Använda direktregistrering för macOS-enheter

Registrera nya eller befintliga företagsägda Mac-datorer manuellt via direktregistrering med Apple Configurator. Direktregistrering är perfekt för massregistreringar och när du inte har tillgång till Apple School Manager, Apple Business eller när du behöver en trådbunden nätverksanslutning. Du måste ha fysisk åtkomst till Mac-datorerna för att konfigurera och driftsätta registreringsprofilen.

Med direktregistrering kan du registrera enheten före distributionen och rensar inte enheten vid registreringen. Enheter som registrerats på det här sättet är inte kopplade till en användare, så vi rekommenderar det här alternativet för delade enheter eller enheter i kioskstil. Dessa typer av enheter är syftesdrivna och används ofta i företag av medarbetare i frontlinjen för att skanna objekt, skriva ut biljetter, hämta digitala signaturer eller hantera lager.

Vi rekommenderar direktregistrering om du:

• Befinner sig i en region/ett land som inte har stöd för Apple Business eller Apple School Manager.
• Vill inte använda Apple Business eller Apple School Manager eftersom du vill begränsa administratörskontrollen över enheter eller för att du inte vill ställa in alla krav.
• Behöver en kabelansluten Internetanslutning för att registrera enheter eller har en instabil Internetanslutning.

Du kan använda den här metoden för att registrera en eller flera Mac-datorer. Om du har många enheter tar det lite tid att registrera dem eftersom du måste överföra och öppna registreringsprofilen på varje Mac som du registrerar.

Enheter distribueras utan användartillhörighet. Om du behöver enheter för att ha användartillhörighet registrerar du Mac-datorer i Intune via Apples automatiserade enhetsregistrering.

Se följande visuella guide för en sammanfattning av alla registreringsalternativ och funktioner som är tillgängliga för macOS:

Ladda ner PDF-version | Ladda ned Visio-versionen

Appar

Appar som kräver användartillhörighet, till exempel appen Intune-företagsportal, stöds inte på Mac-datorer som registrerats via direktregistrering. Företagsportal appen används inte, behövs eller stöds inte för registreringar utan användartillhörighet. Kontrollera att enhetsanvändarna inte installerar appen Företagsportal från Apple App Store på registrerade enheter.

Certifikat

Den här registreringstypen stöder ACME-protokollet (Automated Certificate Management Environment). När nya enheter registreras får hanteringsprofilen från Intune ett ACME-certifikat. ACME-protokollet ger bättre skydd än SCEP-protokollet mot obehörigt certifikatutfärdande genom robusta valideringsmekanismer och automatiserade processer, vilket hjälper till att minska fel i certifikathanteringen.

Innan du exporterar ACME-certifikatet för Apple Configurator-registrering förinstallerar du först enhetsserienumren i Intune och tilldelar dem sedan till registreringsprofilen. Annars misslyckas direktregistreringsprofilen.

Enheter som redan har registrerats i Intune får inte ett ACME-certifikat om de inte registreras på nytt i Microsoft Intune. ACME stöds på enheter som kör macOS 13.1 eller senare.

Förhandskrav

Du behöver också:

• Fysisk åtkomst till enheter som stöds
• Administratörsrättigheter på de Mac-datorer som du registrerar

Om Mac-datorn du konfigurerar är registrerad hos en annan MDM-provider måste du avregistrera den innan du kan registrera den i Intune.

Steg 1: Skapa registreringsprofil

En enhetsregistreringsprofil definierar de inställningar som tillämpas vid direktregistrering. De här inställningarna tillämpas bara en gång. Följ de här stegen för att skapa en Apple Configurator-registreringsprofil för de Mac-datorer du registrerar.

1. Logga in på Microsoft Intune administrationscenter.
2. Gå till Enhetsregistrering>.
3. Välj fliken Apple .
4. Under Massregistreringsmetoder väljer du Apple Configurator.
5. Gå till Skapa profiler>.
6. Sidan Skapa registreringsprofil öppnas. I Grundläggande anger du ett namn och en beskrivning för profilen. Den här informationen kan hjälpa dig att snabbt hitta din profil i administrationscentret. Enhetsanvändare ser inte den här informationen.

5. För Användartillhörighet väljer du Registrera utan användartillhörighet. Den här konfigurationen bekräftar att du konfigurerar enheter utan användarassociation. Direktregistrering med användartillhörighet är visserligen tillgängligt, men stöds inte på Mac-datorer.

6. Välj Skapa för att spara profilen.

Steg 2: Exportera registreringsprofilen

I det här steget exporterar du registreringsprofilen.

1. När du har skapat profilen i administrationscentret går du till Profiler.

2. Välj den profil du vill exportera. Välj sedan Exportera profil.

3. Ett nytt fönster öppnas. Under Direktregistrering väljer du Ladda ned profil.

4. .mobileconfig Spara filen. En registreringsprofilfil är endast giltig i två veckor. Därefter måste du återskapa den.

   Obs!

   Du kan ladda ned så många registreringsprofiler som du behöver. Om du laddar ned en ny profil blir inte den föregående ogiltig, men det förlänger inte heller utgångsdatumet för den tidigare nedladdade filen.

Steg 3: Installera registreringsprofilen

I det här steget installerar du registreringsprofilen på den registrerade Mac-datorn.

1. Överför .mobileconfig filen från din enhet till den Mac-dator som du vill registrera.
2. Dubbelklicka på filen för att öppna den.
3. När du uppmanas att installera hanteringsprofilen väljer du Installera.
4. Välj Installera igen för att bekräfta att du vill installera hanteringsprofilen.
5. Logga in med ett administratörskonto på Mac-datorn och välj sedan OK.

Mac-datorn är nu registrerad i Microsoft Intune och redo att hanteras. Andra profiler som tilldelats enheten börjar installeras omedelbart.

Nästa steg

Börja hantera registrerade enheter i administrationscentret för Microsoft Intune.

• Självstudie – Genomgång av Microsoft Intune administrationscenter
• Fjärrenhetsåtgärder i Microsoft Intune
• Avancerade funktioner i Microsoft Intune