Przewodnik rejestracji: rejestrowanie urządzeń z systemem macOS w usłudze Microsoft Intune

Urządzenia osobiste i należące do organizacji można zarejestrować w usłudze Intune. Na urządzeniach z systemem macOS aplikacja Portal firmy lub Asystent ustawień firmy Apple uwierzytelnia użytkowników i rozpoczyna rejestrację. Po zarejestrowaniu otrzymają utworzone przez Ciebie zasady.

Podczas rejestrowania urządzeń z systemem macOS dostępne są następujące opcje:

• BYOD: rejestracja urządzeń
• Automatyczna rejestracja urządzeń (ADE)
• Rejestracja bezpośrednia

Ten artykuł:

• Opisuje opcje aplikacji Portal firmy dla każdej metody rejestracji.
• Zawiera zalecenia dotyczące rejestracji dla obsługiwanych scenariuszy zarządzania urządzeniami.
• Zawiera omówienie zadań administratora i użytkownika dla każdego typu rejestracji.

Istnieje również przewodnik wizualny różnych opcji rejestracji dla każdej platformy:

Pobierz wersję | PDFPobierz wersję programu Visio

Przed rozpoczęciem

Aby zapoznać się ze wszystkimi specyficznymi dla usługi Intune wymaganiami wstępnymi i konfiguracjami wymaganymi do przygotowania dzierżawy do rejestracji, przejdź do Przewodnik rejestracji: rejestracja w usłudze Microsoft Intune).

BYOD: rejestracja urządzeń

Używanie do użytku osobistego lub przynieś własne urządzenia (BYOD). Ta opcja rejestracji jest również nazywana rejestracją zatwierdzoną przez użytkownika.

Zadania administracyjne związane z rejestrowaniem urządzeń

Ta lista zadań zawiera omówienie.

• Upewnij się, że Twoje urządzenia są obsługiwane.

• Upewnij się, że certyfikat wypychania MDM firmy Apple został dodany do usługi Intune i jest aktywny. Ten certyfikat jest wymagany do zarejestrowania urządzeń z systemem macOS. Aby uzyskać więcej informacji, przejdź do tematu Pobieranie certyfikatu wypychania MDM firmy Apple.

• Nie ma aplikacji Portal firmy dla urządzeń z systemem macOS w sklepie Apple App Store ani za pośrednictwem programu VPP. Użytkownicy muszą ręcznie pobrać i uruchomić pakiet instalatora aplikacji Portal firmy. Logują się przy użyciu konta organizacji (user@contoso.com), a następnie przechodzą przez proces rejestracji. Po zarejestrowaniu się muszą zatwierdzić zasady rejestracji.

  Po zatwierdzeniu urządzenie zostanie dodane do usługi Microsoft Entra ID organizacji. Następnie jest on dostępny dla usługi Intune w celu otrzymania zasad.

  Pamiętaj, aby przekazać te informacje użytkownikom.

Zadania użytkownika końcowego związane z rejestrowaniem urządzeń

Użytkownicy muszą wykonać następujące czynności. Aby uzyskać bardziej szczegółowe informacje o czynnościach użytkownika końcowego, przejdź do tematu Rejestrowanie urządzenia z systemem macOS przy użyciu aplikacji Portal firmy.

1. Pobierz i uruchom pakiet instalatora aplikacji Portal firmy.
2. Otwórz aplikację Portal firmy i zaloguj się przy użyciu konta organizacji (user@contoso.com). Po zalogowaniu muszą zatwierdzić zasady rejestracji (preferencje systemowe). Po zatwierdzeniu przez użytkowników urządzenie jest rejestrowane i uznawane za zarządzane. Jeśli dana osoba nie zostanie zatwierdzona, nie zostanie zarejestrowana i nie otrzyma Twoich zasad.

