Registreringsguide: Registrera macOS-enheter i Microsoft Intune

Personliga och organisationsägda enheter kan registreras i Intune. På macOS-enheter autentiserar appen Företagsportal eller Apple-installationsassistenten användare och startar registreringen. När de har registrerats får de de principer som du skapar.

Du har följande alternativ när du registrerar macOS-enheter:

• BYOD: Enhetsregistrering
• Automatisk enhetsregistrering (ADE)
• Direktregistrering

Den här artikeln:

• Beskriver appalternativen i företagsportalen för varje registreringsmetod.
• Ger registreringsrekommendationer för scenarier för enhetshantering som stöds.
• Innehåller en översikt över administratörs- och användaruppgifter för varje registreringstyp.

Det finns också en visuell guide över de olika registreringsalternativen för varje plattform:

Ladda ner PDF-version | Ladda ned Visio-versionen

Innan du börjar

Alla Intune-specifika krav och konfigurationer som behövs för att förbereda klientorganisationen för registrering finns i Registreringsguide: Microsoft Intune registrering.

BYOD: Enhetsregistrering

Använd för personliga enheter eller BYOD-enheter (Bring Your Own Devices). Det här registreringsalternativet kallas även användargodkänd registrering.

Administrativa uppgifter för enhetsregistrering

Den här uppgiftslistan ger en översikt.

• Kontrollera att dina enheter stöds.

• Kontrollera att Apple MDM-pushcertifikatet har lagts till i Intune och är aktivt. Det här certifikatet krävs för att registrera macOS-enheter. Mer information finns i Hämta ett Apple MDM-pushcertifikat.

• Det finns ingen företagsportal app för macOS-enheter i Apple App Store eller via VPP. Användare måste manuellt hämta och köra installationspaketet för appen Företagsportal. De loggar in med sitt organisationskonto (user@contoso.com) och går sedan igenom registreringen. När de har registrerat sig måste de godkänna registreringsprincipen.

  När de godkänner läggs enheten till i din organisations Microsoft Entra ID. Sedan är det tillgängligt för Intune att ta emot dina principer.

  Se till att förmedla den här informationen till användarna.

Slutanvändaruppgifter för enhetsregistrering

Användarna måste utföra följande steg. Mer specifik information om slutanvändarstegen finns i Registrera din macOS-enhet med hjälp av appen Företagsportal.

1. Ladda ned och kör installationspaketet för appen Företagsportal.
2. Öppna appen Företagsportal och logga in med sitt organisationskonto (user@contoso.com). När de loggar in måste de godkänna registreringsprincipen (Systeminställningar). När användarna godkänner registreras enheten och anses vara hanterad. Om de inte godkänner registreras de inte och får inte dina principer.

Företagsportal appen identifierar installationen av hanteringsprofilen och registrerar automatiskt enheten, såvida den inte stängs manuellt av användaren. Användaren måste öppna appen igen för att slutföra enhetsregistreringen. Om du använder dynamiska grupper, som förlitar sig på enhetsregistrering, är det viktigt att användarna går tillbaka till appen och registrerar sig. Planera att kommunicera de här stegen till slutanvändarna. Om du använder CA-principer (villkorsstyrd åtkomst) krävs ingen åtgärd eftersom alla CA-skyddade appanvändare försöker logga in på uppmanar dem att återvända till företagsportalen för att slutföra enhetsregistreringen.

Användare gillar vanligtvis inte att registrera sig själva och kanske inte känner till appen Företagsportal. Var noga med att ge vägledning, inklusive vilken information som ska anges. Mer information om hur du kommunicerar med användarna finns i Planeringsguide: Steg 5 – Skapa en distributionsplan.

Automatisk enhetsregistrering (ADE) (övervakad)

Hette tidigare Apples program för enhetsregistrering (DEP). Använd på enheter som ägs av din organisation. Med det här alternativet konfigureras inställningarna med Apple Business eller Apple School Manager (ASM). Ett stort antal enheter registreras utan att du behöver röra enheterna. De här enheterna köps från Apple, har dina förkonfigurerade inställningar och kan levereras direkt till användare eller skolor. Du skapar en registreringsprincip i Microsoft Intune administrationscenter och överför den här principen till enheterna.

Mer specifik information om den här registreringstypen finns i Registrera macOS-enheter automatiskt med Apple Business eller Apple School Manager.

Administrativa uppgifter för ADE

Den här uppgiftslistan ger en översikt. Mer specifik information finns i Registrera macOS-enheter automatiskt med Apple Business eller Apple School Manager.

• Kontrollera att dina enheter stöds.

• Du behöver åtkomst till Apple Business-portalen eller ASM-portalen (Apple School Manager).

