Automatische apparaatinschrijving instellen in Intune
Van toepassing op iOS/iPadOS
Apparaten in bedrijfseigendom die zijn aangeschaft via Apple Business Manager of Apple School Manager, kunnen worden ingeschreven bij Intune via geautomatiseerde apparaatinschrijving. Met deze inschrijvingsoptie worden de instellingen van uw organisatie van Apple Business Manager en Apple School Manager toegepast en worden apparaten ingeschreven zonder dat u ze hoeft aan te raken. iPhones en iPads kunnen rechtstreeks naar werknemers en studenten worden verzonden. Wanneer ze hun apparaten inschakelen, begeleidt de Apple Setup Assistant hen bij de installatie en inschrijving.
In dit artikel wordt beschreven hoe u automatische apparaatinschrijving in Microsoft Intune voorbereidt en instelt.
Overzicht van functies
In de volgende tabel ziet u de functies en scenario's die worden ondersteund met automatische apparaatinschrijving.
Functie | Gebruik deze inschrijvingsoptie wanneer |
---|---|
U wilt de supervisiemodus. | ✔️ In de supervisiemodus worden software-updates geïmplementeerd, functies beperkt, apps toegestaan en geblokkeerd, en meer. |
Apparaten zijn eigendom van de organisatie of school. | ✔️ |
U hebt nieuwe apparaten. | ✔️ |
U moet een paar apparaten of een groot aantal apparaten inschrijven (bulksgewijs inschrijven). | ✔️ |
Apparaten zijn gekoppeld aan één gebruiker. | ✔️ |
Apparaten zijn gebruikersloos, zoals kiosk of toegewezen apparaat. | ✔️ |
Apparaten bevinden zich in de modus Gedeeld apparaat. | ✔️ |
Apparaten zijn persoonlijk of BYOD. | ❌ Niet aanbevolen. Toepassingen op BYOD- of persoonlijke apparaten kunnen worden beheerd met mam of gebruikers- en apparaatinschrijving. |
Apparaten worden beheerd door een andere MDM-provider. | ❌ Om volledig te worden beheerd door Intune, moeten gebruikers de registratie bij de huidige MDM-provider ongedaan maken en zich vervolgens inschrijven bij Intune. Of u kunt MAM gebruiken om specifieke apps op het apparaat te beheren. Omdat deze apparaten eigendom zijn van de organisatie, raden we u aan ze in te schrijven bij Intune. |
U gebruikt het DEM-account (Device Enrollment Manager). | ❌ Het DEM-account wordt niet ondersteund. |
Vereisten
Voordat u het inschrijvingsprofiel maakt, moet u het volgende hebben:
- Toegang tot de Apple Business Manager-portal of de Apple School Manager-portal.
- Een actief Apple-token (.p7m-bestand).
- Zie Een token voor automatische apparaatinschrijving van Apple ophalen (in dit artikel) voor stappen.
- Een Apple MDM-pushcertificaat in Intune.
- Nieuwe of gewiste apparaten die zijn gekocht bij Apple Business Manager of Apple School Manager.
Tip
Automatische apparaatinschrijving past apparaatconfiguraties toe die een apparaatgebruiker mogelijk niet kan verwijderen. Wis alle apparaten vóór de inschrijving om ze terug te keren naar een out-of-box-status.
Voordat u begint
Lees deze inschrijvingsvereisten en best practices om u voor te bereiden op een succesvolle installatie en implementatie.
Een verificatiemethode kiezen
Voordat u het inschrijvingsprofiel maakt, bepaalt u hoe u wilt dat gebruikers zich verifiëren op hun apparaten: via de Intune-bedrijfsportal-app, Configuratieassistent (verouderd) of Configuratieassistent met moderne verificatie. Het gebruik van de bedrijfsportal-app of Configuratieassistent met moderne verificatie wordt beschouwd als moderne verificatie en heeft functies zoals meervoudige verificatie.
Intune ondersteunt ook Just-In-Time-registratie voor Configuratieassistent met moderne verificatie, waardoor de bedrijfsportal-app voor Microsoft Entra-registratie en -naleving niet meer nodig is. Als u JIT-registratie wilt gebruiken, moet u een apparaatconfiguratiebeleid maken voordat u het Apple-inschrijvingsprofiel maakt en Configuratieassistent configureert met moderne verificatie.
