Добавление приложения корпоративного портала macOS

  • Статья

Чтобы управлять устройствами, устанавливать дополнительные приложения и получать доступ к ресурсам, защищенным условным доступом на устройствах macOS с сходством пользователей, пользователям необходимо установить приложение корпоративного портала и войти в нее. Вы можете предоставить пользователям инструкции по установке корпоративного портала для macOS или на устройствах, уже зарегистрированных непосредственно из Intune.

Для установки приложения "Корпоративный портал для macOS" можно использовать любой из следующих вариантов:

Чтобы обеспечить безопасность и актуальность приложений после установки, приложение корпоративного портала поставляется с автоматическим обновлением Майкрософт (MAU).

Примечание.

Приложение корпоративного портала можно установить автоматически только на устройствах, использующих Intune, которые уже зарегистрированы с помощью прямой регистрации или автоматической регистрации устройств. Для регистрации на личном устройстве или вручную необходимо скачать и установить приложение корпоративного портала, чтобы инициировать регистрацию. См . статью Указание пользователям скачивать и устанавливать корпоративный портал.

Указание пользователям скачивать и устанавливать корпоративный портал

Вы можете указать пользователям скачивание, установку и вход на корпоративный портал для macOS. Инструкции по скачиванию, установке и входу на корпоративный портал см. в статье Регистрация устройства macOS с помощью приложения корпоративного портала.

Примечание.

При скачивании корпоративного портала Intune для устройств macOS версии 2.18.2107 и более поздних версий он устанавливает новую универсальную версию приложения, которая изначально работает на apple Silicon Macs. В процессе этого развертывания также будет установлена 64-разрядная версия приложения на компьютерах Intel Mac.

Установка корпоративного портала для macOS в качестве бизнес-приложения macOS

Корпоративный портал для macOS можно скачать и установить с помощью функции бизнес-приложений macOS . Скачаемая версия — это версия, которая всегда устанавливается и может периодически обновляться, чтобы пользователи могли получать наилучшие возможности во время первоначальной регистрации.

  1. Скачайте корпоративный портал для macOS по ссылке https://go.microsoft.com/fwlink/?linkid=853070.

  2. Следуйте инструкциям, чтобы создать бизнес-приложение macOS в статье Добавление неуправляемого приложения macOS PKG в Microsoft Intune.

Примечание.

После установки приложение Корпоративного портала для macOS будет автоматически обновляться с помощью автоматического обновления Майкрософт (MAU).

Установка корпоративного портала для macOS с помощью сценария оболочки macOS

Корпоративный портал для macOS можно скачать и установить с помощью функции сценариев оболочки macOS . Этот параметр всегда устанавливает текущую версию корпоративного портала для macOS, но не предоставляет отчеты об установке приложений, которые вы можете использовать при развертывании приложений с помощью бизнес-приложений macOS.

  1. Скачайте пример скрипта для установки корпоративного портала для macOS из примера сценариев Оболочки Intune — Корпоративный портал.

  2. Следуйте инструкциям, чтобы развернуть сценарий оболочки macOS с помощью сценариев оболочки macOS.

    • Установите для запуска скрипта от имени вошедшего пользователязначение Нет (для запуска в системном контексте).
    • Задайте для параметра Максимальное число повторных попыток, если скрипт не удается установить значение 3.

Примечание.

Скрипту потребуется доступ к Интернету при запуске, чтобы скачать текущую версию корпоративного портала для macOS.

Вход на корпоративный портал для macOS при использовании помощника по настройке с современной проверкой подлинности

Для устройств macOS версии 10.15 и более поздних версий при создании профиля автоматической регистрации устройств теперь можно выбрать новый метод проверки подлинности: Помощник по настройке с современной проверкой подлинности. Пользователь должен пройти проверку подлинности с помощью учетных данных Microsoft Entra во время экранов помощника по настройке. Для этого потребуется дополнительный вход Microsoft Entra после регистрации в приложении корпоративного портала, чтобы получить доступ к корпоративным ресурсам, защищенным условным доступом, и для Intune для оценки соответствия устройств. Корпоративный портал можно установить любым из трех способов, описанных здесь для помощника по настройке с современной проверкой подлинности.

Используйте один из описанных выше способов, чтобы развернуть корпоративный портал macOS на устройствах, зарегистрированных с помощью помощника по настройке с современной проверкой подлинности, чтобы конечный пользователь смог пройти проверку подлинности и завершить регистрацию Microsoft Entra.

Пользователи должны войти на корпоративный портал, чтобы завершить проверку подлинности Microsoft Entra и получить доступ к ресурсам, защищенным условным доступом. Сходство пользователей устанавливается, когда пользователи завершают регистрацию и достигают начального экрана устройства macOS. Если у клиента включена многофакторная проверка подлинности для этих устройств или пользователей, то пользователям будет предложено пройти многофакторную проверку подлинности в помощнике по настройке во время регистрации. Многофакторная проверка подлинности не является обязательной, но она доступна для этого метода проверки подлинности в рамках условного доступа.

Дополнительные сведения о настройке помощника по настройке с современной проверкой подлинности для macOS см. в статье Создание профиля регистрации Apple.

Дальнейшие действия