Megjegyzés
Az oldalhoz való hozzáféréshez engedély szükséges. Megpróbálhat bejelentkezni vagy módosítani a címtárat.
Az oldalhoz való hozzáféréshez engedély szükséges. Megpróbálhatja módosítani a címtárat.
Megjegyzés:
Microsoft Intune nem támogatja ezt a regisztrációs profiltípust az újonnan regisztrált eszközök esetében. Ez a cikk csak az ilyen profiltípusú meglévő eszközökre vonatkozik. Az új regisztrációkhoz a fiókalapú felhasználói regisztrációt javasoljuk.
Felhasználói regisztráció beállítása Céges portál az Microsoft Intune-ban regisztráló iOS/iPadOS rendszerű személyes eszközökhöz. Ez az Apple-felhasználóregisztrációs módszer korlátozott, de megfelelő eszközfelügyeleti beállításokhoz és műveletekhez biztosít hozzáférést, így anélkül védheti meg a munkahelyi adatokat, hogy az hatással van az eszköz felhasználójának személyes adataira vagy alkalmazására.
Amikor az eszköz tulajdonosa megpróbál bejelentkezni egy alkalmazásba a munkahelyi vagy iskolai fiókjával, Intune rákérdez az eszköz regisztrálására, és útmutatást ad a következő lépésekhez. Az eszközfelhasználó a Intune Céges portál alkalmazásba való bejelentkezéssel hitelesíti és kezdeményezi a regisztrációt. Innen a rendszer átirányítja őket a Safariba és az eszközbeállítások alkalmazásba, ahol letöltik és telepítik a regisztrációs profilt.
Ez a cikk bemutatja, hogyan állíthat be regisztrációs profilt a Microsoft Intune Felügyeleti központban az Apple-felhasználók regisztrálása Céges portál.
Előfeltételek
Eszközplatformra vonatkozó követelmények
Ez a regisztrációs módszer a következő platformokat támogatja:
- iOS 13 vagy újabb
- iPadOS 13.1 vagy újabb
Bérlőkonfigurációs követelmények
- Mobileszköz-kezelési (MDM-) szolgáltató beállítása
- Apple MDM Push-tanúsítvány lekérése
- Felügyelt Apple-azonosítók létrehozása eszközfelhasználók számára (megnyitja az Apple támogatási webhelyét)
Emellett tekintse át a következő információkat:
- Az Apple felhasználói regisztrációhoz felügyelt Apple-azonosítókat kell létrehoznia és megadnia a regisztráló felhasználók számára. Ha engedélyezi az összevont hitelesítést, amely az Apple Business és a Microsoft Entra ID összekapcsolását tartalmazza, nem kell egyedi Apple-azonosítókat létrehoznia és megadnia minden felhasználónak. Az eszközfelhasználók ehelyett ugyanazokkal a hitelesítő adatokkal jelentkezhetnek be az alkalmazásaikba, mint a munkahelyi fiókjukhoz. További információ: Bevezetés az összevont hitelesítésbe az Apple Businessvel az Apple üzleti felhasználói útmutatójában.
Regisztrációs profil létrehozása
Megjegyzés:
A felhasználói regisztrációs profil felülbírál egy Intune regisztrációs korlátozási szabályzatot.
Ezeket a lépéseket követve hozzon létre egy regisztrációs profilt a felhasználói regisztráción keresztül Céges portál regisztrált eszközökhöz.
Jelentkezzen be a Microsoft Intune felügyeleti központba.
Lépjen az Eszközök>platform> szerintiOS/iPadOS>eszközregisztráció> területre.
A Regisztrációs beállítások területen válassza a Beléptetési típusok lehetőséget.
Válassza a Profil> létrehozásaiOS/iPadOS lehetőséget.
Az Alapvető beállítások lapon adja meg a profil nevét és leírását, hogy meg tudja különböztetni a felügyeleti központ más profiljaitól. Az eszköz felhasználói nem látják ezeket a részleteket.
Tipp
A név mezővel dinamikus csoportot hozhat létre Microsoft Entra ID, és automatikusan hozzárendelhet eszközöket a regisztrációs profilhoz. A profilnévvel definiálhatja az enrollmentProfileName paramétert . További információ: dinamikus csoportok Microsoft Entra.
Válassza a Tovább gombot.
A Beállítások lapon válassza a Felhasználói regisztráció Céges portál lehetőséget.
Válassza a Tovább gombot.
A Hozzárendelések lapon rendelje hozzá a profilt az összes felhasználóhoz, vagy válasszon ki adott csoportokat. Az eszközcsoportok nem támogatottak a felhasználói regisztrációs forgatókönyvekben, mert a felhasználói regisztrációhoz felhasználói identitásokra van szükség.
Válassza a Tovább gombot.
A Felülvizsgálat és létrehozás lapon tekintse át a lehetőségeket, majd válassza a Létrehozás lehetőséget a profil létrehozásának befejezéséhez.
Profil prioritása
Intune a regisztrációs profilokat abban a sorrendben alkalmazza, amelyben rangsorolja őket. Az alkalmazásuk sorrendjének módosítása:
- Vissza a Regisztrációs típusok elemre a profilok megtekintéséhez.
- Húzza a profilokat a listában a prioritásuk átrendezéséhez.
Ha ütközés történik, mert egy felhasználóhoz egynél több profil van hozzárendelve, Intune a magasabb prioritású profilt alkalmazza.
Eszköz eltávolítása a felügyeletből
Az eszközön a munkaadatok kezeléséhez létrehozott kötet- és titkosítási kulcsok törlődnek, amikor az eszköz törli a regisztrációt Intune.
Következő lépések
A támogatott felhasználói regisztrációs módszerek és felügyeleti műveletek áttekintéséért lásd: Az Apple felhasználói regisztrációjának áttekintése Microsoft Intune.
Az Apple felhasználói regisztrálási funkcióival és funkcióival kapcsolatos további információkért lásd: Felhasználói regisztráció és MDM az Apple támogatási webhelyén.
Hibaelhárításért lásd: Az iOS/iPadOS-eszközök regisztrálási hibáinak elhárítása Microsoft Intune.
Az Intune eszközkonfigurációs profilok támogatott beállításaiért lásd: