Data z Intune odesílaná Applu
Pokud se na zařízení povolí některá z následujících služeb Apple, Microsoft Intune naváže spojení s Applem a bude s ním sdílet informace o uživateli a o zařízení:
- Program Apple DEP (Device Enrollment Program)
- Certifikát Apple MDM Push Certificate (APNS)
- Apple School Manager (ASM)
- Program Apple VPP (Volume Purchase Program)
Aby mohla služba Microsoft Intune navázat spojení, je napřed nutné pro každou službu Apple vytvořit účet Apple.
Následující tabulka uvádí data, která Microsoft Intune odesílá ze zařízení do povolených služeb Apple.
| Služba | Data odesílaná Applu | Používá se k |
|---|---|---|
| APNS | Token, PushMagic | Pokud server přijme zařízení, dané zařízení poskytne serveru svůj token zařízení pro nabízená oznámení. Pomocí tohoto tokenu by měl server odesílat nabízené zprávy do daného zařízení. Tato přihlašovací zpráva obsahuje také řetězec PushMagic. Server si musí pamatovat tento řetězec a zahrnout ho do každé nabízené zprávy, kterou odesílá do daného zařízení. |
| ASM/DEP | Token serveru | Token zařízení pro nabízená oznámení, který se používá k ověření služby Apple |
| ASM/DEP | server_name | Identifikovatelný název serveru MDM |
| ASM/DEP | server_uuid | Systémem generovaný identifikátor serveru |
| ASM/DEP | admin_id | Apple ID osoby, která vygenerovala aktuálně používané tokeny |
| ASM/DEP | org_name | Název organizace |
| ASM/DEP | org_email | E-mailová adresa organizace |
| ASM/DEP | org_phone | Telefon organizace |
| ASM/DEP | org_address | Adresa organizace |
| ASM/DEP | org_id | ID zákazníka s programem DEP. Tento klíč je dostupný jenom ve verzi protokolu 3 nebo novější. |
| ASM/DEP | serial_number | Sériové číslo zařízení (řetězec) |
| ASM/DEP | model | Název modelu (řetězec) |
| ASM/DEP | description | Popis zařízení (řetězec) |
| ASM/DEP | asset_tag | Inventární štítek zařízení (řetězec) |
| ASM/DEP | profile_status | Stav instalace profilu. Možné hodnoty: empty, assigned, pushed nebo removed |
| ASM/DEP | profile_uuid | Jedinečné ID přiřazeného profilu |
| ASM/DEP | device_assigned_by | E-mail osoby, která přiřadila dané zařízení |
| ASM/DEP | os | Operační systém zařízení: iOS/iPadOS, OSX nebo tvOS. Tento klíč je platný v X-Server-Protocol-Version 2 nebo v novější verzi. |
| ASM/DEP | device_family | Produktová řada Apple, do které dané zařízení patří: iPad, iPhone, iPod, Mac nebo AppleTV. Tento klíč je platný v X-Server-Protocol-Version 2 nebo v novější verzi. |
| ASM/DEP | profile_name | Řetězec Popisný název pro profil. |
| ASM/DEP | support_phone_number | Volitelný parametr Řetězec Telefonní číslo podpory pro organizaci. |
| ASM/DEP | support_email_address | Volitelný parametr Řetězec E-mailová adresa podpory pro organizaci. Tento klíč je platný v X-Server-Protocol-Version 2 nebo v novější verzi. |
| ASM/DEP | department | Volitelný parametr Řetězec Uživatelem definovaný název oddělení nebo umístění. |
| ASM/DEP | devices | Pole řetězců obsahující sériová čísla zařízení (Může být prázdné.) |
| VPP | Identifikátor GUID ID uživatele Intune | Identifikátor GUID vygenerovaný službou Intune |
| VPP | Token umístění | Zabezpečený token, který slouží k propojení Intune s tenantem Apple Business Manageru nebo Apple School Manageru. |
| VPP | Spravovaný hlavní název uživatele (UPN) AppleID | AppleID, které zadal správce při konfiguraci připojení tokenu umístění Apple Business Manageru nebo Apple School Manageru (token VPP) k Apple. |
| VPP | Sériové číslo | Sériové číslo spravovaného zařízení |
Pokud chcete ukončit používání služeb Apple v Microsoft Intune a odstranit data, je nutné deaktivovat token Apple v Microsoft Intune a také odstranit váš účet Apple. Vyhledejte si v účtu Apple postup pro správu účtu.