Używanie rejestracji bezpośredniej dla urządzeń z systemem macOS

Ręcznie rejestruj nowe lub istniejące firmowe komputery Mac za pomocą rejestracji bezpośredniej w aplikacji Apple Configurator. Rejestracja bezpośrednia jest idealnym rozwiązaniem w przypadku rejestracji zbiorczych oraz gdy nie masz dostępu do usługi Apple School Manager, Apple Business lub gdy wymagane jest połączenie z siecią przewodową. Aby skonfigurować i wdrożyć profil rejestracji, musisz mieć fizyczny dostęp do komputerów Mac.

Rejestracja bezpośrednia umożliwia zarejestrowanie urządzenia przed dystrybucją i nie powoduje wyczyszczenia urządzenia podczas rejestracji. Urządzenia zarejestrowane w ten sposób nie są skojarzone z użytkownikiem, dlatego zalecamy tę opcję dla urządzeń udostępnionych lub w stylu kiosku. Tego typu urządzenia są ukierunkowane na cel i są powszechnie używane w firmach przez pracowników pierwszej linii do skanowania elementów, drukowania biletów, uzyskiwania podpisów cyfrowych lub zarządzania zapasami.

Zalecamy rejestrację bezpośrednią, jeśli:

• przebywają w regionie/kraju, w którym nie jest obsługiwana usługa Apple Business ani Apple School Manager;
• Jeśli chcesz ograniczyć kontrolę administratorów nad urządzeniami lub nie chcesz konfigurować wszystkich wymagań, nie chcesz korzystać z usługi Apple Business ani Apple School Manager.
• Do zarejestrowania urządzeń potrzebne jest przewodowe połączenie z Internetem lub jeśli połączenie internetowe jest zawodne.

Za pomocą tej metody można zarejestrować jeden lub więcej komputerów Mac. Jeśli masz wiele urządzeń, zarejestrowanie ich zajmie trochę czasu, ponieważ konieczne jest przeniesienie i otwarcie profilu rejestracji na każdym rejestrowanym komputerze Mac.

Urządzenia są wdrażane bez koligacji użytkownika. Jeśli chcesz, aby urządzenia miały koligację użytkownika, zarejestruj komputery Mac w usłudze Intune za pośrednictwem automatycznej rejestracji urządzeń firmy Apple.

Zobacz następujący przewodnik wizualny, aby zapoznać się z podsumowaniem wszystkich opcji rejestracji i funkcji dostępnych w systemie macOS:

Pobierz wersję | PDFPobierz wersję programu Visio

Aplikacje

Aplikacje wymagające koligacji użytkownika, takie jak aplikacja Intune — Portal firmy, nie są obsługiwane na komputerach Mac zarejestrowanych za pośrednictwem rejestracji bezpośredniej. Aplikacja Portal firmy nie jest używana, potrzebna ani obsługiwana w przypadku rejestracji bez koligacji użytkowników. Upewnij się, że użytkownicy urządzeń nie instalują aplikacji Portal firmy ze sklepu Apple App Store na zarejestrowanych urządzeniach.

Certyfikaty

Ten typ rejestracji obsługuje protokół środowiska zautomatyzowanego zarządzania certyfikatami (ACME, Automated Certificate Management Environment). Po zarejestrowaniu nowych urządzeń profil zarządzania z usługi Intune otrzymuje certyfikat ACME. Protokół ACME zapewnia lepszą ochronę przed nieautoryzowanym wystawianiem certyfikatów niż protokół SCEP dzięki solidnym mechanizmom walidacji i zautomatyzowanym procesom, co pomaga zmniejszyć liczbę błędów w zarządzaniu certyfikatami.

Przed wyeksportowaniem certyfikatu ACME na potrzeby rejestracji w programie Apple Configurator najpierw wstępnie załaduj numery seryjne urządzeń do usługi Intune, a następnie przypisz je do profilu rejestracji. W przeciwnym razie profil rejestracji bezpośredniej nie powiedzie się.

