Průvodce registrací: Registrace mobilních zařízení Apple v Microsoft Intune

Osobní zařízení a zařízení vlastněná organizací je možné zaregistrovat v aplikaci Intune. Jakmile se zaregistrují, obdrží zásady, které vytvoříte. Mobilní zařízení Apple zahrnují následující platformy:

iOS/iPadOS
tvOS
visionOS

Při registraci mobilních zařízení Apple máte následující možnosti:

Automatizovaná registrace zařízení (ADE)
Apple Configurator
BYOD: Registrace uživatelů a zařízení

Tento článek obsahuje doporučení pro zápis a obsahuje přehled úkolů správce a uživatelů pro každou možnost.

K dispozici je také vizuální průvodce různými možnostmi registrace pro každou platformu:

Stáhnout PDF verzi | Stáhnout verzi Visia

Tip

Pokud chcete prostředí přizpůsobit podle svého prostředí, přejděte do příručky Správa a zabezpečení zařízení s iOS a iPadOS v Centru pro správu Microsoftu 365.

Než začnete

Všechny požadavky a konfigurace specifické pro Intune potřebné k přípravě tenanta na registraci najdete v průvodci registrací: Registrace Microsoft Intune.

Poznámka

U nových i stávajících tenantů může při dokončování připojení k Microsoft Entra ID dojít k jednorázovému selhání. Tento problém můžete vyřešit ruční synchronizací zařízení z Centra pro správu Intune nebo ze zařízení na webu Portál společnosti Intune nebo v aplikaci Portál společnosti. Pokud dojde k selhání, dojde k tomu pouze u jednoho zařízení, které dokončuje registraci Microsoft Entra ID pro tenanta. Ruční synchronizace tento problém vyřeší u všech budoucích registrací. Alternativně můžete jako alternativní řešení přidat do tenanta produkční aplikaci klienta Microsoft Intune certifikační autority. Aby to bylo možné provést, musí správce prostředí Microsoft Entra vytvořit instanční objekt s ID aplikace 3dde09a2-ff4f-4ebd-9b9a-d24a7a819b6f v PowerShellu nebo Microsoft Graphu.

Automatizovaná registrace zařízení (ADE) (pod dohledem)

Používá se na zařízeních vlastněných vaší organizací. Tato volba konfiguruje nastavení pomocí Apple Business nebo Apple School Manageru (ASM). Zaregistruje velký počet zařízení, aniž byste se zařízení dotkli. Tato zařízení jsou zakoupená od společnosti Apple, mají předem nakonfigurovaná nastavení a lze je poslat přímo uživatelům nebo školám. V Centru pro správu služby Microsoft Intune vytvoříte zásadu registrace a tuto zásadu nabídnete na zařízeních.

Podrobnější informace o tomto typu registrace najdete tady:

Registrace Apple Business
Registrace Apple School Manageru: Další informace o Apple School Manageru najdete na webu Apple Education (otevře web společnosti Apple).

Funkce	Tuto možnost registrace použijte v následujících případech
Chcete režim pod dohledem.	✅ Režim pod dohledem nasazuje aktualizace softwaru, omezuje funkce, povoluje a blokuje aplikace a provádí další akce.
Zařízení jsou majetkem organizace nebo školy.	✅
Máte nová zařízení.	✅
Potřebujete zaregistrovat několik zařízení nebo velký počet zařízení (hromadná registrace).	✅
Zařízení jsou přidružená k jednomu uživateli.	✅ Podporuje se pro iOS/iPadOS. ani tvOS ani visionOS.
Zařízení nejsou přístupná uživatelům, jako jsou například veřejný terminál nebo vyhrazená zařízení.	✅
Zařízení jsou osobní nebo BYOD.	❌ Nedoporučuje se. Aplikace na BYOD nebo osobních zařízeních je možné spravovat pomocí MAM (otevře další článek Microsoftu) nebo registrace uživatelů a zařízení (v tomto článku).
Máte existující zařízení.	❌ Stávající zařízení by měla být zaregistrována pomocí Apple Configuratoru (v tomto článku).
Zařízení jsou spravována jiným poskytovatelem MDM.	❌ Aby byli uživatelé plně spravovaní službou Intune, musí zrušit registraci u aktuálního poskytovatele MDM a pak se zaregistrovat do služby Intune. Nebo můžete použít MAM ke správě konkrétních aplikací v zařízení. Vzhledem k tomu, že tato zařízení vlastní organizace, doporučujeme zaregistrovat se do služby Intune.
Použijete účet správce zápisu zařízení (DEM).	❌ Účet DEM není podporovaný.

Úkoly správce ADE

Tento seznam úkolů poskytuje přehled. Podrobnější informace najdete v části Registrace Apple Business nebo Apple School Manager.

