Przewodnik rejestracji: rejestrowanie urządzeń z systemem iOS i iPadOS w usłudze Microsoft Intune

Urządzenia osobiste i należące do organizacji można zarejestrować w usłudze Intune. Po zarejestrowaniu otrzymują utworzone zasady i profile. Podczas rejestrowania urządzeń z systemem iOS/iPadOS dostępne są następujące opcje:

• Automatyczna rejestracja urządzeń (ADE)
• Apple Configurator
• BYOD: Rejestracja użytkowników i urządzeń

Ten artykuł zawiera zalecenia dotyczące rejestracji i zawiera omówienie zadań administratora i użytkowników dla każdej opcji systemu iOS/iPadOS.

Istnieje również wizualny przewodnik po różnych opcjach rejestracji dla każdej platformy:

Pobieranie wersji | pliku PDFPobieranie wersji programu Visio

Przed rozpoczęciem

Aby zapoznać się ze wszystkimi wymaganiami wstępnymi i konfiguracjami dotyczącymi usługi Intune wymaganymi do przygotowania dzierżawy do rejestracji, przejdź do przewodnika rejestracji: Rejestracja w usłudze Microsoft Intune.

Automatyczna rejestracja urządzeń (ADE) (nadzorowana)

Wcześniej o nazwie Apple Device Enrollment Program (DEP). Użyj na urządzeniach należących do organizacji. Ta opcja konfiguruje ustawienia przy użyciu programu Apple Business Manager (ABM) lub Apple School Manager (ASM). Rejestruje ona dużą liczbę urządzeń bez konieczności dotykania urządzeń. Te urządzenia są kupowane od firmy Apple, mają wstępnie skonfigurowane ustawienia i mogą być dostarczane bezpośrednio do użytkowników lub szkół. Tworzysz profil rejestracji w centrum administracyjnym usługi Intune i wypychasz ten profil do urządzeń.

Aby uzyskać bardziej szczegółowe informacje na temat tego typu rejestracji, przejdź do:

• Rejestracja w programie Apple Business Manager
• Rejestracja w programie Apple School Manager: aby uzyskać więcej informacji na temat programu Apple School Manager, przejdź do witryny Apple Education (otwiera witrynę internetową firmy Apple).

Zadania administratora usługi ADE

Ta lista zadań zawiera omówienie. Aby uzyskać bardziej szczegółowe informacje, przejdź do pozycji Rejestracja w programie Apple Business Manager lub Rejestracja w programie Apple School Manager.

• Upewnij się, że urządzenia są obsługiwane.

• Potrzebujesz dostępu do portalu usługi Apple Business Manager (ABM) lub portalu usługi Apple School Manager (ASM).

• Upewnij się, że token firmy Apple (p7m) jest aktywny. Aby uzyskać bardziej szczegółowe informacje, przejdź do tematu Pobieranie tokenu ADE firmy Apple.

• Upewnij się, że certyfikat wypychania mdm firmy Apple został dodany do usługi Intune i jest aktywny. Ten certyfikat jest wymagany do rejestrowania urządzeń z systemem iOS/iPadOS. Aby uzyskać więcej informacji, przejdź do tematu Pobieranie certyfikatu wypychania mdm firmy Apple.

• Zdecyduj, jak użytkownicy będą uwierzytelniać się na swoich urządzeniach: aplikacja Portal firmy , Asystent ustawień (starsza wersja) lub Asystent ustawień z nowoczesnym uwierzytelnianiem. Przed utworzeniem profilu rejestracji podejmij tę decyzję. Użycie aplikacji Portal firmy lub Asystenta ustawień z nowoczesnym uwierzytelnianiem jest uznawane za nowoczesne uwierzytelnianie.

  • Wybierz aplikację Portal firmy , gdy:

    • Chcesz wyczyścić urządzenie.
    • Chcesz użyć uwierzytelniania wieloskładnikowego (MFA).
    • Chcesz monitować użytkowników o zaktualizowanie wygasłego hasła podczas pierwszego logowania.
    • Chcesz monitować użytkowników o zresetowanie wygasłych haseł podczas rejestracji.
    • Chcesz, aby urządzenia były zarejestrowane w usłudze Microsoft Entra ID. Po zarejestrowaniu można użyć funkcji dostępnych z identyfikatorem Entra firmy Microsoft, takich jak dostęp warunkowy.
    • Chcesz automatycznie zainstalować aplikację Portal firmy podczas rejestracji. Jeśli Firma korzysta z programu Volume Purchase Program (VPP), możesz automatycznie zainstalować aplikację Portal firmy podczas rejestracji bez identyfikatorów Apple ID użytkownika.
    • Chcesz zablokować urządzenie do momentu zainstalowania aplikacji Portal firmy . Po jej zainstalowaniu użytkownicy logują się do aplikacji Portal firmy przy użyciu konta microsoft entra organizacji. Następnie urządzenie jest odblokowane i użytkownicy mogą z niego korzystać.

  • Wybierz Asystenta ustawień (starsza wersja), gdy:

    • Chcesz wyczyścić urządzenie.

    • Nie chcesz używać nowoczesnych funkcji uwierzytelniania, takich jak uwierzytelnianie wieloskładnikowe.

    • Nie chcesz rejestrować urządzeń w usłudze Microsoft Entra ID. Asystent ustawień (starsza wersja) uwierzytelnia użytkownika przy użyciu tokenu firmy Apple .p7m . Jeśli dopuszczalne jest niezarejestrowanie urządzeń w identyfikatorze Microsoft Entra ID, nie musisz instalować aplikacji Portal firmy. Korzystaj z Asystenta ustawień (starsza wersja).