Configuratieassistent met moderne verificatie wordt ondersteund op apparaten met iOS/iPadOS 13.0 en hoger. Oudere iOS-/iPadOS-apparaten met dit profiel gebruiken in plaats daarvan Configuratieassistent (verouderd) voor verificatie.
Zie Verificatiemethoden voor automatische apparaatinschrijving voor meer informatie over uw verificatieopties.
Wat is de supervisiemodus?
De supervisiemodus biedt meer beheercontrole over apparaten in bedrijfseigendom, zodat u bijvoorbeeld schermopnamen kunt blokkeren en AirDrop kunt beperken.
Apparaten in bedrijfseigendom waarop iOS/iPadOS 11+ wordt uitgevoerd en die zijn ingeschreven via geautomatiseerde apparaatinschrijving, moeten altijd in de supervisiemodus staan, die u kunt inschakelen in het inschrijvingsprofiel. Zie iOS-/iPadOS-supervisiemodus inschakelen voor meer informatie over de supervisiemodus. Microsoft Intune negeert de is_supervised vlag voor apparaten met iOS/iPadOS 13.0 en hoger, omdat deze apparaten automatisch in de supervisiemodus worden geplaatst op het moment van inschrijving.
Apparaten inschrijven in de modus voor gedeelde apparaten
U kunt automatische apparaatinschrijving instellen voor apparaten in de modus voor gedeelde apparaten. De modus Gedeeld apparaat is een functie van Microsoft Entra ID waarmee frontlijnmedewerkers gedurende de dag één apparaat kunnen delen, waarbij ze zich zo nodig kunnen aanmelden en afmelden. Zie Automatische apparaatinschrijving voor modus voor gedeelde apparaten voor meer informatie over het inschakelen van inschrijving voor apparaten in de modus Voor gedeelde apparaten in Microsoft Entra.
De bedrijfsportal-app implementeren
Belangrijk
We raden u af om de App Store-versie van de bedrijfsportal-app te gebruiken, omdat deze niet compatibel is met automatische apparaatinschrijving en niet de automatische updates en beschikbaarheid biedt, zoals de implementatie wel doet.
Het implementeren van de Intune-bedrijfsportal-app via Intune is de beste manier om de app aan gebruikers te bieden en de enige manier om:
- Zorg ervoor dat alle ADE-apparaten, inclusief al ingeschreven apparaten, de app ontvangen.
- Automatische app-updates inschakelen voor de bedrijfsportal op ADE-apparaten.
Implementeer de app als een vereiste VPP-app met apparaatlicenties. Zie Een app toewijzen die via een volume-aankoop is aangeschaft voor meer informatie over het synchroniseren, toewijzen en beheren van een VPP-app.
Als u automatische app-updates voor de bedrijfsportal wilt inschakelen, gaat u naar de instellingen van uw app-token in het beheercentrum en wijzigt u Automatische app-updates in Ja. Zie Een Apple VPP- of Apple Business Manager-locatietoken uploaden voor de stappen voor toegang tot uw tokeninstellingen. Als u automatische updates niet inschakelt, moet de gebruiker van het apparaat zelf handmatig op deze updates controleren.
Fasering van apparaten wordt gebruikt om een apparaat zonder gebruikersaffiniteit over te schakelen naar een apparaat met gebruikersaffiniteit. Als u een apparaat wilt fasen, stelt u de VPP-implementatie in zoals eerder in deze sectie is beschreven. Configureer en implementeer vervolgens een app-configuratiebeleid. Zorg ervoor dat het beleid alleen is gericht op die ADE-apparaten zonder gebruikersaffiniteit.
Belangrijk
Tijdens de eerste inschrijving pusht Intune automatisch de instellingen van het app-configuratiebeleid voor apparaten die zijn ingeschreven bij Configuratieassistent met moderne verificatie, geconfigureerd in de bedrijfsportal-app configureren voor ondersteuning van iOS- en iPadOS-apparaten die zijn ingeschreven met automatische apparaatinschrijving, wanneer de instelling voor het inschrijvingsprofiel Bedrijfsportal installeren is ingesteld op ja. Deze configuratie mag niet handmatig worden geïmplementeerd voor gebruikers, omdat deze een conflict veroorzaakt met de configuratie die tijdens de eerste inschrijving is verzonden. Als beide zijn geïmplementeerd, vraagt Intune apparaatgebruikers ten onrechte om zich aan te melden bij de bedrijfsportal en een beheerprofiel te downloaden dat ze al hebben geïnstalleerd.