Ujistěte se, že jsou vaše zařízení podporovaná.
Potřebujete přístup k portálu Apple Business nebo portálu Apple School Manageru (ASM).
Zkontrolujte, jestli je token Apple (.p7m) aktivní. Podrobnější informace najdete v tématu Nastavení mobilního tokenu Apple ADE.
Ujistěte se, že je nabízený certifikát Apple MDM přidaný do služby Intune a že je aktivní. Tento certifikát je nutný k registraci mobilních zařízení Apple. Další informace najdete v tématu Získání nabízeného certifikátu Apple MDM.
Rozhodněte, jak budou uživatelé ověřovat svá zařízení s iOS/iPadOS: Pomocník s nastavením s moderním ověřováním (doporučeno) nebo aplikace Portál společnosti. Toto rozhodnutí udělejte před vytvořením zásady registrace. Použití aplikace Portál společnosti nebo Pomocníka s nastavením s moderním ověřováním se považuje za moderní ověřování. Spřažení uživatele není podporováno v tvOS a visionOS, takže pro tato zařízení nemusíte vybírat metodu ověřování.
- Aplikaci Portál společnosti vyberte, když:
  - Chcete zařízení vymazat.
  - Chcete používat vícefaktorové ověřování (MFA).
  - Chcete uživatele při prvním přihlášení vyzvat k aktualizaci hesla, jehož platnost vypršela.
  - Chcete uživatele vyzvat, aby si během registrace resetovali hesla, jejichž platnost vypršela.
  - Chcete zařízení zaregistrovaná v Microsoft Entra ID. Po registraci můžete používat funkce dostupné s Microsoft Entra ID, jako je podmíněný přístup.
  - Chcete aplikaci Portál společnosti nainstalovat automaticky během registrace. Pokud vaše společnost používá Program hromadných nákupů (VPP), můžete aplikaci Portál společnosti nainstalovat automaticky při registraci bez Apple ID uživatelů.
  - Chcete zařízení uzamknout, dokud se aplikace Portál společnosti nenainstaluje. Po instalaci se uživatelé přihlásí k aplikaci Portál společnosti pomocí účtu organizace Microsoft Entra. Pak se zařízení odemkne a uživatelé ho můžou používat.
- Pomocníka s nastavením s moderním ověřováním vyberte v následujících případech:
  - Chcete zařízení vymazat.
  - Chcete používat vícefaktorové ověřování (MFA).
  - Chcete uživatele při prvním přihlášení vyzvat k aktualizaci hesla, jehož platnost vypršela.
  - Chcete uživatele vyzvat, aby si během registrace resetovali hesla, jejichž platnost vypršela.
  - Chcete zařízení zaregistrovaná v Microsoft Entra ID. Po registraci můžete používat funkce dostupné s Microsoft Entra ID, jako je podmíněný přístup.
  - Chcete aplikaci Portál společnosti nainstalovat automaticky během registrace. Pokud vaše společnost používá Program hromadných nákupů (VPP), můžete aplikaci Portál společnosti nainstalovat automaticky při registraci bez Apple ID uživatelů.
  - Chcete, aby uživatelé zařízení používali, i když aplikace Portál společnosti není nainstalovaná.
    
    Pokud chcete zařízení zaregistrovaná v Microsoft Entra ID, nainstalujte aplikaci Portál společnosti. Když vytvoříte zásadu registrace a vyberete Pomocníka s nastavením (starší verze), můžete nainstalovat aplikaci Portál společnosti. Doporučujeme nainstalovat aplikaci Portál společnosti během registrace.
Poznámka

Microsoft doporučuje k ověřování uživatelů používat aplikaci Portál společnosti nebo Pomocníka s nastavením s moderním ověřováním.

Kterou možnost mám použít? To závisí na:
- Pokud chcete zařízení použít před instalací aplikace Portál společnosti, použijte Pomocníka s nastavením s moderním ověřováním.
  
  Během Pomocníka s nastavením musí uživatelé zadat přihlašovací údaje organizace pro aplikaci Microsoft Entra (user@contoso.com). Když zadají své přihlašovací údaje, spustí se registrace a aplikace Portál společnosti se nainstaluje. Pokud chcete, mohou uživatelé také zadat své Apple ID pro přístup ke specifickým funkcím Apple, jako je Apple Pay.
  
  Jakmile Pomocník s nastavením dokončí, můžou uživatelé zařízení používat. Když se zobrazí domovská obrazovka, registrace je dokončena a je vytvořena spřažení uživatele. Zařízení není plně registrované u Microsoft Entra ID a v seznamu zařízení uživatele v Microsoft Entra ID se zobrazuje jako nevyhovující. Zařízení se v Centru pro správu služby Microsoft Intune zobrazí jako zařízení dodržující předpisy.
  
  Po instalaci aplikace Portál společnosti, což nějakou dobu trvá, uživatelé otevřou aplikaci Portál společnosti a znovu se přihlásí pomocí účtu organizace Microsoft Entra (user@contoso.com). Během tohoto druhého přihlášení se vyhodnotí všechny zásady podmíněného přístupu a registrace služby Microsoft Entra se dokončí. Uživatelé můžou instalovat a používat prostředky organizace, včetně obchodních aplikací. Zařízení se zobrazí jako kompatibilní v Microsoft Entra ID.
- Pokud zařízení nechcete používat před instalací aplikace Portál společnosti, použijte možnost aplikace Portál společnosti. Možnost aplikace Portál společnosti uzamkne zařízení, dokud se aplikace Portál společnosti nenainstaluje. Po dokončení instalace se aplikace Portál společnosti automaticky otevře. Uživatelé se přihlašují pomocí účtu organizace pro Microsoft Entra (user@contoso.com), a můžou zařízení používat.
Pokud používáte aplikaci Portál společnosti, rozhodněte se, jak bude aplikace Portál společnosti na zařízeních nainstalovaná. Toto rozhodnutí udělejte před vytvořením zásady registrace.