      Jeśli chcesz, aby urządzenia były zarejestrowane w usłudze Microsoft Entra ID, zainstaluj aplikację Portal firmy . Po utworzeniu profilu rejestracji i wybraniu asystenta ustawień (starsza wersja) możesz zainstalować aplikację Portal firmy. Zalecamy zainstalowanie aplikacji Portal firmy podczas rejestracji.

  • Wybierz Asystenta ustawień z nowoczesnym uwierzytelnianiem , gdy:

    • Chcesz wyczyścić urządzenie.
    • Chcesz użyć uwierzytelniania wieloskładnikowego (MFA).
    • Chcesz monitować użytkowników o zaktualizowanie wygasłego hasła podczas pierwszego logowania.
    • Chcesz monitować użytkowników o zresetowanie wygasłych haseł podczas rejestracji.
    • Chcesz, aby urządzenia były zarejestrowane w usłudze Microsoft Entra ID. Po zarejestrowaniu można użyć funkcji dostępnych z identyfikatorem Entra firmy Microsoft, takich jak dostęp warunkowy.
    • Chcesz automatycznie zainstalować aplikację Portal firmy podczas rejestracji. Jeśli Firma korzysta z programu Volume Purchase Program (VPP), możesz automatycznie zainstalować aplikację Portal firmy podczas rejestracji bez identyfikatorów Apple ID użytkownika.
    • Chcesz, aby użytkownicy korzystali z urządzenia, nawet jeśli aplikacja Portal firmy nie jest zainstalowana.

  Uwaga

  Aby uwierzytelnić użytkowników, firma Microsoft zaleca korzystanie z aplikacji Portal firmy lub Asystenta ustawień z nowoczesnym uwierzytelnianiem.

  Której opcji należy użyć? To zależy od:

  • Jeśli chcesz używać urządzenia przed zainstalowaniem aplikacji Portal firmy, użyj Asystenta ustawień z nowoczesnym uwierzytelnianiem.

    Podczas Asystenta ustawień użytkownicy muszą wprowadzić w swojej organizacji poświadczenia usługi Microsoft Entra (user@contoso.com). Po wprowadzeniu poświadczeń rozpocznie się rejestracja i zostanie zainstalowana aplikacja Portal firmy. Jeśli chcesz, użytkownicy mogą również wprowadzić swój identyfikator Apple ID, aby uzyskać dostęp do określonych funkcji firmy Apple, takich jak Apple Pay.

    Po zakończeniu pracy Asystenta ustawień użytkownicy mogą korzystać z urządzenia. Po wyświetleniu ekranu głównego rejestracja zostanie zakończona i zostanie ustanowione koligacja użytkownika. Urządzenie nie jest w pełni zarejestrowane w usłudze Microsoft Entra ID i jest wyświetlane jako niezgodne na liście urządzeń użytkownika w usłudze Microsoft Entra ID. Urządzenie jest wyświetlane jako zgodne w centrum administracyjnym usługi Microsoft Intune.

    Po zainstalowaniu aplikacji Portal firmy, co zajmuje trochę czasu, użytkownicy otwierają aplikację Portal firmy i ponownie logują się przy użyciu konta Microsoft Entra organizacji (user@contoso.com). Podczas drugiego logowania zostaną ocenione wszystkie zasady dostępu warunkowego, a rejestracja w usłudze Microsoft Entra zostanie ukończona. Użytkownicy mogą instalować zasoby organizacyjne i korzystać z nich, w tym aplikacji biznesowych. Urządzenie jest wyświetlane jako zgodne w usłudze Microsoft Entra ID.

  • Jeśli nie chcesz używać urządzenia przed zainstalowaniem aplikacji Portal firmy, użyj opcji Aplikacja Portal firmy . Opcja aplikacji Portal firmy blokuje urządzenie do momentu zainstalowania aplikacji Portal firmy. Po zakończeniu instalacji aplikacja Portal firmy zostanie otwarta automatycznie. Użytkownicy logują się przy użyciu konta organizacji Microsoft Entra (user@contoso.com) i mogą korzystać z urządzenia.

• Jeśli używasz aplikacji Portal firmy, zdecyduj, w jaki sposób aplikacja Portal firmy jest zainstalowana na urządzeniach. Przed utworzeniem profilu rejestracji podejmij tę decyzję.

  Uwaga

  Firma Microsoft zaleca używanie programu volume purchase program (VPP) podczas uwierzytelniania przy użyciu aplikacji Portal firmy. Jest to lepsze środowisko użytkownika końcowego.

  Nie instaluj aplikacji Portal firmy ze sklepu z aplikacjami bezpośrednio na urządzeniach zarejestrowanych w usłudze ADE. Zamiast tego zainstaluj aplikację Portal firmy, korzystając z następujących opcji:

  • Token programu VPP i rejestrowanie nowych urządzeń: jeśli masz program volume purchase program (VPP) i rejestrujesz nowe urządzenia, aplikacja Portal firmy jest dołączona. Podczas tworzenia profilu rejestracji w centrum administracyjnym usługi Intune wybierz pozycję Zainstaluj portal firmy przy użyciu programu VPP, ustaw wymaganą aplikację i włącz automatyczne aktualizacje aplikacji.

