使用 Apple Business 搭配 Microsoft Intune，以簡化和自動化透過 Apple Business 購買之 iOS/iPadOS 裝置的裝置註冊。 我們將在本教學課程中設定的自動化裝置註冊，透過無線方式將註冊原則部署到裝置，在使用者第一次開啟裝置時啟用安全的自動註冊。
在本教學課程中，您將了解如何：
- 取得 Apple 裝置註冊權杖
- 將受管理裝置同步至 Intune
- 建立註冊原則
- 將註冊原則指派給裝置
在本教學課程結束時，裝置將準備好發佈以供註冊。
必要條件
- 將 行動裝置管理設定 (MDM) 授權單位。
- 取得 Apple MDM 推播憑證。
- 有從 Apple Business 購買的新裝置或已抹除的裝置。
- 在 Apple Business 的裝置管理設定下新增購買資訊。
如果您沒有 Intune 訂閱，請註冊一個免費的試用帳戶。
步驟 1：新增 MDM 伺服器
在 Apple Business 中為 Microsoft Intune 建立 MDM 伺服器設定檔。 您在此步驟中下載的權杖將在稍後的步驟中啟用 Microsoft Intune 與 Apple Business 之間的連線。
移至 [裝置]。
展開裝置上線，然後選取 [註冊]。
選取 Apple 行動裝置。
選取 註冊計畫權杖。
選取 [建立]。
選取 [我同意 ] 以授與權限給 Microsoft，以將使用者和裝置資訊傳送給 Apple。
選取 [ 下載您的公開金鑰 ]，將伺服器的公開金鑰憑證下載 (.pem 檔案) 到本機磁碟機。
選取 [ 透過 Apple Business 建立權杖 ]，然後使用您公司的 Apple ID 登入 Apple Business。
重要事項
當您在 Apple Business 中時，請勿使用 Microsoft Intune 關閉瀏覽器索引標籤。 您稍後會返回瀏覽。
加入名為 TestMDMServer 的 MDM 伺服器，並在 Apple Business 中下載其伺服器權杖。 如需詳細資訊和指示，請參閱連結 至第三方 MDM 伺服器 (開啟《Apple 商務使用手冊》) 。 將伺服器權杖儲存在本機為 P7M 檔案 (.p7m) 。 然後繼續進行 步驟 2：指派裝置。
步驟 2：指派裝置
當你在 Apple Business 中時， (TestMDMServer 或你) 的任何名稱，將裝置指派給新的 MDM 伺服器。 如需詳細資訊和指示，請參閱 ：在 Apple Business 中指派、重新指派或取消指派裝置， (開啟 Apple Business 使用手冊) 。 當您完成指派裝置後，請繼續進行 步驟 3：上傳 MDM 伺服器權杖。
步驟 3：上傳 MDM 伺服器權杖
返回 Microsoft Intune 系統管理中心，將 MDM 伺服器權杖上傳至 Intune。 上傳權杖之後，Microsoft Intune 可以同步並註冊指派給 TestMDMServer 的 iOS/iPadOS 裝置。
- 對於 Apple ID，請輸入您用來建立權杖的 Apple ID。
- 對於 Apple 權杖，請上傳您之前儲存的伺服器權杖。 檔案必須為 P7M 格式。
- 選取 [下一步]。
- 或者，將範圍標記套用至註冊權杖，以限制其他系統管理員存取或變更註冊權杖。 如需範圍標籤的詳細資訊，請參閱針對分散式 IT 使用角色型存取控制 (RBAC) 和範圍標籤。
- 選取 [下一步]。
- 在 [檢閱 + 建立] 上，選取 [建立] 以完成 Microsoft Intune 和 Apple Business 的連結。
Microsoft Intune 會自動與 Apple Business 同步處理。 裝置最多可能需要 12 小時，才會出現在系統管理中心。 您可以等待這些裝置同步處理，或手動開始同步處理。若要自行啟動同步處理，請從系統管理中心的清單中選取您的權杖，然後選擇 [裝置>同步處理]。
步驟 4：建立 Apple 註冊原則
為公司擁有的 iOS/iPadOS 裝置建立註冊原則。 裝置註冊原則會定義註冊期間套用至裝置群組的設定。
在系統管理中心選取您的權杖，然後選擇 [ 註冊原則]。
選取 [建立原則>iOS/iPadOS]。
在 [基本概念] 頁面上，針對 [名稱] 輸入 TestPolicy，針對 [描述] 輸入 iOS/iPadOS 裝置測試 ADE。 使用者看不到這些詳細資料。
選取 [下一步]。
在 [裝置群組] 索引標籤上，選擇性地選取要用於註冊時間分組的 Microsoft Entra 安全性群組。 群組會直接對應至此註冊原則，您可以在原則建立之後對其進行編輯。