Urządzenia, które są już zarejestrowane w usłudze Intune, nie uzyskają certyfikatu ACME, chyba że zostaną ponownie zarejestrowane w usłudze Microsoft Intune. Usługa ACME jest obsługiwana na urządzeniach z systemem macOS 13.1 lub nowszym.

Wymagania wstępne

Potrzebne są również:

• Dostęp fizyczny do obsługiwanych urządzeń
• Uprawnienia administratora na rejestrowanych komputerach Mac

Jeśli konfigurujany komputer Mac jest zarejestrowany u innego dostawcy usługi MDM, musisz go wyrejestrować, zanim będzie można zarejestrować go w usłudze Intune.

Krok 1. Tworzenie profilu rejestracji

Profil rejestracji urządzeń definiuje ustawienia stosowane podczas rejestracji bezpośredniej. Te ustawienia są stosowane tylko raz. Wykonaj poniższe kroki, aby utworzyć profil rejestracji programu Apple Configurator dla rejestrowanych komputerów Mac.

1. Zaloguj się do Centrum administracyjnego usługi Microsoft Intune.
2. Przejdź do pozycji Rejestracja urządzeń>.
3. Wybierz kartę Apple .
4. W obszarze Metody rejestracji zbiorczej wybierz pozycję Apple Configurator.
5. Przejdź do pozycji Tworzenie profili>.
6. Zostanie otwarta strona Tworzenie profilu rejestracji . W polu Podstawowe wpisz nazwę i opis profilu. Te szczegółowe informacje mogą ułatwić szybkie odnalezienie profilu w centrum administracyjnym. Użytkownicy urządzeń nie widzą tych szczegółów.

5. W polu Koligacja użytkowników wybierz pozycję Zarejestruj bez koligacji użytkowników. Ta konfiguracja potwierdza, że konfigurujesz urządzenia bez skojarzenia użytkownika. Rejestracja bezpośrednia przy użyciu koligacji użytkownika, mimo że dostępna, nie jest obsługiwana na komputerach Mac.

6. Wybierz pozycję Utwórz , aby zapisać profil.

Krok 2. Eksportowanie profilu rejestracji

W tym kroku wyeksportujesz profil rejestracji.

1. Po utworzeniu profilu w centrum administracyjnym przejdź do strony Profile.

2. Wybierz profil, który chcesz wyeksportować. Następnie wybierz pozycję Eksportuj profil.

3. Zostanie otwarte nowe okienko. W obszarze Rejestracja bezpośrednia wybierz pozycję Pobierz profil.

4. .mobileconfig Zapisz plik. Plik profilu rejestracji jest ważny tylko przez dwa tygodnie. Po tym czasie musisz go utworzyć ponownie.

   Uwaga

   Możesz pobrać dowolną potrzebną liczbę profilów rejestracji. Pobranie nowego profilu nie powoduje, że poprzedni profil staje się nieprawidłowy, ale też nie przedłuża daty wygaśnięcia poprzednio pobranego pliku.

Krok 3. Instalowanie profilu rejestracji

W tym kroku zainstalujesz profil rejestracji na rejestrującym się komputerze Mac.

1. Przenieś .mobileconfig plik z urządzenia na komputer Mac, który chcesz zarejestrować.
2. Kliknij dwukrotnie plik, aby go otworzyć.
3. Gdy zostanie wyświetlony monit o zainstalowanie profilu zarządzania, wybierz pozycję Zainstaluj.
4. Wybierz pozycję Zainstaluj ponownie, aby potwierdzić, że chcesz zainstalować profil zarządzania.
5. Zaloguj się przy użyciu konta administratora na komputerze Mac, a następnie wybierz przycisk OK.

Komputer Mac jest teraz zarejestrowany w usłudze Microsoft Intune i gotowy do zarządzania. Instalowanie innych profilów przypisanych do urządzenia rozpocznie się natychmiast.

Następne kroki

Rozpocznij zarządzanie zarejestrowanymi urządzeniami w centrum administracyjnym usługi Microsoft Intune.

• Samouczek — przewodnik po centrum administracyjnym usługi Microsoft Intune
• Remote Device Actions In Microsoft Intune
• Zaawansowane możliwości usługi Microsoft Intune