Använda direktregistrering för macOS-enheter

Registrera nya eller befintliga företagsägda Mac-datorer manuellt via direktregistrering med Apple Configurator. Direktregistrering är perfekt för massregistreringar och när du inte har åtkomst till Apple School Manager, Apple Business Manager eller när du behöver en kabelansluten nätverksanslutning. Du måste ha fysisk åtkomst till Mac-datorerna för att konfigurera och distribuera registreringsprofilen.

Med direktregistrering kan du registrera enheten före distributionen och rensar inte enheten vid registreringen. Enheter som har registrerats på det här sättet är inte associerade med en användare, så vi rekommenderar det här alternativet för delade enheter eller enheter i helskärmsläge. Dessa typer av enheter är specialdrivna och används ofta i företag av medarbetare i frontlinjen för att skanna objekt, skriva ut biljetter, hämta digitala signaturer eller hantera inventering.

Vi rekommenderar direktregistrering om du:

• Finns i en region/ett land som inte stöder Apple Business Manager eller Apple School Manager.
• Vill inte använda Apple Business Manager eller Apple School Manager eftersom du vill begränsa administratörskontrollen över enheter eller för att du inte vill konfigurera alla krav.
• Behöver en kabelansluten Internetanslutning för att registrera enheter eller ha en opålitlig Internetanslutning.

Du kan använda den här metoden för att registrera en eller flera Mac-datorer. Om du har många enheter tar det lite tid att registrera dem eftersom du måste överföra och öppna registreringsprofilen på varje Mac som du registrerar.

Enheter distribueras utan användartillhörighet. Om du behöver enheter för att ha användartillhörighet registrerar du Mac-datorer i Intune via automatisk enhetsregistrering från Apple.

Se följande visuella guide för en sammanfattning av alla registreringsalternativ och funktioner som är tillgängliga för macOS:

Ladda ned PDF-version | Ladda ned Visio-version

Apps

Appar som kräver användartillhörighet, till exempel Intune-företagsportalappen, stöds inte på Mac-datorer som registrerats via direktregistrering. Företagsportalappen används inte, behövs eller stöds inte för registreringar utan användartillhörighet. Se till att enhetsanvändarna inte installerar företagsportalappen från Apple App Store på registrerade enheter.

Certifikat

Den här registreringstypen stöder acme-protokollet (Automated Certificate Management Environment). När nya enheter registreras får hanteringsprofilen från Intune ett ACME-certifikat. ACME-protokollet ger bättre skydd än SCEP-protokollet mot obehöriga certifikatutfärdande genom robusta valideringsmekanismer och automatiserade processer, vilket bidrar till att minska felen i certifikathanteringen.

Enheter som redan har registrerats i Intune får inget ACME-certifikat om de inte registreras på nytt i Microsoft Intune. ACME stöds på enheter som kör macOS 13.1 eller senare.

Förhandskrav

• Fysisk åtkomst till enheter som stöds.
• Åtkomst till Administrationscenter för Microsoft Intune och Apple Configurator.
• Ange MDM-utfärdare.
• Ett Apple MDM-pushcertifikat.
• Administratörsrättigheter för de Mac-datorer som du registrerar.

Om den Mac som du konfigurerar har registrerats i en annan MDM-provider måste du avregistrera den innan du kan registrera den i Intune. Kontrollera också att du inte har en begränsning för enhetsplattformen som är riktad till iOS/iPadOS-enheter, eftersom det gör att registreringsprofilen misslyckas vid registrering av Mac-datorer.

Steg 1: Skapa registreringsprofil

En enhetsregistreringsprofil definierar de inställningar som tillämpas vid direktregistrering. De här inställningarna tillämpas bara en gång. Följ de här stegen för att skapa en Apple Configurator-registreringsprofil för de Mac-datorer som du registrerar.

1. Logga in på Microsoft Intune administrationscenter.
2. Gå till Enhetsregistrering>.
3. Välj fliken Apple .
4. Under Massregistreringsmetoder väljer du Apple Configurator.
5. Gå till Profiler>Skapa.
6. Sidan Skapa registreringsprofil öppnas. För Grundläggande anger du ett namn och en beskrivning för profilen. Den här informationen kan hjälpa dig att snabbt hitta din profil i administrationscentret. Enhetsanvändare ser inte den här informationen.

5. För Användartillhörighet väljer du Registrera utan användartillhörighet. Den här konfigurationen bekräftar att du konfigurerar enheter utan användarassociation. Direktregistrering med användartillhörighet, även om det är tillgängligt, stöds inte på Mac-datorer.

6. Välj Skapa för att spara profilen.

Steg 2: Exportera registreringsprofil

I det här steget exporterar du registreringsprofilen.

1. När du har skapat profilen i administrationscentret går du till Profiler.

2. Välj den profil som du vill exportera. Välj sedan Exportera profil.

3. Ett nytt fönster öppnas. Under Direktregistrering väljer du Ladda ned profil.

4. .mobileconfig Spara filen. En registreringsprofilfil är endast giltig i två veckor. Efter den tiden måste du återskapa den.

   Obs!

   Du kan ladda ned så många registreringsprofiler som du behöver. Om du laddar ned en ny profil blir inte den föregående ogiltig, men den förlänger inte heller förfallodatumet för den tidigare nedladdade filen.

Steg 3: Installera registreringsprofil

I det här steget installerar du registreringsprofilen på den mac som registreras.

1. .mobileconfig Överför filen från enheten till den Mac som du vill registrera.
2. Dubbelklicka på filen för att öppna den.
3. När du uppmanas att installera hanteringsprofilen väljer du Installera.
4. Välj Installera igen för att bekräfta att du vill installera hanteringsprofilen.
5. Logga in med ett administratörskonto på Mac och välj sedan OK.

Mac har nu registrerats i Microsoft Intune och är redo att hanteras. Andra profiler som tilldelats enheten börjar installeras omedelbart.

Nästa steg

Börja hantera registrerade enheter i administrationscentret för Microsoft Intune.

• Självstudie – Genomgång av administrationscentret för Microsoft Intune
• Köra fjärråtgärder på enheter med Microsoft Intune
• Använda tilläggsfunktioner i Intune Suite