對 macOS 裝置使用直接註冊

透過使用 Apple Configurator 直接 註冊 ,手動註冊新的或現有的公司擁有的 Mac。 直接註冊非常適合大量註冊,以及當您無法存取 Apple School Manager、Apple Business 或需要有線網路連接時。 您必須能夠實際存取 Mac,才能設定及部署註冊設定檔。

直接註冊可讓您在發佈之前註冊裝置,而且不會在註冊時抹除裝置。 以這種方式註冊的裝置不會與使用者相關聯,因此我們建議針對共用或 kiosk 樣式裝置使用此選項。 這些類型的裝置是目的導向的,通常由前線工作人員在企業中用於掃描項目、列印票證、取得數位簽章或管理庫存。

如果您符合下列情況,建議您直接註冊:

  • 所在的地區/國家/地區不支援「Apple 商務版」或「Apple 校務管理」。
  • 不想使用 Apple Business 或 Apple School Manager,因為你想限制系統管理員對裝置的控制,或是因為你不想設定所有需求。
  • 需要有線網際網路連線才能註冊裝置,或是網際網路連線不穩定。

您可以使用此方法註冊一或多部 Mac。 如果您有許多裝置,註冊將會需要一些時間,因為您必須在要註冊的每部 Mac 上傳輸並開啟註冊設定檔。

裝置在部署時沒有使用者親和性。 如果您需要裝置具有使用者親和性,請透過 Apple 自動裝置註冊在 Intune 中註冊 Mac。

請參閱下列視覺指南,以取得適用於 macOS 的所有註冊選項和功能的摘要:

按平台顯示 Intune 註冊選項的視覺化表示方式
下載 PDF 版本 | 下載 Visio 版本

應用程式

透過直接註冊的 Mac 不支援需要使用者親和性的應用程式,例如 Intune 公司入口網站 應用程式。 不公司入口網站應用程式不用於不具使用者親和性的註冊。 確定裝置使用者未從已註冊的裝置上的 Apple App Store 安裝公司入口網站應用程式。

憑證

此註冊類型支援自動化憑證管理環境 (ACME) 通訊協定。 當新裝置註冊時,來自 Intune 的管理設定檔會收到 ACME 憑證。 ACME 協定透過強大的驗證機制和自動化流程,提供比 SCEP 協定更好的保護,防止未經授權的憑證頒發,這有助於減少憑證管理中的錯誤。

匯出 Apple 設定器註冊的 ACME 憑證之前,請先將裝置序號預先載入 Intune,然後將它們指派給註冊設定檔。 否則,直接註冊設定檔將會失敗。

已在 Intune 中註冊的裝置除非重新註冊至 Microsoft Intune,否則不會取得 ACME 憑證。 執行 macOS 13.1 或更新版本的裝置支援 ACME。

必要條件

裝置平台需求

此註冊方法支援下列平台:

  • macOS

租用戶設定需求

您也需要:

如果您要設定的 Mac 已在另一個 MDM 提供者中註冊,您必須先取消註冊,才能在 Intune 中註冊。

注意事項

此註冊方法不支援裝置註冊限制。 請確定您沒有針對任何 Apple 裝置的裝置平台限制,因為這會導致註冊設定檔下載失敗。 在此案例中,系統管理員可能會在註冊期間看到下列錯誤:

檔案下載錯誤。 無法動態擷取目標下載 URI。

此外,如果在設定限制之前下載註冊設定檔,然後在啟用限制後使用,註冊將會失敗。

步驟 1:建立註冊設定檔

裝置註冊設定檔會定義直接註冊期間套用的設定。 這些設定只會套用一次。 請依照下列步驟,為您要註冊的 Mac 建立 Apple Configurator 註冊設定檔。

  1. 登入 Microsoft Intune 系統管理中心。
  2. 移至 [裝置>註冊]。
  3. 選取 Apple 索引標籤。
  4. 在 [大量註冊方法] 底下,選取 [Apple 設定器]。
  5. 移至 [建立設定檔>]。
  6. [ 建立註冊設定檔] 頁面隨即開啟。 針對 [基本],輸入設定檔的 [名稱] 和 [描述]。 這些詳細資料可協助您在系統管理中心快速找到您的設定檔。 裝置使用者看不到這些詳細資料。

提示

您可以使用名稱欄位為 Microsoft Entra 群組建立動態成員資格規則。 enrollmentProfileName 參數可讓您快速將具有此註冊設定檔的裝置指派到適當的群組。 如需詳細資訊,請參閱 動態群組規則語法。

  1. 針對 [使用者親和性],選擇 [不具使用者親和性的註冊]。 此設定可確認您正在設定不含使用者關聯的裝置。 雖然 可以使用使用者親和性直接註冊,但 Mac 不支援。

  2. 選取 [建立] 以儲存設定檔。

步驟 2:匯出註冊設定檔

在此步驟中,您會匯出註冊設定檔。

  1. 在系統管理中心建立設定檔之後,請移至 [ 設定檔]。

  2. 選擇您要匯出的設定檔。 然後選取 [匯出設定檔]。

  3. 新窗格隨即開啟。 在 [直接註冊] 下,選擇 [下載設定檔]。

  4. 儲存 .mobileconfig 檔案。 註冊設定檔檔案的有效期只有兩周。 在那之後,您必須重新建立它。

    注意事項

    您可以視需要下載任意數量的註冊設定檔。 下載新的設定檔不會使上一個設定檔無效,但也不會延長先前下載檔案的到期日。

步驟 3:安裝註冊設定檔

在此步驟中,您需要在註冊的 Mac 上安裝註冊設定檔。

  1. 將檔案從裝置傳輸 .mobileconfig 到您要註冊的 Mac。
  2. 按兩下檔案加以開啟。
  3. 當系統提示您安裝管理設定檔時,請選取 [安裝]。
  4. 再次 選取 [安裝] 以確認您要安裝管理設定檔。
  5. 在 Mac 上使用系統管理員帳戶登入,然後選取 [確定]。

Mac 現已在 Microsoft Intune 中註冊,可以進行管理了。 指派給裝置的其他設定檔會立即開始安裝。

後續步驟

開始在 Microsoft Intune 系統管理中心管理已註冊的裝置。