註冊指南： 在 Microsoft Intune 中註冊 macOS 裝置

個人和組織擁有的裝置可以在 Intune 中註冊。 在 macOS 裝置上，公司入口網站應用程式或 Apple 設定小幫手會驗證使用者，並開始註冊。 註冊之後，他們就會收到您建立的原則。

註冊 macOS 裝置時，您有下列選項：

• BYOD： 裝置註冊
• ADE) (自動裝置註冊
• 直接註冊

本文內容:

• 描述每個註冊方法的公司入口網站應用程式選項。
• 提供支援的裝置管理案例的註冊建議。
• 包含每個註冊類型的管理員和使用者工作概觀。

每個平台的不同註冊選項也提供了視覺指南：

下載 PDF 版本 | 下載 Visio 版本

開始之前

如需準備租用戶註冊所需的所有 Intune 特定必要條件和設定，請移至註冊指南：Microsoft Intune 註冊。

BYOD： 裝置註冊

用於個人或攜帶您自己的裝置 (BYOD) 。 此註冊選項也稱為 使用者核准註冊。

裝置註冊系統管理工作

此工作清單提供概觀。

• 確定您的裝置 受支援。

• 確定 Apple MDM 推播憑證已新增至 Intune，且處於作用中狀態。 註冊 macOS 裝置需要此憑證。 如需詳細資訊，請移至 取得 Apple MDM 推播憑證。

• 在 Apple App Store 中或透過 VPP 沒有適用於 macOS 裝置的公司入口網站應用程式。 使用者必須手動下載並執行公司入口網站應用程式安裝程式套件。 他們使用其組織帳戶登入 (user@contoso.com) ，然後逐步完成註冊。 註冊後，他們必須核准註冊原則。

  當他們核准時，該裝置就會新增至您的組織 Microsoft Entra ID。 然後，Intune 就能接收您的原則。

  請務必與使用者傳達此資訊。

裝置註冊使用者工作

您的使用者必須執行下列步驟。 如需使用者步驟的具體資訊，請移至 使用公司入口網站應用程式註冊您的 macOS 裝置。

1. 下載並執行公司入口網站應用程式安裝程式套件。
2. 開啟 公司入口網站 應用程式，然後使用其組織帳戶登入 (user@contoso.com) 。 登入後，必須 (系統喜好設定) 核准註冊原則。 當使用者核准時，裝置即已註冊，並視為受控。 如果他們不核准，則他們未註冊，而且不會收到您的原則。

除非使用者手動關閉裝置，否則公司入口網站應用程式會偵測管理設定檔的安裝，並自動註冊裝置。 使用者必須重新開啟應用程式才能完成裝置註冊。 如果您使用的是依賴裝置註冊的動態群組，使用者請務必返回應用程式並註冊。 規劃將這些步驟傳達給使用者。 如果您使用的是條件式存取 (CA) 原則，則不需要採取任何動作，因為使用者嘗試登入的任何受 CA 保護的應用程式都會提示他們返回 公司入口網站 以完成裝置註冊。

使用者通常不喜歡自行註冊，而且可能不熟悉公司入口網站應用程式。 請務必提供指引，包括要輸入的資訊。 如需與使用者通訊的一些指引，請參閱 規劃指南：步驟 5 - 建立推出計畫。

自動化裝置註冊 (ADE) (受監督的)

先前稱為 Apple 裝置註冊計畫 (DEP) 。 在貴組織所擁有的裝置上使用。 此選項使用 Apple Business 或 Apple School Manager (ASM) 進行設定。 它註冊了大量設備，而無需您觸摸這些設備。 這些裝置是從 Apple 購買，具有您預先設定的設定，並可直接運送給使用者或學校。 您可以在 Microsoft Intune 系統管理中心建立註冊原則，然後將此原則推送至裝置。

如需此註冊類型的更多特定資訊，請移至 使用 Apple 商務版或 Apple 校務管理自動註冊 macOS 裝置。

ADE 系統管理工作

此工作清單提供概觀。 如需更具體的資訊，請移至 使用 Apple 商務或 Apple 校務管理自動註冊 macOS 裝置。

• 確定您的裝置 受支援。

• 你需要存取 Apple Business 入口網站，或 Apple School Manager (ASM) 入口網站。

• 請確定 Apple 權杖 (.p7m) 有效。 如需更具體的資訊，請移至 設定 macOS ADE 權杖。

• 確定 Apple MDM 推播憑證已新增至 Intune，且處於作用中狀態。 註冊 macOS 裝置需要此憑證。 如需詳細資訊，請移至 取得 Apple MDM 推播憑證。