Grens
- Maximum aantal inschrijvingsprofielen per token: 1000
- Maximum aantal automatische apparaatinschrijvingsapparaten per profiel: 200.000 (hetzelfde als het maximum aantal apparaten per token).
- Maximum aantal tokens voor automatische apparaatinschrijving per Intune-account: 2000
- Maximum aantal apparaten voor automatische apparaatinschrijving per token: 200.000
- We raden u aan niet meer dan 200.000 apparaten per token te gebruiken. Anders kunnen er synchronisatieproblemen optreden. Als u meer dan 200.000 apparaten hebt, splitst u de apparaten op in meerdere ADE-tokens.
- Apple Business Manager en Apple School Manager synchroniseren ongeveer 3000 apparaten per minuut naar Intune. U wordt aangeraden handmatig synchroniseren vanuit het beheercentrum opnieuw uit te stellen totdat er voldoende tijd is verstreken voordat alle apparaten zijn gesynchroniseerd (totaal aantal apparaten/3000 apparaten per minuut).
Problemen met inschrijving oplossen
Als u synchronisatieproblemen ondervindt tijdens het inschrijvingsproces, kunt u oplossingen vinden in Problemen met de inschrijving van iOS-/iPadOS-apparaten oplossen.
Een geautomatiseerd apparaatinschrijvingstoken van Apple ophalen
Voordat u iOS-/iPadOS-apparaten kunt inschrijven met ADE, hebt u een geautomatiseerd apparaatinschrijvingstoken (.p7m-bestand) van Apple nodig. Met dit token kan Intune informatie synchroniseren over ADE-apparaten die eigendom zijn van uw organisatie. Intune kan hiermee ook inschrijvingsprofielen uploaden naar Apple en apparaten aan deze profielen toewijzen.
Gebruik Apple Business Manager (ABM) of Apple School Manager (ASM) om een token te maken en apparaten voor beheer toe te wijzen aan Intune.
Opmerking
U kunt de ABM-portal of de ASM-portal gebruiken om ADE in te schakelen. De rest van dit artikel verwijst naar de ABM-portal, maar de stappen zijn hetzelfde voor beide portals.
Stap 1: Het certificaat voor de openbare sleutel van Intune downloaden
Ga in het Microsoft Intune-beheercentrum naarApparaatinschrijving>.
Selecteer het tabblad Apple .
Selecteer Inschrijvingsprogrammatokens>Toevoegen.
Op het tabblad Basisbeginselen :
Selecteer Ik ga akkoord om Microsoft toestemming te geven om gebruikers- en apparaatgegevens naar Apple te verzenden.
Selecteer Het openbare sleutelcertificaat van Intune downloaden dat is vereist om het token te maken. Met deze stap wordt het versleutelingssleutelbestand (.pem) lokaal gedownload en opgeslagen. Het PEM-bestand wordt gebruikt om een vertrouwensrelatiecertificaat aan te vragen bij de Apple Business Manager-portal.
U uploadt dit PEM-bestand in Apple Business Manager in Stap 2: Ga naar de Apple Business Manager-portal (in dit artikel).
Houd dit browsertabblad en de pagina geopend. Als u het tabblad sluit:
- Het certificaat dat u hebt gedownload, is ongeldig.
- U moet de stappen herhalen.
- Op het tabblad Controleren en maken is de knop Maken niet beschikbaar en kunt u deze procedure niet voltooien.
Stap 2: ga naar de Apple Business Manager-portal
Gebruik de Apple Business Manager-portal om uw ADE-token (MDM-server) te maken en te vernieuwen. Dit token wordt toegevoegd aan Intune en communiceert tussen Intune en Apple.
Opmerking
In de volgende stappen wordt beschreven wat u moet doen in Apple Business Manager. Raadpleeg de documentatie van Apple voor de specifieke stappen. De Gebruikershandleiding voor Apple Business Manager (op de website van Apple) kan nuttig zijn.
