Microsoft Intune'da ayarlar kataloğunu kullanarak eSIM indirme sunucusunu yapılandırma

Windows Bağlı bilgisayar gibi hücresel özellikli bir cihazın kimliği genellikle SIM (Abone Kimliği Modülü) adlı bir cihazda kapsüllenmiş ve ayrık BIR SIM kart olarak paketlenmiştir. Birçok cihaz için SIM kartların yönetimi maliyetli ve zaman alıcı olabilir. Bu nedenle, Windows 10 ve Windows 11 ayrı SIM kartlara dijital bir alternatif olarak eSIM (katıştırılmış Abone Kimliği Modülü) teknolojisini destekler.

Windows 11, Microsoft Intune gibi Mobil Cihaz Yönetimi (MDM) hizmetlerini kullanarak eSIM içeriğinin dağıtımı ve yönetimi için daha fazla özellik sağlar.

Bu özellik şu platformlarda geçerlidir:

• Windows 11

Intune'da, aşağıdaki seçenekleri kullanarak eSIM kodlarını toplu olarak etkinleştirebilirsiniz:

Bir Intune ayarları katalog ilkesi kullanarak, eSIM indirme sunucusunu kullanarak desteklenen cihazlarınıza eSIM ekleyebilirsiniz. Bu makale eSIM hakkında daha fazla bilgi verir, işlemi açıklar, önkoşulları listeler ve ayarlar kataloğunu kullanarak eSIM'i yapılandırma adımlarını listeler.

eSIM teknolojisi hakkında

eSIM teknolojisi, hücresel cihaz ve cep telefonu operatörlerinden oluşan dünya çapında bir ekosistem oluşturdu. Mobil İletişim için Küresel Sistem Derneği'nin (GSMA) ortak bir belirtimini temel alır. Popüler akıllı telefonlara dahil edilmesi nedeniyle eSIM teknolojisinin benimsenmesi büyümeye devam ediyor. Windows bilgisayarlar için eSIM'i destekler ve 2017'den beri eSIM'i destekler.

eSIM, plastik SIM kartın güvenli yürütme ortamını içerdiği SIM kimlik bilgilerinden ayrıştırıyor. Güvenli kapsayıcı eUICC (tümleşik Evrensel Tümleşik Devre Kartı) olarak adlandırılır. Her fiziksel SIM kartın benzersiz bir kimliği olduğu gibi, her eUICC'nin eUICC Tanımlayıcısı (EID) adlı benzersiz bir kimliği vardır.

Hücresel aboneliği benzersiz olarak tanımlayan kimlik bilgileri ve ilişkili diğer yapılandırmalar, eSIM Profili adı verilen dijital (yazılım) paketinde yer alır. Bir eUICC'ye birden çok eSIM Profili yüklenebilir. Yüklü eSIM Profillerinden biri etkindir (ve geri kalanı devre dışıdır). Etkin eSIM Profili ile eUICC kapsayıcısının birleşimi, tam olarak geleneksel bir SIM kart gibi davranır.

eSIM bilgisayarlarının At-Scale Yapılandırması

eSIM, PC'ler gibi cihazlara SIM'lerin teslimini dijitalleştirerek fiziksel SIM kartları alma ve dağıtma gereksinimini ortadan kaldırır. Windows'daki Mobil Planlar uygulaması, kullanıcının seçilen bir cep telefonu operatörüyle etkileşim kurması ve ilgili eSIM profilinin indirilip yüklenmesini koordine etmek için kullanıcı dostu bir arabirim sağlayarak sürtüşmeyi daha da azaltır.

Mobil Planlar uygulaması, birkaç bilgisayarı olan tüketicilerin ve işletmelerin ihtiyaçlarına çok uygundur. Ancak, sağlanan her cihazda kullanıcı etkileşimi, büyük ölçekte önemli hale gelebilecek bir çaba ve maliyet gerektirir. Windows, daha büyük ölçekli yönetilen ortamları (kuruluş veya eğitim kuruluşu gibi) desteklemek için Microsoft Intune gibi mobil cihaz yönetimi (MDM) aracılığıyla eSIM sağlama sağlar.

Microsoft Intune gibi bir MDM aracılığıyla eSIM sağladığınızda, oluşturduğunuz diğer ayarlar ve ilkelerle eSIM dağıtımını yapılandırılır. MDM sunucusu son kullanıcının iş veya okul hesabına kaydedildiğinde, yapılandırmayı yaşam döngüsü boyunca bilgisayara gönderir. Bilgisayar eSIM bilgileriyle yapılandırıldıktan sonra cep telefonu operatörünün indirme sunucusundan (SM-DP+) eSIM profilini indirir.

Windows'un içinde eUICCs Yapılandırma Hizmeti Sağlayıcısı (CSP), eSIM yapılandırmasını işler. Ayrıca CSP aracılığıyla bazı eSIM ilkeleri yapılandırabilirsiniz ve her bilgisayar kendi eSIM profilini CSP'den alır.