• 決定您希望使用者在其裝置上驗證的方式：建議使用新式驗證的設定小幫手 (建議) 、公司入口網站 應用程式，或舊版) (設定小幫手 (不建議) 。 在建立註冊原則之前，先做出此決定。 搭配 新式驗證使用設定小幫手 ，會被視為新式驗證。 Microsoft 建議 搭配新式驗證使用設定小幫手。

  對於所有組織擁有的 macOS 裝置，系統會一律自動使用設定小幫手 (舊版) ，即使您未在 Intune 中看到「設定小幫手」文字也一樣。 舊版) (設定小幫手會驗證使用者，並註冊裝置。

  • 在下列情況下，選取 具有新式驗證的設定小幫手 ：

    • 您想要抹除裝置。
    • 您想要使用多重要素驗證 (MFA) 。
    • 您想要在使用者第一次登入時，提示使用者更新過期的密碼。
    • 您想要在註冊期間提示使用者重設過期的密碼。
    • 您想要在 Microsoft Entra ID 中註冊裝置。 註冊之後，您可以使用隨附於 Microsoft Entra ID 的功能，例如條件式存取。

    注意事項

    在設定小幫手期間，使用者必須 (user@contoso.com) 輸入其組織Microsoft Entra認證。 當他們輸入認證時，註冊就會開始。 如果需要，用戶還可以輸入他們的 Apple ID 來訪問 Apple 特定功能，例如 Apple Pay。

    設定小幫手完成後，使用者就可以使用裝置。 當主畫面顯示時，註冊已完成，並建立使用者親和性。 裝置尚未使用 Microsoft Entra ID 完全註冊，而且不會顯示在 Microsoft Entra ID 中的使用者裝置清單中。

    如果使用者需要存取受條件式存取保護的資源，或應該使用 Microsoft Entra ID 完全註冊，請安裝公司入口網站應用程式。 安裝之後，使用者會開啟 公司入口網站 應用程式，然後使用其組織Microsoft Entra帳戶登入 (user@contoso.com) 。 在第二次登入期間，會評估任何條件式存取原則，並完成 Microsoft Entra 註冊。 使用者可以安裝和使用組織資源，包括 LOB 應用程式。

  • 當您無法使用設定小幫手搭配新式驗證時，請選取 (舊版) ，並：

    • 您想要抹除裝置。

    • 您不想使用新式驗證功能，例如 MFA。

    • 您不想在 Microsoft Entra ID 中註冊裝置。 舊版) (設定小幫手會使用 Apple .p7m 權杖驗證使用者。 如果不在 Microsoft Entra ID 中註冊裝置是可接受的，則您不需要安裝公司入口網站應用程式。 繼續使用設定小幫手 (舊版) 。

      如果您想要使用公司入口網站應用程式進行驗證，而不是使用設定小幫手，或想要在 Microsoft Entra ID 中註冊裝置，請：

      1. 若要在裝置上安裝公司入口網站應用程式，請移至新增公司入口網站應用程式。 將公司入口網站應用程式設定為必要應用程式。
      2. 註冊裝置之後，請安裝公司入口網站應用程式。
      3. 安裝完成後，使用者會開啟 公司入口網站 應用程式，並使用其組織Microsoft Entra帳戶登入 (user@contoso.com) 。 當他們登入時，他們就會通過驗證，並準備好接收您的原則。

• 在 Microsoft Intune 系統管理中心，移至 Apple Configurator 註冊並建立註冊原則。 選擇 [使用使用者親和性 註冊] (將使用者與裝置) 關聯，或選擇 [在無使用者裝置或共用裝置) (不含使用者親和性的註冊 ]。

  • 以使用者親和性註冊：設定小幫手會驗證使用者，並在 Intune 中註冊裝置。 此外，選擇使用者是否可以刪除稱為 [鎖定註冊] 的管理設定檔。

  • 在不含使用者親和性的情況下註冊：設定小幫手會驗證使用者，並在 Intune 中註冊使用者。 此外，選擇使用者是否可以刪除稱為 [鎖定註冊] 的管理設定檔。 在沒有使用者親和性的註冊上，不會使用、需要或支援公司入口網站應用程式。

