Konfigurera registrering för macOS-enheter i Intune

Microsoft Intune stöder registrering på personliga och företagsägda Mac-datorer. I den här artikeln beskrivs de metoder och funktioner som du kan använda för att registrera personliga enheter, företagsägda enheter och virtuella datorer (VM).

Aktivera registrering i Microsoft Intune

Utför de här stegen först för att aktivera registrering i din Microsoft Intune klientorganisation.

1. Kontrollera att enheterna är kvalificerade för registrering av Apple-enheter
2. Konfigurera känsliga tjänstdomäner
3. Ange MDM-utfärdare
4. Skaffa ett push-certifikat för Apple MDM
5. Tilldela användarlicenser i Administrationscenter för Microsoft 365
6. Skapa grupper
7. Konfigurera appen Företagsportal

Registrera enheter

När du har aktiverat registrering använder du någon av de metoder som beskrivs i det här avsnittet för att registrera användarägda och företagsägda enheter.

Användarägda macOS-enheter (BYOD)

Intune stöder BYOD (Bring Your Own Device) som gör att användarna själva kan registrera sina personliga enheter. Be dina licensierade användare att använda något av följande alternativ för att registrera enheter för att slutföra konfigurationen av registreringen för BYOD-scenarier:

• Logga in på webbplatsen för företagsportal och följ anvisningarna på skärmen för att lägga till enhet.
• Installera Företagsportal app för Mac på aka.ms/EnrollMyMac och följ anvisningarna på skärmen för att lägga till enheten.

Företagsägda macOS-enheter

Intune stöder följande registreringsmetoder för företagsägda macOS-enheter. Välj en hyperlänkad metod för att öppna konfigurationsstegen.

• Apple Automated Device Enrollment: Använd den här metoden för att automatisera registreringsupplevelsen på enheter som köpts via Apple Business eller Apple School Manager. Automatiserad enhetsregistrering distribuerar registreringsprincipen trådlöst, så du behöver inte ha fysisk åtkomst till enheter.
• Enhetsregistreringshanteraren (DEM): Använd den här metoden för storskaliga distributioner och när det finns flera personer i organisationen som kan hjälpa till med registreringskonfigurationen. Någon med behörighet som enhetsregistreringshanterare (DEM) kan registrera upp till 1 000 enheter med ett enda Microsoft Entra konto. Den här metoden använder företagsportalen eller Microsoft Intune för att registrera enheter. Du kan inte använda ett DEM-konto för att registrera enheter via automatisk enhetsregistrering.
• Direktregistrering: Direktregistrering registrerar enheter utan användartillhörighet, så den här metoden är bäst för enheter som inte är associerade med en enda användare. Den här metoden kräver att du har fysisk åtkomst till de Mac-datorer du registrerar.

Bootstrap-token

Intune stöder användning av bootstrap-token på registrerade Mac-datorer som kör macOS 10.15 eller senare. Bootstrap-token beviljar volymägarstatus till lokala användar- och gästkonton så att användare som inte är administratörer kan godkänna viktiga åtgärder som en administratör annars skulle behöva göra. Åtgärder som:

• Användarinitierade programuppdateringar

• Installation av kerneltillägg på Apple Silicon

Du kan använda bootstrap-tokens på övervakade Mac-datorer och Mac-datorer som registrerats via automatisk enhetsregistrering i macOS.

Skaffa bootstrap-token

Starttoken genereras automatiskt när:

• En nyregistrerad Mac checkar in med Intune och
• En säker tokenaktiverad användare (vanligtvis en Intune administratör) loggar in på Mac med sitt klartextlösenord

Denna token deponeras sedan automatiskt till Microsoft Intune. Du kan använda ett kommandoradsverktyg för att manuellt visa, generera och deponera en bootstrap-token på macOS-enheter som stöds, om det behövs. Mer information om kommandon finns i Använda säkerhetstoken, starttoken och volymägarskap i driftsättningar på Apple Support.

Övervaka status för deponering av bootstrap

Du kan övervaka depositionsstatusen för alla registrerade Mac-datorer i administratörscentret. Den deponerade maskinvaruegenskapen Bootstrap-token rapporterar om starttoken har deponerats i Intune eller inte. Intune rapporterar Ja när token har deponerats och Nej när token inte har deponerats.

1. Logga in på Microsoft Intune administrationscenter.
2. Gå till Enheter>efter plattform>macOS.
3. Välj en enhet i listan över macOS-enheter.
4. Välj Maskinvara.
5. I maskinvaruinformationen rullar du nedåt tillDeponerad starttoken för villkorsstyrd åtkomst>.

Hantera kerneltillägg och programuppdateringar

En bootstrap-token kan användas till att godkänna installation av både kärntillägg och programuppdateringar på en Mac med Apple Silicon.

Användarinitierade programuppdateringar kan utföras med en bootstrap-token på Mac-datorer som kör macOS version 11.1 och registreras via automatisk enhetsregistrering. För att auktorisera användarinitierade programuppdateringar på en enhet som inte är registrerad via automatisk enhetsregistrering måste du starta om Mac-datorn i återställningsläge och nedgradera dess säkerhetsinställningar. Du kan också använda bootstrap-token för programuppdateringar på Mac-datorer som kör macOS 11.2 och senare, med det enda kravet att enheten behöver övervakas.