Het Apple-token downloaden
Meld u in Apple Business Manager aan met de Apple ID van uw bedrijf.
Voer in deze portal de volgende stappen uit:
In instellingen worden alle tokens weergegeven. Voeg een MDM-server toe en upload het openbare-sleutelcertificaat (.pem-bestand) dat u hebt gedownload van Intune in Stap 1: Het certificaat voor de openbare sleutel van Intune downloaden (in dit artikel).
Gebruik de servernaam om de MDM-server (Mobile Device Management) te identificeren. Dit is niet de naam of URL van de Microsoft Intune-service.
Nadat u de MDM-server hebt opgeslagen, selecteert u deze en downloadt u het token (.p7m-bestand). U uploadt dit .p7m-token in Intune in stap 4: uw token uploaden en voltooien (in dit artikel).
Apparaten toewijzen aan het Apple-token (MDM-server)
- Selecteer in Apple BusinessManager-apparaten> de apparaten die u aan dit token wilt toewijzen. U kunt sorteren op verschillende apparaateigenschappen, zoals serienummer. U kunt ook meerdere apparaten tegelijk selecteren.
- Bewerk apparaatbeheer en selecteer de MDM-server die u zojuist hebt toegevoegd. Met deze stap worden apparaten toegewezen aan het token.
Stap 3: De Apple ID opslaan
Ga in uw webbrowser terug naar de pagina Token voor het inschrijvingsprogramma toevoegen in Intune. U moet deze pagina geopend houden, zoals vermeld in Stap 1: Het openbare-sleutelcertificaat van Intune downloaden (in dit artikel).
Voer in Apple ID uw id in. In deze stap wordt de id opgeslagen. De id kan in de toekomst worden gebruikt.
Stap 4: uw token uploaden en voltooien
Blader in het Apple-token naar het .p7m-certificaatbestand en selecteer openen.
U hebt dit .p7m-token gedownload in Stap 2: Ga naar de Apple Business Manager-portal.
Selecteer Volgende.
Selecteer maken op het tabblad Controleren en maken.
Met het pushcertificaat kan Intune iOS-/iPadOS-apparaten registreren en beheren door beleid te pushen naar geregistreerde mobiele apparaten. Intune synchroniseert automatisch met Apple om toegang te krijgen tot uw inschrijvingsprogrammaaccount.
Een Apple-inschrijvingsprofiel maken
Nu u uw token hebt geïnstalleerd, kunt u een inschrijvingsprofiel maken voor automatische apparaatinschrijving. Met een inschrijvingsprofiel voor apparaten worden de instellingen gedefinieerd die worden toegepast op een groep apparaten tijdens de inschrijving. Er is een limiet van 1000 inschrijvingsprofielen per inschrijvingstoken.
Opmerking
Apparaten kunnen niet worden ingeschreven als er onvoldoende bedrijfsportallicenties zijn voor een VPP-token of als het token verloopt. Intune waarschuwt u wanneer een token bijna verloopt of licenties bijna leeg zijn.
Ga in het Microsoft Intune-beheercentrum naar Inschrijving van apparaten>.
Selecteer het tabblad Apple .
Kies Tokens voor het inschrijvingsprogramma.
Kies een token en selecteer vervolgens Profielen.
Selecteer Profiel maken>iOS/iPadOS.
Geef voor Basisinformatie het profiel een Naam en Beschrijving voor administratieve doeleinden. Gebruikers zien deze details niet.
Selecteer Volgende.
Belangrijk
Als u wijzigingen aanbrengt in een bestaand inschrijvingsprofiel, worden de nieuwe instellingen pas van kracht op toegewezen apparaten nadat de apparaten zijn teruggezet naar de fabrieksinstellingen en opnieuw zijn geactiveerd. De instelling voor de apparaatnaamsjabloon is de enige instelling die u kunt wijzigen waarvoor geen fabrieksinstellingen hoeven te worden ingesteld. Wijzigingen in de naamgevingssjabloon worden van kracht bij het volgende inchecken.
Selecteer in de lijst Gebruikersaffiniteit een optie waarmee wordt bepaald of apparaten met dit profiel moeten worden ingeschreven met of zonder een toegewezen gebruiker.
Inschrijven met gebruikersaffiniteit: selecteer deze optie voor apparaten die deel uitmaken van gebruikers die de bedrijfsportal willen gebruiken voor services zoals het installeren van apps.