• Kontrollera att Apple-token (.p7m) är aktiv. Mer specifik information finns i Konfigurera en macOS ADE-token.

• Kontrollera att Apple MDM-pushcertifikatet har lagts till i Intune och är aktivt. Det här certifikatet krävs för att registrera macOS-enheter. Mer information finns i Hämta ett Apple MDM-pushcertifikat.

• Bestäm hur du vill att användarna ska autentisera på sina enheter: Installationsassistenten med modern autentisering (rekommenderas), appen Företagsportal eller installationsassistenten (äldre) (rekommenderas inte). Fatta det här beslutet innan du skapar registreringsprincipen. Att använda installationsassistenten med modern autentisering anses vara modern autentisering. Microsoft rekommenderar att du använder installationsassistenten med modern autentisering.

  För alla organisationsägda macOS-enheter används alltid installationsassistenten (äldre), även om du inte ser texten "installationsassistenten" i Intune. Installationsassistenten (äldre) autentiserar användaren och registrerar enheten.

  • Välj installationsassistenten med modern autentisering när:

    • Du vill rensa enheten.
    • Du vill använda multifaktorautentisering (MFA).
    • Du vill uppmana användarna att uppdatera sina utgångna lösenord när de loggar in första gången.
    • Du vill uppmana användarna att återställa utgångna lösenord under registreringen.
    • Du vill att enheter ska registreras i Microsoft Entra ID. När de är registrerade kan du använda funktioner som är tillgängliga med Microsoft Entra ID, till exempel villkorsstyrd åtkomst.

    Obs!

    Under installationsassistenten måste användarna ange sina autentiseringsuppgifter för Microsoft Entra för organisationen (user@contoso.com). När de anger sina autentiseringsuppgifter startar registreringen. Om du vill kan användare också ange sitt Apple-ID för att få tillgång till Apple-specifika funktioner, till exempel Apple Pay.

    När installationsassistenten har slutförts kan användarna använda enheten. När startskärmen visas är registreringen klar och användartillhörighet upprättas. Enheten är inte fullständigt registrerad med Microsoft Entra ID och visas inte i en användares enhetslista i Microsoft Entra ID.

    Om användare behöver åtkomst till resurser som skyddas av villkorsstyrd åtkomst eller bör vara fullständigt registrerade med Microsoft Entra ID installerar du appen Företagsportal. När den har installerats öppnar användarna Företagsportal -appen och loggar in med sin organisations Microsoft Entra konto (user@contoso.com). Under den här andra inloggningen utvärderas alla principer för villkorsstyrd åtkomst och Microsoft Entra registreringen är klar. Användare kan installera och använda organisationsresurser, inklusive verksamhetsspecifika appar.

  • Välj installationsassistenten (äldre) när du inte kan använda installationsassistenten med modern autentisering och:

    • Du vill rensa enheten.

    • Du vill inte använda moderna autentiseringsfunktioner, till exempel MFA.

    • Du vill inte registrera enheter i Microsoft Entra ID. Installationsassistenten (äldre) autentiserar användaren med Apple-token .p7m . Om det är acceptabelt att inte registrera enheter i Microsoft Entra ID behöver du inte installera företagsportalen. Fortsätt använda installationsassistenten (äldre version).

      Om du vill använda företagsportalen för autentisering i stället för att använda installationsassistenten, eller vill att enheterna ska registreras i Microsoft Entra ID, gör du så här:

      1. Om du vill installera Företagsportal på enheter går du till Lägg till Företagsportal appen. Ange appen Företagsportal som obligatorisk.
      2. När enheten har registrerats installerar du appen Företagsportal.
      3. När det har installerats öppnar användarna Företagsportal -appen och loggar in med sin organisations Microsoft Entra konto (user@contoso.com). När de loggar in är de autentiserade och redo att ta emot dina principer.

• I administrationscentret för Microsoft Intune går du till Apple Configurator-registrering och skapar en registreringsprincip. Välj att registrera med användartillhörighet (associera en användare med enheten) eller registrera utan användartillhörighet (användarlösa enheter eller delade enheter).

  • Registrera med användartillhörighet: Installationsassistenten autentiserar användaren och registrerar enheten i Intune. Välj även om användare kan ta bort hanteringsprofilen, som kallas låst registrering.

  • Registrera utan användartillhörighet: Installationsassistenten autentiserar användaren och registrerar användaren i Intune. Välj även om användare kan ta bort hanteringsprofilen, som kallas låst registrering. Företagsportalen appen används inte, behövs eller stöds inte för registreringar utan användartillhörighet.

ADE-slutanvändaruppgifter

De här uppgifterna beror på hur administratörer instruerar användarna att installera företagsportalen. Vanligtvis gäller att ju färre steg slutanvändarna måste göra för att registrera sig, desto större är chansen att de vill registrera sig.

