Konfigurowanie rejestracji urządzeń w trybie udostępnionego urządzenia

Dotyczy systemu iOS/iPadOS

Skonfiguruj automatyczną rejestrację urządzeń dla urządzeń w trybie udostępnionego urządzenia. Tryb udostępnionego urządzenia to funkcja usługi Microsoft Entra ID, która umożliwia pracownikom pierwszego kontaktu bezpieczne udostępnianie jednego urządzenia w ciągu dnia, logując się i wylogowując w razie potrzeby. To środowisko korzysta z wtyczki logowania jednokrotnego firmy Microsoft Enterprise , aby ograniczyć liczbę logowań pracowników podczas sesji.

Urządzenia należące do firmy kupione za pośrednictwem usługi Apple Business lub Apple School Manager można zarejestrować w usłudze Intune za pośrednictwem automatycznej rejestracji urządzeń. Usługa Microsoft Intune obsługuje bezobsługową aprowizację urządzeń w trybie urządzeń udostępnionych, co oznacza, że urządzenie można skonfigurować i zarejestrować w usłudze Intune przy minimalnej interakcji ze strony pracownika pierwszego kontaktu.

W tym artykule:

  • Tworzenie zasad rejestracji w firmie Apple
  • Tworzenie dynamicznej grupy usługi Microsoft Entra na potrzeby automatycznego grupowania
  • Tworzenie filtru przydziałów na potrzeby szybkiej aprowizacji
  • Tworzenie zasad konfiguracji urządzeń dla rozszerzenia aplikacji logowania jednokrotnego (SSO)
  • Przypisywanie aplikacji Microsoft Authenticator (wersja VPP)

Wymagania wstępne

Krok 1. Tworzenie zasad rejestracji w firmie Apple

Utwórz zasady automatycznej rejestracji urządzeń firmy Apple w usłudze Microsoft Intune dla urządzeń rejestrujących się w trybie udostępniania urządzeń. Uwzględnij następujące konfiguracje:

  • Koligacja użytkownika: Zarejestruj się w trybie udostępnionym usługi Microsoft Entra ID
  • Rejestracja zablokowana: Tak
  • Zastosuj szablon nazwy urządzenia: Tak (opcjonalnie)
  • Szablon nazwy urządzenia (opcjonalny): {{DEVICETYPE}}-{{SERIAL}}
  • Przełącz wszystko (opcjonalnie): ukryj

Chociaż jest to opcjonalne, zalecamy zastosowanie szablonu nazwy urządzenia z zalecanym formatowaniem. Możesz również ukryć wszystkie lub niektóre ekrany Asystenta ustawień, aby przyspieszyć inicjowanie obsługi administracyjnej i dołączanie użytkowników. Po zakończeniu konfigurowania pozostałych zasad rejestracji przypisz je do urządzeń.

Uwaga

Nie można zmienić ustawienia koligacji użytkownika w istniejących zasadach rejestracji. Aby zmodyfikować to ustawienie, musisz utworzyć nowe zasady rejestracji w firmie Apple.

Aby uzyskać więcej informacji na temat tworzenia zasad rejestracji, zobacz Tworzenie zasad rejestracji firmy Apple.

Krok 2. Utwórz dynamiczną grupę usługi Microsoft Entra

Utwórz dynamiczną grupę usługi Microsoft Entra przy użyciu enrollmentProfileName właściwości do automatycznego grupowania urządzeń zarejestrowanych z określonymi zasadami rejestracji. W tym przypadku chcemy pogrupować urządzenia, które są w trybie udostępnionego urządzenia i rejestrują się przy użyciu zasad utworzonych w kroku 1. Podczas tworzenia grupy dynamicznej należy uwzględnić następujące konfiguracje:

  • Typ grupy: Zabezpieczenia
  • Typ konta: Urządzenie dynamiczne
  • Dodaj zapytanie dynamiczne z następującą regułą:

    • Właściwość: enrollmentProfileName

    • Operator: Równa się

    • Wartość: wprowadź nazwę zasad rejestracji utworzonych dla urządzeń w trybie udostępnionego urządzenia.

Aby uzyskać więcej informacji na temat tworzenia grupy dynamicznej dla urządzeń udostępnionych w usłudze Microsoft Entra ID, zobacz Tworzenie reguły członkostwa w grupie.

Krok 3. Tworzenie filtru zadania

Utwórz filtr przypisań, aby szybko kierować urządzenia przypisane do zasad rejestracji. Dodaj regułę z następującymi parametrami:

  • Właściwość: enrollmentProfileName

  • Operator: Równa się

  • Wartość: wprowadź nazwę zasad rejestracji utworzonych dla urządzeń w trybie udostępnionego urządzenia.

Aby uzyskać więcej informacji na temat tworzenia reguły filtru przypisań, zobacz Tworzenie filtru.

Krok 4. Tworzenie zasad konfiguracji urządzeń

Skonfiguruj zasady rozszerzenia aplikacji logowania jednokrotnego (SSO) dla trybu urządzenia udostępnionego. Utwórz zasady konfiguracji urządzeń i uwzględnij następujące konfiguracje:

  • Typ profilu: Szablony
  • Nazwa szablonu: funkcje urządzenia
  • Rozwiń węzeł Rozszerzenie aplikacji do logowania jednokrotnego, a następnie skonfiguruj:
    • Typ rozszerzenia aplikacji logowania jednokrotnego: Microsoft Entra ID
    • Włącz tryb urządzenia udostępnionego: Tak
    • Legenda: device_registration
    • Typ: Ciąg
    • Wartość: {{DEVICEREGISTRATION}}

Pozostałą część zasad można skonfigurować zgodnie z potrzebami organizacji. Po zakończeniu konfigurowania zasad przypisz je do wszystkich urządzeń , a następnie dodaj filtr przypisania utworzony w kroku 3.

Aby uzyskać więcej informacji na temat tworzenia zasad rozszerzenia aplikacji logowania jednokrotnego, zobacz:

Krok 5. Przypisywanie aplikacji Microsoft Authenticator

Przypisz aplikację Microsoft Authenticator do wybranych urządzeń. Przypisz aplikację zgodnie z wymaganiami do wszystkich urządzeń. Następnie dodaj filtr zadania utworzony w kroku 3. Aplikacja Microsoft Authenticator musi zostać zakupiona za pośrednictwem programu zakupów zbiorczych firmy Apple.

Aby uzyskać więcej informacji na temat przypisywania aplikacji zakupionej zbiorowo, zobacz Przypisywanie aplikacji zakupionej zbiorczo.

Krok 6. Dystrybucja urządzeń

Urządzenia udostępnione, które są rejestrowane bez koligacji użytkowników, wymagają minimalnej interakcji ze strony pracownika pierwszego kontaktu. Po otrzymaniu urządzenia pracownik pierwszego kontaktu będzie musiał otworzyć aplikację Microsoft Authenticator, aby upewnić się, że urządzenie jest w trybie urządzenia udostępnionego.

Użytkownicy zazwyczaj nie lubią się rejestrować i mogą nie być zaznajomieni z aplikacją Portal firmy. Pamiętaj, aby podać wskazówki, w tym informacje, które należy wprowadzić. Aby uzyskać wskazówki dotyczące komunikowania się z użytkownikami, zobacz Przewodnik planowania: Krok 5 — tworzenie planu wdrażania.

  • Last updated on