Poznámka

Microsoft doporučuje při ověřování pomocí aplikace Portál společnosti použít Program hromadných nákupů (VPP). Je to lepší prostředí pro koncové uživatele.

Neinstalujte aplikaci Portál společnosti z App Storu přímo na zařízení zaregistrovaná v ADE. Místo toho nainstalujte aplikaci Portál společnosti pomocí následujících možností:
- Token VPP + Registrace nových zařízení: Pokud máte Program hromadných nákupů (VPP) a registrujete nová zařízení, je aplikace Portál společnosti zahrnutá. Při vytváření zásad registrace v centru pro správu Microsoft Intune vyberte Nainstalovat Portál společnosti s VPP, nastavte z něj povinnou aplikaci a povolte automatické aktualizace aplikací.
  
  Tato možnost:
  - Obsahuje správnou verzi aplikace Portál společnosti.
  - Jedná se o jednorázovou instalaci aplikace Portál společnosti.
  - Používá funkci Automatické aktualizace aplikací, aby služba Intune mohla nabízet aktualizace aplikací. Další informace najdete v tématu Nasazení aplikace Portál společnosti – ADE.
- Žádný token VPP + Registrace nových zařízení: Žádné úkoly správce. Ujistěte se, že uživatelé zadají svá Apple ID v Průvodci nastavením.
  
  Když Pomocník s nastavením skončí, aplikace Portál společnosti se pokusí automaticky nainstalovat. Pokud uživatelé nezadají své Apple ID (user@iCloud.com nebo user@gmail.com), budou neustále vyzýváni k zadání svého Apple ID. Aby uživatelé získali aplikaci Portál společnosti na svých zařízeních, musí zadat své Apple ID. Když se aplikace Portál společnosti nainstaluje, uživatelé ji otevřou a zadají přihlašovací údaje organizace (user@contoso.com). Po ověření můžou uživatelé instalovat a používat aplikace používané vaší organizací, včetně obchodních aplikací.
- Už zaregistrovaná zařízení: Pokud jsou zařízení už zaregistrovaná, ať už máte VPP nebo ne, použijte zásady konfigurace aplikací:
  1. V Centru pro správu Microsoft Intune přidejte aplikaci Portál společnosti jako požadovanou aplikaci a jako aplikaci licencovanou pro zařízení.
  2. Vytvořte zásadu konfigurace aplikace, která zahrnuje aplikaci Portál společnosti jako aplikaci licencovanou pro zařízení. Konkrétnější informace najdete v tématu Konfigurace aplikace Portál společnosti pro podporu zařízení s iOS a iPadOS DEP.
  3. Nasaďte zásady konfigurace aplikací do stejné skupiny zařízení, jako je zásada registrace.
  4. Když se zařízení přihlásí ke službě Intune, obdrží vaše zásady a aplikace Portál společnosti se nainstaluje.
  Tato možnost:
  - Obsahuje správnou verzi aplikace Portál společnosti.
  - Vyžaduje, abyste vytvořili zásadu registrace a vytvořili zásadu konfigurace aplikací. V zásadách konfigurace aplikace z ní udělejte povinnou aplikaci, abyste věděli, že se nasazuje do všech vašich zařízení.
  - Aplikace Portál společnosti se může automaticky aktualizovat změnou stávající zásady konfigurace aplikace.
V Centru pro správu služby Microsoft Intune vytvořte zásadu registrace:
- Zvolte, jestli chcete zaregistrovat s přidružením uživatele (přidružit uživatele k zařízení), nebo se zaregistrovat bez přidružení uživatele (zařízení bez uživatelů nebo sdílená zařízení).
- Zvolte, kde se uživatelé ověřují: Pomocník s nastavením s moderním ověřováním (doporučeno), aplikace Portál společnosti nebo Pomocník s nastavením (starší verze) (nedoporučuje se).
Konkrétnější informace a návrhy najdete v části Automatizovaná registrace zařízení Apple.

Úlohy koncových uživatelů ADE

Při vytváření zásad registrace v centru pro správu služby Microsoft Intune se rozhodnete přidružit uživatele k zařízení (zaregistrovat s přidružením uživatele) nebo sdílet zařízení (zaregistrovat bez přidružení uživatele). Konkrétní postup závisí na tom, jak konfigurujete zásady registrace. U funkce Sdílený iPad se po aktivaci všechna podokna Průvodce nastavením automaticky přeskočí.

Registrace s aplikací Affinity User + Portál společnosti:
1. Když je zařízení zapnuté, spustí se Apple Setup Assistant. Uživatelé zadávají své Apple ID (user@iCloud.com nebo user@gmail.com). Po zadání se aplikace Portál společnosti automaticky nainstaluje z vaší zásady registrace. Automatická instalace aplikace Portál společnosti může nějakou dobu trvat.
2. Uživatelé otevřou aplikaci Portál společnosti a přihlásí se pomocí přihlašovacích údajů organizace (user@contoso.com). Jakmile se přihlásí, registrace se spustí. Po dokončení registrace můžou uživatelé instalovat a používat aplikace používané vaší organizací, včetně obchodních aplikací.
Uživatelé možná budou muset zadat další informace. Konkrétnější postup pro koncové uživatele najdete v části Registrace zařízení s iOSem poskytnutého organizací.
Zaregistrujte se s aplikací Affinity User Affinity + Setup Assistant (starší verze) + Portál společnosti:
1. Když je zařízení zapnuté, spustí se Apple Setup Assistant. Uživatelé zadávají své Apple ID (user@iCloud.com nebo user@gmail.com).
2. Pomocník s nastavením vyzve uživatele k zadání informací.
3. Aplikace Portál společnosti se automaticky otevře a měla by zařízení uzamknout v beznabídkovém režimu. Otevření aplikace Portál společnosti může nějakou dobu trvat. Uživatelé se přihlásí pomocí přihlašovacích údajů organizace (user@contoso.com) a zařízení se zaregistruje v Intune.
  
