設定 macOS ADE 權杖

適用於 macOS

註冊計畫權杖 (有時也稱為自動化裝置註冊權杖，) 是 Apple 自動化裝置註冊 (適用於 macOS 的 ADE) 的必要元件。 它會在 Microsoft Intune 與 Apple Business 或 Apple School Manager 之間建立信任關係，並允許 Intune：

• 從您的 Apple 註冊計畫帳戶同步裝置資訊。
• 將註冊原則上傳到 Apple。
• 將裝置指派給註冊原則。

本文說明如何建立、更新及刪除 macOS 註冊計畫權杖。

建立註冊計畫權杖

本節中的步驟適用於 Apple 商務版和 Apple 校務管理。 如果使用者介面不同，則提供個別說明。

步驟 1：下載 Intune 公開金鑰憑證

需要公開金鑰憑證，才能向 Apple Business 和 Apple School Manager 要求信任關係憑證。

1. 在 Microsoft Intune 系統管理中心，移至 [裝置>註冊]。

2. 選取 Apple 索引標籤。

3. 在 [大量註冊方法] 底下，選取 [註冊計畫權杖]。

4. 選取 [建立]。

5. 選取 [我同意 ] 以授與權限給 Microsoft，以將使用者和裝置資訊傳送給 Apple。

6. 選取 [下載您的公開金鑰 ]，然後將金鑰儲存為本機的 PEM 檔案。 此金鑰用於在下一個步驟中取得 MDM 伺服器權杖。

   重要事項

   保持此瀏覽器索引標籤處於開啟狀態。 如果您關閉索引標籤，您下載的憑證會失效，您將需要從頭開始。

步驟 2：建立連線並下載伺服器權杖

在 Microsoft Intune 與 Apple Business 或 Apple School Manager 之間建立連線，然後下載伺服器權杖。 Apple 商務版會建立裝置管理服務，而「Apple 校務管理」則會建立 MDM 伺服器。 這兩個程序都會產生您上傳至 Intune 的伺服器權杖。

1. 在系統管理中心中，選取與您所用 Apple 入口網站對應的連結。 選項包括：

   • 透過 Apple Business 建立權杖
   • 透過 Apple 校務管理建立權杖

   選取的入口網站會在新的瀏覽器索引標籤中開啟。保持 Intune 索引標籤開啟。

2. 使用貴組織的 Apple ID 登入 Apple 入口網站。

   重要事項

   使用組織的 Apple ID，而非個人 Apple ID。 您將來需要此 Apple ID 來續訂和管理權杖。

3. 移至管理設定：

   • Apple Business：選取 [ 裝置 ] 索引標籤，然後移至 [管理服務]。
   • Apple 校務管理：前往你的帳號設定檔 >偏好設定>你的 MDM 伺服器。

4. 建立新連線：

   • Apple 商務版：選取 [連線外部裝置管理]，然後選取 [繼續]。
   • Apple 校務管理：選取 「新增」。

5. 輸入裝置管理服務或 MDM 伺服器的名稱。 名稱僅用於識別目的，不需要符合您的 Microsoft Intune 租用戶名稱、伺服器名稱或 URL。

6. 上傳您的公開金鑰 (.pem) 檔案。 然後選取 Apple Business 中的「 下一步 」或「Apple 校務管理」中的 「儲存 」。

7. 下載權杖 (.p7m 檔案) 。

步驟 3：指派裝置

建立連線之後：

• 在 Apple Business 中，將裝置指派給裝置管理服務。
• 在 Apple 校務管理中，將裝置指派給 MDM 伺服器。

我們建議您在 Apple 入口網站中立即指派裝置。 您可以使用 篩選 和 大量指派 等可用功能來簡化選取。 如需更多資訊，請參閱 在 Apple Business 中指派、重新指派或取消指派裝置。

步驟 4：儲存 Apple ID

1. 返回 [Intune 系統管理中心] 索引標籤。

2. 在 Apple ID 欄位中，輸入用來下載伺服器權杖的 Apple ID。

   此識別碼是您每年更新權杖所需的 Apple 識別碼。 請確定未來的 Intune 系統管理員知道使用的 Apple 識別碼，以防您離開組織並需要轉換權杖管理。

   

步驟 5：上傳伺服器權杖並完成

1. 在 [Apple 權杖 ] 欄位中，瀏覽至您從 Apple 下載的權杖 (.p7m 檔案) 。
2. 選取 [開啟]，然後選取 [建立]。

Intune 會自動與 Apple 商務版或 Apple 校務管理連線，以從您的註冊計畫帳戶同步裝置資訊。

更新註冊計畫權杖

每年更新您的註冊計畫權杖。 Intune 系統管理中心會顯示權杖到期日。 在下列情況下，也請續訂權杖：

• 在 Apple Business 或 Apple 校務管理中設定權杖的使用者的 Apple ID 密碼會變更。
• 設定權杖的使用者會離開組織。

若要更新權杖，請從與 Intune 相關聯的 Apple 連線下載新的權杖。 在 Apple Business 中，連線是一項裝置管理服務。 在「Apple 校務管理」中，連線是 MDM 伺服器。

1. 使用具有適當管理員權限的帳戶登入 Apple 入口網站。

2. 移至管理設定：

   • Apple Business：選取 [ 裝置 ] 索引標籤，然後移至 [管理服務]。
   • Apple 校務管理：前往你的帳號設定檔 >偏好設定>你的 MDM 伺服器。

3. 選取與您要續約的權杖相關聯的連線：

   • Apple 商務：選取裝置管理服務。
   • Apple 校務管理：選取 MDM 伺服器。

4. 下載新的權杖：

   • Apple 商務版：開啟 「動作」 功能表，然後選取 「下載權杖」。
   • Apple 校務管理：選取「下載權杖」。

   注意事項

   除非您想要更新權杖，否則請勿選取 [下載權杖 ]。 這樣做會使 Intune 目前使用的權杖失效。 如果您已經下載權杖，請完成剩餘步驟以完成續訂。

5. 下載權杖之後，請前往 Microsoft Intune 系統管理中心。

6. 移至 [裝置>註冊]。

7. 選取 Apple 索引標籤。

8. 在 [大量註冊方法] 底下，選取 [註冊計畫權杖]。

9. 選取您要續約的權杖。

10. 選取 [續訂權杖]。 輸入用來建立原始 Token 的 Apple 識別碼 。

11. 上傳新下載的權杖。

12. 選取 [下一步]。 如果需要，請指派範圍標籤。

13. 選取 [建立] 以儲存您的變更。

刪除註冊計畫權杖

您可以從 Intune 刪除註冊計畫權杖，只要：

• 不會將任何裝置指派給權杖。
• 不會將任何裝置指派給預設原則。
• 該權杖下沒有任何註冊原則。

若要刪除註冊計畫權杖：

1. 在 Microsoft Intune 系統管理中心，移至 [裝置>註冊]。
2. 選取 Apple 索引標籤。
3. 在 [大量註冊方法] 底下，選取 [註冊計畫權杖]。
4. 選取權杖，然後選取 [裝置]。
5. 刪除指派給權杖的所有裝置。
6. 返回註冊 計畫權杖。 選取權杖，然後選取 [ 註冊原則]。
7. 刪除列出的所有註冊原則，包括任何預設原則。
8. 返回註冊 計畫權杖。 選取權杖，然後選取 [刪除]。

後續步驟

• 設定 macOS 的註冊原則
• 管理 macOS ADE 裝置和權杖