Samouczek: konfigurowanie rejestracji usługi Microsoft Intune dla urządzeń z systemem iOS/iPadOS w usłudze Apple Business

Użyj usług Apple Business z usługą Microsoft Intune, aby uprościć i zautomatyzować rejestrację urządzeń z systemem iOS/iPadOS nabytych za pośrednictwem firmy Apple Business. Zautomatyzowana rejestracja urządzeń, którą skonfigurujemy w tym samouczku, umożliwia bezpieczną automatyczną rejestrację przy pierwszym włączeniu urządzenia przez wdrożenie zasad rejestracji na urządzeniu bezprzewodowo.

Z tego samouczka dowiesz się, jak wykonywać następujące czynności:

Po zakończeniu tego samouczka urządzenia będą gotowe do dystrybucji w celu zarejestrowania.

Wymagania wstępne

• Ustaw urząd zarządzania urządzeniami przenośnymi (MDM).
• Uzyskaj certyfikat MDM Push firmy Apple.
• Kupić nowe lub wyczyszczone urządzenia w usłudze Apple Business.
• Dodaj informacje o zakupie w ustawieniach zarządzania urządzeniami w usłudze Apple Business.

Jeśli nie masz subskrypcji usługi Intune, utwórz konto bezpłatnej wersji próbnej.

Krok 1. Dodawanie serwera MDM

Utwórz profil serwera MDM dla usługi Microsoft Intune w usłudze Apple Business. Token pobrany w tym kroku umożliwi nawiązanie połączenia między usługą Microsoft Intune a sklepem Apple Business w kolejnym kroku.

1. Zaloguj się do Centrum administracyjnego usługi Microsoft Intune.

2. Przejdź do pozycji Urządzenia.

3. Rozwiń węzeł Dołączanie urządzeń, a następnie wybierz pozycję Rejestracja.

4. Wybierz Apple Mobile.

5. Wybierz tokeny programu rejestracji.

6. Wybierz pozycję Utwórz.

7. Wybierz pozycję Zgadzam się , aby udzielić firmie Microsoft uprawnienia do wysyłania informacji o użytkowniku i urządzeniu do Apple.

8. Wybierz pozycję Pobierz klucz publiczny , aby pobrać certyfikat klucza publicznego serwera (plik .pem) na dysk lokalny.

9. Wybierz pozycję Utwórz token za pośrednictwem usługi Apple Business i zaloguj się do usługi Apple Business przy użyciu identyfikatora Apple ID swojej firmy.

   Ważna

   Gdy jesteś w Apple Business, nie zamykaj karty przeglądarki za pomocą usługi Microsoft Intune. Powrócisz do niej później.

10. Dodaj serwer MDM o nazwie TestMDMServer i pobierz dla niego token serwera w usłudze Apple Business. Aby uzyskać szczegółowe informacje i instrukcje, zobacz: Łączenie z serwerem MDM innej firmy (otwiera Podręcznik użytkownika Apple dla firm). Zapisz token serwera lokalnie jako plik P7M (.p7m). Następnie przejdź do sekcji Krok 2: Przypisz urządzenia.

Krok 2: Przypisz urządzenia

Będąc w Apple Business, przypisz urządzenia do nowego serwera MDM (TestMDMServer lub jakkolwiek go nazwałeś). Aby uzyskać szczegółowe informacje i instrukcje, zobacz: Przypisywanie, ponowne przypisywanie i anulowanie przypisania urządzeń w Apple Business(otwiera Podręcznik użytkownika Apple Business). Po zakończeniu przypisywania urządzeń przejdź do sekcji Krok 3: przekazanie tokenu serwera MDM.

Krok 3. Przekazanie tokenu serwera MDM

Powrót do centrum administracyjnego usługi Microsoft Intune w celu przekazania tokenu serwera MDM do usługi Intune. Po przekazaniu tokenu usługa Microsoft Intune może synchronizować i rejestrować urządzenia z systemem iOS/iPadOS przypisane do TestMDMServer.