  Tento krok zaregistruje zařízení v Microsoft Entra ID. Uživatelé můžou instalovat a používat aplikace používané vaší organizací, včetně obchodních aplikací.
Registrace s přidružením uživatele + Pomocník s nastavením (starší verze) – aplikace Portál společnosti:
1. Když je zařízení zapnuté, spustí se Apple Setup Assistant. Uživatelé zadávají své Apple ID (user@iCloud.com nebo user@gmail.com).
2. Pomocník s nastavením vyzve uživatele k zadání informací a zaregistruje zařízení v aplikaci Intune. Zařízení není zaregistrované v Microsoft Entra ID.
Registrace s přidružením uživatele + Pomocník s nastavením s moderním ověřováním:
1. Když je zařízení zapnuté, spustí se Apple Setup Assistant. Uživatelé zadají své Apple ID (user@iCloud.com nebo user@gmail.com) a přihlašovací údaje organizace pro Microsoft Entra (user@contoso.com).
  
  Když uživatelé zadají své přihlašovací údaje pro Microsoft Entra, registrace se spustí.
2. Pomocník s nastavením vyzve uživatele k zadání dalších informací. Když se zobrazí domovská obrazovka, je instalace dokončená. Zařízení je plně zaregistrované a je vytvořeno spřažení zařízení uživatele. Uživatelé můžou používat svoje zařízení a zobrazit si vaše aplikace a zásady na svých zařízeních.
  
  V tuto chvíli není zařízení plně zaregistrované pomocí služby Microsoft Entra ID a v systému Microsoft Entra ID se zobrazuje jako nedodržující předpisy. Zařízení v Centru pro správu služby Microsoft Intune zobrazí, že dodržuje předpisy.
3. Pokud nainstalujete aplikaci Portál společnosti s VPP (doporučeno), nainstaluje se aplikace Portál společnosti automaticky. Uživatelé si otevřou aplikaci Portál společnosti a znovu se přihlásí pomocí svého pracovního nebo školního účtu (user@contoso.com). Dokončí registraci do aplikace Microsoft Entra v aplikaci Portál společnosti, která zařízení plně zaregistruje pomocí Microsoft Entra ID. Uživatelé pak získají přístup k firemním prostředkům chráněným zásadami podmíněného přístupu a zařízení se zobrazí jako vyhovující předpisům v Microsoft Entra ID.
4. Pokud si aplikaci Portál společnosti s VPP nenainstalujete a chcete používat aplikaci Portál společnosti, postupujte takto:
  1. Uživatelé se přihlašují do Apple App Store pod svým Apple ID (user@iCloud.comuser@gmail.comnebo ). Když se přihlásí, aplikace Portál společnosti se automaticky nainstaluje.
    
    Tento dodatečný krok přihlášení zpomaluje registraci, hlavně v případě, že se uživatelé nepřihlásí okamžitě.
    
    Pokud se k App Storu nepřihlásí, aplikace Portál společnosti se nenainstaluje. Pokud aplikace není nainstalovaná, uživatelé nemůžou zařízení zaregistrovat v Microsoft Entra ID. Vzhledem k tomu, že zařízení nedokončilo registraci, zobrazí se v Microsoft Entra ID jako nedodržující předpisy. Nejsou dostupné žádné prostředky závislé na podmíněném přístupu.
  2. Uživatelé si otevřou aplikaci Portál společnosti a znovu se přihlásí pomocí svého pracovního nebo školního účtu (user@contoso.com). Dokončí registraci do aplikace Microsoft Entra v aplikaci Portál společnosti, která zařízení plně zaregistruje pomocí Microsoft Entra ID. Při příštím vrácení se změnami získají uživatelé přístup k podnikovým prostředkům chráněným zásadami podmíněného přístupu.
Registrace bez přidružení uživatele: Žádné akce. Ujistěte se, že si neinstalují aplikaci Portál společnosti z Apple App Store.

Uživatelé se obvykle neradi registrují a nemusí znát aplikaci Portál společnosti. Nezapomeňte uvést pokyny včetně informací, které máte zadat. Pokyny ke komunikaci s uživateli najdete v tématu Průvodce plánováním: Krok 5 – Vytvoření plánu zavedení.

Registrace Apple Configuratoru

Používá se na zařízeních vlastněných vaší organizací a zahrnuje přímou registraci. Tato možnost vyžaduje, abyste zařízení s iOS/iPadOS fyzicky připojili k počítači Mac pomocí portu USB.

Podrobnější informace o tomto typu registrace najdete v části Registrace v Apple Configuratoru.

