Megosztás a következőn keresztül:

Webalapú eszközregisztráció beállítása iOS-hez

  • Cikk

Az iOS/iPadOS rendszerre vonatkozik

Fontos

Amikor iOS-/iPadOS-regisztrációs profilt hoz létre a Microsoft Intune Felügyeleti központban, az eszközregisztráció Céges portál jelenik meg alapértelmezett módszerként. Az alapértelmezett módszer várhatóan a jövőben webes eszközregisztrációra változik. Ez a módosítás megjelenik a létrehozott új profilokban. A meglévő profilok változatlanok maradnak.

A webes regisztrációra való zökkenőmentes áttérés érdekében fontos, hogy beállítson egy egyszeri bejelentkezési bővítményházirendet, és engedélyezze a JIT-regisztrációt. A felkészüléssel kapcsolatos további információkért lásd: Terv a változásra: A webes eszközregisztráció lesz az iOS/iPadOS-eszközök regisztrációjának alapértelmezett módja.

Webalapú eszközregisztráció beállítása Microsoft Intune iOS/iPadOS rendszerű személyes eszközökhöz. Ez a Microsoft Intune által támogatott két Apple-eszközregisztrációs módszer egyike, a másik pedig az Céges portál alkalmazással való eszközregisztráció. Mindkét módszer korlátozott, de megfelelő eszközfelügyeleti beállításokhoz és műveletekhez biztosít hozzáférést a saját eszközök használata (BYOD) forgatókönyvekhez, így anélkül védheti meg a munkahelyi adatokat, hogy az hatással van az eszköz felhasználójának személyes adataira vagy alkalmazására.

A webalapú eszközregisztráció gyorsabb és felhasználóbarátabb regisztrációt biztosít. Az Céges portál alkalmazásra nincs szükség, mert az alkalmazottak és a diákok mindent megtesznek a Safariban és az eszközbeállításokban. Emellett a webalapú eszközregisztráció a JIT-regisztrációval is működik. Ha engedélyezve van, a Intune JIT-regisztrációt használ a Microsoft Authenticator alkalmazással az eszköz regisztrációjához és az egyszeri bejelentkezéshez (SSO) annak érdekében, hogy kevesebb alkalommal kell bejelentkeznie a felhasználóknak a regisztráció során és a munkahelyi alkalmazások elérésekor.

Ez a cikk azt ismerteti, hogyan állíthat be webalapú eszközregisztrációt Microsoft Intune. A következőt fogja:

  • JIT-regisztráció beállítása.
  • Létrehozás regisztrációs profilt.
  • Az alkalmazottak és a diákok felkészítése a regisztrációra.

Előfeltételek

Microsoft Intune támogatja a webalapú eszközregisztrációt az iOS/iPadOS 15-ös vagy újabb verzióját futtató eszközökön. Ha webalapú regisztrációs profilt rendel az iOS/iPadOS 14.9 vagy korábbi verziót futtató eszközfelhasználókhoz, Microsoft Intune automatikusan regisztrálja őket az alkalmazásalapú eszközregisztráción keresztül. Az alkalmazásalapú eszközregisztrációhoz az iOS/iPadOS rendszerhez készült Céges portál alkalmazásra van szükség.

A kezdés előtt végezze el a következő feladatokat:

Gyakorlati tanácsok

Telepítse a Intune Céges portál webalkalmazás-verzióját, hogy az eszköz felhasználói gyorsan elérhessék az eszköz állapotát, az eszközműveleteket és a megfelelőségi információkat. A webalkalmazás megjelenik a kezdőképernyőn, és a Céges portál webhelyre mutató hivatkozásként működik. További információ a webalkalmazások hozzáadásáról: Webalkalmazások hozzáadása Microsoft Intune. A webalkalmazás nélkül az eszközök felhasználói továbbra is hozzáférhetnek a Céges portál webhelyhez, de meg kell nyitniuk a böngészőt, és be kell írniuk a webhely hivatkozását.

A Munkahelyi vagy iskolai hozzáféréshez a Microsoft Authenticator alkalmazás szükséges. Javasoljuk, hogy az eszközregisztráció megkezdése előtt mondja meg az alkalmazottaknak és a diákoknak, hogy telepítsék a Microsoft Authenticatort.

1. lépés: Az igény szerint történő regisztráció beállítása

Létrehozás eszközkonfigurációt, az egyszeri bejelentkezéses alkalmazásbővítmény-szabályzatot az igény szerinti regisztráció (JIT) engedélyezéséhez. A lépésekért lásd: JIT-regisztráció beállítása Intune. Ha végzett, térjen vissza ehhez a cikkhez, hogy továbblépjen a következő lépésre.

2. lépés: regisztrációs profil Létrehozás

Létrehozás egy regisztrációs profilt a webalapú eszközregisztráción keresztül regisztrált eszközökhöz. A regisztrációs profil aktiválja az eszközfelhasználó regisztrációs élményét, és lehetővé teszi számukra, hogy regisztráljanak a Safariban.