Aplikacja Portal firmy wykrywa instalację profilu zarządzania i automatycznie rejestruje urządzenie, chyba że użytkownik zamknie je ręcznie. Użytkownik musi ponownie otworzyć aplikację, aby ukończyć rejestrację urządzenia. Jeśli korzystasz z grup dynamicznych, które korzystają z rejestracji urządzeń, ważne jest, aby użytkownicy wrócili do aplikacji i zarejestrowali się. Zaplanuj przekazanie tych instrukcji użytkownikom końcowym. Jeśli używasz zasad dostępu warunkowego (CA), nie musisz podejmować żadnych działań, ponieważ każda aplikacja chroniona przez urząd certyfikacji, do której użytkownicy próbują się zalogować, wyświetli monit o powrót do Portal firmy w celu ukończenia rejestracji urządzenia.

Użytkownicy zazwyczaj nie lubią się rejestrować i mogą nie być zaznajomieni z aplikacją Portal firmy. Pamiętaj, aby podać wskazówki, w tym informacje, które należy wprowadzić. Aby uzyskać wskazówki dotyczące komunikowania się z użytkownikami, zobacz Przewodnik planowania: Krok 5 — tworzenie planu wdrażania.

Zautomatyzowana rejestracja urządzeń (ADE) (nadzorowana)

Wcześniej nazywany programem Apple Device Enrollment Program (DEP). Użyj na urządzeniach należących do Twojej organizacji. Ta opcja służy do konfigurowania ustawień przy użyciu usługi Apple Business lub Apple School Manager (ASM). Rejestruje dużą liczbę urządzeń, a użytkownik nigdy ich nie dotyka. Te urządzenia są kupowane od Apple, mają wstępnie skonfigurowane ustawienia i mogą być wysyłane bezpośrednio do użytkowników lub szkół. W centrum administracyjnym usługi Microsoft Intune tworzysz zasady rejestracji, które następnie wypychaj do urządzeń.

Aby uzyskać bardziej szczegółowe informacje na temat tego typu rejestracji, przejdź do tematu Automatyczne rejestrowanie urządzeń z systemem macOS w usłudze Apple Business lub Apple School Manager.

Zadania administracyjne usługi ADE

Ta lista zadań zawiera omówienie. Aby uzyskać bardziej szczegółowe informacje, zapoznaj się z tematem Automatyczne rejestrowanie urządzeń z systemem macOS w usłudze Apple Business lub Apple School Manager.

• Upewnij się, że Twoje urządzenia są obsługiwane.

• Potrzebny jest dostęp do portalu Apple Business lub portalu Apple School Manager (ASM).

• Upewnij się, że token Apple (.p7m) jest aktywny. Aby uzyskać bardziej szczegółowe informacje, przejdź do tematu Konfigurowanie tokenu ADE systemu macOS.

• Upewnij się, że certyfikat wypychania MDM firmy Apple został dodany do usługi Intune i jest aktywny. Ten certyfikat jest wymagany do zarejestrowania urządzeń z systemem macOS. Aby uzyskać więcej informacji, przejdź do tematu Pobieranie certyfikatu wypychania MDM firmy Apple.

• Zdecyduj, jak użytkownicy mają się uwierzytelniać na swoich urządzeniach: Asystent ustawień z nowoczesnym uwierzytelnianiem (zalecane), aplikacja Portal firmy lub Asystent ustawień (starsza wersja) (niezalecane). Należy podjąć tę decyzję przed utworzeniem zasad rejestracji. Używanie Asystenta ustawień z nowoczesnym uwierzytelnianiem jest uznawane za nowoczesne uwierzytelnianie. Firma Microsoft zaleca używanie Asystenta ustawień z nowoczesnym uwierzytelnianiem.

  W przypadku wszystkich urządzeń macOS należących do organizacji Asystent ustawień (starsza wersja) jest zawsze i automatycznie używany, nawet jeśli nie widzisz tekstu "Asystent ustawień" w usłudze Intune. Asystent ustawień (starsza wersja) uwierzytelnia użytkownika i rejestruje urządzenie.