Önkoşullar

Intune kullanarak cihazlarınıza eSIM dağıtmak için aşağıdaki önkoşullara ihtiyacınız vardır:

• Intune tarafından kaydedilen ve MDM tarafından yönetilen Windows 11 sürüm 22H2 (Derleme 22621) veya üzeri cihazlar

• 5G'ye sahip Surface Pro 9 gibi eSIM özellikli cihazlar

  Cihazlarınızın eSIM'i destekledikten emin değilseniz cihaz üreticinize başvurun. Windows cihazlarda eSIM desteklenebilirliğini onaylayabilirsiniz. Daha fazla bilgi için bkz. Windows istemci cihazınızda hücresel veri bağlantısı almak için eSIM kullanma.

• Bir dizi bilinen cihaza eUICC Tanımlayıcısı (EID) temelinde eSIM profilleri sağlayabilen bir cep telefonu operatörü. Kuruluşunuzun cep telefonu operatörüyle olan sözleşmeniz kapsamında bilgisayarlarınızın EID'lerini cep telefonu operatörüne de sağlaması gerekir.

  Bilgisayarlarınızın EID'lerini cep telefonu operatörüne vermek için bazı seçenekleriniz vardır:

  • 1. Seçenek : Kuruluşunuz, cihaz ambalajından bilgisayarların EID'lerini alır ve EID'leri doğrudan operatöre gönderir.

  • Seçenek 1 - Toplu cihaz satın alma işlemleri için, bilgisayarların EID'leri cihaz OEM'i veya bir satıcı/dağıtımcı tarafından oluşturulan bir bildirim dosyasında gelebilir. Ardından bildirim dosyası size veya doğrudan cep telefonu operatörüne gönderilebilir.

  Cep telefonu operatörü bilgisayarların EID'lerini biliyorsa, cep telefonu operatörü indirme sunucusundaki (SM-DP+) her bilgisayar için eSIM profilleri ayarlar.

• Cep telefonu operatörünüz tarafından sağlanan eSIM İndirme Sunucusu (SM-DP+ veya SM-DS) tam etki alanı adı (FQDN)

  Cep telefonu operatörünün indirme sunucusunun (SM-DP+) tam etki alanı adına (FQDN) ihtiyacınız vardır; örneğin smdp.example.com. Bu FQDN'yi Intune ilkesine girersiniz. Her bilgisayar indirme sunucusuyla (SM-DP+) iletişim kurarken, indirme sunucusu (SM-DP+) bilgisayarın EID'sinin kimliğini doğrular ve bu cihaza özgü eSIM profilini sağlar.

  Tek tek etkinleştirme kodlarına ihtiyacınız yoktur.

İşlem akışı

Genel işlem akışı aşağıdaki gibidir:

1. Yönetilen bir eSIM dağıtımı ayarlamak için bir cep telefonu operatörüyle sözleşmeniz olması ve operatörden eSIM indirme sunucusu (SM-DP+) hakkında bilgi almanız gerekir. Ardından, operatörün SM-DP+'sinin tam etki alanı adı da dahil olmak üzere eSIM özellikli Tüm Bağlı bilgisayarlarına uygulanacak ilkeleri ve ayarları yapılandırabilirsiniz.

   Not

   MDM yöneticisi, cep telefonu operatörü tarafından sağlanan indirme sunucusuna (SM-DP+) işaret eden eSIM yapılandırma profilini oluşturur ve profili gerekli gruplara atar.

2. Daha önce açıklandığı gibi, siz veya sağlayıcınız (bilgisayar üreticisi veya dağıtıcısı) bağlı bilgisayarların EID'lerini operatöre sağlar. Her bir EID için operatör, bu cihaz için indirme sunucusunda (SM-DP+) bir eSIM profili oluşturur. İlk yapılandırma tamamlandıktan sonra, her bilgisayar için aşağıdaki işlem ortaya çıkar:

3. Son kullanıcı bilgisayarı açar, açar ve ilk Windows ilk çalıştırma deneyiminden geçer. Bu işlemin bir parçası olarak, son kullanıcı bilgisayarı bir Wi-Fi ağına bağlar ve iş veya okul hesabında oturum açar.

4. Kullanıcı Microsoft Entra kimliğiyle kimlik doğrulaması yaptıktan sonra cihazda iş veya okul hesabı ayarlanır. Bu işlemin bir parçası olarak, bilgisayar MDM'ye kaydedilir ve ardından sizin tarafınızdan yapılandırıldığı gibi sağlanır (1. adımda). Bu yapılandırma, işlecin indirme sunucusunun (SM-DP+) FQDN'sini içerir.

5. Yapılandırma tamamlandıktan sonra bilgisayar, standart eSIM indirme protokolüne göre indirme sunucusuna (SM-DP+) bağlanır. Bu işlemin bir parçası olarak indirme sunucusu (SM-DP+) bilgisayarın EID değerini alır ve kimliğini doğrular. İndirme sunucusu (SM-DP+), bu EID için eSIM profilini arar (2. adımda oluşturulur) ve bu eSIM profilini bilgisayara indirir.