Funkce	Tuto možnost registrace použijte v následujících případech
Potřebujete kabelové připojení nebo máte problém se sítí.	✅
Vaše organizace nechce, aby správci používali portály Apple Business nebo ASM, nebo nechce nastavovat všechny požadavky.	✅ Myšlenkou nepoužívání portálů Apple Business nebo ASM je dát správcům menší kontrolu.
Země/oblast nepodporuje Apple Business nebo Apple School Manager (ASM).	✅ Pokud vaše země nebo oblast podporuje ABS nebo ASM, měla by být zařízení zaregistrovaná pomocí automatizované registrace zařízení (v tomto článku).
Zařízení jsou majetkem organizace nebo školy.	✅
Máte nová nebo existující zařízení.	✅
Potřebujete zaregistrovat několik zařízení nebo velký počet zařízení (hromadná registrace).	✅ Pokud máte velký počet zařízení, pak tato metoda nějakou dobu trvá.
Zařízení jsou přidružená k jednomu uživateli.	✅
Zařízení nejsou přístupná uživatelům, jako jsou například veřejný terminál nebo vyhrazená zařízení.	✅
Zařízení jsou osobní nebo BYOD.	❌ Nedoporučuje se. Aplikace na BYOD nebo osobních zařízeních je možné spravovat pomocí MAM (otevře další článek Microsoftu) nebo registrace uživatelů a zařízení (v tomto článku).
Zařízení jsou spravována jiným poskytovatelem MDM.	❌ Aby byli uživatelé plně spravováni službou Intune, musí zrušit registraci u aktuálního poskytovatele MDM a pak se zaregistrovat v aplikaci Intune. Nebo můžete použít MAM ke správě konkrétních aplikací v zařízení. Vzhledem k tomu, že tato zařízení vlastní organizace, doporučujeme zaregistrovat se do služby Intune.
Použijete účet správce zápisu zařízení (DEM).	❌ Účet DEM není podporovaný.

Úkoly správce Apple Configuratoru

Tento seznam úkolů poskytuje přehled. Podrobnější informace najdete v části Registrace Apple Configuratoru.

Vyžaduje přístup k počítači Mac s portem USB.
Ujistěte se, že jsou vaše zařízení podporovaná.
Ujistěte se, že je nabízený certifikát Apple MDM přidaný do služby Intune a že je aktivní. Tento certifikát je nutný k registraci zařízení s iOS/iPadOS. Další informace najdete v tématu Získání nabízeného certifikátu Apple MDM.
Rozhodněte, jak se budou uživatelé ověřovat na svých zařízeních: v aplikaci Portál společnosti nebo v Pomocníkovi s nastavením. Toto rozhodnutí udělejte před vytvořením zásady registrace. Použití aplikace Portál společnosti se považuje za moderní ověřování. Doporučujeme používat aplikaci Portál společnosti.
- Aplikaci Portál společnosti vyberte, když:
  - Chcete používat vícefaktorové ověřování (MFA).
  - Chcete uživatele při prvním přihlášení vyzvat k aktualizaci hesla, jehož platnost vypršela.
  - Chcete uživatele vyzvat, aby si během registrace resetovali hesla, jejichž platnost vypršela.
  - Chcete zařízení zaregistrovaná v Microsoft Entra ID. Po registraci můžete používat funkce dostupné s Microsoft Entra ID, jako je podmíněný přístup.
  - Chcete aplikaci Portál společnosti nainstalovat automaticky během registrace. Pokud vaše společnost používá Program hromadných nákupů (VPP), můžete aplikaci Portál společnosti nainstalovat automaticky během registrace.
- Pomocníka s nastavením vyberte v následujících případech:
  - Neměli byste používat moderní ověřovací funkce, jako je MFA.
  - Chcete zařízení vymazat.
  - Chcete importovat sériová čísla.
  - Nechcete registrovat zařízení v Microsoft Entra ID. Pomocník s nastavením ověří uživatele pomocí exportovaných zásad registrace, které zkopírujete do zařízení. Pokud je přijatelné neregistrovat zařízení v Microsoft Entra ID, nemusíte instalovat aplikaci Portál společnosti. Používejte dál Pomocníka s nastavením.
    
    Pokud chcete zařízení zaregistrovaná v Microsoft Entra ID, nainstalujte aplikaci Portál společnosti. Když vytvoříte zásadu registrace a vyberete Pomocníka s nastavením, můžete nainstalovat aplikaci Portál společnosti. Doporučujeme nainstalovat aplikaci Portál společnosti během registrace.
Pokud používáte aplikaci Portál společnosti, musí být aplikace Portál společnosti na zařízeních nainstalovaná pomocí zásad konfigurace aplikací. Doporučujeme vytvořit tuto zásadu před vytvořením zásady registrace.

Neinstalujte aplikaci Portál společnosti z App Storu přímo na zařízení zaregistrovaná v Apple Configuratoru. Místo toho nainstalujte aplikaci Portál společnosti pomocí následujících možností:
- Registrace nových zařízení: Žádné úkoly správce. Ujistěte se, že uživatelé zadají svá Apple ID v Průvodci nastavením.
  
