Konfigurowanie tokenu ADE systemu macOS

Dotyczy systemu macOS

Token programu rejestracji (czasami nazywany tokenem automatycznej rejestracji urządzeń) jest wymaganym składnikiem automatycznej rejestracji urządzeń (ADE) firmy Apple dla systemu macOS. Tworzy relację zaufania między usługą Microsoft Intune a usługami Apple Business i Apple School Manager oraz umożliwia usłudze Intune wykonywanie następujących czynności:

• Synchronizuj informacje o urządzeniu z konta programu rejestracji Apple.
• Przekaż zasady rejestracji do firmy Apple.
• Przypisz urządzenia do zasad rejestracji.

W tym artykule opisano sposób tworzenia, odnawiania i usuwania tokenów programu rejestracji dla systemu macOS.

Tworzenie tokenu programu rejestracji

Kroki przedstawione w tej sekcji dotyczą zarówno usługi Apple Business, jak i usługi Apple School Manager. Jeśli interfejs użytkownika różni się od innego interfejsu, dostępne są osobne instrukcje.

Krok 1. Pobieranie certyfikatu klucza publicznego usługi Intune

Certyfikat klucza publicznego jest potrzebny, aby zażądać certyfikatu relacji zaufania od Apple Business i Apple School Manager.

1. W centrum administracyjnym Microsoft Intune przejdź do pozycji Rejestracja urządzeń>.

2. Wybierz kartę Apple .

3. W obszarze Metody rejestracji zbiorczej wybierz tokeny programu rejestracji.

4. Wybierz pozycję Utwórz.

5. Wybierz pozycję Zgadzam się , aby udzielić firmie Microsoft uprawnienia do wysyłania informacji o użytkowniku i urządzeniu do Apple.

6. Wybierz pozycję Pobierz klucz publiczny i zapisz klucz lokalnie jako plik PEM. Klucz zostanie użyty do uzyskania tokenu serwera MDM w następnym kroku.

   Ważna

   Pozostaw tę kartę przeglądarki otwartą. Jeśli zamkniesz kartę, pobrany certyfikat zostanie unieważniony i będzie konieczne rozpoczęcie od nowa.

Krok 2: Nawiąż połączenie i pobierz token serwera

Utwórz połączenie między usługą Microsoft Intune a usługami Apple Business lub Apple School Manager, a następnie pobierz token serwera. Apple Business tworzy usługę zarządzania urządzeniami, a Apple School Manager tworzy serwer MDM. Oba procesy powodują przekazanie tokenu serwera do usługi Intune.

1. W centrum administracyjnym wybierz link odpowiadający używanemu portalowi firmy Apple. Dostępne opcje:

   • Tworzenie tokenu za pośrednictwem usługi Apple Business
   • Tworzenie tokenu za pośrednictwem usługi Apple School Manager

   Wybrany portal zostanie otwarty w nowej karcie przeglądarki. Pozostaw kartę Intune otwartą.

2. Zaloguj się do portalu Apple przy użyciu identyfikatora Apple ID swojej organizacji.

   Ważna

   Użyj identyfikatora Apple ID organizacji, a nie osobistego. Ten identyfikator Apple ID będzie potrzebny do odnowienia tokenu i zarządzania nim w przyszłości.

3. Przejdź do ustawień zarządzania:

   • Apple Business: Wybierz kartę Urządzenia i przejdź do pozycji Usługi zarządzania.
   • Apple School Manager: Przejdź do profilu > konta Preferencje>Serwery MDM.

4. Tworzenie nowego połączenia:

   • Apple Business: Wybierz opcję Połącz zarządzanie urządzeniami zewnętrznymi, a następnie wybierz pozycję Kontynuuj.
   • Apple School Manager: Wybierz pozycję Dodaj.

5. Wprowadź nazwę usługi zarządzania urządzeniami lub serwera MDM. Nazwa służy tylko do celów identyfikacyjnych i nie musi być zgodna z nazwą dzierżawy usługi Microsoft Intune, nazwą serwera ani adresem URL.

6. Przekaż plik klucza publicznego (pem). Następnie wybierz pozycję Dalej w usłudze Apple Business lub Zapisz w usłudze Apple School Manager.

7. Pobierz token (plik .p7m).

Krok 3: Przypisz urządzenia

Po utworzeniu połączenia:

• W usłudze Apple Business przypisz urządzenia do usługi zarządzania urządzeniami.
• W usłudze Apple School Manager przypisz urządzenia do serwera MDM.

Zalecamy przypisanie urządzeń teraz, gdy jesteś w portalu firmy Apple. Aby uprościć wybór, możesz użyć dostępnych funkcji, takich jak filtry i przypisywanie zbiorcze . Aby uzyskać więcej informacji, zobacz: Przypisywanie, ponowne przypisywanie lub anulowanie przypisania urządzeń w Apple Business.