6. Bilgisayar, eSIM profilini yükler ve etkinleştirir. Windows cep telefonu operatörünü tanır ve erişim noktası adı (APN' ler) gibi hücresel ayarları yapılandırıyor ve bilgisayar artık hücresel üzerinden bağlanıyor.

1. Adım - Cihaz grubu oluşturma

eSIM özellikli cihazları içeren bir cihaz grubu oluşturun. Grup ekleme adımlarını listeler.

2. Adım - Intune'da profil oluşturma

Bu profil, cep telefonu operatörünüzün indirme sunucusunun (SM-DP+) FQDN'sini kullanır ve cihazlarda eSIM'i etkinleştirir.

1. Microsoft Intune yönetim merkezinde oturum açın.

2. Cihazlar>Cihazları yönet>Yapılandırma>Oluştur>Yeni ilkeyi seçin.

3. Aşağıdaki özellikleri girin:

   • Platform: Windows 10 ve üzerini seçin.
   • Profil türü: Ayarlar kataloğu'nu seçin.

4. Oluştur’u seçin.

5. Temel Bilgiler’de aşağıdaki özellikleri girin:

   • Ad: Yeni ilke için açıklayıcı bir ad girin.
   • Açıklama: İlke için bir açıklama girin. Bu ayar isteğe bağlıdır ancak önerilir.

6. İleri'yi seçin.

7. Yapılandırma Ayarları sekmesinde + Ayarlar ekle'yi seçin ve Ayarlar Seçici'de eSIM'i arayın. eSIM'i seçtikten sonra, ilkenizde kullanılabilir hale getirmek istediğiniz ayarları seçebilirsiniz.

   

   • Sunucuları İndir alanında:

     • 1 - Otomatik Etkinleştirme: Bulunan profilin yüklemeden sonra otomatik olarak etkinleştirilmesi gerekip gerekmediğini gösterir. Açılan listenin varsayılan değeri Etkinleştir'dir. eSIM profilinin otomatik olarak etkinleştirilmesi gerekiyorsa (eUICC'de depolanan diğer tüm eSIM profillerinden bağımsız olarak) Otomatik Etkinleştir'i seçin.

     • 2 - Sunucu Adı: Profil bulma için kullanılan SM-DP+ sunucusunun tam etki alanı adıdır. Örneğin, girin smdp.example.com (eklemeyin https://).

     • 3 - Yerel Kullanıcı Arabirimini Görüntüle: Sağlanan eSIM özellikli cihazlarda eSIM ayarlarının Ayarlar uygulamasında görüntülenip görüntülenemeyeceğini ve değiştirilip değiştirilemeyeceğini belirler. Varsa True, aksi takdirde false. Yerel Görüntü Kullanıcı Arabirimi Devre Dışı olarak ayarlandıysa, Otomatik Etkinleştirme denetlenmelidir.

   • Sunucu Adı'nı girin, istediğiniz ayarları seçin ve ardından İleri'yi seçin.

8. Kapsam etiketleri sekmesinde gerekli etiketleri ekleyin ve İleri'yi seçin.

9. Atamalar sekmesinde, 1. Adım - Cihaz grubu oluşturma bölümünde oluşturduğunuz cihaz grubunu seçin. Profili atama hakkında daha fazla bilgi için Microsoft Intune'da cihaz profilleri atama bölümüne gidin.

10. Gözden Geçir + oluştur sekmesinde tüm ayrıntıları gözden geçirin ve Oluştur'u seçin.

Sorun giderme & en iyi yöntemler

• Yalnızca hedeflenen eSIM cihazlarını içeren bir cihaz Microsoft Entra grubu oluşturun. İlke eSIM özellikli olmayan bir cihaza dağıtılırsa Atama Durumu bir Hata gösterir.

• Geçerli uygulama yalnızca tek bir Sunucu Adını destekler. Daha fazla Sunucu Adı eklense bile, yalnızca ilk ad kullanılır.

• Yapılandırma Profilinin bir parçası olarak Yerel kullanıcı arabirimi devre dışı bırakılmadıysa, etkin profili değiştirebilir, kullanmayı durdurabilir veya cihazda depolanan eSIM profillerinden herhangi birini kaldırabilirsiniz.

• Intune'daki diğer ayarlarda olduğu gibi, dağıtım durumu başarılı olarak gösterildiğinde, ayarların uygulandığı anlamına gelir. Bu, eSIM Profilinin indirilip etkinleştirildiği anlamına gelmez.

• Şu anda Intune kullanarak bir eSIM profilini kaldırma yöntemi yoktur. Profil cihazdan el ile kaldırılmalıdır.

• Intune, eSIM ile eSIM olmayan bir cihaz arasında ayrım yapamaz.

İlgili makaleler

Cihaz profillerini yapılandırma