設定適用於 Apple 行動裝置的自動化裝置註冊權杖

註冊計畫權杖 (有時稱為自動化裝置註冊權杖) 是 Apple 自動化裝置註冊 (ADE) 的必要元件。 它會在 Microsoft Intune 與 Apple Business 或 Apple School Manager 之間建立信任關係，並允許 Intune：

• 從您的 Apple 註冊計畫帳戶同步裝置資訊。
• 將註冊原則上傳到 Apple。
• 將裝置指派給註冊原則。

本文說明如何建立、更新及刪除註冊計畫權杖。

本文適用於：

• iOS/iPadOS
• tvOS
• visionOS

建立註冊計畫權杖

您必須同時存取 Microsoft Intune 系統管理中心和 Apple 商務版才能完成這些步驟。 在整個過程中，瀏覽器中保持兩者處於開啟狀態。

範圍標籤

對於 tvOS 和 visionOS 裝置，ADE 註冊原則會在建立原則時繼承指派給註冊計畫權杖的範圍標記。 稍後對權杖範圍標籤所做的變更不會反映在現有的 tvOS 或 visionOS 註冊原則中。 若要確保正確的 RBAC 可見度，請在為 tvOS 或 visionOS 裝置建立註冊原則之前，先將預定的範圍標籤指派給註冊計畫權杖。

步驟 1：下載 Intune 公開金鑰憑證

需要公開金鑰憑證，才能向 Apple Business 要求信任關係憑證。

1. 在 Microsoft Intune 系統管理中心，移至 [裝置>註冊]。

2. 選取 Apple 行動裝置 索引標籤。

3. 在 [大量註冊方法] 底下，選取 [註冊計畫權杖]。

4. 選取 新增。

5. 選取 [我同意 授與 Microsoft 傳送使用者和裝置資訊給 Apple] 的權限。

6. 選取 [下載] 建立權杖所需的 Intune 公開金鑰憑證。 此步驟會在本機下載並儲存加密金鑰 (.pem) 檔案。

   重要事項

   保持此瀏覽器索引標籤處於開啟狀態。 如果您關閉索引標籤，您下載的憑證會失效，您將需要從頭開始。 如果您關閉索引標籤，[檢閱 + 建立] 索引標籤上的 [建立] 按鈕將無法使用。

步驟 2：在 Apple Business 中加入 MDM 伺服器並下載伺服器權杖

在 Apple Business 中將Intune新增為行動裝置管理 (MDM) 伺服器，然後下載伺服器權杖。

1. 在系統管理中心，選取與您所用 Apple 入口網站對應的連結：

   • 透過 Apple Business 建立權杖
   • 透過 Apple 校務管理建立權杖

   選取的入口網站會在新的瀏覽器索引標籤中開啟。切換至新的索引標籤，但請保持 Intune 索引標籤開啟。

2. 使用您公司的 Apple ID 登入 Apple 入口網站。

   重要事項

   使用組織的 Apple ID，而非個人 Apple ID。 您和您的組織將需要此 Apple ID 來更新和管理未來的權杖。

3. 移至您的帳戶設定檔 >[喜好設定>] [MDM 伺服器指派]。

4. 選取新增 MDM 伺服器的選項。

5. 輸入 MDM 伺服器的名稱。 名稱僅供您在 Apple Business 中參考，不需要與實際的 Microsoft Intune 伺服器名稱或 URL 相符。

6. 上傳您在步驟 1 中下載的公開金鑰 (.pem) 檔案，然後儲存變更。

7. 下載伺服器權杖 (.p7m 檔案) 。

步驟 3：將裝置指派給 MDM 伺服器

在 Apple Business 中建立 MDM 伺服器後，請為其指派裝置。 您可以現在執行此動作，或稍後再回來執行。

1. 在 Apple Business 中，前往 「裝置」。
2. 選取您要指派的裝置。 您可以依序號排序，並一次選取多個裝置。
3. 選取 [編輯裝置管理]，然後選擇您建立的 MDM 伺服器。

如需更多資訊和步驟，請參閱 ：在 Apple Business 中指派、重新指派或取消指派裝置。

步驟 4：儲存 Apple ID

1. 返回 [Intune 系統管理中心] 索引標籤。

2. 在 Apple ID 欄位中，輸入用來下載伺服器權杖的 Apple ID。

   此識別碼是您每年更新權杖所需的 Apple 識別碼。 請確定未來的 Intune 系統管理員知道使用的 Apple 識別碼，以防您離開組織並需要轉換權杖管理。

   

步驟 5：上傳伺服器權杖並完成

1. 在 Apple 權杖 欄位中，瀏覽至您從 Apple Business 下載) 伺服器權杖 (.p7m 檔案。
2. 選取 [開啟]，然後選取 [建立]。

Intune 會自動與 Apple 商務連線，以從您的註冊計畫帳戶同步裝置資訊。

更新註冊計畫權杖

每年更新您的註冊計畫權杖。 Intune 系統管理中心會顯示權杖到期日。 在下列情況下，也請續訂權杖：

• 在 Apple Business 中設定權杖之使用者的 Apple ID 密碼會變更。
• 在 Apple Business 中設定權杖的使用者會離開組織。

如需續約步驟，請參閱 管理 ADE 權杖和裝置。