    Ta opcja:

    • Zawiera poprawną wersję aplikacji Portal firmy.
    • Jest jednorazową instalacją aplikacji Portal firmy.
    • Używa funkcji Automatyczne aktualizacje aplikacji , aby usługa Intune mogła wypychać aktualizacje aplikacji. Aby uzyskać więcej informacji, przejdź do tematu Wdrażanie aplikacji Portal firmy — ADE.

  • Brak tokenu programu VPP + Rejestrowanie nowych urządzeń: brak zadań administratora. Upewnij się, że użytkownicy wprowadzają swój identyfikator Apple ID w Asystentze ustawień.

    Po zakończeniu pracy Asystenta ustawień aplikacja Portal firmy próbuje zainstalować automatycznie. Jeśli użytkownicy nie wprowadzają swojego identyfikatora Apple ID (user@iCloud.com lub user@gmail.com), będą stale monitować o wprowadzenie identyfikatora Apple ID. Użytkownicy muszą wprowadzić swój identyfikator Apple ID, aby pobrać aplikację Portal firmy na swoich urządzeniach. Po zainstalowaniu aplikacji Portal firmy użytkownicy otwierają ją i wprowadzają poświadczenia organizacji (user@contoso.com). Podczas uwierzytelniania użytkownicy mogą instalować i używać aplikacji używanych przez organizację, w tym aplikacji biznesowych.

  • Już zarejestrowane urządzenia: jeśli urządzenia są już zarejestrowane, jeśli masz program VPP lub nie, użyj zasad konfiguracji aplikacji:

    1. W centrum administracyjnym usługi Intune dodaj aplikację Portal firmy jako wymaganą aplikację i jako aplikację licencjonowaną na urządzenie.
    2. Utwórz zasady konfiguracji aplikacji, które obejmują aplikację Portal firmy jako aplikację licencjonowaną na urządzenia. Aby uzyskać bardziej szczegółowe informacje, przejdź do tematu Konfigurowanie aplikacji Portal firmy do obsługi urządzeń z systemami iOS i iPadOS DEP.
    3. Wdróż zasady konfiguracji aplikacji w tej samej grupie urządzeń co profil rejestracji.
    4. Gdy urządzenia zaewidencjonują się w usłudze Intune, otrzymają Twój profil i zostanie zainstalowana aplikacja Portal firmy.

    Ta opcja:

    • Zawiera poprawną wersję aplikacji Portal firmy.
    • Wymaga utworzenia profilu rejestracji i utworzenia zasad konfiguracji aplikacji. W zasadach konfiguracji aplikacji ustaw wymaganą aplikację, aby wiedzieć, że aplikacja jest wdrażana na wszystkich urządzeniach.
    • Aplikację Portal firmy można automatycznie zaktualizować, zmieniając istniejące zasady konfiguracji aplikacji.

• W centrum administracyjnym usługi Intune utwórz profil rejestracji:

  • Wybierz pozycję Zarejestruj przy użyciu koligacji użytkownika (skojarz użytkownika z urządzeniem) lub Zarejestruj bez koligacji użytkownika (urządzenia bez użytkownika lub urządzenia udostępnione).
  • Wybierz miejsce uwierzytelniania użytkowników: aplikację Portal firmy , Asystenta ustawień (starsza wersja) lub Asystenta ustawień z nowoczesnym uwierzytelnianiem.

  Aby uzyskać bardziej szczegółowe informacje i sugestie, przejdź do pozycji Automatyczna rejestracja urządzeń firmy Apple.

Zadania użytkownika końcowego usługi ADE

Podczas tworzenia profilu rejestracji w centrum administracyjnym usługi Intune możesz skojarzyć użytkownika z urządzeniem (Zarejestruj z koligacją użytkownika) lub mieć urządzenia udostępnione (Zarejestruj bez koligacji użytkownika). Konkretne kroki zależą od sposobu konfigurowania profilu rejestracji. W przypadku udostępnionego tabletu iPad po aktywacji wszystkie okienka Asystenta ustawień są automatycznie pomijane.

• Zarejestruj przy użyciu koligacji użytkownika i aplikacji Portal firmy:

  

  1. Po włączeniu urządzenia zostanie uruchomiony Asystent ustawień firmy Apple. Użytkownicy wprowadzają swój identyfikator Apple ID (user@iCloud.com lub user@gmail.com). Po wprowadzeniu aplikacja Portal firmy jest automatycznie instalowana z profilu rejestracji. Automatyczna instalacja aplikacji Portal firmy może zająć trochę czasu.
  2. Użytkownicy otwierają aplikację Portal firmy i logują się przy użyciu poświadczeń organizacji (user@contoso.com). Po zalogowaniu rozpoczyna się rejestracja. Po zakończeniu rejestracji użytkownicy mogą instalować aplikacje używane przez organizację i korzystać z nich, w tym aplikacji biznesowych.

  Użytkownicy mogą być musieli wprowadzić więcej informacji. Aby uzyskać bardziej szczegółowe kroki użytkownika końcowego, przejdź do pozycji Rejestrowanie urządzenia z systemem iOS dostarczonego przez organizację.

• Zarejestruj przy użyciu koligacji użytkownika i Asystenta ustawień (starsza wersja) + aplikacji Portal firmy:

  

  1. Po włączeniu urządzenia zostanie uruchomiony Asystent ustawień firmy Apple. Użytkownicy wprowadzają swój identyfikator Apple ID (user@iCloud.com lub user@gmail.com).