ADE 使用者工作

這些工作取決於系統管理員如何告知使用者安裝公司入口網站應用程式。 一般而言，使用者註冊所需的步驟越少，他們想要註冊的機會就越高。

如需使用者步驟的具體資訊，請移至 使用公司入口網站應用程式註冊您的 macOS 裝置。

• 使用使用者親和性 + 設定小幫手註冊 (舊版) ：

  1. 當裝置開啟時，Apple 設定小幫手便會執行。 使用者輸入其 Apple ID (user@iCloud.com 或 user@gmail.com) 。

  2. 設定小幫手會提示使用者提供資訊，並在 Intune 中註冊裝置。 裝置未在 Microsoft Entra ID 中註冊。

     如果您使用設定小幫手進行驗證，請在此停止。

  3. 選用。 如果您使用 公司入口網站 應用程式進行驗證 (而不是設定小幫手) ，則 公司入口網站 應用程式會使用您設定的選項進行安裝。

     使用者開啟 公司入口網站 應用程式，然後使用其組織認證登入 (user@contoso.com) 。 使用者登入後，會通過驗證，並可以存取組織資源。

     請記住，安裝公司入口網站應用程式是選擇性的。 如果您想要使用者使用公司入口網站應用程式進行驗證，而不是使用安裝小幫手，請新增公司入口網站應用程式。

• 使用使用者親和性 + 設定小幫手註冊搭配新式驗證：

  1. 當裝置開啟時，Apple 設定小幫手便會執行。 使用者輸入其 Apple ID (user@iCloud.com 或 user@gmail.com) ，以及其組織Microsoft Entra認證 (user@contoso.com) 。

     當使用者輸入其 Microsoft Entra 認證時，註冊就會開始。

  2. 設定小幫手可以提示使用者輸入其他資訊。 完成後，使用者就可以使用裝置。 當主畫面顯示時，註冊已完成，且使用者裝置親和性已建立。 使用者會在裝置上看到您的應用程式和原則。

  3. 使用者會開啟您安裝的 公司入口網站 應用程式，然後使用其組織認證登入 (user@contoso.com 再次) 。

• 在沒有使用者親和性的情況下註冊：沒有動作。 請確定您的使用者未安裝公司入口網站應用程式。

使用者通常不喜歡自行註冊，而且可能不熟悉公司入口網站應用程式。 請務必提供指引，包括要輸入的資訊。 如需與使用者通訊的一些指引，請參閱 規劃指南：步驟 5 - 建立推出計畫。

直接註冊

在組織所擁有且不需要使用者裝置親和性的裝置上使用。

這些裝置由組織擁有，並使用 Apple Configurator。 唯一的用途是成為 kiosk 式的裝置。 它們與單一或特定的使用者無關聯。 這些設備通常用於掃描物品、打印門票、獲取數字簽名、管理庫存等。

如需此註冊類型的特定資訊，請移至 macOS 裝置使用直接註冊。

直接註冊系統管理工作

此工作清單提供概觀。 如需更具體的資訊，請移至 macOS 直接註冊。

• 確定您的裝置 受支援。

• 確定 Apple MDM 推播憑證已新增至 Intune，且處於作用中狀態。 註冊 macOS 裝置需要此憑證。 如需詳細資訊，請移至 取得 Apple MDM 推播憑證。

• 在 Microsoft Intune 系統管理中心建立註冊原則。 選取 [在沒有使用者親和性的情況下註冊 ] (無使用者裝置或共用裝置) 。 使用無使用者裝置：

  • 使用者無法使用需要使用者的應用程式，包括公司入口網站應用程式。 在沒有使用者親和性的註冊上，不會使用、需要或支援公司入口網站應用程式。 確定使用者不是從 Apple App Store 安裝公司入口網站應用程式。
  • 使用者親和性註冊可在 UI 中使用，但無法運作。 請勿選取此選項。 如果您需要使用者親和性，請使用本文) (的 自動裝置註冊 。

• 註冊原則準備就緒時，請匯出原則，並將檔案複製到 macOS 裝置。 按兩下檔案以安裝註冊原則。

如需此註冊選項及其必要條件的詳細資訊，請移至 macOS 直接註冊。

直接註冊使用者工作

• 在沒有使用者親和性的情況下註冊：沒有動作。 確定他們不是從 Apple App Store 安裝公司入口網站應用程式。

  

相關文章

• MAM
• Android 註冊指南
• iOS/iPadOS 註冊指南
• Linux 註冊指南
• Windows 註冊指南