Condividi tramite

Aggiungere l'app Portale aziendale macOS

  • Articolo

Per gestire i dispositivi, installare app facoltative e ottenere l'accesso alle risorse protette dall'accesso condizionale nei dispositivi macOS con affinità utente, gli utenti devono installare e accedere all'app Portale aziendale. È possibile fornire agli utenti istruzioni per installare il portale aziendale per macOS o installarlo nei dispositivi già registrati direttamente da Intune.

È possibile usare una delle opzioni seguenti per installare l'app Portale aziendale per macOS:

Per mantenere le app più sicure e aggiornate dopo l'installazione, l'app Portale aziendale include Microsoft AutoUpdate (MAU).

Nota

L'app Portale aziendale può essere installata automaticamente solo nei dispositivi che usano Intune già registrati tramite la registrazione diretta o la registrazione automatica dei dispositivi. Per il dispositivo personale o la registrazione manuale, l'app Portale aziendale deve essere scaricata e installata per avviare la registrazione. Vedere Indicare agli utenti di scaricare e installare il portale aziendale.

Indicare agli utenti di scaricare e installare il portale aziendale

È possibile indicare agli utenti di scaricare, installare e accedere al portale aziendale per macOS. Per istruzioni sul download, l'installazione e l'accesso al portale aziendale, vedere Registrare il dispositivo macOS usando l'app Portale aziendale.

Nota

Quando si scarica il portale aziendale di Intune per dispositivi macOS versione 2.18.2107 e successive, viene installata la nuova versione universale dell'app eseguita in modo nativo in Apple Silicon Macs. La stessa app installerà la versione x64 dell'app nei computer Intel Mac.

Installare il portale aziendale per macOS come app lob macOS

Il portale aziendale per macOS può essere scaricato e installato usando la funzionalità app lob macOS . La versione scaricata è la versione che verrà sempre installata e potrebbe dover essere aggiornata periodicamente per garantire agli utenti la migliore esperienza durante la registrazione iniziale.

  1. Scaricare Portale aziendale per macOS da https://go.microsoft.com/fwlink/?linkid=853070.

  2. Seguire le istruzioni per creare un'app lob macOS in Aggiungere un'app PKG macOS non gestita a Microsoft Intune.

Nota

Dopo l'installazione, l'app Portale aziendale per macOS verrà aggiornata automaticamente usando Microsoft AutoUpdate (MAU).

Installare il portale aziendale per macOS usando uno script della shell macOS

È possibile scaricare e installare il portale aziendale per macOS usando la funzionalità script della shell macOS . Questa opzione installerà sempre la versione corrente di Portale aziendale per macOS, ma non fornirà report sull'installazione dell'applicazione a cui si potrebbe essere abituati quando si distribuiscono applicazioni usando app lob macOS.

  1. Scaricare uno script di esempio per installare Portale aziendale per macOS da Esempi di script della shell di Intune - Portale aziendale.

  2. Seguire le istruzioni per distribuire lo script della shell macOS usando gli script della shell macOS.

    • Impostare Esegui script come utente connesso su No (per l'esecuzione nel contesto di sistema).
    • Impostare Numero massimo di tentativi se lo script non riesce a 3.

Nota

Lo script richiederà l'accesso a Internet quando viene eseguito per scaricare la versione corrente del portale aziendale per macOS.

Accesso al portale aziendale per macOS quando si usa Assistente configurazione con l'autenticazione moderna

Per i dispositivi macOS che eseguono 10.15 e versioni successive, quando si crea un profilo di registrazione automatica del dispositivo, è ora possibile scegliere un nuovo metodo di autenticazione: Assistente configurazione con l'autenticazione moderna. L'utente deve eseguire l'autenticazione usando le credenziali di Microsoft Entra durante le schermate dell'assistente configurazione. Per ottenere l'accesso alle risorse aziendali protette dall'accesso condizionale e per Intune per valutare la conformità dei dispositivi, sarà necessario un account di accesso aggiuntivo di Microsoft Entra dopo la registrazione nell'app Portale aziendale. Il portale aziendale può essere installato in uno dei tre modi illustrati qui per Setup Assistant con l'autenticazione moderna.

Usare uno dei modi descritti in precedenza per distribuire il portale aziendale macOS nei dispositivi registrati con Assistente configurazione con l'autenticazione moderna in modo che l'utente finale possa autenticare e completare la registrazione di Microsoft Entra.

Gli utenti devono accedere al portale aziendale per completare l'autenticazione di Microsoft Entra e ottenere l'accesso alle risorse protette dall'accesso condizionale. L'affinità utente viene stabilita quando gli utenti completano la registrazione e raggiungono la schermata iniziale del dispositivo macOS. Se il tenant ha attivato l'autenticazione a più fattori per questi dispositivi o utenti, agli utenti verrà chiesto di completare l'autenticazione a più fattori durante la registrazione durante l'Assistente configurazione. L'autenticazione a più fattori non è necessaria, ma è disponibile per questo metodo di autenticazione all'interno dell'accesso condizionale, se necessario.

Per altre informazioni sulla configurazione di Setup Assistant con l'autenticazione moderna per macOS, vedere Creare un profilo di registrazione Apple.

Passaggi successivi