只有靜態 Microsoft Entra 安全性群組可供選取。 若要設定此設定，您必須在 [註冊計畫) ] 底下擁有自訂 RBAC 角色中的註冊時間裝置成員資格指派權限 (。
如需註冊時間分組運作方式的詳細資訊，請參閱 Microsoft Intune 中的註冊時間分組。
選取 [下一步]。
在 [組態設定 ] 索引標籤上，決定要在有或沒有 使用者親和性的情況下註冊裝置。 使用者親和性是專為特定使用者將使用的裝置所設計。 如果您的使用者想要使用公司入口網站 取得安裝應用程式等服務，請選擇 [以使用者親和性註冊]。 如果您的使用者不需要公司入口網站，或您想要為許多使用者佈建裝置，請選擇 [不使用使用者親和性註冊]。
- 如果您選擇以「使用者親和性」註冊，則會出現 [選取使用者必須驗證的位置 ] 選項。 決定您是否要使用 公司入口網站 或 Apple 設定小幫手 (舊版) 進行驗證，或使用新式驗證的設定小幫手進行驗證。 如需驗證方法的詳細資訊，請參閱 Intune 中自動化裝置註冊的驗證方法。
如果您選擇使用使用者親和性註冊並向公司入口網站驗證，則會出現 [使用 VPP 安裝公司入口網站] 選項。 如果您使用 VPP 權杖安裝公司入口網站，您的使用者就不需要在註冊期間輸入 Apple ID 和密碼即可從應用程式市集下載公司入口網站。 選擇 [使用權杖：在 使用 VPP 安裝公司入口網站] 底下，選取具有可用公司入口網站免費授權的 VPP 權杖。 如果您不想使用 VPP 來部署公司入口網站，請選擇 [不使用 VPP]。
- 如果您選擇使用使用者親和性註冊、使用公司入口網站驗證和使用 VPP 安裝公司入口網站，請決定是否要以單一應用程式模式執行公司入口網站，直到驗證為止。 使用此設定，您可以確保使用者在完成公司註冊之前無法存取其他應用程式。 如果您想要在註冊完成之前，限制使用者只能使用此流程，請在 [以單一應用程式模式執行公司入口網站] 底下選擇 [是]，直到通過驗證。
在 [鎖定的註冊] 底下選擇 [是]，以確保您的使用者無法從其公司裝置移除裝置管理。
根據預設，Apple 會以裝置類型命名裝置，例如 iPad。 如果您想要提供不同的名稱範本，請在 [套用裝置名稱範本] 底下選擇 [是]。 輸入要套用至裝置的名稱，其中字串 {{SERIAL}} 和 {{DEVICETYPE}} 會取代每個裝置的序號和裝置類型。 否則，請在 [套用裝置名稱範本] 底下選擇 [否]。
在 [設定小幫手] 底下，作為 [部門名稱] 輸入 [教學課程部門]。 此字串是使用者在裝置啟用期間點選 [關於設定 ] 時所看到的內容。
針對 部門電話，輸入電話號碼。 當使用者在啟用期間點選 [ 需要協助 ] 按鈕時，就會出現此數字。
您可以在裝置啟用期間 顯示 或 隱藏 各種畫面。 為獲得最順暢的註冊體驗，請將所有螢幕設定為 [隱藏]。
選擇 [下一步]。
檢閱原則設定。 若要儲存原則，請選取 [建立]
步驟 5：將註冊原則指派給 iOS/iPadOS 裝置
您必須先將自動化裝置註冊原則指派給裝置，然後才能註冊。 這些裝置會從 Apple 同步至 Intune，而且必須指派給 Apple Business 或 Apple School Manager 中的適當 MDM 伺服器權杖。
- 在系統管理中心，返回 [註冊計畫權杖]。 從清單中選擇您的權杖。
- 選取 [裝置]，然後選擇您要指派的裝置。
- 選取 指派原則。 然後選取裝置的原則。
- 選取 [指派]。
注意事項
請確定在租用戶的註冊限制內找到的 [裝置類型限制] 未將預設的 [所有使用者] 原則設定為封鎖 iOS/iPadOS 平台。 此設定會導致自動註冊失敗，而不論使用者證明為何，您的裝置都會顯示為 無效的設定檔。 若要只允許公司管理的裝置註冊，請只封鎖個人擁有的裝置，這樣就能讓公司裝置註冊。 Microsoft 將公司裝置定義為透過裝置註冊計畫註冊的裝置，或在系統管理中心 [ 公司裝置識別碼] 底下手動輸入的裝置。
步驟 6：將裝置散發給使用者
您已設定 Apple 和 Intune 之間的管理和同步處理，並指派原則讓您的 ADE 裝置註冊。 您現在可以將裝置發佈給使用者。 具有使用者親和性的裝置會需要為每個使用者指派 Intune 授權。
相關設定
除了將裝置指派給 MDM 伺服器和建立註冊原則之外，你還可以選擇性地使用 Apple Business (或 Apple 校務管理) 中的 Apple 存取管理設定來設定組織擁有裝置上的 Apple 帳號服務存取權。 Microsoft Intune 會在註冊後強制執行這些設定。 如需詳細資訊，請參閱 設定 Apple 帳號的服務存取權。