  Když Pomocník s nastavením skončí, aplikace Portál společnosti se pokusí automaticky nainstalovat. Pokud uživatelé nezadají své Apple ID (user@iCloud.com nebo user@gmail.com), budou neustále vyzýváni k zadání svého Apple ID. Aby uživatelé získali aplikaci Portál společnosti na svých zařízeních, musí zadat své Apple ID. Když se aplikace Portál společnosti nainstaluje, uživatelé ji otevřou a zadají přihlašovací údaje organizace (user@contoso.com). Po ověření můžou uživatelé instalovat a používat aplikace používané vaší organizací, včetně obchodních aplikací.
- Už zaregistrovaná zařízení: Pokud jsou zařízení už zaregistrovaná, použijte zásady konfigurace aplikací:
  1. V Centru pro správu Microsoft Intune přidejte aplikaci Portál společnosti jako požadovanou aplikaci a jako aplikaci licencovanou pro zařízení.
  2. Vytvořte zásadu konfigurace aplikace, která zahrnuje aplikaci Portál společnosti jako aplikaci licencovanou pro zařízení. Konkrétnější informace najdete v tématu Konfigurace aplikace Portál společnosti pro podporu zařízení s iOS a iPadOS DEP.
  3. Nasaďte zásady konfigurace aplikací do stejné skupiny zařízení, jako je zásada registrace.
  4. Když se zařízení přihlásí ke službě Intune, obdrží vaše zásady a aplikace Portál společnosti se nainstaluje.
  Tato možnost:
  - Obsahuje správnou verzi aplikace Portál společnosti.
  - Vyžaduje, abyste vytvořili zásadu registrace a vytvořili zásadu konfigurace aplikací. V zásadách konfigurace aplikace z ní udělejte povinnou aplikaci, abyste věděli, že se nasazuje do všech vašich zařízení.
  - Aplikace Portál společnosti se může automaticky aktualizovat změnou stávající zásady konfigurace aplikace.
V Centru pro správu služby Microsoft Intune vytvořte zásadu registrace:
- Zvolte, jestli chcete zaregistrovat s přidružením uživatele (přidružit uživatele k zařízení), nebo se zaregistrovat bez přidružení uživatele (zařízení bez uživatelů nebo sdílená zařízení).
- Pokud zvolíte Zaregistrovat bez přidružení uživatele, používáte automaticky přímou registraci. Pamatujte:
  - Používáte nastavení ze stávající zásady registrace macOS.
  - Uživatelé nemůžou používat aplikace, které vyžadují uživatele, včetně aplikace Portál společnosti. Aplikace Portál společnosti se nepoužívá, nepotřebuje ani nepodporuje v registracích bez přidružení uživatele. Ujistěte se, že si uživatelé neinstalují aplikaci Portál společnosti z Apple App Store.
Až budou zásady registrace připravené, připojte zařízení k Macu přes USB a otevřete aplikaci Apple Configurator . Když se aplikace otevře, rozpozná zařízení připojené přes USB a nasadí zásady registrace služby Intune, které jste vytvořili.

Další informace o této možnosti registrace a jejích předpokladech najdete v části Registrace v Apple Configuratoru.

Úkoly koncového uživatele Apple Configuratoru

Úkoly závisí na možnosti nakonfigurované v zásadách registrace.

Registrace s aplikací Affinity User + Portál společnosti:
1. Když je zařízení zapnuté, spustí se Apple Setup Assistant. Uživatelé zadávají své Apple ID (user@iCloud.com nebo user@gmail.com). Po zadání se aplikace Portál společnosti automaticky nainstaluje z App Storu. Automatická instalace aplikace Portál společnosti může nějakou dobu trvat.
2. Otevřete aplikaci Portál společnosti a přihlaste se pomocí přihlašovacích údajů organizace (user@contoso.com). Když se uživatelé přihlásí, registrace se spustí. Po dokončení registrace můžou uživatelé instalovat a používat aplikace používané vaší organizací, včetně obchodních aplikací.
Uživatelé možná budou muset zadat další informace. Konkrétnější kroky najdete v části Registrace zařízení s iOSem poskytnutého vaší organizací.
Registrace s aplikací Přidružení uživatele + Pomocník pro nastavení + Portál společnosti:
1. Když je zařízení zapnuté, spustí se Apple Setup Assistant. Uživatelé zadávají přihlašovací údaje organizace (user@contoso.com). Tento krok zaregistruje zařízení v Intune.
2. Pomocník s nastavením vyzve uživatele k zadání informací, včetně Apple ID (user@iCloud.com nebo user@gmail.com).
3. Aplikace Portál společnosti se automaticky nainstaluje z App Storu. Uživatelé otevřou aplikaci Portál společnosti a přihlásí se pomocí přihlašovacích údajů organizace (user@contoso.com). Tento krok zaregistruje zařízení v Microsoft Entra ID. Uživatelé můžou instalovat a používat aplikace používané vaší organizací, včetně obchodních aplikací.
Registrace s přidružením uživatele + Pomocník s nastavením – aplikace Portál společnosti:
1. Když je zařízení zapnuté, spustí se Apple Setup Assistant. Uživatelé zadávají přihlašovací údaje organizace (user@contoso.com). Tento krok zaregistruje zařízení v Intune.
2. Pomocník s nastavením vyzve uživatele k zadání informací, včetně Apple ID (user@iCloud.com nebo user@gmail.com). Tento krok pošle profil správy Intune do zařízení.
3. Uživatelé si nainstalují profil pro správu. Profil se přihlásí se službou Intune a zaregistruje zařízení. Zařízení není zaregistrované v Microsoft Entra ID.
Registrace bez přidružení uživatele: Používáte přímou registraci. Žádné akce. Ujistěte se, že si neinstalují aplikaci Portál společnosti z Apple App Store.