  • Wybierz Asystenta ustawień z nowoczesnym uwierzytelnianiem w następujących sytuacjach:

    • Chcesz wyczyścić urządzenie.
    • Chcesz używać uwierzytelniania wieloskładnikowego (MFA).
    • Chcesz monitować użytkowników o aktualizowanie wygasłych haseł przy pierwszym logowaniu.
    • Chcesz monitować użytkowników o resetowanie haseł, które wygasły, podczas rejestracji.
    • Chcesz zarejestrować urządzenia w usłudze Microsoft Entra ID. Po zarejestrowaniu można korzystać z funkcji dostępnych w usłudze Microsoft Entra ID, takich jak dostęp warunkowy.

    Uwaga

    W Asystencie ustawień użytkownicy muszą wprowadzić poświadczenia usługi Microsoft Entra organizacji (user@contoso.com). Rejestracja rozpocznie się po wprowadzeniu przez nich poświadczeń. Jeśli chcesz, użytkownicy mogą również wprowadzić swój identyfikator Apple ID, aby uzyskać dostęp do funkcji specyficznych dla Apple, takich jak Apple Pay.

    Gdy Asystent ustawień zakończy pracę, użytkownicy będą mogli używać urządzenia. Gdy zostanie wyświetlony ekran główny, rejestracja została zakończona, a koligacja użytkownika została ustanowiona. Urządzenie nie jest w pełni zarejestrowane przy użyciu usługi Microsoft Entra ID i nie jest wyświetlane na liście urządzeń użytkownika w usłudze Microsoft Entra ID.

    Jeśli użytkownicy potrzebują dostępu do zasobów chronionych przez dostęp warunkowy lub powinni być w pełni zarejestrowani w usłudze Microsoft Entra ID, zainstaluj aplikację Portal firmy. Po jej zainstalowaniu użytkownicy otwierają aplikację Portal firmy i logują się przy użyciu konta Microsoft Entra organizacji (user@contoso.com). Podczas tego drugiego logowania oceniane są wszelkie zasady dostępu warunkowego i rejestracja usługi Microsoft Entra zostanie ukończona. Użytkownicy mogą instalować zasoby organizacji, w tym aplikacje LOB, i korzystać z nich.

  • Wybierz Asystenta ustawień (starsza wersja), gdy nie możesz używać Asystenta ustawień z nowoczesnym uwierzytelnianiem i:

    • Chcesz wyczyścić urządzenie.

    • Nie chcesz używać nowoczesnych funkcji uwierzytelniania, takich jak uwierzytelnianie wieloskładnikowe.

    • Nie chcesz rejestrować urządzeń w usłudze Microsoft Entra ID. Asystent ustawień (starsza wersja) uwierzytelnia użytkownika za pomocą tokenu Apple .p7m . Jeśli dopuszczalne jest nierejestrowanie urządzeń w usłudze Microsoft Entra ID, nie musisz instalować aplikacji Portal firmy. Kontynuuj korzystanie z Asystenta ustawień (starsza wersja).

      Jeśli chcesz używać aplikacji Portal firmy do uwierzytelniania zamiast Asystenta ustawień lub chcesz zarejestrować urządzenia w usłudze Microsoft Entra ID, wykonaj następujące czynności:

      1. Aby zainstalować aplikację Portal firmy na urządzeniach, przejdź do pozycji Dodaj aplikację Portal firmy. Ustaw aplikację Portal firmy jako wymaganą.
      2. Po zarejestrowaniu urządzenia zainstaluj aplikację Portal firmy.
      3. Po zainstalowaniu użytkownicy otwierają aplikację Portal firmy i logują się przy użyciu konta Microsoft Entra organizacji (user@contoso.com). Po zalogowaniu dziecko jest uwierzytelniane i gotowe do odbioru zasad.