  2. Asystent ustawień monituje użytkownika o informacje.

  3. Aplikacja Portal firmy zostanie automatycznie otwarta i powinna zablokować urządzenie w trybie kiosku. Otwarcie aplikacji Portal firmy może zająć trochę czasu. Użytkownicy logują się przy użyciu poświadczeń organizacji (user@contoso.com), a urządzenie jest zarejestrowane w usłudze Intune.

     Ten krok powoduje zarejestrowanie urządzenia w usłudze Microsoft Entra ID. Użytkownicy mogą instalować i używać aplikacji używanych przez organizację, w tym aplikacji biznesowych.

• Rejestrowanie przy użyciu koligacji użytkownika i Asystenta ustawień (starsza wersja) — aplikacja Portal firmy:

  

  1. Po włączeniu urządzenia zostanie uruchomiony Asystent ustawień firmy Apple. Użytkownicy wprowadzają swój identyfikator Apple ID (user@iCloud.com lub user@gmail.com).
  2. Asystent ustawień monituje użytkownika o informacje i rejestruje urządzenie w usłudze Intune. Urządzenie nie jest zarejestrowane w usłudze Microsoft Entra ID.

• Rejestrowanie przy użyciu koligacji użytkownika i Asystenta ustawień przy użyciu nowoczesnego uwierzytelniania:

  

  1. Po włączeniu urządzenia zostanie uruchomiony Asystent ustawień firmy Apple. Użytkownicy wprowadzają swoje identyfikatory Apple ID (user@iCloud.com lub user@gmail.com) i poświadczenia microsoft entra organizacji (user@contoso.com).

     Gdy użytkownicy wprowadzają swoje poświadczenia usługi Microsoft Entra, rozpoczyna się rejestracja.

  2. Asystent ustawień monituje użytkownika o dodatkowe informacje. Po wyświetleniu ekranu głównego konfiguracja zostanie zakończona. Urządzenie jest w pełni zarejestrowane, a koligacja urządzenia użytkownika jest ustanawiana. Użytkownicy mogą korzystać ze swoich urządzeń i wyświetlać aplikacje i zasady na swoich urządzeniach.

     W tym momencie urządzenie nie jest w pełni zarejestrowane przy użyciu identyfikatora Entra firmy Microsoft i jest wyświetlane jako niezgodne w identyfikatorze Entra firmy Microsoft. Urządzenie pokazuje, że jest zgodne w centrum administracyjnym usługi Microsoft Intune.

  3. Jeśli zainstalujesz aplikację Portal firmy przy użyciu programu VPP (zalecane), aplikacja Portal firmy zostanie automatycznie zainstalowana. Użytkownicy otwierają aplikację Portal firmy i logują się przy użyciu konta służbowego (user@contoso.com). Przeprowadzają rejestrację w aplikacji Portal firmy firmy, która w pełni rejestruje urządzenie przy użyciu identyfikatora Microsoft Entra. Użytkownicy uzyskują następnie dostęp do zasobów firmowych chronionych przez zasady dostępu warunkowego, a urządzenie jest wyświetlane jako zgodne w identyfikatorze Entra firmy Microsoft.

  4. Jeśli nie zainstalujesz aplikacji Portal firmy przy użyciu programu VPP i chcesz użyć aplikacji Portal firmy, wykonaj następujące czynności:

     1. Użytkownicy logują się do sklepu Apple App Store przy użyciu identyfikatora Apple ID (user@iCloud.com lub user@gmail.com). Po zalogowaniu aplikacja Portal firmy zostanie automatycznie zainstalowana.

        Ten dodatkowy krok logowania spowalnia rejestrację, zwłaszcza jeśli użytkownicy nie logują się natychmiast.

        Jeśli nie logują się do sklepu z aplikacjami, aplikacja Portal firmy nie zostanie zainstalowana. Jeśli aplikacja nie jest zainstalowana, użytkownicy nie mogą zarejestrować urządzenia w usłudze Microsoft Entra ID. Ponieważ urządzenie nie zostało ukończone, urządzenie jest wyświetlane jako niezgodne w identyfikatorze Microsoft Entra. Żadne zasoby w zależności od dostępu warunkowego nie są dostępne.

     2. Użytkownicy otwierają aplikację Portal firmy i logują się przy użyciu konta służbowego (user@contoso.com). Przeprowadzają rejestrację w aplikacji Portal firmy firmy, która w pełni rejestruje urządzenie przy użyciu identyfikatora Microsoft Entra. Podczas następnego ewidencjonowania użytkownicy uzyskują dostęp do zasobów firmowych chronionych przez zasady dostępu warunkowego.

• Rejestrowanie bez koligacji użytkownika: brak akcji. Upewnij się, że nie instalują aplikacji Portal firmy ze sklepu Apple App Store.

  

Użytkownicy zazwyczaj nie lubią się rejestrować i mogą nie być zaznajomieni z aplikacją Portal firmy. Pamiętaj, aby podać wskazówki, w tym informacje, które należy wprowadzić. Aby uzyskać wskazówki dotyczące komunikacji z użytkownikami, zobacz Przewodnik planowania: Krok 5 — tworzenie planu wdrożenia.

Rejestracja programu Apple Configurator

Użyj na urządzeniach należących do organizacji i obejmuje rejestrację bezpośrednią. Ta opcja wymaga fizycznego połączenia urządzeń z systemem iOS/iPadOS z komputerem Mac przy użyciu portu USB.

