Aggiungere l'app Portale aziendale macOS

  • Articolo

Per gestire i dispositivi, installare app facoltative e ottenere l'accesso alle risorse protette dall'accesso condizionale nei dispositivi macOS con affinità utente, gli utenti devono installare e accedere all'app Portale aziendale. È possibile fornire istruzioni agli utenti per installare Portale aziendale per macOS o installarlo nei dispositivi già registrati direttamente da Intune.

È possibile usare una delle opzioni seguenti per installare l'app Portale aziendale per macOS:

Per mantenere le app più sicure e aggiornate dopo l'installazione, l'app Portale aziendale viene fornita con Microsoft AutoUpdate (MAU).

Nota

L'app Portale aziendale può essere installata automaticamente solo nei dispositivi che usano Intune già registrati tramite la registrazione diretta o la registrazione automatica dei dispositivi. Per il dispositivo personale o la registrazione manuale, è necessario scaricare e installare l'app Portale aziendale per avviare la registrazione. Vedere Indicare agli utenti di scaricare e installare Portale aziendale.

Indicare agli utenti di scaricare e installare Portale aziendale

È possibile indicare agli utenti di scaricare, installare e accedere a Portale aziendale per macOS. Per istruzioni sul download, l'installazione e l'accesso al Portale aziendale, vedere Registrare il dispositivo macOS usando l'app Portale aziendale.

Nota

Quando si scarica il Portale aziendale Intune per dispositivi macOS versione 2.18.2107 e successive, installa la nuova versione universale dell'app eseguita in modo nativo in Apple Silicon Macs. La stessa app installerà la versione x64 dell'app nei computer Intel Mac.

Installare Portale aziendale per macOS come app lob macOS

Portale aziendale per macOS possono essere scaricati e installati usando la funzionalità app lob macOS. La versione scaricata è la versione che verrà sempre installata e potrebbe dover essere aggiornata periodicamente per garantire agli utenti la migliore esperienza durante la registrazione iniziale.

  1. Scaricare Portale aziendale per macOS da https://go.microsoft.com/fwlink/?linkid=853070.

  2. Seguire le istruzioni per creare un'app lob macOS in Aggiungere un'app PKG macOS non gestita a Microsoft Intune.

Nota

Dopo l'installazione, l'Portale aziendale per l'app macOS verrà aggiornata automaticamente usando Microsoft AutoUpdate (MAU).

Installare Portale aziendale per macOS usando uno script della shell macOS

Portale aziendale per macOS possono essere scaricati e installati usando la funzionalità script della shell macOS. Questa opzione installerà sempre la versione corrente di Portale aziendale per macOS, ma non fornirà la segnalazione dell'installazione dell'applicazione a cui si potrebbe essere abituati quando si distribuiscono applicazioni usando app lob macOS.

  1. Scaricare uno script di esempio per installare Portale aziendale per macOS da Esempi di script della shell di Intune - Portale aziendale.

  2. Seguire le istruzioni per distribuire lo script della shell macOS usando gli script della shell macOS.

    • Impostare Esegui script come utente connesso su No (per l'esecuzione nel contesto di sistema).
    • Impostare Numero massimo di tentativi se lo script non riesce a 3.

Nota

Lo script richiederà l'accesso a Internet quando viene eseguito per scaricare la versione corrente del Portale aziendale per macOS.

Accesso al Portale aziendale per macOS quando si usa Assistente configurazione con l'autenticazione moderna

Per i dispositivi macOS che eseguono 10.15 e versioni successive, quando si crea un profilo di registrazione automatica del dispositivo, è ora possibile scegliere un nuovo metodo di autenticazione: Assistente configurazione con l'autenticazione moderna. L'utente deve eseguire l'autenticazione usando le credenziali Microsoft Entra durante la configurazione assistente schermate. Per ottenere l'accesso alle risorse aziendali protette dall'accesso condizionale e per Intune per valutare la conformità dei dispositivi, sarà necessario un ulteriore Microsoft Entra di accesso dopo la registrazione nell'app Portale aziendale. Il Portale aziendale può essere installato in uno dei tre modi illustrati qui per Setup Assistant con l'autenticazione moderna.

Usare uno dei modi descritti in precedenza per distribuire i Portale aziendale macOS nei dispositivi registrati con Assistente configurazione con l'autenticazione moderna in modo che l'utente finale possa autenticare e completare la registrazione Microsoft Entra.

Gli utenti devono accedere al Portale aziendale per completare l'autenticazione Microsoft Entra e ottenere l'accesso alle risorse protette dall'accesso condizionale. L'affinità utente viene stabilita quando gli utenti completano la registrazione e raggiungono la schermata iniziale del dispositivo macOS. Se il tenant ha attivato l'autenticazione a più fattori per questi dispositivi o utenti, agli utenti verrà chiesto di completare l'autenticazione a più fattori durante la registrazione durante l'Assistente configurazione. L'autenticazione a più fattori non è necessaria, ma è disponibile per questo metodo di autenticazione all'interno dell'accesso condizionale, se necessario.

Per altre informazioni sulla configurazione di Setup Assistant con l'autenticazione moderna per macOS, vedere Creare un profilo di registrazione Apple.

Passaggi successivi