• W centrum administracyjnym Microsoft Intune przejdź do pozycji rejestracji w programie Apple Configurator i utwórz zasady rejestracji. Wybierz opcję Zarejestruj z koligacją użytkownika (skojarz użytkownika z urządzeniem) lub Zarejestruj bez koligacji użytkownika (urządzenia bez użytkowników lub udostępnione urządzenia).

  • Zarejestruj z koligacją użytkownika: Asystent ustawień uwierzytelnia użytkownika i rejestruje urządzenie w usłudze Intune. Wybierz również, czy użytkownicy mogą usunąć profil zarządzania o nazwie Rejestracja zablokowana.

  • Zarejestruj bez koligacji użytkownika: Asystent ustawień uwierzytelnia użytkownika i rejestruje użytkownika w usłudze Intune. Wybierz również, czy użytkownicy mogą usunąć profil zarządzania o nazwie Rejestracja zablokowana. Aplikacja Portal firmy nie jest używana, potrzebna ani obsługiwana w rejestracjach bez koligacji użytkowników.

Zadania użytkownika końcowego programu ADE

Te zadania zależą od tego, jak administratorzy informują użytkowników o konieczności zainstalowania aplikacji Portal firmy. Zazwyczaj, im mniej kroków użytkownik końcowy musi wykonać, aby się zarejestrować, tym większe prawdopodobieństwo, że będzie chciał się zarejestrować.

Aby uzyskać bardziej szczegółowe informacje o czynnościach użytkownika końcowego, przejdź do tematu Rejestrowanie urządzenia z systemem macOS przy użyciu aplikacji Portal firmy.

• Zarejestruj się przy użyciu koligacji użytkownika + Asystent ustawień (starsza wersja):

  1. Gdy urządzenie jest włączone, uruchomi się Asystent ustawień Apple. Użytkownicy wprowadzają swoje identyfikatory Apple ID (user@iCloud.com lub user@gmail.com).

  2. Asystent ustawień monituje użytkownika o informacje i rejestruje urządzenie w usłudze Intune. Urządzenie nie jest zarejestrowane w usłudze Microsoft Entra ID.

     Jeśli używasz Asystenta ustawień na potrzeby uwierzytelniania, zakończ na tym etapie.

  3. Opcjonalnie. Jeśli używasz aplikacji Portal firmy do uwierzytelniania (zamiast Asystenta ustawień), aplikacja Portal firmy zostanie zainstalowana przy użyciu skonfigurowanej opcji.

     Użytkownicy otwierają aplikację Portal firmy i logują się przy użyciu poświadczeń organizacji (user@contoso.com). Po zalogowaniu użytkownicy są uwierzytelniani i mogą uzyskiwać dostęp do zasobów organizacji.

     Pamiętaj, że zainstalowanie aplikacji Portal firmy jest opcjonalne. Jeśli chcesz, aby użytkownicy przeprowadzali uwierzytelnianie przy użyciu aplikacji Portal firmy, a nie za pomocą Asystenta ustawień, dodaj aplikację Portal firmy.

• Zarejestruj się przy użyciu koligacji użytkownika + Asystent ustawień z nowoczesnym uwierzytelnianiem:

  1. Gdy urządzenie jest włączone, uruchomi się Asystent ustawień Apple. Użytkownicy wprowadzają swoje identyfikatory Apple ID (user@iCloud.comlub user@gmail.com) i poświadczenia usługi Microsoft Entra organizacji (user@contoso.com).

     Po wprowadzeniu przez użytkowników poświadczeń usługi Microsoft Entra rozpocznie się rejestracja.

  2. Asystent ustawień może monitować użytkownika o dodatkowe informacje. Po zakończeniu użytkownicy mogą korzystać z urządzenia. Gdy zostanie wyświetlony ekran główny, rejestracja została ukończona i zostanie ustanowione koligacja urządzeń użytkownika. Użytkownicy będą widzieć Twoje aplikacje i zasady na urządzeniu.

