Självstudie: Konfigurera Microsoft Intune-registrering för iOS/iPadOS-enheter i Apple Business

Använd Apple Business med Microsoft Intune för att förenkla och automatisera enhetsregistrering för iOS/iPadOS-enheter som anskaffas via Apple Business. Automatisk enhetsregistrering, som vi konfigurerar i den här självstudien, möjliggör säker automatisk registrering första gången användaren aktiverar enheten genom att distribuera registreringsprincipen till enheten trådlöst.

I den här självstudien får du lära dig att:

I slutet av den här självstudien är enheterna redo att distribueras för registrering.

Förhandskrav

• Ange MDM-utfärdare (hantering av mobilenheter).
• Skaffa Apple MDM Push-certifikat.
• Nya eller raderade enheter har köpts från Apple Business.
• Lägg till inköpsinformation under inställningarna för enhetshantering i Apple Business.

Om du inte har en Intune-prenumeration kan du registrera dig för ett kostnadsfritt utvärderingskonto.

Steg 1: Lägg till MDM-server

Skapa en MDM-serverprofil för Microsoft Intune i Apple Business. Den token du laddar ned i det här steget aktiverar anslutningen mellan Microsoft Intune och Apple Business i ett senare steg.

1. Logga in på Microsoft Intune administrationscenter.

2. Gå till Enheter.

3. Expandera Enhetsregistrering och välj sedan Registrering.

4. Välj Apple Mobile.

5. Välj Token för registreringsprogrammet.

6. Välj Skapa.

7. Välj Jag godkänner att ge Microsoft behörighet att skicka information om användare och enheter till Apple.

8. Välj Ladda ned din offentliga nyckel för att ladda ned serverns certifikat för offentlig nyckel (en .pem-fil) till din lokala enhet.

9. Välj Skapa en token via Apple Business och logga in på Apple Business med ditt företags Apple-ID.

   Viktigt

   När du är i Apple Business ska du inte stänga webbläsarfliken med Microsoft Intune. Du kommer tillbaka till den senare.

10. Lägg till en MDM-server med namnet TestMDMServer och hämta servertoken för den i Apple Business. Mer information och anvisningar finns i Länka till en MDM-server från tredje part (öppnar Apple Business User Guide). Spara servertoken lokalt som en P7M-fil (.p7m). Fortsätt sedan till Steg 2: Tilldela enheter.

Steg 2: Tilldela enheter

Medan du är i Apple Business, tilldela enheter till din nya MDM-server (TestMDMServer eller vad du nu kallade den). Mer information och instruktioner finns i Tilldela, tilldela om eller ta bort tilldelning av enheter i Apple Business (öppnar Apple Business User Guide). När du är klar med att tilldela enheter fortsätter du till Steg 3: Ladda upp MDM-servertoken.

Steg 3: Ladda upp MDM-servertoken

Gå tillbaka till administrationscentret för Microsoft Intune för att ladda upp MDM-servertoken till Intune. När du har laddat upp token kan Microsoft Intune synkronisera och registrera iOS/iPadOS-enheter som tilldelats TestMDMServer.

1. För Apple-ID anger du det Apple-ID som du använde för att skapa token.
2. För Apple-token laddar du upp den servertoken du sparade tidigare. Filen måste vara i P7M-format.
3. Välj Nästa.
4. Du kan också tillämpa omfångstaggar på registreringstoken för att begränsa andra administratörer från att komma åt eller göra ändringar i den. Mer information om omfångstaggar finns i Använda rollbaserad åtkomstkontroll (RBAC) och omfångstaggar för distribuerade IT-.
5. Välj Nästa.
6. På Granska + skapa väljer du Skapa för att slutföra länkningen av Microsoft Intune och Apple Business.

Microsoft Intune synkroniseras automatiskt med Apple Business. Det kan ta upp till 12 timmar innan enheter visas i administrationscentret. Du kan vänta tills enheterna synkroniseras eller starta synkroniseringen manuellt. Om du vill starta synkroniseringen själv väljer du din token i listan i administrationscentret och väljer sedan Enhetssynkronisering>.

Steg 4: Skapa en Apple-registreringsprincip

Skapa en registreringsprincip för företagsägda iOS/iPadOS-enheter. En princip för enhetsregistrering definierar de inställningar som tillämpas på en grupp enheter under registreringen.

1. Välj din token i administrationscentret och välj sedan Registreringsprinciper.

2. Välj Skapa princip>iOS/iPadOS.

3. På sidan Grundläggande anger du TestPolicy för Namn och Testa ADE för iOS/iPadOS-enheter för Beskrivning. Användarna ser inte den här informationen.

4. Välj Nästa.

5. På fliken Enhetsgrupp kan du välja en Microsoft Entra säkerhetsgrupp som ska användas för registrering tidsgruppering. Gruppen mappar direkt till den här registreringsprincipen och du kan redigera den när du har skapat principen.

