Registreringsguide: Registrera macOS-enheter i Microsoft Intune

Personliga och organisationsägda enheter kan registreras i Intune. På macOS-enheter autentiserar företagsportalappen eller Apple Setup Assistant användarna och startar registreringen. När de har registrerats får de de principer som du skapar.

Du har följande alternativ när du registrerar macOS-enheter:

• BYOD: Enhetsregistrering
• Automatisk enhetsregistrering (ADE)
• Direktregistrering

Den här artikeln:

• Beskriver alternativen för företagsportalappen för varje registreringsmetod.
• Innehåller registreringsrekommendationer för scenarier för enhetshantering som stöds.
• Innehåller en översikt över administratörs- och användaruppgifterna för varje registreringstyp.

Det finns också en visuell guide över de olika registreringsalternativen för varje plattform:

Ladda ned PDF-version | Ladda ned Visio-version

Innan du börjar

För alla Intune-specifika krav och konfigurationer som behövs för att förbereda din klientorganisation för registrering går du till Registreringsguide: Microsoft Intune-registrering.

BYOD: Enhetsregistrering

Använd för personliga enheter eller BYOD (Bring Your Own Devices). Det här registreringsalternativet kallas även för användargodkänd registrering.

Administratörsuppgifter för enhetsregistrering

Den här uppgiftslistan innehåller en översikt.

• Se till att dina enheter stöds.

• Kontrollera att Apple MDM-pushcertifikatet har lagts till i Intune och är aktivt. Det här certifikatet krävs för att registrera macOS-enheter. Mer information finns i Hämta ett Apple MDM-pushcertifikat.

• Det finns ingen företagsportalapp för macOS-enheter i Apple App Store eller via VPP. Användarna måste ladda ned och köra installationspaketet för företagsportalappen manuellt. De loggar in med sitt organisationskonto (user@contoso.com) och går sedan igenom registreringen. När de har registrerats måste de godkänna registreringsprincipen.

  När de godkänner läggs enheten till i din organisation Microsoft Entra-ID. Sedan är den tillgänglig för Intune för att ta emot dina principer.

  Var noga med att kommunicera den här informationen med dina användare.

Slutanvändaruppgifter för enhetsregistrering

Användarna måste utföra följande steg. Mer specifik information om slutanvändarstegen finns i Registrera din macOS-enhet med hjälp av företagsportalappen.

1. Ladda ned och kör installationspaketet för företagsportalappen.
2. Öppna företagsportalappen och logga in med deras organisationskonto (user@contoso.com). När de loggar in måste de godkänna registreringsprincipen (systeminställningar). När användarna godkänner registreras enheten och betraktas som hanterad. Om de inte godkänner registreras de inte och får inte dina principer.

Företagsportalappen identifierar installationen av hanteringsprofilen och registrerar automatiskt enheten, såvida den inte stängs manuellt av användaren. Användaren måste öppna appen igen för att slutföra enhetsregistreringen. Om du använder dynamiska grupper, som förlitar sig på enhetsregistrering, är det viktigt att användarna återgår till appen och registrerar sig. Planera för att kommunicera dessa steg till slutanvändarna. Om du använder principer för villkorsstyrd åtkomst (CA) krävs ingen åtgärd eftersom alla CA-skyddade appanvändare som försöker logga in uppmanas att återgå till företagsportalen för att slutföra enhetsregistreringen.

Användare gillar vanligtvis inte att registrera sig själva och kanske inte är bekanta med företagsportalappen. Se till att ge vägledning, inklusive vilken information som ska anges. Mer information om hur du kommunicerar med användarna finns i Planeringsguide: Steg 5 – Skapa en distributionsplan.

Automatisk enhetsregistrering (ADE) (övervakat)

Kallades tidigare Apples program för enhetsregistrering (DEP). Använd på enheter som ägs av din organisation. Det här alternativet konfigurerar inställningar med Apple Business Manager (ABM) eller Apple School Manager (ASM). Det registrerar ett stort antal enheter, utan att du någonsin rör enheterna. Dessa enheter köps från Apple, har dina förkonfigurerade inställningar och kan levereras direkt till användare eller skolor. Du skapar en registreringsprofil i Administrationscenter för Intune och push-överför den här principen till enheterna.

Mer specifik information om den här registreringstypen finns i Registrera macOS-enheter automatiskt med Apple Business Manager eller Apple School Manager.

ADE-administratörsuppgifter

Den här uppgiftslistan innehåller en översikt. Mer specifik information finns i Registrera macOS-enheter automatiskt med Apple Business Manager eller Apple School Manager.

• Se till att dina enheter stöds.