Aby uzyskać bardziej szczegółowe informacje na temat tego typu rejestracji, przejdź do pozycji Rejestracja w programie Apple Configurator.

Zadania administratora programu Apple Configurator

Ta lista zadań zawiera omówienie. Aby uzyskać bardziej szczegółowe informacje, przejdź do pozycji Rejestracja programu Apple Configurator.

• Wymaga dostępu do komputera Mac z portem USB.

• Upewnij się, że urządzenia są obsługiwane.

• Upewnij się, że certyfikat wypychania mdm firmy Apple został dodany do usługi Intune i jest aktywny. Ten certyfikat jest wymagany do rejestrowania urządzeń z systemem iOS/iPadOS. Aby uzyskać więcej informacji, przejdź do tematu Pobieranie certyfikatu wypychania mdm firmy Apple.

• Zdecyduj, jak użytkownicy będą uwierzytelniać się na swoich urządzeniach: aplikacja Portal firmy lub Asystent ustawień. Przed utworzeniem profilu rejestracji podejmij tę decyzję. Korzystanie z aplikacji Portal firmy jest uznawane za nowoczesne uwierzytelnianie. Zalecamy korzystanie z aplikacji Portal firmy.

  • Wybierz aplikację Portal firmy , gdy:

    • Chcesz użyć uwierzytelniania wieloskładnikowego (MFA).
    • Chcesz monitować użytkowników o zaktualizowanie wygasłego hasła podczas pierwszego logowania.
    • Chcesz monitować użytkowników o zresetowanie wygasłych haseł podczas rejestracji.
    • Chcesz, aby urządzenia były zarejestrowane w usłudze Microsoft Entra ID. Po zarejestrowaniu można użyć funkcji dostępnych z identyfikatorem Entra firmy Microsoft, takich jak dostęp warunkowy.
    • Chcesz automatycznie zainstalować aplikację Portal firmy podczas rejestracji. Jeśli Firma korzysta z programu Volume Purchase Program (VPP), możesz automatycznie zainstalować aplikację Portal firmy podczas rejestracji.

  • Wybierz Asystenta ustawień , gdy:

    • Nie chcesz używać nowoczesnych funkcji uwierzytelniania, takich jak uwierzytelnianie wieloskładnikowe.

    • Chcesz wyczyścić urządzenie.

    • Chcesz zaimportować numery seryjne.

    • Nie chcesz rejestrować urządzeń w usłudze Microsoft Entra ID. Asystent ustawień uwierzytelnia użytkownika przy użyciu wyeksportowanego profilu rejestracji skopiowanego na urządzenie. Jeśli dopuszczalne jest niezarejestrowanie urządzeń w identyfikatorze Microsoft Entra ID, nie musisz instalować aplikacji Portal firmy. Kontynuuj korzystanie z Asystenta ustawień.

      Jeśli chcesz, aby urządzenia były zarejestrowane w usłudze Microsoft Entra ID, zainstaluj aplikację Portal firmy . Po utworzeniu profilu rejestracji i wybraniu asystenta ustawień możesz zainstalować aplikację Portal firmy. Zalecamy zainstalowanie aplikacji Portal firmy podczas rejestracji.

• Jeśli używasz aplikacji Portal firmy, aplikacja Portal firmy musi być zainstalowana na urządzeniach przy użyciu zasad konfiguracji aplikacji. Zalecamy utworzenie tych zasad przed utworzeniem profilu rejestracji.

  Nie instaluj aplikacji Portal firmy ze sklepu z aplikacjami bezpośrednio na urządzeniach zarejestrowanych w programie Apple Configurator. Zamiast tego zainstaluj aplikację Portal firmy, korzystając z następujących opcji:

  • Rejestrowanie nowych urządzeń: brak zadań administratora. Upewnij się, że użytkownicy wprowadzają swój identyfikator Apple ID w Asystentze ustawień.

    Po zakończeniu pracy Asystenta ustawień aplikacja Portal firmy próbuje zainstalować automatycznie. Jeśli użytkownicy nie wprowadzają swojego identyfikatora Apple ID (user@iCloud.com lub user@gmail.com), będą stale monitować o wprowadzenie identyfikatora Apple ID. Użytkownicy muszą wprowadzić swój identyfikator Apple ID, aby pobrać aplikację Portal firmy na swoich urządzeniach. Po zainstalowaniu aplikacji Portal firmy użytkownicy otwierają ją i wprowadzają poświadczenia organizacji (user@contoso.com). Podczas uwierzytelniania użytkownicy mogą instalować i używać aplikacji używanych przez organizację, w tym aplikacji biznesowych.

  • Już zarejestrowane urządzenia: jeśli urządzenia są już zarejestrowane, użyj zasad konfiguracji aplikacji:

    1. W centrum administracyjnym usługi Intune dodaj aplikację Portal firmy jako wymaganą aplikację i jako aplikację licencjonowaną na urządzenie.
    2. Utwórz zasady konfiguracji aplikacji, które obejmują aplikację Portal firmy jako aplikację licencjonowaną na urządzenia. Aby uzyskać bardziej szczegółowe informacje, przejdź do tematu Konfigurowanie aplikacji Portal firmy do obsługi urządzeń z systemami iOS i iPadOS DEP.
    3. Wdróż zasady konfiguracji aplikacji w tej samej grupie urządzeń co profil rejestracji.
    4. Gdy urządzenia zaewidencjonują się w usłudze Intune, otrzymają Twój profil i zostanie zainstalowana aplikacja Portal firmy.