Inschrijven zonder gebruikersaffiniteit: selecteer deze optie voor apparaten die niet zijn gekoppeld aan één gebruiker. Gebruik deze optie voor apparaten die geen toegang hebben tot lokale gebruikersgegevens. Deze optie wordt doorgaans gebruikt voor kiosk-, verkooppunt- (POS) of apparaten met gedeelde hulpprogramma's.
In sommige situaties wilt u mogelijk een primaire gebruiker koppelen aan apparaten die zijn ingeschreven zonder gebruikersaffiniteit. Als u deze taak wilt uitvoeren, kunt u de
IntuneUDAUserlessDevice
sleutel verzenden naar de bedrijfsportal-app in een app-configuratiebeleid voor beheerde apparaten. De eerste gebruiker die zich aanmeldt bij de bedrijfsportal-app, wordt ingesteld als de primaire gebruiker. Als de eerste gebruiker zich afmeldt en een tweede gebruiker zich aanmeldt, blijft de eerste gebruiker de primaire gebruiker van het apparaat. Zie De bedrijfsportal-app configureren voor ondersteuning van iOS- en iPadOS ADE-apparaten voor meer informatie.Inschrijven met microsoft Entra ID-gedeelde modus: selecteer deze optie om apparaten in te schrijven die zich in de gedeelde modus bevinden.
Als u Inschrijven met gebruikersaffiniteit hebt geselecteerd voor het veld Gebruikersaffiniteit , hebt u de optie om de verificatiemethode te kiezen die werknemers moeten gebruiken. Zie Verificatiemethoden voor automatische apparaatinschrijving voor meer informatie over elke verificatiemethode.
Uw opties:
- Bedrijfsportal
- Configuratieassistent (verouderd)
- Configuratieassistent met moderne verificatie
Als u Configuratieassistent (verouderd) hebt geselecteerd voor de verificatiemethode, maar u ook voorwaardelijke toegang wilt gebruiken of bedrijfsapps op de apparaten wilt implementeren, moet u bedrijfsportal installeren op de apparaten en zich aanmelden om de Microsoft Entra-registratie te voltooien. Hiervoor selecteert u Ja bij Bedrijfsportal installeren. Als u wilt dat gebruikers de bedrijfsportal ontvangen zonder zich te hoeven verifiëren bij de App Store, selecteert u in Bedrijfsportal installeren met VPP een VPP-token. Zorg ervoor dat het token niet verloopt en dat u voldoende apparaatlicenties hebt om de bedrijfsportal-app correct te kunnen implementeren.
Als u een token selecteert voor Bedrijfsportal installeren met VPP, kunt u het apparaat in de modus voor één app (met name de bedrijfsportal-app) vergrendelen zodra de Configuratieassistent is voltooid. Selecteer Ja voor Bedrijfsportal uitvoeren in modus voor één app tot verificatie om deze optie in te stellen. Als u het apparaat wilt gebruiken, moet de gebruiker zich eerst verifiëren door zich aan te melden bij de bedrijfsportal.
Opmerking
Meervoudige verificatie wordt niet ondersteund op één apparaat dat is vergrendeld in de modus voor één app. Deze beperking bestaat omdat het apparaat niet kan overschakelen naar een andere app om de tweede verificatiefactor te voltooien. Als u meervoudige verificatie wilt op een apparaat met één app-modus, moet de tweede factor zich op een ander apparaat bevinden.
Deze functie wordt alleen ondersteund voor iOS/iPadOS 11.3.1 en hoger.
Als u wilt dat apparaten met dit profiel onder supervisie staan, selecteert u Ja in de lijst Onder supervisie .
Apparaten onder supervisie bieden u meer beheeropties en activeringsvergrendeling standaard uitgeschakeld. Microsoft raadt u aan ADE te gebruiken als het mechanisme voor het inschakelen van de supervisiemodus, met name als u grote aantallen iOS-/iPadOS-apparaten implementeert. Apple Shared iPad for Business-apparaten moeten onder supervisie staan.
