Zelfstudie: Microsoft Intune inschrijving voor iOS-/iPadOS-apparaten instellen in Apple Business

Gebruik Apple Business met Microsoft Intune om apparaatregistratie te vereenvoudigen en automatiseren voor iOS-/iPadOS-apparaten die zijn aangeschaft via Apple Business. Automatische apparaatregistratie, die we in deze zelfstudie instellen, maakt veilige automatische inschrijving mogelijk wanneer de gebruiker het apparaat de eerste keer inschakelt door het registratiebeleid over-the-air op het apparaat te implementeren.

In deze zelfstudie leert u het volgende:

Aan het einde van deze zelfstudie zijn de apparaten gereed voor distributie voor inschrijving.

Vereisten

• Stel de MDM-autoriteit (Mobile Device Management) in.
• Koop een Apple MDM Push-certificaat.
• Nieuwe of gewiste apparaten laten kopen bij Apple Business.
• Voeg aankoopgegevens toe onder Instellingen voor apparaatbeheer in Apple Business.

Als u geen Intune-abonnement hebt, meldt u zich aan voor een gratis proefaccount.

Stap 1: MDM-server toevoegen

Maak een MDM-serverprofiel voor Microsoft Intune in Apple Business. Met het token dat u in deze stap downloadt, wordt de verbinding tussen Microsoft Intune en Apple Business in een latere stap ingeschakeld.

1. Meld je aan bij het Microsoft Intune-beheercentrum.

2. Ga naar Apparaten.

3. Vouw Apparaatonboarding uit en selecteer vervolgens Inschrijving.

4. Selecteer Apple Mobile.

5. Selecteer Tokens van inschrijvingsprogramma.

6. Selecteer Maken.

7. Selecteer Ik ga akkoord met het verlenen van toestemming aan Microsoft voor het verzenden van gebruikers- en apparaatgegevens naar Apple.

8. Selecteer Uw openbare sleutel downloaden om het openbare sleutelcertificaat van de server (een PEM-bestand) naar uw lokale station te downloaden.

9. Selecteer Een token maken via Apple Business en meld u aan bij Apple Business met uw Apple-id van uw bedrijf.

   Belangrijk

   Sluit in Apple Business het browsertabblad niet met Microsoft Intune. U komt er later op terug.

10. Voeg een MDM-server met de naam TestMDMServer toe en download het servertoken ervoor in Apple Business. Zie ' Link to a third' (Engelstalig) voor meer informatie en instructies(opent de Apple Business-gebruikershandleiding). Sla het servertoken lokaal op als een P7M-bestand (.p7m). Ga vervolgens verder met Stap 2: Apparaten toewijzen.

Stap 2: apparaten toewijzen

Terwijl u in Apple Business werkt, wijst u apparaten toe aan uw nieuwe MDM-server (TestMDMServer of hoe u het ook hebt genoemd). Zie Apparaten toewijzen, opnieuw toewijzen of intrekken in Apple Business voor meer informatie en instructies(opent de Apple Business-gebruikershandleiding). Wanneer u klaar bent met het toewijzen van apparaten, gaat u verder naar Stap 3: MDM-servertoken uploaden.

Stap 3: MDM-servertoken uploaden

Ga terug naar het Microsoft Intune-beheercentrum om het MDM-servertoken te uploaden naar Intune. Nadat u het token hebt geüpload, kan Microsoft Intune iOS-/iPadOS-apparaten die zijn toegewezen aan TestMDMServer synchroniseren en registreren.

1. Voer bij Apple ID de Apple ID in die u hebt gebruikt om het token te maken.
2. Voor een Apple-token uploadt u het servertoken dat u eerder hebt opgeslagen. Het bestand moet de indeling P7M hebben.
3. Selecteer Volgende.
4. Pas desgewenst bereiktags toe op het inschrijvingstoken om te voorkomen dat andere beheerders toegang krijgen tot het registratietoken of er wijzigingen in kunnen aanbrengen. Zie Op rollen gebaseerd toegangsbeheer (RBAC) en bereiktags gebruiken voor gedistribueerde ITvoor meer informatie over bereiktags.
5. Selecteer Volgende.
6. Selecteer bij Controleren + makende optie Maken om het koppelen van Microsoft Intune en Apple Business te voltooien.