• Du behöver åtkomst till Apple Business Manager-portalen (ABM) eller Apple School Manager-portalen (ASM).

• Kontrollera att Apple-token (.p7m) är aktiv. Mer specifik information finns i Skapa token för registreringsprogram.

• Kontrollera att Apple MDM-pushcertifikatet har lagts till i Intune och är aktivt. Det här certifikatet krävs för att registrera macOS-enheter. Mer information finns i Hämta ett Apple MDM-pushcertifikat.

• Bestäm hur användarna ska autentisera på sina enheter: Installationsassistenten (äldre) eller installationsassistenten med modern autentisering. Fatta det här beslutet innan du skapar registreringsprincipen. Användning av installationsassistenten med modern autentisering betraktas som modern autentisering. Microsoft rekommenderar att du använder installationsassistenten med modern autentisering.

  För alla organisationsägda macOS-enheter används installationsassistenten (äldre) alltid och automatiskt, även om du inte ser texten "Installationsassistenten" i Intune. Installationsassistenten (äldre) autentiserar användaren och registrerar enheten.

  • Välj installationsassistenten (äldre) när:

    • Du vill rensa enheten.

    • Du vill inte använda moderna autentiseringsfunktioner, till exempel MFA.

    • Du vill inte registrera enheter i Microsoft Entra-ID. Installationsassistenten (äldre) autentiserar användaren med Apple-token .p7m . Om det är acceptabelt att inte registrera enheter i Microsoft Entra-ID behöver du inte installera företagsportalappen. Fortsätt att använda installationsassistenten (äldre).

      Om du vill använda företagsportalappen för autentisering i stället för att använda installationsassistenten eller vill att enheterna ska registreras i Microsoft Entra-ID:

      1. Om du vill installera företagsportalappen på enheter går du till lägg till företagsportalappen. Ange företagsportalappen som en obligatorisk app.
      2. När enheten har registrerats installerar du företagsportalappen.
      3. När de har installerats öppnar användarna företagsportalappen och loggar in med organisationens Microsoft Entra-konto (user@contoso.com). När de loggar in autentiseras de och är redo att ta emot dina principer.

  • Välj installationsassistenten med modern autentisering när:

    • Du vill rensa enheten.
    • Du vill använda multifaktorautentisering (MFA).
    • Du vill uppmana användarna att uppdatera sitt utgångna lösenord när de först loggar in.
    • Du vill uppmana användarna att återställa sina utgångna lösenord under registreringen.
    • Du vill att enheter ska registreras i Microsoft Entra-ID. När de är registrerade kan du använda funktioner som är tillgängliga med Microsoft Entra-ID, till exempel villkorlig åtkomst.

    Obs!

    Under installationsassistenten måste användarna ange sina Microsoft Entra-autentiseringsuppgifter för organisationen (user@contoso.com). När de anger sina autentiseringsuppgifter startar registreringen. Om du vill kan användarna också ange sitt Apple-ID för att få åtkomst till Apple-specifika funktioner, till exempel Apple Pay.

    När installationsassistenten har slutförts kan användarna använda enheten. När startskärmen visas är registreringen klar och användartillhörigheten upprättas. Enheten är inte helt registrerad med Microsoft Entra-ID och visas inte i en användares enhetslista i Microsoft Entra-ID.

    Om användarna behöver åtkomst till resurser som skyddas av villkorlig åtkomst eller ska vara fullständigt registrerade med Microsoft Entra-ID installerar du företagsportalappen. När den har installerats öppnar användarna företagsportalappen och loggar in med organisationens Microsoft Entra-konto (user@contoso.com). Under den andra inloggningen utvärderas alla principer för villkorlig åtkomst och Microsoft Entra-registreringen är klar. Användare kan installera och använda organisationsresurser, inklusive verksamhetsspecifika appar.

• I administrationscentret för Intune går du till Apple Configurator-registrering och skapar en registreringsprofil. Välj att Registrera med användartillhörighet (associera en användare med enheten) eller Registrera utan användartillhörighet (användarlösa enheter eller delade enheter).

  • Registrera med användartillhörighet: Installationsassistenten autentiserar användaren och registrerar enheten i Intune. Välj även om användarna kan ta bort hanteringsprofilen, som kallas Låst registrering.

  • Registrera utan användartillhörighet: Installationsassistenten autentiserar användaren och registrerar användaren i Intune. Välj även om användarna kan ta bort hanteringsprofilen, som kallas Låst registrering. Företagsportalappen används inte, behövs eller stöds inte för registreringar utan användartillhörighet.