BYOD: Registrace uživatelů a zařízení

Tato zařízení s iOS/iPadOS jsou osobní nebo BYOD (přineste si vlastní zařízení), která mají přístup k e-mailům, aplikacím a dalším datům organizace. Počínaje iOSem 13 a novějším tato možnost registrace cílí na uživatele nebo zařízení. Nevyžaduje resetování zařízení.

Při vytváření zásad registrace se zobrazí výzva, abyste zvolili Registrace zařízení s Portál společnosti, Registrace uživatelů řízená účty nebo Určit na základě volby uživatele.

Konkrétní kroky registrace a její požadavky najdete v části Nastavení registrace uživatele řízeného účty a Nastavení registrace zařízení s iOS/iPadOS.

Funkce	Tuto možnost registrace použijte v následujících případech
Zařízení jsou osobní nebo BYOD.	✅
Chcete pomoct chránit konkrétní funkci na zařízení, například síť VPN pro jednotlivé aplikace.	✅
Máte nová nebo existující zařízení.	✅
Potřebujete zaregistrovat několik zařízení nebo velký počet zařízení (hromadná registrace).	✅
Zařízení jsou přidružená k jednomu uživateli.	✅
Zařízení jsou spravována jiným poskytovatelem MDM.	❌ Když se zařízení zaregistruje, poskytovatelé MDM nainstalují certifikáty a další soubory. Tyto soubory je nutné odebrat. Nejrychlejší způsob může být zrušení registrace nebo obnovení továrního nastavení zařízení. Pokud tovární nastavení obnovit nechcete, obraťte se na poskytovatele MDM.
Použijete účet správce zápisu zařízení (DEM).	✅
Zařízení jsou majetkem organizace nebo školy.	❌ Nedoporučuje se. Zařízení vlastněná organizací by měla být zaregistrovaná pomocí automatické registrace zařízení (v tomto článku) nebo Apple Configuratoru (v tomto článku).
Zařízení nejsou přístupná uživatelům, jako jsou například veřejný terminál nebo vyhrazená zařízení.	❌ Zařízení bez uživatelů nebo sdílená zařízení jsou obvykle ve vlastnictví organizace. Tato zařízení by měla být zaregistrovaná pomocí automatické registrace zařízení (v tomto článku) nebo Apple Configuratoru (v tomto článku).

Úkoly správce registrace uživatelů a zařízení

Tento seznam obsahuje přehled úkolů vyžadovaných od správců.

Ujistěte se, že jsou vaše zařízení podporovaná.
Ujistěte se, že je nabízený certifikát Apple MDM přidaný do služby Intune a že je aktivní. Tento certifikát je nutný k registraci zařízení s iOS/iPadOS. Další informace najdete v tématu Získání nabízeného certifikátu Apple MDM.
V Centru pro správu služby Microsoft Intune vytvořte zásadu registrace. Při vytváření zásad registrace máte následující možnosti:
- Registrace zařízení přes Portál společnosti: Tato možnost je typickou registrací v aplikaci Portál společnosti pro osobní zařízení. Zařízení se spravuje, nejen konkrétní aplikace nebo funkce. U této možnosti vezměte v úvahu následující informace:
  - Můžete nasadit certifikáty, které se vztahují na celé zařízení.
  - Uživatelé musí nainstalovat aktualizace. Aktualizace pomocí zásad nebo profilů MDM můžou přijímat jenom zařízení registrovaná pomocí automatizované registrace zařízení (ADE).
  - Uživatel musí být přidružený k zařízení. Tento uživatel může být účtem správce zápisu zařízení (DEM).
- Webová registrace zařízení: Počínaje iOSem 15 a novějším. Tato možnost je stejná jako registrace zařízení v aplikaci Portál společnosti, ale registrace probíhá ve webové verzi aplikace Portál společnosti Intune, takže aplikaci není potřeba. Tato možnost navíc umožňuje zaměstnancům a studentům bez spravovaných Apple ID registrovat zařízení a přistupovat k hromadně nakupovaným aplikacím.
- Určit na základě volby uživatele: Při registraci dává koncovým uživatelům na výběr. V závislosti na jejich výběru se použije registrace uživatele řízená účtem nebo registrace zařízení .
- Registrace uživatelů řízených účtem: Počínaje iOSem 13 a novějším. Tato možnost konfiguruje specifickou sadu funkcí a aplikací organizace, jako je heslo, síť VPN pro jednotlivé aplikace, Wi-Fi a Siri. Pokud používáte tuto metodu a chcete pomoct zabezpečit aplikace a jejich data, doporučujeme také použít zásady ochrany aplikací.
  
  Úplný seznam toho, co můžete a nemůžete dělat, najdete v tématu Přehled registrace uživatelů Apple v Microsoft Intune.
  
  Poznámka
  
  BYOD se může stát zařízeními vlastněnými organizací. Pokud chcete tato zařízení nastavit jako firemní, přejděte na Identifikace zařízení jako vlastněných společností.
  
