在 Intune 中設定 macOS 裝置註冊。

Microsoft Intune 支援在個人和公司擁有的 Mac 上註冊。 本文說明您可以用來在 VM) 註冊個人裝置、公司擁有裝置和虛擬機器 (方法和功能。

啟用 Microsoft Intune 註冊

請先完成這些步驟，以在您的 Microsoft Intune 租用戶中啟用註冊。

1. 確認裝置符合 Apple 裝置註冊的資格
2. 設定網域
3. 設定 MDM 授權單位
4. 取得 Apple MDM 推播憑證
5. 在 Microsoft 365 系統管理中心指派使用者授權
6. 建立群組
7. 設定公司入口網站應用程式

註冊裝置

啟用註冊之後，請使用本節所述的其中一種支援方法來註冊使用者擁有和公司擁有的裝置。

使用者擁有的 macOS 裝置 (BYOD)

Intune 支援攜帶您自己的裝置或 BYOD，可讓使用者自行註冊其個人裝置。 若要完成 BYOD 案例的註冊設定，請告知您的授權使用者使用下列其中一個選項來註冊裝置：

• 登入公司入口網站網站，然後依照畫面上的指示新增裝置。
• 在 aka.ms/EnrollMyMac 安裝公司入口網站 Mac 版應用程式，然後跟隨畫面指示來新增裝置。

公司擁有的 macOS 裝置

Intune 支援公司擁有的 macOS 裝置的下列註冊方法。 選取超連結方法以開啟其設定步驟。

• Apple 自動化裝置註冊：使用此方法可在透過 Apple 商務版或 Apple 校務管理所購買的裝置上自動化註冊體驗。 自動化裝置註冊會透過無線方式部署註冊原則，因此您不需要能夠實際存取裝置。
• 裝置註冊管理員 (DEM) ： 此方法適用於大規模部署，以及組織中有多人可協助註冊設定時。 具有 [裝置註冊管理員] (DEM) 權限的人員可以使用單一 Microsoft Entra 帳戶註冊最多 1,000 部裝置。 此方法會使用公司入口網站應用程式或 Microsoft Intune 應用程式來註冊裝置。 您無法使用 DEM 帳戶透過自動裝置註冊來註冊裝置。
• 直接註冊：直接註冊會註冊沒有使用者親和性的裝置，因此此方法最適合未與單一使用者相關聯的裝置。 此方法需要您能夠實際存取您要註冊的 Mac。

啟動權杖

Intune 支援在執行 macOS 10.15 或更新版本的已註冊 Mac 上使用啟動程序權杖。 啟動權杖會將磁碟區擁有權狀態授與本機使用者和來賓帳戶、以便非管理員使用者可以核准管理員原本需要執行的重要作業。 作業例如：

• 使用者啟動的軟體更新

• Apple Silicon 上的核心延伸安裝

您可以在受監督的 Mac 和透過 macOS 自動裝置註冊註冊的 Mac 上使用啟動程序權杖。

取得啟動程序權杖

在下列情況下，系統會自動產生啟動程序權杖：

• 新註冊的 Mac 使用 Intune 簽入，並
• 啟用安全權杖的使用者 (通常是 Intune 系統管理員，) 使用其純文字密碼登入 Mac

然後權杖會自動附帶到 Microsoft Intune。 視需要，您可以使用命令列工具在支援的 macOS 裝置上手動檢視、產生及託管啟動權杖。 如需有關命令的詳細資訊，請參閱在 Apple 支援的部署 中使用安全權杖、啟動程序權杖和磁碟區擁有 權。

監視啟動程序委付狀態

您可以在系統管理中心中監視任何已註冊 Mac 的委付狀態。 [啟動程序權杖] 委付的硬體屬性會報告啟動程序權杖是否已在 Intune 中託管。 Intune 在權杖成功託管時報告 Yes，當權杖尚未託管時報告 No。

1. 登入 Microsoft Intune 系統管理中心。
2. 移至 [依平台>的裝置>] macOS。
3. 從 macOS 裝置清單中選取裝置。
4. 選取 硬體。
5. 在硬體詳細資料中，向下捲動至 [條件式存取>啟動程序權杖] 委付。

管理核心延伸模組和軟體更新

啟動程序權杖可用來核准在配備 Apple Silicon 的 Mac 上安裝核心擴充功能和軟體更新。

在執行 macOS 版本 11.1 並透過自動裝置註冊註冊的 Mac 上，可以使用啟動權杖執行使用者啟動的軟體更新。 若要在未透過自動裝置註冊註冊的裝置上授權使用者啟動的軟體更新，您必須在修復模式下重新啟動 Mac 並降級其安全性設定。 您也可以在執行 macOS 11.2 及更高版本的 Mac 上利用啟動權杖進行軟體更新，唯一的要求是需要監督裝置。