Krok 4. Zapisz identyfikator Apple ID

1. Wróć do karty Centrum administracyjne usługi Intune.

2. W polu Identyfikator Apple ID wprowadź identyfikator Apple ID użyty do pobrania tokenu serwera.

   Ten identyfikator to identyfikator Apple ID, którego będziesz potrzebować do odnawiania tokenu każdego roku. Upewnij się, że przyszli administratorzy usługi Intune wiedzą, który identyfikator Apple ID został użyty, na wypadek opuszczenia organizacji i konieczności przeniesienia zarządzania tokenami.

   

Krok 5: Prześlij token serwera i zakończ

1. W polu tokenu Apple przejdź do tokenu (plik .p7m) pobranego od firmy Apple.
2. Wybierz pozycję Otwórz, a następnie wybierz pozycję Utwórz.

Usługa Intune automatycznie łączy się z usługami Apple Business lub Apple School Manager w celu synchronizacji informacji o urządzeniu z konta programu rejestracji.

Odnawianie tokenu programu rejestracji

Odnawiaj token programu rejestracji co rok. W centrum administracyjnym usługi Intune jest wyświetlana data wygaśnięcia tokenu. Odnów token także w następujących sytuacjach:

• Hasło Apple ID zmienia się dla użytkownika, który skonfigurował token w usłudze Apple Business lub Apple School Manager.
• Użytkownik, który skonfigurował token, opuszcza organizację.

Aby odnowić token, pobierz nowy token z połączenia firmy Apple skojarzonego z usługą Intune. W usłudze Apple Business połączenie jest usługą zarządzania urządzeniem. W usłudze Apple School Manager połączenie jest serwerem MDM.

1. Zaloguj się do portalu Apple przy użyciu konta z odpowiednimi uprawnieniami administratora.

2. Przejdź do ustawień zarządzania:

   • Apple Business: Wybierz kartę Urządzenia i przejdź do pozycji Usługi zarządzania.
   • Apple School Manager: Przejdź do profilu > konta Preferencje>Serwery MDM.

3. Wybierz połączenie skojarzone z tokenem, który chcesz odnowić:

   • Apple Business: Wybierz usługę zarządzania urządzeniami.
   • Apple School Manager: Wybierz serwer MDM.

4. Pobierz nowy token:

   • Apple Business: Otwórz menu Akcje i wybierz polecenie Pobierz token.
   • Apple School Manager: Wybierz token pobierania.

   Uwaga

   Nie wybieraj opcji Pobierz token , chyba że zamierzasz odnowić token. Spowoduje to unieważnienie tokenu obecnie używanego przez usługę Intune. Jeśli token został już pobrany, wykonaj pozostałe kroki, aby ukończyć odnawianie.

5. Po pobraniu tokenu przejdź do centrum administracyjnego usługi Microsoft Intune.

6. Przejdź do pozycji Rejestracja urządzeń>.

7. Wybierz kartę Apple .

8. W obszarze Metody rejestracji zbiorczej wybierz tokeny programu rejestracji.

9. Wybierz token, który chcesz odnowić.

10. Wybierz pozycję Odnów token. Wprowadź identyfikator Apple ID użyty do utworzenia oryginalnego tokenu.

11. Przekaż nowo pobrany token.

12. Wybierz pozycję Dalej. W razie potrzeby przypisz tagi zakresu.

13. Wybierz pozycję Utwórz , aby zapisać zmiany.

Usuwanie tokenu programu rejestracji

Token programu rejestracji można usunąć z usługi Intune, o ile:

• Do tokenu nie są przypisane żadne urządzenia.
• Żadne urządzenia nie są przypisane do zasad domyślnych.
• W ramach tego tokenu nie istnieją żadne zasady rejestracji.

Aby usunąć token programu rejestracji:

1. W centrum administracyjnym Microsoft Intune przejdź do pozycji Rejestracja urządzeń>.
2. Wybierz kartę Apple .
3. W obszarze Metody rejestracji zbiorczej wybierz tokeny programu rejestracji.
4. Wybierz token, a następnie wybierz pozycję Urządzenia.
5. Usuń wszystkie urządzenia przypisane do tokenu.
6. Wróć do tokenów programu rejestracji. Wybierz token, a następnie wybierz pozycję Zasady rejestracji.
7. Usuń wszystkie wymienione zasady rejestracji, w tym zasady domyślne.
8. Wróć do tokenów programu rejestracji. Zaznacz token, a następnie wybierz pozycję Usuń.

Następne kroki

• Konfigurowanie zasad rejestracji dla systemu macOS
• Zarządzanie urządzeniami i tokenami ADE w systemie macOS