    Ta opcja:

    • Zawiera poprawną wersję aplikacji Portal firmy.
    • Wymaga utworzenia profilu rejestracji i utworzenia zasad konfiguracji aplikacji. W zasadach konfiguracji aplikacji ustaw wymaganą aplikację, aby wiedzieć, że aplikacja jest wdrażana na wszystkich urządzeniach.
    • Aplikację Portal firmy można automatycznie zaktualizować, zmieniając istniejące zasady konfiguracji aplikacji.

• W centrum administracyjnym usługi Intune utwórz profil rejestracji:

  • Wybierz pozycję Zarejestruj przy użyciu koligacji użytkownika (skojarz użytkownika z urządzeniem) lub Zarejestruj bez koligacji użytkownika (urządzenia bez użytkownika lub urządzenia udostępnione).

  • Jeśli wybierzesz pozycję Zarejestruj bez koligacji użytkownika, automatycznie używasz rejestracji bezpośredniej. Pamiętać:

    • Używasz ustawień z istniejącego profilu rejestracji systemu macOS.
    • Użytkownicy nie mogą używać aplikacji, które wymagają użytkownika, w tym aplikacji Portal firmy. Aplikacja Portal firmy nie jest używana, potrzebna ani obsługiwana w przypadku rejestracji bez koligacji użytkownika. Upewnij się, że użytkownicy nie instalują aplikacji Portal firmy ze sklepu Apple App Store.

• Gdy profil rejestracji jest gotowy, usb połącz urządzenia z komputerem Mac i otwórz aplikację Apple Configurator . Gdy aplikacja zostanie otwarta, wykryje podłączone urządzenie USB i wdroży utworzony profil rejestracji usługi Intune.

Aby uzyskać więcej informacji na temat tej opcji rejestracji i jej wymagań wstępnych, przejdź do pozycji Rejestracja w programie Apple Configurator.

Zadania użytkownika końcowego programu Apple Configurator

Zadania zależą od opcji skonfigurowanej w profilu rejestracji.

• Zarejestruj przy użyciu koligacji użytkownika i aplikacji Portal firmy:

  

  1. Po włączeniu urządzenia zostanie uruchomiony Asystent ustawień firmy Apple. Użytkownicy wprowadzają swój identyfikator Apple ID (user@iCloud.com lub user@gmail.com). Po wprowadzeniu aplikacja Portal firmy jest automatycznie instalowana ze sklepu z aplikacjami. Automatyczna instalacja aplikacji Portal firmy może zająć trochę czasu.
  2. Otwórz aplikację Portal firmy i zaloguj się przy użyciu poświadczeń organizacji (user@contoso.com). Po zalogowaniu się użytkowników rozpoczyna się rejestracja. Po zakończeniu rejestracji użytkownicy mogą instalować aplikacje używane przez organizację i korzystać z nich, w tym aplikacji biznesowych.

  Użytkownicy mogą być musieli wprowadzić więcej informacji. Aby uzyskać bardziej szczegółowe kroki, przejdź do pozycji Rejestrowanie urządzenia z systemem iOS dostarczonego przez organizację.

• Rejestrowanie przy użyciu koligacji użytkownika i asystenta ustawień i aplikacji Portal firmy:

  

  1. Po włączeniu urządzenia zostanie uruchomiony Asystent ustawień firmy Apple. Użytkownicy wprowadzają poświadczenia organizacji (user@contoso.com). Ten krok powoduje zarejestrowanie urządzenia w usłudze Intune.
  2. Asystent ustawień monituje użytkownika o informacje, w tym identyfikator Apple ID (user@iCloud.com lub user@gmail.com).
  3. Aplikacja Portal firmy jest instalowana automatycznie ze sklepu z aplikacjami. Użytkownicy otwierają aplikację Portal firmy i logują się przy użyciu poświadczeń organizacji (user@contoso.com). Ten krok powoduje zarejestrowanie urządzenia w usłudze Microsoft Entra ID. Użytkownicy mogą instalować i używać aplikacji używanych przez organizację, w tym aplikacji biznesowych.

• Rejestrowanie przy użyciu koligacji użytkownika i Asystenta ustawień — aplikacja Portal firmy:

  

  1. Po włączeniu urządzenia zostanie uruchomiony Asystent ustawień firmy Apple. Użytkownicy wprowadzają poświadczenia organizacji (user@contoso.com). Ten krok powoduje zarejestrowanie urządzenia w usłudze Intune.
  2. Asystent ustawień monituje użytkownika o informacje, w tym identyfikator Apple ID (user@iCloud.com lub user@gmail.com). Ten krok wypycha profil zarządzania usługi Intune do urządzenia.
  3. Użytkownicy instalują profil zarządzania. Profil zaewidencjonuje się w usłudze Intune i zarejestruje urządzenie. Urządzenie nie jest zarejestrowane w usłudze Microsoft Entra ID.

• Rejestrowanie bez koligacji użytkownika: używasz rejestracji bezpośredniej. Brak akcji. Upewnij się, że nie instalują aplikacji Portal firmy ze sklepu Apple App Store.

  

Użytkownicy zazwyczaj nie lubią się rejestrować i mogą nie być zaznajomieni z aplikacją Portal firmy. Pamiętaj, aby podać wskazówki, w tym informacje, które należy wprowadzić. Aby uzyskać wskazówki dotyczące komunikacji z użytkownikami, zobacz Przewodnik planowania: Krok 5 — tworzenie planu wdrożenia.

