Webgebaseerde apparaatregistratie instellen voor iOS

Van toepassing op iOS/iPadOS

Webgebaseerde apparaatregistratie in Microsoft Intune instellen voor persoonlijke iOS-/iPadOS-apparaten. Dit is een van de twee registratiemethoden voor Apple-apparaten die worden ondersteund in Microsoft Intune. De andere is apparaatinschrijving met de app Bedrijfsportal. Beide methoden geven u toegang tot een beperkte, maar geschikte set instellingen en acties voor apparaatbeheer voor BYOD-scenario's (Bring-Your-Own-Device), zodat u werkgegevens kunt beschermen zonder dat dit gevolgen heeft voor de persoonlijke gegevens of apps van de gebruiker van het apparaat.

Webgebaseerde apparaatregistratie biedt een snellere en gebruiksvriendelijkere registratie-ervaring. De app Bedrijfsportal is niet vereist, omdat werknemers en leerlingen/studenten alles in Safari en in hun apparaatinstellingen doen. Bovendien werkt webgebaseerde apparaatregistratie met JIT-registratie. Wanneer deze is ingeschakeld, gebruikt Intune JIT-registratie met de Microsoft Authenticator-app voor registratie van het apparaat en eenmalige aanmelding (SSO) om het aantal keren te verminderen dat gebruikers zich moeten aanmelden tijdens de registratie en bij het openen van werk-apps.

In dit artikel wordt beschreven hoe u de inschrijving van apparaten via het web instelt bij Microsoft Intune. U zult:

• JIT-registratie instellen.
• Maak een inschrijvingsprofiel.
• Bereid medewerkers en leerlingen/studenten voor op inschrijving.

Vereisten

Aanbevolen procedures

Implementeer de web-app-versie van de Intune-bedrijfsportal, zodat apparaatgebruikers snel toegang hebben tot informatie over apparaatstatus, apparaatacties en naleving. De web-app wordt weergegeven op het startscherm en functioneert als een koppeling naar de website van de Bedrijfsportal. Zie Web-apps toevoegen aan Microsoft Intune voor meer informatie over het toevoegen van een web-app. Zonder de web-app hebben gebruikers van apparaten nog steeds toegang tot de website van de Bedrijfsportal, maar ze moeten de browser openen en de koppeling naar de website invoeren.

De Microsoft Authenticator-app is vereist voor werk- of schooltoegang. We raden u aan werknemers en leerlingen/studenten te vertellen dat ze Microsoft Authenticator moeten installeren voordat ze beginnen met het registreren van het apparaat.

Stap 1: just-in-time registratie instellen

Maak een app-uitbreidingsbeleid voor eenmalige aanmelding voor apparaatconfiguratie om JIT-registratie (Just-In-Time) in te schakelen. Zie JIT-registratie instellen in Intune voor stappen. Ga terug naar dit artikel wanneer u klaar bent, zodat u verder kunt gaan met de volgende stap.

Stap 2: Inschrijvingsprofiel maken

Maak een inschrijvingsprofiel voor apparaten die worden geregistreerd via apparaatregistratie via internet. Het inschrijvingsprofiel activeert de registratie-ervaring van de gebruiker en stelt hem in staat om de inschrijving in Safari te starten.

1. Ga in het Microsoft Intune-beheercentrum naar Apparaten>registreren.
2. Selecteer het Apple-tabblad .
3. Kies onder Inschrijvingsoptiesde optie Inschrijvingstypen.
4. Selecteer Profiel> makeniOS/iPadOS.
5. Voer op de pagina Basis een naam en beschrijving in voor het profiel, zodat u het kunt onderscheiden van andere profielen in het beheercentrum. Apparaatgebruikers zien deze details niet.
6. Selecteer Volgende.
7. Selecteer op de pagina Instellingen bij Inschrijvingstype de optie Webgebaseerde apparaatregistratie.
8. Selecteer Volgende.
9. Wijs op de pagina Toewijzingen het profiel toe aan alle gebruikers of een groep gebruikers.
10. Selecteer Volgende.
11. Bekijk uw keuzes op de pagina Controleren + maken en selecteer vervolgens Maken om het maken van het profiel te voltooien.

