Konfigurowanie rejestracji urządzeń przez sieć Web dla systemu iOS

Dotyczy systemu iOS/iPadOS

Konfigurowanie rejestracji urządzeń internetowych w usłudze Microsoft Intune dla urządzeń osobistych z systemem iOS/iPadOS. Jest to jedna z dwóch metod rejestracji urządzeń firmy Apple obsługiwanych w usłudze Microsoft Intune. Drugą jest rejestracja urządzenia za pomocą aplikacji Portal firmy. Obie metody zapewniają dostęp do ograniczonego, ale odpowiedniego zestawu ustawień zarządzania urządzeniami i akcji dla scenariuszy BYOD (przynieś własne urządzenie), dzięki czemu możesz chronić dane służbowe bez wpływu na dane osobowe użytkowników urządzenia lub aplikacje.

Rejestracja urządzeń oparta na sieci Web zapewnia szybsze i bardziej przyjazne dla użytkownika środowisko rejestracji. Aplikacja Portal firmy nie jest wymagana, ponieważ pracownicy i uczniowie wykonują wszystkie czynności w przeglądarce Safari i w ustawieniach urządzeń. Ponadto rejestracja urządzeń oparta na sieci Web działa z rejestracją JIT. Po włączeniu usługa Intune używa rejestracji JIT z aplikacją Microsoft Authenticator do rejestracji urządzenia i logowania jednokrotnego (SSO), aby zmniejszyć liczbę przypadków, gdy użytkownicy muszą logować się podczas rejestracji i podczas uzyskiwania dostępu do aplikacji służbowych.

W tym artykule opisano sposób konfigurowania rejestracji urządzeń internetowych w usłudze Microsoft Intune. Deweloper:

• Skonfiguruj rejestrację JIT.
• Utwórz profil rejestracji.
• Przygotuj pracowników i uczniów do rejestracji.

Wymagania wstępne

Najważniejsze wskazówki

Wdróż wersję aplikacji internetowej usługi Intune — Portal firmy, aby użytkownicy urządzeń mieli szybki dostęp do stanu urządzenia, akcji urządzenia i informacji o zgodności. Aplikacja sieci Web zostanie wyświetlona na ekranie głównym i będzie służyć jako link do witryny internetowej Portal firmy. Aby uzyskać więcej informacji o dodawaniu aplikacji sieci Web, zobacz Dodawanie aplikacji sieci Web do usługi Microsoft Intune. Bez aplikacji sieci Web użytkownicy urządzeń nadal mogą uzyskiwać dostęp do witryny internetowej Portal firmy, ale muszą otworzyć przeglądarkę i wprowadzić link do witryny internetowej.

Aplikacja Microsoft Authenticator jest wymagana do dostępu służbowego. Zalecamy poinformowanie pracowników i uczniów, aby zainstalowali aplikację Microsoft Authenticator przed rozpoczęciem rejestracji urządzenia.

Krok 1. Konfigurowanie rejestracji just in time

Utwórz konfigurację urządzeń, zasady rozszerzenia aplikacji logowania jednokrotnego, aby umożliwić rejestrację just in time (JIT). Aby uzyskać instrukcje, zobacz Konfigurowanie rejestracji JIT w Intune. Wróć do tego artykułu, gdy skończysz, aby przejść do następnego kroku.

Krok 2. Tworzenie profilu rejestracji

Utwórz profil rejestracji dla urządzeń rejestrujących się za pośrednictwem internetowej rejestracji urządzeń. Profil rejestracji uruchamia środowisko rejestracji użytkownika urządzenia i umożliwia zainicjowanie rejestracji w przeglądarce Safari.

1. W centrum administracyjnym Microsoft Intune przejdź do pozycji Rejestracja urządzeń>.
2. Wybierz kartę Apple .
3. W obszarze Opcje rejestracji wybierz pozycję Typy rejestracji.
4. Wybierz pozycję Utwórz profil>iOS/iPadOS.
5. Na stronie Podstawy wprowadź nazwę i opis profilu, aby odróżnić go od innych profilów w centrum administracyjnym. Użytkownicy urządzeń nie widzą tych szczegółów.
6. Wybierz pozycję Dalej.
7. Na stronie Ustawienia w polu Typ rejestracji wybierz pozycję Rejestracja urządzenia w sieci Web.
8. Wybierz pozycję Dalej.
9. Na stronie Zadania przypisz profil do wszystkich użytkowników lub grupy użytkowników.
10. Wybierz pozycję Dalej.
11. Na stronie Przejrzyj + utwórz przejrzyj dostępne opcje, a następnie wybierz pozycję Utwórz , aby zakończyć tworzenie profilu.