核心延伸功能管理會自動在執行 macOS 11 或更新版本的 Mac 上可用，並透過自動裝置註冊進行註冊。 若要授權在未透過自動裝置註冊註冊的裝置上遠端管理核心延伸，您必須在修復模式下重新啟動 Mac 並降級其安全性設定。 如需更多資訊，請參閱在 Apple 支援上 更改搭載 Apple Silicon 的 Mac 啟動磁碟上的安全性設定 。

封鎖 macOS 註冊

根據預設，Intune 會允許 macOS 裝置註冊。 若要禁止 macOS 裝置註冊，請參閱 設定裝置平台限制。

註冊虛擬 macOS 電腦以進行測試

Intune 支援執行下列項目的 VM：

• Parallels Desktop
• VMware Fusion
• Apple Silicon

Intune 必須知道 VM 的硬體型號和序號，才能辨識並註冊為裝置。 如果您嘗試在未提供這些詳細資訊的情況下註冊 VM，註冊會失敗。 本節提供有關如何在註冊前滿足這一要求的更多資訊。

Parallels Desktop

修改 VM 的組態設定，以新增或變更 VM 序號和硬體型號識別碼。 輸入任何英數字元字元字串做為序號。 針對硬體型號，建議您使用執行 VM 的裝置型號。 若要尋找 Mac 的硬體型號，請選取 Apple 功能表，然後前往「 關於此 Mac>系統報告>型號識別碼」。

如需詳細資訊，請參閱 Parallels 知識庫中的下列主題：

• 如何使用 Intune 在 Parallels Desktop 中註冊 macOS VM
• 如何尋找及變更序號

VMware Fusion

將以下行新增至 .vmx 檔案以設定 VM 的硬體型號和序號。 此範例中顯示的值是範例。

serialNumber = "ABC123456789"
hw.model = "MacBookAir10,1"

輸入任何英數字元字元字串做為序號。 針對硬體型號，建議您使用執行 VM 的裝置型號。 若要尋找 Mac 的硬體型號，請選取 Apple 功能表，然後前往「 關於此 Mac>系統報告>型號識別碼」。

只有 Intel Mac 才支援 VMware Fusion。 如需 有關編輯 VMware Fusion 虛擬機器的 .vmx 檔案的詳細資訊，請參閱 VMware 客戶連線網站。

Apple Silicon

在 Apple Silicon 硬體上執行的 VM 不需要進行任何變更。 搭載 Apple Silicon 的 Mac 支援 Parallels Desktop，因此如果您以這種方式設定 VM，則不需要修改硬體型號識別碼或序號。

使用者核准註冊

Intune 中的所有 Mac 註冊都被視為使用者核准。 使用者核准的註冊可讓你管理不屬於「Apple 校務管理」或「Apple 商務」的 macOS 裝置。 它提供的控制層級與使用「自動裝置註冊」或 Apple Configurator 註冊的受監督 macOS 裝置相同。

Intune 會自動開啟執行 macOS 11 及更新版本之使用者核准裝置的監督。 稍後更新到 macOS 11 或更新版本的已註冊裝置也會這樣做。

使用者體驗

裝置使用者登入公司入口網站應用程式以初始化註冊。 接著，公司入口網站會開啟裝置的系統喜好設定，並提示使用者安裝管理設定檔。 公司入口網站提供應用程式內指示，協助使用者尋找設定檔。 使用者前往 [系統喜好設定>設定檔 ] 以核准管理設定檔安裝。 在註冊期間未提供核准的裝置使用者可以稍後返回系統偏好設定以給予核准。

查看裝置是否已獲使用者核准

1. 在 Microsoft Intune 系統管理中心選取 [裝置>] [所有裝置]。
2. 選擇 macOS 裝置。
3. 從側邊功能表中，選取 [硬體]。
4. 檢查 [使用者核准的註冊] 旁的值。

使用 Apple 移轉小幫手進行備份與還原

使用 Apple 移轉小幫手備份和還原 macOS 裝置。 您可以使用該工具備份 Mac 並在新裝置上恢復其應用程式資料。 請務必瞭解：

• 未備份第一代 Mac 上的管理設定檔。 當新的 Mac 重新註冊時，裝置會收到新的管理設定檔。 這會在經過 Apple 自動化裝置註冊的 Mac 和未經過自動裝置註冊的 Mac 上發生。
• 公司入口網站應用程式認證可能會在新 Mac 通過移轉小幫手並註冊之後還原。 如果發生這種情況，建議您或裝置使用者完成下列步驟以清除應用程式資料：
  1. 登出公司入口網站應用程式。
  2. 登入應用程式或公司入口網站網站。

後續步驟

• 如需為裝置使用者提供逐步註冊指示的使用者說明文件，請參閱在 Intune 中註冊 macOS 裝置。 如果您想要擷取貴組織的品牌化或自訂註冊體驗，也可以建立您自己的指示。