Ga terug naar Inschrijvingstypen om een lijst met uw inschrijvingsprofielen weer te geven. Intune past inschrijvingsprofielen toe in de volgorde waarin u deze prioriteit toekent. Als er een conflict optreedt omdat aan een gebruiker meerdere profielen zijn toegewezen, past Intune het profiel met de hogere prioriteit toe. Sleep de profielen in de lijst om ze te verplaatsen en de volgorde te wijzigen waarin ze worden toegepast.

Stap 3: Bereid werknemers voor op inschrijving

Wanneer een werknemer zich probeert aan te melden bij een werk-app op zijn of haar persoonlijke apparaat, waarschuwt de app hen voor de inschrijvingsvereiste en worden ze omgeleid naar de website van de Bedrijfsportal voor inschrijving.

U kunt ook werknemers en studenten een URL geven waarmee de website van de Bedrijfsportal wordt geopend. Als u geen gebruik maakt van voorwaardelijke toegang, is het belangrijk om de registratiekoppeling te delen met de gebruikers van het apparaat, zodat ze weten hoe ze de inschrijving kunnen starten. De link om te delen is:

https://portal.manage.microsoft.com/enrollment/webenrollment/ios

In deze sectie vindt u de registratiestappen op hoog niveau voor apparaatgebruikers. We raden u aan deze informatie te gebruiken in de documentatie voor onboarding van apparaten van uw organisatie of voor probleemoplossing en ondersteuning.

1. Open Safari en ga naar https://portal.manage.microsoft.com/enrollment/webenrollment/ios. Meld u aan met uw werk- of schoolaccount.
2. Download het beheerprofiel wanneer u hierom wordt gevraagd. Wacht in Safari terwijl het managementprofiel wordt gedownload door de Bedrijfsportal.
3. Ga naar de app Apparaatinstellingen om het beheerprofiel weer te geven en te installeren.
4. Wacht totdat Microsoft Authenticator op het apparaat is geïnstalleerd voordat u zich aanmeldt bij een werk- of school-app. Het apparaat is pas klaar voor zakelijk gebruik als Authenticator op het apparaat is geïnstalleerd, wat enkele minuten kan duren. Als u wilt controleren of Authenticator is geïnstalleerd, opent u de apparaatinstellingen en gaat u naar Algemeen>VPN-& Apparaatbeheer>beheerprofiel>Meer informatie. Authenticator moet worden vermeld als de SSO-extensie.
5. Meld u met uw werkaccount aan bij een werk-app, zoals Microsoft Teams.
6. Wacht terwijl de app de vereiste instellingsupdates identificeert. Zo kan het bijvoorbeeld zijn dat u het besturingssysteem van uw apparaat moet bijwerken voordat u de app kunt gebruiken. Controleer de app waarbij u bent aangemeld op actie-items die in behandeling zijn. Wanneer u klaar bent met het aanbrengen van wijzigingen, selecteert u Opnieuw controleren.

Nadat de nalevingscontroles zijn voltooid, hebben gebruikers toegang tot apps die zijn geconfigureerd met het beleid voor app-extensie voor eenmalige aanmelding voor de rest van hun sessie zonder zich opnieuw aan te melden.

Apparaat uit beheer verwijderen

De volume- en cryptografische sleutels die zijn gemaakt om de werkgegevens op het apparaat te beheren, worden gewist wanneer het apparaat wordt uitgeschreven bij Intune.

Bronnen voor onboarding-documentatie

Raadpleeg Microsoft Intune Help-documenten voor eindgebruikers en handleidingen. U kunt de artikelen in die documentenset gerust gebruiken als sjablonen voor de onboardingresources van uw organisatie.

Zie Apparaatinschrijving en MDM op de ondersteuningswebsite van Apple voor meer informatie over de functies en functionaliteit van Apple Device Enrollment.

Problemen oplossen

Zie Problemen met apparaatinschrijving oplossen voor meer informatie over het oplossen van problemen met apparaatinschrijving in Microsoft Intune.