Wróć do strony Typy rejestracji , aby wyświetlić listę profilów rejestracji. Usługa Intune stosuje profile rejestracji w kolejności, w jakiej określasz ich priorytety. Jeśli występuje konflikt, ponieważ użytkownikowi przypisano więcej niż jeden profil, usługa Intune stosuje profil o wyższym priorytecie. Przeciągnij i upuść profile na liście, aby zmienić ich położenie i kolejność stosowania.

Krok 3. Przygotuj pracowników do rejestracji

Gdy pracownik próbuje zalogować się do aplikacji służbowej na swoim urządzeniu osobistym, aplikacja ostrzega go o wymaganiu rejestracji i przekierowuje do witryny internetowej Portal firmy w celu rejestracji.

Możesz również udostępnić pracownikom i uczniom adres URL umożliwiający otwarcie witryny internetowej Portal firmy. Jeśli nie korzystasz z dostępu warunkowego, ważne jest, aby udostępnić link rejestracji użytkownikom urządzeń, aby wiedzieli, jak zainicjować rejestrację. Link do udostępniania to:

https://portal.manage.microsoft.com/enrollment/webenrollment/ios

W tej sekcji przedstawiono zaawansowane kroki rejestracji dla użytkowników urządzeń. Zalecamy używanie tych informacji w dokumentacji dołączania urządzeń organizacji lub na potrzeby rozwiązywania problemów i pomocy technicznej.

1. Otwórz przeglądarkę Safari i przejdź do https://portal.manage.microsoft.com/enrollment/webenrollment/ios. Zaloguj się za pomocą konta służbowego.
2. Po wyświetleniu monitu o pobranie profilu zarządzania. Poczekaj w przeglądarce Safari, aż Portal firmy pobierze profil zarządzania.
3. Przejdź do aplikacji Ustawienia urządzenia, aby wyświetlić i zainstalować profil zarządzania.
4. Przed zalogowaniem się do aplikacji służbowej poczekaj, aż aplikacja Microsoft Authenticator zostanie zainstalowana na urządzeniu. Urządzenie nie będzie gotowe do użytku służbowego, dopóki nie znajdzie się na nim aplikacja Authenticator, co może potrwać kilka minut. Aby sprawdzić, czy aplikacja Authenticator jest zainstalowana, otwórz ustawienia urządzenia i przejdź do pozycji Ogólna>sieć VPN & Zarządzanie urządzeniami>Profil> zarządzaniaWięcej szczegółów. Wystawca uwierzytelnienia powinna być wymieniona jako rozszerzenie logowania jednokrotnego.
5. Zaloguj się do aplikacji służbowej, takiej jak Microsoft Teams, za pomocą swojego konta służbowego.
6. Poczekaj, aż aplikacja zidentyfikuje wymagane aktualizacje ustawień. Na przykład przed rozpoczęciem korzystania z aplikacji może być wymagane zaktualizowanie systemu operacyjnego urządzenia. Sprawdź, czy w aplikacji, do której się zalogowano, nie ma oczekujących czynności do wykonania. Po zakończeniu wprowadzania zmian wybierz pozycję Sprawdź ponownie.

Po zakończeniu sprawdzania zgodności użytkownicy mogą uzyskiwać dostęp do aplikacji skonfigurowanych przy użyciu zasad rozszerzenia aplikacji logowania jednokrotnego przez pozostałą część sesji bez konieczności ponownego logowania się.

Usuwanie urządzenia z zarządzania

Klucze woluminu i kryptograficzne utworzone na potrzeby zarządzania danymi służbowymi na urządzeniu zostaną wymazane, gdy urządzenie wyrejestruje się z usługi Intune.

Zasoby dokumentacji dołączania

Aby uzyskać pomoc dla użytkownika końcowego i instrukcje, zobacz dokumentację pomocy dla użytkowników usługi Microsoft Intune. Zachęcamy do używania artykułów w tym zestawie dokumentów jako szablonów dla zasobów związanych z wdrażaniem w Twojej organizacji.

Aby uzyskać więcej informacji na temat funkcji rejestracji urządzeń firmy Apple, zobacz Rejestracja urządzenia i MDM w witrynie pomocy technicznej firmy Apple.

Rozwiązywanie problemów

Aby uzyskać informacje dotyczące rozwiązywania problemów z rejestrowaniem urządzeń w usłudze Microsoft Intune, zobacz Rozwiązywanie problemów z rejestrowaniem urządzeń.