Бөлісу құралы:

Использование прямой регистрации для устройств macOS

  • Мақала

Вручную зарегистрируйте новые или существующие корпоративные компьютеры Mac с помощью прямой регистрации с помощью Apple Configurator. Прямая регистрация идеально подходит для массовой регистрации и в случаях, когда у вас нет доступа к Apple School Manager, Apple Business Manager или когда требуется проводное сетевое подключение. Для настройки и развертывания профиля регистрации необходимо иметь физический доступ к компьютерам Mac.

Прямая регистрация позволяет зарегистрировать устройство до распространения и не очищает устройство при регистрации. Устройства, зарегистрированные таким образом, не связаны с пользователем, поэтому мы рекомендуем использовать этот параметр для общих устройств или устройств в стиле киоска. Эти типы устройств предназначены и обычно используются в компаниях сотрудниками первой линии для сканирования товаров, печати билетов, получения цифровых подписей или управления запасами.

Мы рекомендуем прямую регистрацию, если вы:

  • Находятся в регионе или стране, которые не поддерживают Apple Business Manager или Apple School Manager.
  • Не хотите использовать Apple Business Manager или Apple School Manager, потому что вы хотите ограничить административный контроль над устройствами или не хотите настраивать все требования.
  • Требуется проводное подключение к Интернету для регистрации устройств или ненадежное подключение к Интернету.

Этот метод можно использовать для регистрации одного или нескольких компьютеров Mac. Если у вас много устройств, их регистрация займет некоторое время, так как необходимо перенести и открыть профиль регистрации на каждом компьютере Mac, который вы регистрируете.

Устройства развертываются без сопоставления пользователей. Если вам нужно, чтобы устройства имели сходство пользователей, зарегистрируйте Mac в Intune с помощью автоматической регистрации устройств Apple.

Обзор всех вариантов регистрации и функций, доступных для macOS, см. в следующем визуальном руководстве:

Визуальное представление параметров регистрации Intune по платформе
Скачать версию PDF | Скачать версию Visio

Приложения

Приложения, для которых требуется сходство пользователей, такие как приложение корпоративного портала Intune, не поддерживаются на компьютерах Mac, зарегистрированных с помощью прямой регистрации. Приложение корпоративного портала не используется, не требуется и не поддерживается для регистраций без сопоставления пользователей. Убедитесь, что пользователи устройств не устанавливают приложение корпоративного портала из Apple App Store на зарегистрированных устройствах.

Сертификаты

Этот тип регистрации поддерживает протокол ACME. При регистрации новых устройств профиль управления из Intune получает сертификат ACME. Протокол ACME обеспечивает лучшую защиту от несанкционированной выдачи сертификатов по сравнению с протоколом SCEP с помощью надежных механизмов проверки и автоматизированных процессов, что помогает сократить количество ошибок при управлении сертификатами.

Устройства, уже зарегистрированные в Intune, не получают сертификат ACME, если они не будут повторно зарегистрированы в Microsoft Intune. ACME поддерживается на устройствах под управлением macOS 13.1 или более поздней версии.

Предварительные условия

Если устанавливаемый компьютер Mac зарегистрирован в другом поставщике MDM, его необходимо отменить, прежде чем зарегистрировать его в Intune. Кроме того, убедитесь, что у вас нет ограничений платформы устройств, предназначенных для устройств iOS/iPadOS, так как это приведет к сбою профиля регистрации при регистрации Mac.

Шаг 1. Создание профиля регистрации

Профиль регистрации устройств определяет параметры, применяемые во время прямой регистрации. Эти параметры применяются только один раз. Выполните следующие действия, чтобы создать профиль регистрации Apple Configurator для зарегистрированных компьютеров Mac.

  1. Войдите в Центр администрирования Microsoft Intune.
  2. Перейдите в разделРегистрацияустройств>.
  3. Перейдите на вкладку Apple .
  4. В разделе Методы массовой регистрации выберите Apple Configurator.
  5. Перейдите в раздел Создание профилей>.
  6. Откроется страница Создание профиля регистрации . В поле Основные сведения введите имя и описание профиля. Эти сведения помогут вам быстро найти свой профиль в Центре администрирования. Пользователи устройств не видят эти сведения.

Совет

Поле имени можно использовать для создания правила динамического членства для групп Microsoft Entra. Параметр enrollmentProfileName позволяет быстро назначить устройства с этим профилем регистрации соответствующим группам. Дополнительные сведения см. в разделе Синтаксис правила динамической группы.

  1. В поле Сходство пользователей выберите Регистрация без сопоставления пользователей. Эта конфигурация подтверждает, что вы настраиваете устройства без связи с пользователем. Прямая регистрация с сопоставлением пользователей, хотя и доступна, не поддерживается на компьютерах Mac.

  2. Нажмите кнопку Создать , чтобы сохранить профиль.

Шаг 2. Экспорт профиля регистрации

На этом шаге вы экспортируете профиль регистрации.

  1. После создания профиля в Центре администрирования перейдите в раздел Профили.

  2. Выберите профиль, который требуется экспортировать. Затем выберите Экспорт профиля.

  3. Откроется новая область. В разделе Прямая регистрация выберите Скачать профиль.

  4. Сохраните .mobileconfig файл. Файл профиля регистрации действителен только в течение двух недель. По истечении этого времени его необходимо воссоздать.

    Примечание.

    Вы можете скачать любое количество профилей регистрации. Скачивание нового профиля не делает предыдущий недопустимым, однако также не продлевает дату окончания срока действия ранее скачаемого файла.

Шаг 3. Установка профиля регистрации

На этом шаге вы установите профиль регистрации на зарегистрированном компьютере Mac.

  1. .mobileconfig Перенесите файл с устройства на компьютер Mac, который вы хотите зарегистрировать.
  2. Дважды щелкните файл, чтобы открыть его.
  3. При появлении запроса на установку профиля управления выберите Установить.
  4. Нажмите кнопку Установить еще раз, чтобы подтвердить установку профиля управления.
  5. Войдите с учетной записью администратора на компьютере Mac и нажмите кнопку ОК.

Компьютер Mac теперь зарегистрирован в Microsoft Intune и готов к управлению. Другие профили, назначенные устройству, немедленно начинают установку.

Дальнейшие действия

Начните управлять зарегистрированными устройствами в Центре администрирования Microsoft Intune.