Microsoft Intune synchroniseert automatisch met Apple Business. Het kan tot 12 uur duren voordat apparaten worden weergegeven in het beheercentrum. U kunt wachten totdat deze apparaten zijn gesynchroniseerd of de synchronisatie handmatig starten. Als u de synchronisatie zelf wilt starten, selecteert u uw token in de lijst in het beheercentrum en kiest u vervolgens Apparaten>synchroniseren.

Stap 4: Maak een Apple inschrijvingsbeleid

Maak een inschrijvingsbeleid voor iOS-/iPadOS-apparaten die eigendom zijn van het bedrijf. Een beleid voor apparaatregistratie definieert de instellingen die tijdens de registratie worden toegepast op een groep apparaten.

1. Selecteer uw token in het beheercentrum en kies vervolgens Inschrijvingsbeleid.

2. Selecteer Beleid> makeniOS/iPadOS.

3. Voer op de pagina BasisprincipesTestPolicy in voor Naam en ADE testen voor iOS-/iPadOS-apparaten voor Beschrijving. Gebruikers zien deze details niet.

4. Selecteer Volgende.

5. Selecteer op het tabblad Apparaatgroep optioneel een Microsoft Entra-beveiligingsgroep die u wilt gebruiken voor het groeperen van inschrijvingstijd. De groep is rechtstreeks gekoppeld aan dit inschrijvingsbeleid en u kunt het bewerken nadat het beleid is gemaakt.

   Alleen statische Microsoft Entra-beveiligingsgroepen zijn beschikbaar voor selectie. Als u deze instelling wilt configureren, moet u de machtiging Toewijzing van het apparaatlidmaatschap voor inschrijvingstijd hebben in een aangepaste RBAC-rol (onder Inschrijvingsprogramma's).

   Zie Tijdgroepering van inschrijving in Microsoft Intune voor meer informatie over hoe het groeperen van inschrijvingstijd werkt.

6. Selecteer Volgende.

7. Bepaal op het tabblad Configuratie-instellingen of u wilt dat uw apparaten worden ingeschreven met of zonder Gebruikersaffiniteit. Gebruikersaffiniteit is ontworpen voor apparaten die door bepaalde gebruikers zullen worden gebruikt. Als uw gebruikers de Bedrijfsportal willen gebruiken voor services zoals het installeren van apps, kiest u Inschrijven met Gebruikersaffiniteit. Als uw gebruikers de Bedrijfsportal niet nodig hebben of als u het apparaat voor veel gebruikers wilt inrichten, kiest u Inschrijven zonder gebruikersaffiniteit.

   • Als u zich wilt inschrijven bij Gebruikersaffiniteit, wordt de optie Selecteren waar gebruikers moeten verifiëren weergegeven. Bepaal of u wilt verifiëren met de Bedrijfsportal of Apple Setup-assistent (oudere versie), of de Configuratieassistent met moderne verificatie. Zie Verificatiemethoden voor geautomatiseerde apparaatregistratie bij Intune voor meer informatie over verificatiemethoden.

8. Als u ervoor kiest om u in te schrijven bij Gebruikersaffiniteit en te verifiëren bij de Bedrijfsportal, wordt de optie Bedrijfsportal installeren met VPP weergegeven. Als u de Bedrijfsportal met een VPP-token installeert, hoeft de gebruiker tijdens de registratie geen Apple-id en wachtwoord in te voeren om de Bedrijfsportal te downloaden uit de App Store. Kies Token gebruiken: selecteer onder Bedrijfsportal installeren met VPP een VPP-token waarvoor gratis licenties van de Bedrijfsportal beschikbaar zijn. Als u VPP niet wilt gebruiken om de Bedrijfsportal te implementeren, kiest u VPP niet gebruiken.