   Endast statiska Microsoft Entra säkerhetsgrupper är tillgängliga för val. Om du vill konfigurera den här inställningen måste du ha behörighet för tilldelning av enhetsmedlemskap för registreringstid i en anpassad RBAC-roll (under Registreringsprogram).

   Mer information om hur tidsgruppering för registrering fungerar finns i Tidsgruppering för registrering i Microsoft Intune.

6. Välj Nästa.

7. På fliken Konfigurationsinställningar bestämmer du om du vill att dina enheter ska registreras med eller utan användartillhörighet. Användartillhörighet är utformat för enheter som ska användas av vissa användare. Om användarna vill använda företagsportalen för tjänster som att installera appar väljer du Registrera med användartillhörighet. Om användarna inte behöver företagsportalen eller om du vill etablera enheten för många användare väljer du Registrera utan användartillhörighet.

   • Om du väljer att registrera dig med användartillhörighet visas alternativet Välj var användarna måste autentiseras . Bestäm om du vill autentisera med företagsportal eller Apple-installationsassistenten (äldre) eller installationsassistenten med modern autentisering. Mer information om autentiseringsmetoder finns i Autentiseringsmetoder för automatisk enhetsregistrering i Intune.

8. Om du väljer att registrera med användartillhörighet och autentisera med företagsportal visas alternativet Installera företagsportal med VPP. Om du installerar företagsportalen med en VPP-token behöver användaren inte ange ett Apple-ID och lösenord för att ladda ned företagsportalen från appbutiken under registreringen. Välj Använd token: under Installera företagsportal med VPP för att välja en VPP-token som har kostnadsfria licenser för företagsportalen tillgängliga. Om du inte vill använda VPP för att distribuera företagsportalen väljer du Använd inte VPP.

   • Om du väljer att registrera med användartillhörighet, autentisera med företagsportal och installera företagsportal med VPP bestämmer du om du vill köra företagsportalen i enappsläge fram till autentisering. Med den här inställningen kan du se till att användaren inte har åtkomst till andra appar förrän företagsregistreringen har slutförts. Om du vill begränsa användaren till det här flödet tills registreringen har slutförts väljer du Ja under Kör företagsportal i enappsläge tills autentisering.

9. Välj Ja under Låst registrering för att säkerställa att användarna inte kan ta bort enhetshantering från sina företagsenheter.

10. Som standard namnger Apple enheten med enhetstypen, till exempel iPad. Om du vill ange en annan namnmall väljer du Ja under Använd mall för enhetsnamn. Ange det namn du vill använda för enheterna, där strängarna {{SERIAL}} och {{DEVICETYPE}} ersätter varje enhets serienummer och enhetstyp. Annars väljer du Nej under Använd mall för enhetsnamn.

11. Under Installationsassistenten anger du Självstudieavdelning för Avdelningsnamn. Den här strängen är vad användarna ser när de trycker på Om konfiguration under enhetsaktivering.

12. I Avdelningstelefon anger du ett telefonnummer. Det här numret visas när användare trycker på knappen Behöver hjälp under aktiveringen.

13. Du kan visa eller dölja olika skärmar under enhetsaktiveringen. För den mest sömlösa registreringsupplevelsen ställer du in alla skärmar på Dölj.

14. Välj Nästa.

15. Granska principinställningarna. Spara principen genom att välja Skapa

Steg 5: Tilldela en registreringsprincip till iOS/iPadOS-enheter

Du måste tilldela en princip för automatisk enhetsregistrering till enheter innan de kan registreras. Dessa enheter synkroniseras till Intune från Apple och måste tilldelas rätt MDM-servertoken i Apple Business eller Apple School Manager.

1. Återgå till Token för registreringsprogrammet i administrationscentret. Välj din token i listan.
2. Välj Enheter och välj sedan de enheter som du vill tilldela.
3. Välj Tilldela princip. Välj sedan en princip för enheterna.
4. Välj Tilldela.

Steg 6: Distribuera enheter till användare

Du har konfigurerat hantering och synkronisering mellan Apple och Intune och tilldelat en princip för att låta dina ADE-enheter registreras. Du kan nu distribuera enheter till användare. Enheter med användartillhörighet kräver att varje användare tilldelas en Intune-licens.

Relaterade konfigurationer

Förutom att tilldela enheter till MDM-servern och skapa en registreringsprincip kan du välja att använda Apples åtkomsthanteringsinställningar i Apple Business (eller Apple School Manager) till att konfigurera tjänståtkomst för Apple-konton på organisationsägda enheter. Microsoft Intune tillämpar dessa inställningar efter registreringen. Mer information finns i Konfigurera tjänståtkomst för Apple-konton.