Hinzufügen der macOS-Unternehmensportal-App

Um Geräte zu verwalten, optionale Apps zu installieren und Zugriff auf Ressourcen zu erhalten, die durch bedingten Zugriff auf macOS-Geräte mit Benutzeraffinität geschützt sind, müssen Benutzer die Unternehmensportal-App installieren und sich bei ihr anmelden. Sie können Ihren Benutzern Anweisungen zum Installieren des Unternehmensportals für macOS oder zum Installieren auf Geräten bereitstellen, die bereits direkt von Intune registriert sind.

Sie können eine der folgenden Optionen verwenden, um die App "Unternehmensportal für macOS" zu installieren:

Damit die Apps nach der Installation sicherer und aktueller bleiben, verfügt die Unternehmensportal-App über ein Microsoft AutoUpdate (MAU).

Hinweis

Die Unternehmensportal-App kann nur automatisch auf Geräten installiert werden, die Intune verwenden und bereits über die direkte Registrierung oder die automatisierte Geräteregistrierung registriert sind. Für die Registrierung auf persönlichen Geräten oder manuell muss die Unternehmensportal-App heruntergeladen und installiert werden, um mit der Registrierung zu beginnen. Weitere Informationen finden Sie unter Benutzer anweisen, das Unternehmensportal herunterzuladen und zu installieren.

Weisen Sie Benutzer an, das Unternehmensportal herunterzuladen und zu installieren

Sie können Benutzer anweisen, das Unternehmensportal für macOS herunterzuladen, zu installieren und sich anzumelden. Anweisungen zum Herunterladen, Installieren und Anmelden beim Unternehmensportal finden Sie unter Registrieren Ihres macOS-Geräts mit der Unternehmensportal-App.

Hinweis

Das Intune-Unternehmensportal für macOS installiert die universelle Version der App, die nativ auf Apple Silicon Macs ausgeführt wird. Dieselbe App installiert die x64-Version auf Intel Mac-Computern.

Installieren des Unternehmensportals für macOS als macOS PKG-App

Unternehmensportal für macOS kann als PKG-App heruntergeladen und installiert werden. Die heruntergeladene Version ist die Version, die immer installiert wird und möglicherweise regelmäßig aktualisiert werden muss, um sicherzustellen, dass die Benutzer während der ersten Registrierung die besten Erfahrungen erhalten.

  1. Laden Sie das Unternehmensportal für macOS von https://go.microsoft.com/fwlink/?linkid=853070herunter.

  2. Befolgen Sie die Anweisungen unter Hinzufügen einer nicht verwalteten macOS PKG-App zu Microsoft Intune.

Hinweis

Nach der Installation wird die App "Unternehmensportal für macOS" automatisch mithilfe von Microsoft AutoUpdate (MAU) aktualisiert.

Installieren des Unternehmensportals für macOS mithilfe eines macOS-Shellskripts

Das Unternehmensportal für macOS kann mithilfe des Features macOS-Shellskripts heruntergeladen und installiert werden. Mit dieser Option wird immer die aktuelle Version des Unternehmensportals für macOS installiert, es werden jedoch keine Berichte zur Anwendungsinstallation bereitgestellt, die Sie möglicherweise aus dem Bereitstellen von Anwendungen mit macOS-Branchen-Apps gewohnt sind.

  1. Laden Sie ein Beispielskript zum Installieren des Unternehmensportals für macOS aus Intune herunter Shell Script Samples - Unternehmensportal.

  2. Befolgen Sie die Anweisungen zum Bereitstellen des macOS-Shellskripts mithilfe von macOS-Shellskripts.

    • Legen Sie Skript als angemeldeter Benutzer ausführen auf Nein fest (zum Ausführen im Systemkontext).
    • Legen Sie die maximale Anzahl von Wiederholungsversuchen fest, wenn das Skript fehlschlägt, auf 3.

Hinweis

Das Skript erfordert Internetzugriff, wenn es ausgeführt wird, um die aktuelle Version des Unternehmensportals für macOS herunterzuladen.

Anmelden beim Unternehmensportal für macOS bei Verwendung des Setup-Assistenten mit moderner Authentifizierung

Beim Erstellen eines Profils für die automatische Geräteregistrierung können Sie den Setup-Assistenten mit moderner Authentifizierungsmethode auswählen. Der Benutzer muss sich während der Bildschirme des Setup-Assistenten mit Microsoft Entra-Anmeldeinformationen authentifizieren. Dies erfordert eine zusätzliche Microsoft Entra-Anmeldung nach der Registrierung in der Unternehmensportal-App, um Zugriff auf Unternehmensressourcen zu erhalten, die durch bedingten Zugriff geschützt sind, und damit Intune die Gerätekonformität bewerten kann. Das Unternehmensportal kann auf eine der drei hier für den Setup-Assistenten mit moderner Authentifizierung beschriebenen Arten installiert werden.

Verwenden Sie eine der oben beschriebenen Methoden, um das macOS-Unternehmensportal auf den Geräten bereitzustellen, für die der Setup-Assistent mit moderner Authentifizierung registriert ist, sodass der Endbenutzer die Registrierung für Microsoft Entra authentifizieren und abschließen kann.

Benutzer müssen sich beim Unternehmensportal anmelden, um die Microsoft Entra-Authentifizierung abzuschließen und Zugriff auf Ressourcen zu erhalten, die durch bedingten Zugriff geschützt sind. Die Benutzeraffinität wird eingerichtet, wenn Benutzer die Registrierung abschließen und den Startbildschirm des macOS-Geräts erreichen. Wenn der Mandant die mehrstufige Authentifizierung für diese Geräte oder Benutzer aktiviert hat, werden die Benutzer während des Setup-Assistenten aufgefordert, die mehrstufige Authentifizierung abzuschließen. Die mehrstufige Authentifizierung ist nicht erforderlich, steht jedoch bei Bedarf für diese Authentifizierungsmethode im Rahmen des bedingten Zugriffs zur Verfügung.

Weitere Informationen zum Konfigurieren des Setup-Assistenten mit moderner Authentifizierung für macOS finden Sie unter Erstellen einer Apple-Registrierungsrichtlinie.

Nächste Schritte

  • Zuletzt aktualisiert um