BYOD: Rejestracja użytkowników i urządzeń

Te urządzenia z systemem iOS/iPadOS są urządzeniami osobistymi lub BYOD (przynieś własne urządzenie), które mogą uzyskiwać dostęp do poczty e-mail, aplikacji i innych danych organizacji. Począwszy od systemu iOS 13 i nowszych, ta opcja rejestracji jest przeznaczona dla użytkowników lub urządzeń docelowych. Nie wymaga resetowania urządzeń.

Podczas tworzenia profilu rejestracji zostanie wyświetlony monit o wybranie pozycji Rejestracja użytkowników w aplikacji Portal firmy, Rejestracja urządzenia w Portalu firmy, Rejestracja użytkowników oparta na koncie lub Określanie na podstawie wyboru użytkownika.

Aby zapoznać się z konkretnymi krokami rejestracji i wymaganiami wstępnymi, przejdź do sekcji Konfigurowanie rejestracji użytkowników systemu iOS/iPadOS i Konfigurowanie rejestracji urządzeń z systemem iOS/iPadOS.

Zadania administratora rejestracji użytkowników i urządzeń

Ta lista zadań zawiera omówienie. Aby uzyskać bardziej szczegółowe informacje, przejdź do tematu Konfigurowanie rejestracji użytkowników w systemach iOS/iPadOS i iPadOS.

• Upewnij się, że urządzenia są obsługiwane.

• Upewnij się, że certyfikat wypychania mdm firmy Apple został dodany do usługi Intune i jest aktywny. Ten certyfikat jest wymagany do rejestrowania urządzeń z systemem iOS/iPadOS. Aby uzyskać więcej informacji, przejdź do tematu Pobieranie certyfikatu wypychania mdm firmy Apple.

• W centrum administracyjnym usługi Intune utwórz profil rejestracji. Podczas tworzenia profilu rejestracji dostępne są następujące opcje:

  • Rejestrowanie urządzeń w portalu firmy: ta opcja jest typową rejestracją w aplikacji Portal firmy dla urządzeń osobistych. Urządzenie jest zarządzane, a nie tylko konkretne aplikacje lub funkcje. Korzystając z tej opcji, rozważ następujące informacje:

    • Certyfikaty, które mają zastosowanie do całego urządzenia, można wdrożyć.
    • Użytkownicy muszą instalować aktualizacje. Tylko urządzenia zarejestrowane przy użyciu zautomatyzowanej rejestracji urządzeń (ADE) mogą otrzymywać aktualizacje przy użyciu zasad lub profilów mdm.
    • Użytkownik musi być skojarzony z urządzeniem. Ten użytkownik może być kontem menedżera rejestracji urządzeń (DEM).

  • Rejestracja urządzeń opartych na sieci Web: począwszy od systemu iOS 15 i nowszych. Ta opcja jest podobna do rejestracji urządzeń w aplikacji Portal firmy, ale rejestracja odbywa się w internetowej wersji portalu firmy usługi Intune, eliminując konieczność danej aplikacji. Ponadto ta opcja umożliwia pracownikom i uczniom bez zarządzanych identyfikatorów Apple ID rejestrowanie urządzeń i uzyskiwanie dostępu do aplikacji zakupionych zbiorczo.

  • Określanie na podstawie wyboru użytkownika: umożliwia użytkownikom końcowym wybór podczas rejestracji. W zależności od ich wyboru jest używana rejestracja użytkownika lub rejestracja urządzenia .

  • Rejestracja użytkownika: począwszy od systemu iOS 13 i nowszych. Ta opcja umożliwia skonfigurowanie określonego zestawu funkcji i aplikacji organizacji, takich jak hasło, sieć VPN dla aplikacji, sieć Wi-Fi i Siri. Jeśli używasz rejestracji użytkowników i pomagasz zabezpieczyć aplikacje i ich dane, zalecamy również korzystanie z zasad ochrony aplikacji.

    Aby uzyskać pełną listę czynności, które możesz wykonać, a czego nie możesz zrobić, przejdź do akcji i opcji usługi Intune obsługiwanych przez rejestrację użytkowników firmy Apple. Aby zapoznać się z konkretnymi krokami rejestracji użytkowników, przejdź do sekcji Konfigurowanie rejestracji użytkowników w systemie iOS/iPadOS.

    Uwaga

    Funkcja BYOD może stać się urządzeniami należącymi do organizacji. Aby uczynić te urządzenia firmowymi, przejdź do pozycji Identyfikowanie urządzeń jako należących do firmy.

    Rejestracja użytkownika jest uznawana za bardziej przyjazną dla użytkowników końcowych. Może jednak nie udostępniać zestawu funkcji i funkcji zabezpieczeń, których potrzebują administratorzy. W niektórych scenariuszach rejestracja użytkowników może nie być najlepszą opcją. Rozważ następujące scenariusze:

    • Rejestracja użytkownika tworzy partycję roboczą na urządzeniach. Funkcje i zabezpieczenia skonfigurowane w profilu rejestracji użytkownika istnieją tylko w partycji roboczej. Nie istnieją one w partycji użytkownika. Użytkownicy nie mogą zresetować partycji roboczej do ustawień fabrycznych; administratorzy mogą. Użytkownicy mogą zresetować partycję osobistą do ustawień fabrycznych; administratorzy nie mogą.