1. W przypadku identyfikatora Apple ID wprowadź identyfikator Apple ID użyty do utworzenia tokenu.
2. W przypadku tokenu firmy Apple przekaż zapisany wcześniej token serwera. Plik musi być w formacie P7M.
3. Wybierz pozycję Dalej.
4. Opcjonalnie zastosuj tagi zakresu do tokenu rejestracji, aby uniemożliwić innym administratorom uzyskiwanie dostępu do tokenu rejestracji lub wprowadzanie w nim zmian. Aby uzyskać więcej informacji na temat tagów zakresu, zobacz artykuł Używanie kontroli dostępu opartej na rolach (RBAC) i tagów zakresu w rozproszonej infrastrukturze informatycznej.
5. Wybierz pozycję Dalej.
6. Na stronie Przejrzyj + utwórz, wybierz pozycję Utwórz, aby zakończyć łączenie usług Microsoft Intune i Apple Business.

Usługa Microsoft Intune automatycznie synchronizuje się z usługą Apple Business. Wyświetlenie urządzeń w centrum administracyjnym może potrwać do 12 godzin. Możesz poczekać, aż te urządzenia zostaną zsynchronizowane, lub ręcznie uruchomić synchronizację. Aby samodzielnie rozpocząć synchronizację, wybierz token z listy w centrum administracyjnym, a następnie wybierz pozycję Synchronizacja urządzeń>.

Krok 4. Tworzenie zasad rejestracji w firmie Apple

Utwórz zasady rejestracji dla należących do firmy urządzeń z systemem iOS/iPadOS. Zasady rejestracji urządzeń definiują ustawienia stosowane do grupy urządzeń podczas rejestracji.

1. Wybierz token w centrum administracyjnym, a następnie wybierz pozycję Zasady rejestracji.

2. Wybierz pozycję Utwórz zasady>dla systemu iOS/iPadOS.

3. Na stronie Podstawy wprowadź wartość TestPolicy dla nazwy i Testing ADE dla urządzeń z systemem iOS/iPadOS dla opisu. Te szczegóły nie są widoczne dla użytkowników.

4. Wybierz pozycję Dalej.

5. Na karcie Grupa urządzeń opcjonalnie wybierz grupę zabezpieczeń usługi Microsoft Entra, która będzie używana do grupowania czasu rejestracji. Grupa jest mapowana bezpośrednio na tę zasadę rejestracji i można ją edytować po utworzeniu zasad.

   Tylko statyczne grupy zabezpieczeń usługi Microsoft Entra są dostępne do wyboru. Aby skonfigurować to ustawienie, musisz mieć uprawnienie przypisania członkostwa w urządzeniu czasu rejestracji w niestandardowej roli RBAC (w obszarze Programy rejestracji).

   Aby uzyskać więcej informacji o sposobie grupowania czasu rejestracji, zobacz Grupowanie według czasu rejestracji w usłudze Microsoft Intune.

6. Wybierz pozycję Dalej.

7. Na karcie Ustawienia konfiguracji zdecyduj, czy chcesz, aby Twoje urządzenia były rejestrowane z koligacją użytkownika, czy bez niej. Koligacja użytkownika jest przeznaczona dla urządzeń, które będą używane przez określonych użytkowników. Jeśli użytkownicy będą chcieli używać Portal firmy do usług, takich jak instalowanie aplikacji, wybierz pozycję Zarejestruj przy użyciu koligacji użytkownika. Jeśli użytkownicy nie potrzebują portalu firmy lub chcesz zainicjować obsługę urządzenia dla wielu użytkowników, wybierz pozycję Zarejestruj bez koligacji użytkowników.

   • Jeśli wybrano rejestrację przy użyciu koligacji użytkowników, zostanie wyświetlona opcja Wybierz, gdzie użytkownicy muszą się uwierzytelniać . Zdecyduj, czy chcesz przeprowadzać uwierzytelnianie za pomocą aplikacji Portal firmy, Asystenta ustawień firmy Apple (starsza wersja), czy Asystenta ustawień z nowoczesnym uwierzytelnianiem. Aby uzyskać więcej informacji na temat metod uwierzytelniania, zobacz Metody uwierzytelniania dla automatycznej rejestracji urządzeń w usłudze Intune.

8. Jeśli zdecydujesz się zarejestrować przy użyciu koligacji użytkownika i uwierzytelnić się za pomocą Portal firmy, zostanie wyświetlona opcja Zainstaluj Portal firmy za pomocą programu VPP. Jeśli zainstalujesz Portal firmy przy użyciu tokenu VPP, użytkownik nie będzie musiał wprowadzać identyfikatora Apple ID i hasła, aby pobrać Portal firmy ze sklepu z aplikacjami podczas rejestracji. Wybierz pozycję Użyj tokenu: w obszarze Zainstaluj Portal firmy za pomocą VPP, aby wybrać token VPP, który ma dostępne bezpłatne licencje Portal firmy. Jeśli nie chcesz wdrażać Portal firmy za pomocą programu VPP, wybierz pozycję Nie używaj programu VPP.