Mer specifik information om slutanvändarstegen finns i Registrera din macOS-enhet med hjälp av appen Företagsportal.

• Registrera med användartillhörighet + installationsassistenten (äldre):

  1. Apple-inställningsassistenten körs när enheten är påslagen. Användarna anger sitt Apple-ID (user@iCloud.com eller user@gmail.com).

  2. Installationsassistenten uppmanar användaren att ange information och registrerar enheten i Intune. Enheten är inte registrerad i Microsoft Entra ID.

     Om du använder installationsassistenten för autentisering slutar du här.

  3. Valfritt. Om du använder appen Företagsportal för autentisering (i stället för konfigurationsassistenten) installeras appen Företagsportal med det alternativ du har konfigurerat.

     Användarna öppnar appen Företagsportal och loggar in med organisationens autentiseringsuppgifter (user@contoso.com). När de har loggat in autentiseras användarna och kan komma åt organisationens resurser.

     Kom ihåg att det är valfritt att installera appen Företagsportal. Om du vill att användarna ska autentisera med appen Företagsportal i stället för att använda installationsassistenten lägger du till appen Företagsportal.

• Registrera med användartillhörighet + installationsassistenten med modern autentisering:

  1. Apple-inställningsassistenten körs när enheten är påslagen. Användarna anger sitt Apple-ID (user@iCloud.comeller user@gmail.com) och organisationens autentiseringsuppgifter för Microsoft Entra (user@contoso.com).

     När användarna anger sina autentiseringsuppgifter för Microsoft Entra startas registreringen.

  2. Installationsassistenten kan uppmana användaren att ange ytterligare information. När det är klart kan användarna använda enheten. När startskärmen visas är registreringen klar och tillhörighet mellan användare och enhet har upprättats. Användarna ser dina appar och principer på enheten.

  3. Användarna öppnar appen Företagsportal som du har installerat och loggar in med organisationens autentiseringsuppgifter (user@contoso.com) igen.

• Registrera utan användartillhörighet: Inga åtgärder. Kontrollera att användarna inte installerar appen Företagsportal.

Användare gillar vanligtvis inte att registrera sig själva och kanske inte känner till appen Företagsportal. Var noga med att ge vägledning, inklusive vilken information som ska anges. Mer information om hur du kommunicerar med användarna finns i Planeringsguide: Steg 5 – Skapa en distributionsplan.

Direktregistrering

Använd på enheter som ägs av din organisation och som inte behöver tillhörighet mellan användare och enhet.

De här enheterna ägs av organisationen och använder Apple Configurator. Det enda syftet är att vara en kioskliknande enhet. De är inte kopplade till en enskild eller specifik användare. Dessa enheter används ofta för att skanna objekt, skriva ut biljetter, hämta digitala signaturer, hantera lager med mera.

Mer specifik information om den här registreringstypen finns i Använda direktregistrering för macOS-enheter.

Administrativa uppgifter för direkt registrering

Den här uppgiftslistan ger en översikt. Mer specifik information finns i macOS direktregistrering.

• Kontrollera att dina enheter stöds.

• Kontrollera att Apple MDM-pushcertifikatet har lagts till i Intune och är aktivt. Det här certifikatet krävs för att registrera macOS-enheter. Mer information finns i Hämta ett Apple MDM-pushcertifikat.

• Skapa en registreringsprincip i administrationscentret för Microsoft Intune. Välj Registrera utan användartillhörighet (användarlösa enheter eller delade enheter). Med användarlösa enheter:

  • Användare kan inte använda appar som kräver en användare, inklusive appen Företagsportal. Företagsportalen appen används inte, behövs eller stöds inte för registreringar utan användartillhörighet. Se till att användarna inte installerar appen Företagsportal från Apple App Store.
  • Registrera med användartillhörighet är tillgängligt i användargränssnittet, men det fungerar inte. Markera inte det här alternativet. Om du behöver användartillhörighet använder du automatisk enhetsregistrering (i den här artikeln).

• När registreringsprincipen är klar exporterar du principen och kopierar filen till macOS-enheten. Dubbelklicka på filen för att installera registreringsprincipen.

Mer information om det här registreringsalternativet och dess krav finns i macOS direktregistrering.

Slutanvändaruppgifter för direktregistrering

• Registrera utan användartillhörighet: Inga åtgärder. Se till att de inte installerar appen Företagsportal från Apple App Store.

  

Relaterade artiklar

• MAM (MAM)
• Registreringsguide för Android
• Registreringsguide för iOS/iPadOS
• Registreringsguide för Linux
• Registreringsguide för Windows