Hantering av kärntillägg är automatiskt tillgängligt på Mac-datorer som kör macOS 11 eller senare och registreras via automatisk enhetsregistrering. Om du vill tillåta fjärrhantering av kerneltillägg på en enhet som inte är registrerad via automatisk enhetsregistrering måste du starta om Mac-datorn i återställningsläge och nedgradera säkerhetsinställningarna. Mer information finns i Ändra säkerhetsinställningar på startdisken på en Mac-dator med Apple Silicon på Apple Support.

Blockera macOS-registrering

Som standard låter Intune macOS-enheter registreras. Information om hur du blockerar macOS-enheter från registrering finns i Ange en enhetsplattformsbegränsning.

Registrera virtuella macOS-datorer för testning

Intune stöder virtuella datorer som kör:

• Parallels Desktop
• VMware Fusion
• Apple Silicon

Intune behöver känna till den virtuella datorns maskinvarumodell och serienummer för att känna igen och registrera den som en enhet. Om du försöker registrera en virtuell dator utan att ange den informationen misslyckas registreringen. Det här avsnittet innehåller mer information om hur du uppfyller det här kravet före registrering.

Parallels Desktop

Ändra den virtuella datorns konfigurationsinställningar för att lägga till eller ändra ett serienummer och en maskinvarumodellidentifierare. Ange en sträng med alfanumeriska tecken för serienumret. För maskinvarumodell rekommenderar vi att du använder modellen för den enhet som kör den virtuella datorn. Du hittar din Mac-dators maskinvarumodell genom att välja Apple-menyn och gå till Om den här Mac-datorns>modellidentifierare för systemrapport>.

Mer information finns i följande avsnitt i Parallels kunskapsbas:

• Så här registrerar du en virtuell macOS-dator i Parallels Desktop med Intune
• Så här hittar och ändrar du serienumret

VMware Fusion

Lägg till följande rader i .vmx-filen för att ange den virtuella datorns maskinvarumodell och serienummer. Värdena som visas i det här exemplet är exempel.

serialNumber = "ABC123456789"
hw.model = "MacBookAir10,1"

Ange en sträng med alfanumeriska tecken för serienumret. För maskinvarumodell rekommenderar vi att du använder modellen för den enhet som kör den virtuella datorn. Du hittar din Mac-dators maskinvarumodell genom att välja Apple-menyn och gå till Om den här Mac-datorns>modellidentifierare för systemrapport>.

VMware Fusion stöds endast på Intel Mac-datorer. Gå till VMware Customer Connect-webbplatsen för mer information om hur du redigerar .vmx-filen för din virtuella VMware Fusion-dator.

Apple Silicon

Inga ändringar krävs för virtuella datorer som körs på Apple Silicon-maskinvara. Parallels Desktop stöds på Mac-datorer med Apple Silicon, så om du konfigurerar en virtuell dator på det här sättet behöver du inte ändra maskinvarans modell-ID eller serienummer.

Användargodkänd registrering

Alla Mac-registreringar i Intune anses vara användargodkända. Med användargodkänd registrering kan du hantera macOS-enheter som inte ingår i Apple School Manager eller Apple Business. Den ger samma kontrollnivå som övervakade macOS-enheter som registrerats med automatisk enhetsregistrering eller Apple Configurator.

Intune aktiverar automatiskt övervakning för användargodkända enheter som kör macOS 11 och senare. Det gör den även för registrerade enheter som senare uppdateras till macOS 11 eller senare.

Användarupplevelse

Enhetsanvändaren loggar in på företagsportalen för att initiera registreringen. Företagsportal öppnar sedan enhetens systeminställningar och uppmanar användaren att installera hanteringsprofilen. Företagsportal tillhandahåller instruktioner i appen för att hjälpa användarna att hitta profilen. Användarna går till Systeminställningar>Profiler för att godkänna installationen av hanteringsprofilen. Enhetsanvändare som inte ger ett godkännande under registreringen kan gå tillbaka till systeminställningarna senare för att ge godkännande.

Ta reda på om enheten är godkänd av användaren

1. I administrationscentret för Microsoft Intune väljer du Enheter>Alla enheter.
2. Välj en macOS-enhet.
3. Välj Maskinvara på sidomenyn.
4. Kontrollera värdet bredvid Användargodkänd registrering.

Säkerhetskopiera och återskapa med Apple Migration Assistant

Använda Apple Migration Assistant för att säkerhetskopiera och återskapa en macOS-enhet. Du kan använda verktyget för att säkerhetskopiera en Mac och återställa dess appdata på en ny enhet. Det är viktigt att veta:

• Hanteringsprofilen på den ursprungliga Mac-datorn säkerhetskopieras inte. Enheten får en ny hanteringsprofil när den nya Mac-datorn registreras på nytt. Detta sker på Mac-datorer som går igenom Apples automatiska enhetsregistrering och Mac-datorer som inte går igenom automatisk enhetsregistrering.
• Autentiseringsuppgifterna för företagsportalen kan återställas på nya Mac-datorer när den har gått igenom Migreringsassistenten och registrerats. Om det händer rekommenderar vi att du eller enhetens användare slutför följande steg för att rensa appdata:
  1. Logga ut från appen Företagsportal.
  2. Logga in på appen eller webbplatsen för företagsportalen.

Nästa steg

• Dokumentation om användarhjälp, som innehåller stegvisa registreringsinstruktioner för enhetsanvändare, finns i Registrera din macOS-enhet i Intune. Du kan också skapa egna instruktioner om du föredrar att fånga upp organisationens varumärkesanpassade eller anpassade registreringsupplevelse.