   • Jeśli zdecydujesz się zarejestrować przy użyciu koligacji użytkownika, uwierzytelnić się za pomocą Portal firmy i zainstalować Portal firmy za pomocą programu VPP, zdecyduj, czy chcesz uruchamiać portal firmy w trybie pojedynczej aplikacji do momentu uwierzytelnienia. Dzięki temu ustawieniu możesz zapewnić, że użytkownik nie będzie miał dostępu do innych aplikacji, dopóki nie zakończy rejestracji firmowej. Jeśli chcesz ograniczyć użytkownika do tego przepływu do momentu ukończenia rejestracji, wybierz pozycję Tak w obszarze Uruchom Portal firmy w trybie pojedynczej aplikacji do momentu uwierzytelnienia.

9. Wybierz pozycję Tak w obszarze Rejestracja zablokowana , aby upewnić się, że użytkownicy nie będą mogli usuwać zarządzania urządzeniami z urządzenia służbowego.

10. Domyślnie firma Apple nadaje urządzeniu nazwę typu urządzenia, takiego jak iPad. Jeśli chcesz podać inny szablon nazwy, wybierz pozycję Tak w obszarze Zastosuj szablon nazwy urządzenia. Wprowadź nazwę, którą chcesz zastosować do urządzeń, gdzie ciągi {{SERIAL}} i {{DEVICETYPE}} zastąpią numer seryjny każdego urządzenia i jego typ. W przeciwnym razie wybierz pozycję Nie w obszarze Zastosuj szablon nazwy urządzenia.

11. W obszarze Asystent ustawień wprowadź Dział samouczka jako nazwę działu. Ten ciąg jest widoczny dla użytkowników po naciśnięciu opcji Informacje o konfiguracji podczas aktywacji urządzenia.

12. W polu Dział Phone wprowadź numer telefonu. Ten numer jest wyświetlany, gdy użytkownik naciśnie przycisk Potrzebna pomoc podczas aktywacji.

13. Podczas aktywacji urządzenia można pokazywać lub ukrywać różne ekrany. Aby rejestracja przebiegła bezproblemowo, ustaw opcję Ukryj wszystkie ekrany.

14. Wybierz przycisk Dalej.

15. Przejrzyj ustawienia zasad. Aby zapisać zasady, wybierz pozycję Utwórz

Krok 5. Przypisywanie zasad rejestracji do urządzeń z systemem iOS/iPadOS

Należy przypisać zasady automatycznej rejestracji urządzeń do urządzeń, aby można je było zarejestrować. Te urządzenia są synchronizowane z usługą Intune z firmy Apple i muszą być przypisane do odpowiedniego tokenu serwera MDM w usłudze Apple Business lub Apple School Manager.

1. W centrum administracyjnym wróć do tokenów programu rejestracji. Wybierz token z listy.
2. Wybierz pozycję Urządzenia, a następnie wybierz urządzenia, które chcesz przypisać.
3. Wybierz pozycję Przypisz zasady. Następnie wybierz zasady dla urządzeń.
4. Wybierz pozycję Przypisz.

Krok 6. Dystrybucja urządzeń wśród użytkowników

Skonfigurowano zarządzanie i synchronizację między usługami Apple i Intune oraz przypisano zasady umożliwiające rejestrację urządzeń ADE. Możesz teraz przekazać urządzenia użytkownikom. W przypadku urządzeń z koligacją użytkownika wymagane jest, aby poszczególni użytkownicy mieli przypisane licencje na korzystanie z usługi Intune.

Powiązane konfiguracje

Oprócz przypisania urządzeń do serwera MDM i utworzenia zasad rejestracji, możesz opcjonalnie użyć ustawień zarządzania dostępem Apple w usłudze Apple Business (lub Apple School Manager), aby skonfigurować dostęp do usług dla kont Apple na urządzeniach należących do organizacji. Usługa Microsoft Intune wymusza te ustawienia po rejestracji. Aby uzyskać więcej informacji, zobacz: Konfigurowanie dostępu do usług dla kont Apple.