  1. A Microsoft Intune Felügyeleti központban válassza az Eszközök>regisztrálása lehetőséget.
  2. Válassza az Apple lapot.
  3. A Regisztrációs beállítások területen válassza a Beléptetési típusok lehetőséget.
  4. Válassza Létrehozás profil>iOS/iPadOS lehetőséget.
  5. Az Alapvető beállítások lapon adja meg a profil nevét és leírását, hogy meg tudja különböztetni a felügyeleti központ más profiljaitól. Az eszköz felhasználói nem látják ezeket a részleteket.
  6. Válassza a Tovább gombot.
  7. A Beállítások lapon a Regisztráció típusa beállításnál válassza a Webalapú eszközregisztráció lehetőséget.
  8. Válassza a Tovább gombot.
  9. A Hozzárendelések lapon rendelje hozzá a profilt az összes felhasználóhoz vagy felhasználócsoporthoz.
  10. Válassza a Tovább gombot.
  11. A Felülvizsgálat és létrehozás lapon tekintse át a lehetőségeket, majd válassza a Létrehozás lehetőséget a profil létrehozásának befejezéséhez.

A regisztrációs profilok listájának megtekintéséhez térjen vissza a Regisztrációs típusok elemre. Intune a regisztrációs profilokat abban a sorrendben alkalmazza, amelyben rangsorolja őket. Ha ütközés történik, mert egy felhasználóhoz egynél több profil van hozzárendelve, Intune a magasabb prioritású profilt alkalmazza. A listában lévő profilok húzásával áthelyezheti őket, és módosíthatja az alkalmazásuk sorrendjét.

3. lépés: Az alkalmazottak felkészítése a regisztrációra

Amikor egy alkalmazott megpróbál bejelentkezni egy munkahelyi alkalmazásba a személyes eszközén, az alkalmazás figyelmezteti őket a regisztrációs követelményre, és átirányítja őket a Céges portál webhelyre a regisztrációhoz.

Azt is megteheti, hogy megad egy URL-címet az alkalmazottaknak és a diákoknak, amely megnyitja a Céges portál webhelyet. Ha nem használ feltételes hozzáférést, fontos megosztani a regisztrációs hivatkozást az eszköz felhasználóival, hogy tudják, hogyan kezdeményezhetik a regisztrációt. A megosztásra szolgáló hivatkozás a következő:

portal.manage.microsoft.com/conditionalaccess/enrollment

Ez a szakasz az eszközfelhasználók magas szintű regisztrációs lépéseit ismerteti. Javasoljuk, hogy ezeket az információkat használja a szervezet eszközbevezetési dokumentációjában, illetve hibaelhárításhoz és támogatáshoz.

Fontos

A Safari böngésző az egyetlen támogatott böngésző az ilyen típusú regisztrációhoz, és a felügyeleti profil letöltéséhez és a regisztráció befejezéséhez szükséges. Ha a felhasználó alapértelmezett böngészője nem a Safari, át kell másolnia a regisztrációs hivatkozást, és be kell illesztenie egy Safari böngészőbe a regisztráció elindításához. A regisztráció befejezése után a felhasználók visszatérhetnek az előnyben részesített böngészőjükhöz.

  1. Nyissa meg a Safarit, és lépjen a webhelyre https://portal.manage.microsoft.com/conditionalaccess/enrollment. Jelentkezzen be munkahelyi vagy iskolai fiókjával.
  2. Amikor a rendszer kéri, töltse le a felügyeleti profilt. Várjon a Safariban, amíg Céges portál letölti a felügyeleti profilt.
  3. Nyissa meg az eszközbeállítási alkalmazást a felügyeleti profil megtekintéséhez és telepítéséhez.
  4. Mielőtt bejelentkezik egy munkahelyi vagy iskolai alkalmazásba, várja meg, amíg a Microsoft Authenticator telepítve lesz az eszközön. Az eszköz csak akkor áll készen a munkára, ha az Authenticator az eszközön van, ami eltarthat néhány percig. Ha ellenőrizni szeretné, hogy az Authenticator telepítve van-e, nyissa meg az eszköz beállításait, és lépjen a Profilkezelési>profil>Egyszeri bejelentkezés Bővítmény területre. Az Authenticatornak SSO-bővítményként kell szerepelnie.
  5. Jelentkezzen be egy munkahelyi alkalmazásba, például a Microsoft Teamsbe a munkahelyi fiókjával.
  6. Várjon, amíg az alkalmazás azonosítja a szükséges beállításfrissítéseket. Előfordulhat például, hogy az alkalmazás használata előtt frissítenie kell az eszköz operációs rendszerét. Ellenőrizze azt az alkalmazást, amelybe bejelentkezett a függőben lévő műveletelemekhez. Ha végzett a módosításokkal, válassza az Újraellenőrzés lehetőséget.

A megfelelőségi ellenőrzések befejezése után a felhasználók anélkül férhetnek hozzá az SSO-alkalmazásbővítmény-szabályzattal konfigurált alkalmazásokhoz a munkamenet hátralévő részében, hogy újra be kellene jelentkezniük.

Eszköz eltávolítása a felügyeletből

Az eszközön a munkaadatok kezeléséhez létrehozott kötet- és titkosítási kulcsok törlődnek, amikor az eszköz törli a regisztrációt Intune.

Dokumentációs erőforrások előkészítése

Végfelhasználói súgót és útmutatókat Microsoft Intune felhasználói súgó dokumentációjában talál. Nyugodtan használhatja a dokumentumkészletben található cikkeket sablonként a szervezet előkészítési erőforrásaihoz.

Az Apple készülékregisztrációs funkcióival és funkcióival kapcsolatos további információkért lásd: Eszközregisztráció és MDM az Apple támogatási webhelyén.

Hibaelhárítás

Az Microsoft Intune eszközregisztrációs problémáinak elhárításáról az Eszközregisztráció hibaelhárítása című témakörben talál további információt.