    • Jeśli użytkownicy korzystają głównie z aplikacji firmy Microsoft lub używają aplikacji utworzonych przy użyciu zestawu SDK aplikacji usługi Intune, użytkownicy powinni pobrać te aplikacje ze sklepu Apple App Store. Następnie użyj zasad ochrony aplikacji, aby chronić te aplikacje. W tym scenariuszu nie potrzebujesz rejestracji użytkowników.

    • W przypadku aplikacji biznesowych rejestracja użytkowników może być opcją, ponieważ wdraża te aplikacje na partycji roboczej. Zarządzanie aplikacjami (MAM) nie obsługuje aplikacji biznesowych. Jeśli więc potrzebujesz aplikacji biznesowych, użyj rejestracji użytkownika.

    • Gdy urządzenia są rejestrowane przy użyciu rejestracji użytkowników, nie można przełączyć się na rejestrację urządzenia. W przypadku rejestracji użytkowników nie można przenieść aplikacji z niezarządzanej do zarządzanej. Użytkownicy muszą wyrejestrować się z rejestracji użytkowników, a następnie ponownie zarejestrować się w rejestracji urządzeń.

    • Jeśli zainstalujesz aplikacje przed zastosowaniem profilu rejestracji użytkownika, te aplikacje nie są chronione ani zarządzane przez profil rejestracji użytkownika.

      Na przykład użytkownik pobiera aplikację Outlook ze sklepu Apple App Store. Aplikacja jest automatycznie instalowana na partycji użytkownika na urządzeniu. Użytkownik konfiguruje program Outlook pod kątem osobistej poczty e-mail. Podczas konfigurowania poczty e-mail organizacji użytkownicy są blokowane przez dostęp warunkowy i proszeni o rejestrację. Są one rejestrowane i wdrażany jest profil rejestracji użytkownika.

      Ponieważ aplikacja Outlook została zainstalowana przed profilem rejestracji użytkownika, profil rejestracji użytkownika kończy się niepowodzeniem. Nie można zarządzać aplikacją Outlook, ponieważ jest zainstalowana i skonfigurowana w partycji użytkownika, a nie w partycji roboczej. Użytkownicy muszą ręcznie odinstalować aplikację Outlook.

      Po odinstalowaniu użytkownicy mogą ręcznie zsynchronizować urządzenie i ewentualnie ponownie zastosować profil rejestracji użytkownika. Może też być konieczne utworzenie zasad konfiguracji aplikacji w celu wdrożenia programu Outlook i uczynienie go wymaganą aplikacją. Następnie wdróż zasady ochrony aplikacji, aby zabezpieczyć aplikację i jej dane.

• Przypisz profil rejestracji do grup użytkowników. Nie przypisuj do grup urządzeń.

Zadania użytkownika końcowego rejestracji użytkowników i urządzeń

Użytkownicy muszą wykonać następujące czynności. Aby zapoznać się z konkretnym środowiskiem użytkownika, przejdź do pozycji Rejestrowanie urządzenia.

1. Przejdź do sklepu Apple App Store i zainstaluj aplikację Portal firmy usługi Intune.

2. Otwórz aplikację Portal firmy i zaloguj się przy użyciu poświadczeń organizacji (user@contoso.com). Po zalogowaniu profil rejestracji ma zastosowanie do urządzenia.

   Użytkownicy mogą być musieli wprowadzić więcej informacji. Aby uzyskać bardziej szczegółowe kroki, przejdź do pozycji Rejestrowanie urządzenia.

Użytkownicy z włączonymi powiadomieniami aplikacji otrzymują monit o powrót do aplikacji Portal firmy w celu ukończenia wymaganej rejestracji urządzenia. Użytkownicy z wyłączonymi powiadomieniami aplikacji nie są powiadamiani o tym wymaganiu. Jeśli używasz grup dynamicznych, które polegają na rejestracji urządzeń, ważne jest, aby użytkownicy ukończyli rejestrację urządzenia. Zaplanuj przekazanie tych kroków użytkownikom końcowym. Jeśli używasz zasad dostępu warunkowego (CA), nie jest wymagana żadna akcja, ponieważ użytkownicy aplikacji chronionych przez urząd certyfikacji próbują się zalogować, monitują ich o powrót do Portalu firmy w celu ukończenia rejestracji urządzenia.

Po zakończeniu rejestracji usługa Intune automatycznie instaluje na urządzeniu certyfikat podpisywania profilu. Ten certyfikat jest ważny przez rok. Na koniec roku, gdy certyfikat wygaśnie, usługa Intune odnawia certyfikat. Jeśli ten proces odnawiania zakończy się niepowodzeniem, na urządzeniu w aplikacji >Ustawieniastan Ogólny> &Profil zarządzania zarządzaniemurządzeniami> będzie wyświetlany stan Nie zweryfikowano. W przypadku tego stanu użytkownicy końcowi nie będą mieć wpływu, a urządzenia będą nadal ewidencjonowywać się w usłudze Intune i otrzymywać aktualizacje zasad.

Użytkownicy zazwyczaj nie lubią się rejestrować i mogą nie być zaznajomieni z aplikacją Portal firmy. Pamiętaj, aby podać wskazówki, w tym informacje, które należy wprowadzić. Aby uzyskać wskazówki dotyczące komunikacji z użytkownikami, zobacz Przewodnik planowania: Krok 5 — tworzenie planu wdrożenia.

Artykuły pokrewne

• MAM
• Przewodnik rejestracji systemu Android
• Przewodnik rejestracji w systemie Linux
• Przewodnik rejestracji systemu macOS
• Przewodnik rejestracji systemu Windows