ADE-slutanvändaruppgifter

Dessa uppgifter beror på hur administratörer uppmanar användarna att installera företagsportalappen. Vanligtvis måste slutanvändarna utföra färre steg för att registrera sig, desto större chans är det att de vill registrera sig.

Mer specifik information om slutanvändarstegen finns i Registrera din macOS-enhet med hjälp av företagsportalappen.

• Registrera med användartillhörighet + installationsassistenten (äldre):

  1. När enheten är aktiverad körs Apple-installationsassistenten. Användare anger sitt Apple-ID (user@iCloud.com eller user@gmail.com).

  2. Installationsassistenten uppmanar användaren att ange information och registrerar enheten i Intune. Enheten är inte registrerad i Microsoft Entra-ID.

     Om du använder installationsassistenten för autentisering stannar du här.

  3. Valfri. Om du använder företagsportalappen för autentisering (i stället för installationsassistenten) installeras företagsportalappen med det alternativ som du konfigurerade.

     Användare öppnar företagsportalappen och loggar in med sina autentiseringsuppgifter för organisationen (user@contoso.com). När de har loggat in autentiseras användarna och kan komma åt organisationens resurser.

     Kom ihåg att det är valfritt att installera företagsportalappen. Om du vill att användarna ska autentisera med hjälp av företagsportalappen lägger du till företagsportalappen i stället för att använda installationsassistenten.

• Registrera med användartillhörighet + installationsassistenten med modern autentisering:

  1. När enheten är aktiverad körs Apple-installationsassistenten. Användare anger sitt Apple-ID (user@iCloud.com eller user@gmail.com) och sin organisation Microsoft Entra-autentiseringsuppgifter (user@contoso.com).

     När användarna anger sina Microsoft Entra-autentiseringsuppgifter startar registreringen.

  2. Installationsassistenten kan be användaren om ytterligare information. När den är klar kan användarna använda enheten. När startskärmen visas är registreringen klar och mappningen mellan användare och enhet upprättas. Användarna ser dina appar och principer på enheten.

  3. Användarna öppnar företagsportalappen som du installerade och loggar in med sina organisationsautentiseringsuppgifter (user@contoso.com) igen.

• Registrera utan användartillhörighet: Inga åtgärder. Se till att användarna inte installerar företagsportalappen.

Användare gillar vanligtvis inte att registrera sig själva och kanske inte är bekanta med företagsportalappen. Se till att ge vägledning, inklusive vilken information som ska anges. Mer information om hur du kommunicerar med användarna finns i Planeringsguide: Steg 5 – Skapa en distributionsplan.

Direktregistrering

Använd på enheter som ägs av din organisation och som inte behöver mappning mellan användare och enhet.

Dessa enheter är organisationsägda och använder Apple Configurator. Det enda syftet är att vara en enhet i helskärmsläge. De är inte associerade med en enskild eller specifik användare. Dessa enheter används ofta för att skanna objekt, skriva ut biljetter, få digitala signaturer, hantera inventering med mera.

Mer specifik information om den här registreringstypen finns i Använda direktregistrering för macOS-enheter.

Administratörsuppgifter för direktregistrering

Den här uppgiftslistan innehåller en översikt. Mer specifik information finns i macOS-direktregistrering.

• Se till att dina enheter stöds.

• Kontrollera att Apple MDM-pushcertifikatet har lagts till i Intune och är aktivt. Det här certifikatet krävs för att registrera macOS-enheter. Mer information finns i Hämta ett Apple MDM-pushcertifikat.

• Skapa en registreringsprofil i Administrationscenter för Intune. Välj Registrera utan användartillhörighet (användarlösa enheter eller delade enheter). Med användarlösa enheter:

  • Användare kan inte använda appar som kräver en användare, inklusive företagsportalappen. Företagsportalappen används inte, behövs eller stöds inte för registreringar utan användartillhörighet. Se till att användarna inte installerar företagsportalappen från Apple App Store.
  • Registrering med användartillhörighet är tillgängligt i användargränssnittet, men det fungerar inte. Välj inte det här alternativet. Om du behöver användartillhörighet använder du automatisk enhetsregistrering (i den här artikeln).

• När registreringsprofilen är klar exporterar du principen och kopierar filen till macOS-enheten. Dubbelklicka på filen för att installera registreringsprincipen.

Mer information om det här registreringsalternativet och dess krav finns i macOS-direktregistrering.

Slutanvändaruppgifter för direktregistrering

• Registrera utan användartillhörighet: Inga åtgärder. Se till att de inte installerar företagsportalappen från Apple App Store.

  

Relaterade artiklar

• MAM
• Registreringsguide för Android
• Registreringsguide för iOS/iPadOS
• Guide för Linux-registrering
• Registreringsguide för Windows