  Registrace uživatelů řízená účty je považována za přátelštější ke koncovým uživatelům. Nemusí ale poskytovat sadu funkcí a funkce zabezpečení, které správci potřebují. V některých scénářích nemusí být registrace uživatelů řízená účty tou nejlepší volbou. Vezměte v úvahu následující scénáře:
  - Registrace uživatelů řízená účty vytvoří na zařízeních pracovní oddíl. Funkce a zabezpečení, které nakonfigurujete v zásadách registrace uživatelů, existují pouze v pracovním oddílu. V uživatelském oddílu neexistují. Uživatelé nemohou obnovit tovární nastavení pracovního oddílu; správcům ano. Uživatelé mohou obnovit tovární nastavení osobního oddílu; správci obsah nemají.
  - Pokud uživatelé primárně používají aplikace Microsoftu nebo používají aplikace vytvořené pomocí sady Intune App SDK, měli by si uživatelé tyto aplikace stáhnout z Apple App Store. K ochraně těchto aplikací pak použijte zásady ochrany aplikací. V tomto scénáři nepotřebujete registraci uživatelů řízenou účtem.
  - U obchodních aplikací může být možná registrace uživatelů řízená účtem, protože tyto aplikace se nasazují do pracovního oddílu. Správa aplikací (MAM) nepodporuje obchodní aplikace. Pokud tedy potřebujete obchodní aplikace, použijte registraci uživatelů řízených účty.
  - Když jsou zařízení registrována prostřednictvím registrace uživatelů řízených účtem, nemůžete přepnout na registraci zařízení. S registrací uživatelů řízenou účty nemůžete přesunout aplikaci z nespravované do spravované. Uživatelé musí zrušit svou registraci u registrace uživatelů a potom se znovu přihlásit k registraci zařízení.
  - Pokud nainstalujete aplikace před použitím zásad registrace uživatelů, nejsou tyto aplikace zásadami registrace uživatelů chráněné ani spravované.
    
    Uživatel si například stáhne aplikaci Outlook z obchodu Apple App Store. Aplikace se automaticky nainstaluje do uživatelského oddílu v zařízení. Uživatel si nakonfiguruje Outlook pro svůj osobní e-mail. Když si uživatelé nakonfigurují e-mail organizace, zablokuje je podmíněný přístup a vyzve je to k registraci. Tito uživatelé se zaregistrují a nasadí se zásady registrace uživatelů.
    
    Vzhledem k tomu, že aplikace Outlook byla nainstalovaná před zásadami registrace uživatelů, zásada registrace uživatelů selže. Aplikaci Outlook nelze spravovat, protože je nainstalována a nakonfigurována v uživatelském oddílu, ne v pracovním oddílu. Uživatelé musí aplikaci Outlook odinstalovat ručně.
    
    Po odinstalaci můžou uživatelé synchronizovat zařízení ručně a případně znovu použít zásady registrace uživatele. Nebo může být potřeba vytvořit zásady konfigurace aplikace pro nasazení Outlooku a nastavit ho jako povinnou aplikaci. Pak nasaďte zásady ochrany aplikací, které zabezpečí aplikaci a její data.
Přiřaďte zásady zápisu skupinám uživatelů. Nepřiřazujte do skupin zařízení.

Úlohy koncového uživatele registrace zařízení

Uživatelé musí provést následující kroky.

Přejděte do Apple App Store a nainstalujte si aplikaci Portál společnosti Intune.
Otevřete aplikaci Portál společnosti a přihlaste se pomocí pracovního nebo školního účtu (user@contoso.com). Jakmile se tato osoba přihlásí, budou pro zařízení platit vaše zásady registrace.

Uživatelé možná budou muset zadat další informace. Konkrétnější postup najdete v části Registrace zařízení.

Uživatelům s povolenými oznámeními aplikací se zobrazí výzva, aby se vrátili do aplikace Portál společnosti a dokončili požadovanou registraci zařízení. Uživatelé s vypnutými oznámeními aplikací nejsou na tento požadavek upozorněni. Pokud používáte dynamické skupiny, jejichž fungování závisí na registraci zařízení, je důležité, aby uživatelé dokončili registraci zařízení. Naplánujte si, že tento postup sdělíte koncovým uživatelům. Pokud používáte zásady podmíněného přístupu (CA), není potřeba žádná akce, protože všechny aplikace chráněné CA, ke kterým se uživatelé pokusí přihlásit, je vyzvou, aby se vrátili do Portál společnosti a dokončili registraci zařízení.

Po dokončení registrace Intune na zařízení automaticky nainstaluje podpisový certifikát profilu. Tento certifikát je platný po dobu jednoho roku. Na konci roku, kdy vyprší platnost certifikátu, Intune certifikát obnoví. Pokud se obnovení nepodaří, v nastavení profilu správy správy VPN & správy zařízení> na zařízení se zobrazí stav Neověřeno. Tento stav nemá vliv na koncové uživatele a zařízení se budou nadále přihlašovat do služby Intune a dostávat aktualizace zásad.

Tip

K dispozici je krátké video s podrobným postupem, které uživatelům pomůže zaregistrovat svá zařízení v aplikaci Intune:

Registrace zařízení s iOS/iPadOS

Úkoly koncového uživatele při registraci uživatelů

Vaši uživatelé musí během registrace uživatele řízeného účtem provést následující kroky.

Otevřete aplikaci Nastavení a přejděte na Obecné>VPN & Správa zařízení.
Přihlaste se k pracovnímu nebo školnímu účtu.
Postupujte podle pokynů na obrazovce a povolte vzdálenou správu.
Zadejte heslo zařízení pro nastavení vzdálené správy.

Další informace o uživatelském prostředí najdete v tématu Příprava zaměstnanců na zápis.

Váš názor

Byla tato stránka užitečná?

Poslední aktualizace v 2026-08-19