  3. Użytkownicy otwierają zainstalowaną aplikację Portal firmy i logują się ponownie przy użyciu poświadczeń organizacji (user@contoso.com).

• Rejestracja bez koligacji użytkowników: Brak akcji. Upewnij się, że użytkownicy nie instalują aplikacji Portal firmy.

Użytkownicy zazwyczaj nie lubią się rejestrować i mogą nie być zaznajomieni z aplikacją Portal firmy. Pamiętaj, aby podać wskazówki, w tym informacje, które należy wprowadzić. Aby uzyskać wskazówki dotyczące komunikowania się z użytkownikami, zobacz Przewodnik planowania: Krok 5 — tworzenie planu wdrażania.

Rejestracja bezpośrednia

Użyj na urządzeniach należących do organizacji, które nie wymagają koligacji urządzeń użytkownika.

Te urządzenia należą do organizacji i korzystają z programu Apple Configurator. Jedynym celem jest bycie urządzeniem w stylu kiosku. Nie są one skojarzone z jednym ani konkretnym użytkownikiem. Te urządzenia są często używane do skanowania elementów, drukowania paragonów, uzyskiwania podpisów cyfrowych, zarządzania zapasami i nie tylko.

Aby uzyskać bardziej szczegółowe informacje na temat tego typu rejestracji, przejdź do Korzystanie z rejestracji bezpośredniej dla urządzeń z systemem macOS.

Zadania administracyjne rejestracji bezpośredniej

Ta lista zadań zawiera omówienie. Aby uzyskać bardziej szczegółowe informacje, zobacz Rejestracja bezpośrednia w systemie macOS.

• Upewnij się, że Twoje urządzenia są obsługiwane.

• Upewnij się, że certyfikat wypychania MDM firmy Apple został dodany do usługi Intune i jest aktywny. Ten certyfikat jest wymagany do zarejestrowania urządzeń z systemem macOS. Aby uzyskać więcej informacji, przejdź do tematu Pobieranie certyfikatu wypychania MDM firmy Apple.

• W centrum administracyjnym usługi Microsoft Intune utwórz zasady rejestracji. Wybierz pozycję Zarejestruj bez koligacji użytkownika (urządzenia bez użytkowników lub udostępnione urządzenia). W przypadku urządzeń bez użytkownika:

  • Użytkownicy nie mogą korzystać z aplikacji wymagających użytkownika, w tym z aplikacji Portal firmy. Aplikacja Portal firmy nie jest używana, potrzebna ani obsługiwana w rejestracjach bez koligacji użytkowników. Upewnij się, że użytkownicy nie instalują aplikacji Portal firmy ze sklepu Apple App Store.
  • Funkcja Zarejestruj z koligacją użytkownika jest dostępna w interfejsie użytkownika, ale nie będzie działać. Nie zaznaczaj tej opcji. Jeśli potrzebujesz koligacji użytkownika, użyj automatycznej rejestracji urządzeń (w tym artykule).

• Gdy zasady rejestracji będą gotowe, wyeksportuj zasady i skopiuj plik na urządzenie z systemem macOS. Kliknij dwukrotnie plik, aby zainstalować zasady rejestracji.

Aby uzyskać więcej informacji na temat tej opcji rejestracji i jej wymagań wstępnych, zobacz Rejestracja bezpośrednia w systemie macOS.

Rejestracja bezpośrednia — zadania użytkownika końcowego

• Rejestracja bez koligacji użytkowników: Brak akcji. Upewnij się, że nie instalują oni aplikacji Portal firmy ze sklepu Apple App Store.

  

Artykuły pokrewne

• Zarządzanie aplikacjami mobilnymi
• Przewodnik rejestracji w systemie Android
• Przewodnik rejestracji dla systemu iOS/iPadOS
• Przewodnik rejestracji w systemie Linux
• Przewodnik rejestracji w systemie Windows