   • Als u ervoor hebt gekozen om u in te schrijven bij Gebruikersaffiniteit, te verifiëren bij de Bedrijfsportal en de Bedrijfsportal te installeren met VPP, moet u beslissen of u de Bedrijfsportal wilt uitvoeren in de modus voor één app tot aan de verificatie. Met deze instelling kunt u ervoor zorgen dat de gebruiker geen toegang heeft tot andere apps totdat de zakelijke inschrijving is voltooid. Als u de gebruiker wilt beperken tot deze stroom totdat de inschrijving is voltooid, kiest u Ja onder Bedrijfsportal uitvoeren in de modus voor één app tot verificatie.

9. Kies Ja onder Vergrendelde inschrijving om ervoor te zorgen dat uw gebruikers apparaatbeheer niet van hun bedrijfsapparaat kunnen verwijderen.

10. Apple noemt het apparaat standaard het apparaattype, zoals iPad. Als u een andere naamsjabloon wilt opgeven, kiest u Ja onder Apparaatnaamsjabloon toepassen. Voer de naam in die u wilt toepassen op de apparaten, waarbij de tekenreeksen {{SERIAL}} en {{DEVICETYPE}} het serienummer en apparaattype van elk apparaat vervangen. Kies anders Nee onder Sjabloon voor apparaatnaam toepassen.

11. Voer onder ConfiguratieassistentAfdeling voor zelfstudie in bij Naam afdeling. Deze tekenreeks is wat gebruikers zien wanneer ze tijdens de activering van het apparaat op Info over configuratie tikken.

12. Voer bij Telefoon afdeling een telefoonnummer in. Dit nummer verschijnt wanneer gebruikers tijdens activering op de knop Hulp nodig tikken .

13. U kunt tijdens de activering van het apparaat verschillende schermen weergeven of verbergen . Voor de meest naadloze inschrijving stelt u alle schermen in op Verbergen.

14. Kies Volgende.

15. Controleer de beleidsinstellingen. Als u het beleid wilt opslaan, selecteert u Maken

Stap 5: Een inschrijvingsbeleid toewijzen aan iOS-/iPadOS-apparaten

U moet een beleid voor geautomatiseerde apparaatregistratie toewijzen aan apparaten voordat deze kunnen worden ingeschreven. Deze apparaten worden gesynchroniseerd naar Intune van Apple en moeten worden toegewezen aan het juiste MDM-servertoken in Apple Business of Apple School Manager.

1. Ga in het beheercentrum terug naar de tokens van het inschrijvingsprogramma. Kies uw token in de lijst.
2. Selecteer Apparaten en kies vervolgens de apparaten die u wilt toewijzen.
3. Selecteer Beleid toewijzen. Selecteer vervolgens een beleid voor de apparaten.
4. Selecteer Toewijzen.

Stap 6: Apparaten distribueren naar gebruikers

U hebt het beheer en de synchronisatie tussen Apple en Intune ingesteld en een beleid toegewezen om uw ADE-apparaten te laten registreren. De apparaten kunnen nu worden gedistribueerd aan de gebruikers. Voor apparaten met gebruikersaffiniteit moet aan elke gebruiker een Intune-licentie worden toegewezen.

Verwante configuraties

Naast het toewijzen van apparaten aan uw MDM-server en het maken van een inschrijvingsbeleid, kunt u desgewenst de instellingen voor Apple-toegangsbeheer in Apple Business (of Apple School Manager) gebruiken om de toegang tot services te configureren voor Apple-accounts op apparaten die eigendom zijn van de organisatie. Na de inschrijving worden deze instellingen door Microsoft Intune afgedwongen. Zie Toegang tot services configureren voor Apple-accounts voor meer informatie.