken of omdat u niet aan alle vereisten wilt voldoen.
  • U hebt een bekabelde internetverbinding nodig om apparaten in te schrijven of u hebt een onbetrouwbare internetverbinding.

U kunt deze methode gebruiken om een of meer Macs in te schrijven. Als u veel apparaten hebt, duurt het enige tijd om ze te registreren, omdat u het inschrijvingsprofiel moet overdragen en openen op elke Mac die u inschrijft.

Apparaten worden geïmplementeerd zonder gebruikersaffiniteit. Als u apparaten met gebruikersaffiniteit wilt hebben, schrijft u Macs in bij Intune via geautomatiseerde apparaatregistratie van Apple.

Zie de volgende visuele handleiding voor een overzicht van alle registratieopties en -functies die beschikbaar zijn voor macOS:

Een visuele weergave van Intune-inschrijvingsopties per platform
PDF-versie | downloadenVisio-versie downloaden

Apps

Apps die gebruikersaffiniteit vereisen, zoals de app Intune-bedrijfsportal, worden niet ondersteund op Macs die zijn ingeschreven via directe inschrijving. De app Bedrijfsportal wordt niet gebruikt, is niet nodig of wordt niet ondersteund voor inschrijvingen zonder gebruikersaffiniteit. Zorg ervoor dat apparaatgebruikers de app Bedrijfsportal uit de Apple App Store niet installeren op geregistreerde apparaten.

Certificaten

Dit inschrijvingstype ondersteunt het ACME-protocol (Automated Certificate Management Environment). Wanneer nieuwe apparaten worden ingeschreven, ontvangt het beheerprofiel van Intune een ACME-certificaat. Het ACME-protocol biedt een betere bescherming dan het SCEP-protocol tegen ongeoorloofde certificaatuitgifte door middel van robuuste validatiemechanismen en geautomatiseerde processen, waardoor fouten in certificaatbeheer worden verminderd.

Voordat u het ACME-certificaat voor inschrijving voor Apple Configurator exporteert, moet u eerst de serienummers van het apparaat vooraf in Intune laden en deze vervolgens toewijzen aan het inschrijvingsprofiel. Anders mislukt het profiel voor directe inschrijving.

Apparaten die al zijn ingeschreven bij Intune krijgen geen ACME-certificaat, tenzij ze opnieuw worden ingeschreven bij Microsoft Intune. ACME wordt ondersteund op apparaten met macOS 13.1 of hoger.

Vereisten

Vereisten voor apparaatplatforms

Deze inschrijvingsmethode ondersteunt de volgende platforms:

  • macOS

Vereisten voor tenantconfiguratie

U hebt ook nodig:

Als de Mac die u instelt, is ingeschreven bij een andere MDM-provider, moet u de registratie ongedaan maken voordat u deze kunt registreren bij Intune.

Opmerking

Deze registratiemethode biedt geen ondersteuning voor beperkingen voor apparaatregistratie. Zorg ervoor dat u geen beperkingen voor het apparaatplatform hebt die zijn gericht op Apple-apparaten, omdat hierdoor het downloaden van het inschrijvingsprofiel mislukt. In dit scenario zien beheerders mogelijk de volgende fout tijdens de registratie:

Fout bij het downloaden van het bestand. Kan de doeldownload-uri niet dynamisch ophalen.

Als bovendien een inschrijvingsprofiel wordt gedownload voordat een beperking wordt geconfigureerd en vervolgens wordt gebruikt nadat de beperking is ingeschakeld, mislukt de inschrijving.

Stap 1: Inschrijvingsprofiel maken

Met een apparaatregistratieprofiel worden de instellingen gedefinieerd die worden toegepast tijdens de directe inschrijving. Deze instellingen worden slechts eenmaal toegepast. Volg deze stappen om een Apple Configurator-inschrijvingsprofiel te maken voor de Macs die u inschrijft.

  1. Meld je aan bij het Microsoft Intune-beheercentrum.
  2. Ga naar Apparaten>registreren.
  3. Selecteer het Apple-tabblad .
  4. Selecteer Apple Configurator onder 'Methoden voor bulkinschrijving'.
  5. Ga naar Profielen>maken.
  6. De pagina Inschrijvingsprofiel maken wordt geopend. Voor basisbeginselen typt u een naam en beschrijving voor het profiel. Met deze gegevens kunt u uw profiel snel vinden in het beheercentrum. Apparaatgebruikers zien deze details niet.

Tip

U kunt het naamveld gebruiken om een dynamische lidmaatschapsregel voor Microsoft Entra-groepen te maken. Met de parameter enrollmentProfileName kunt u snel apparaten met dit inschrijvingsprofiel toewijzen aan de juiste groepen. Zie Regelsyntaxis voor dynamische groepen voor meer informatie.

  1. Kies bij Gebruikersaffiniteit de optie Inschrijven zonder gebruikersaffiniteit. Met deze configuratie wordt bevestigd dat u apparaten instelt zonder gebruikerskoppeling. Directe inschrijving met gebruikersaffiniteit is weliswaar beschikbaar, maar wordt niet ondersteund op Macs.

  2. Selecteer Maken om het profiel op te slaan.

Stap 2: Inschrijvingsprofiel exporteren

In deze stap exporteert u het inschrijvingsprofiel.

  1. Nadat u het profiel in het beheercentrum hebt gemaakt, gaat u naar Profielen.

  2. Kies het profiel dat u wilt exporteren. Selecteer vervolgens Profiel exporteren.

  3. Er wordt een nieuw deelvenster geopend. Kies onder Directe inschrijvingde optie Profiel downloaden.

  4. Sla het .mobileconfig bestand op. Een inschrijvingsprofielbestand is slechts twee weken geldig. Na die tijd moet u de database opnieuw maken.

    Opmerking

    U kunt zoveel inschrijvingsprofielen downloaden als u nodig hebt. Als u een nieuw profiel downloadt, wordt het vorige profiel niet ongeldig, maar wordt de vervaldatum van het eerder gedownloade bestand niet verlengd.

Stap 3: Inschrijvingsprofiel installeren

In deze stap installeert u het inschrijvingsprofiel op de registrerende Mac.

  1. Breng het .mobileconfig bestand over van uw apparaat naar de Mac die u wilt registreren.
  2. Dubbelklik op het bestand om het te openen.
  3. Wanneer u wordt gevraagd het beheerprofiel te installeren, selecteert u Installeren.
  4. Selecteer opnieuw installeren om te bevestigen dat u het beheerprofiel wilt installeren.
  5. Meld u aan met een beheerdersaccount op de Mac en selecteer vervolgens OK.

De Mac is nu ingeschreven bij Microsoft Intune en klaar voor beheer. Andere profielen die aan het apparaat zijn toegewezen, beginnen onmiddellijk met de installatie.

Volgende stappen

Beginnen met het beheren van ingeschreven apparaten in het Microsoft Intune-beheercentrum.

  • Last updated on