Gebruikers krijgen een melding dat hun apparaten onder supervisie staan in de app Instellingen . In de app boven aan het scherm geeft een statisch bericht aan dat deze iPhone onder supervisie staat en wordt beheerd door
<your organization>
.Opmerking
Als een apparaat zonder toezicht wordt ingeschreven, moet u Apple Configurator gebruiken als u het apparaat wilt instellen op supervisie. Als u het apparaat op deze manier opnieuw wilt instellen, moet u het met een USB-kabel aansluiten op een Mac. Zie Help bij Apple Configurator voor meer informatie.
Selecteer Ja of Nee in de lijst Vergrendelde inschrijving. Vergrendelde inschrijving schakelt iOS-/iPadOS-instellingen uit waarmee het beheerprofiel kan worden verwijderd. Als u vergrendelde inschrijving inschakelt, wordt de knop in de app Instellingen waarmee gebruikers een beheerprofiel kunnen verwijderen verborgen en kunnen gebruikers hun apparaat niet ongedaan maken. Als u apparaten instelt in de gedeelde modus van Microsoft Entra ID, selecteert u Ja.
Vergrendelde inschrijving werkt in het begin iets anders, op apparaten die oorspronkelijk niet zijn aangeschaft via Apple Business Manager, maar later zijn toegevoegd als onderdeel van geautomatiseerde apparaatinschrijving: gebruikers op deze apparaten zien de knop Beheer verwijderen in de app Instellingen gedurende de eerste 30 dagen na het activeren van hun apparaat. Na deze voorlopige periode is de optie verborgen. Zie Apparaten handmatig voorbereiden (opent Help-documenten voor Apple Configurator) voor meer informatie.
Belangrijk
Deze instelling verschilt van de opties voor verwijderen en opnieuw instellen in de bedrijfsportal-app. Ongeacht hoe u vergrendelde inschrijving configureert, blijven de opties Apparaat verwijderen of Fabrieksinstellingen terugzetten in de bedrijfsportal-app niet beschikbaar op apparaten die zijn ingeschreven via geautomatiseerde apparaatinschrijving. Gebruikers kunnen het apparaat ook niet verwijderen op de bedrijfsportalwebsite. Zie Selfserviceacties voor meer informatie over de selfserviceacties die beschikbaar zijn op ingeschreven apparaten.
Als u Inschrijven zonder gebruikersaffiniteit en Onder supervisie hebt geselecteerd in de vorige stappen, moet u beslissen of u de apparaten wilt configureren als Gedeelde iPad voor Bedrijven-apparaten van Apple. Selecteer Ja voor gedeelde iPad om meerdere gebruikers in staat te stellen zich aan te melden bij één apparaat. Gebruikers verifiëren zich met behulp van hun beheerde Apple-id's en federatieve verificatieaccounts of met behulp van een tijdelijke sessie (zoals het gastaccount). Voor deze optie is iOS/iPadOS 13.4 of hoger vereist. Met gedeelde iPad worden alle deelvensters van de configuratieassistent na activering automatisch overgeslagen.
Opmerking
- Een apparaat wissen is vereist als een iOS-/iPadOS-inschrijvingsprofiel met Gedeelde iPad is ingeschakeld, wordt verzonden naar een niet-ondersteund apparaat. Niet-ondersteunde apparaten omvatten iPhone-modellen en iPads met iPadOS/iOS 13.3 en eerder. Ondersteunde apparaten zijn iPads met iPadOS 13.3 en hoger.
- Configureer deze instellingen om Apple Shared iPad for Business in te stellen:
- Selecteer Inschrijven zonder gebruikersaffiniteit in de lijst Gebruikersaffiniteit.
- Selecteer Ja in de lijst Onder supervisie.
- Selecteer Ja in de lijst Gedeelde iPad.
Als u Apple Shared iPad for Business-apparaten instelt, configureert u ook het volgende:
Maximum aantal gebruikers in cache: voer het aantal gebruikers in dat u verwacht de gedeelde iPad te gebruiken. U kunt maximaal 24 gebruikers in de cache opslaan op een apparaat van 32 GB of 64 GB. Als u een laag getal kiest, kan het even duren voordat de gegevens van uw gebruikers op hun apparaten worden weergegeven nadat ze zich hebben aangemeld. Als u een hoog getal kiest, kunnen uw gebruikers onvoldoende schijfruimte hebben.
Maximum aantal seconden na schermvergrendeling voordat wachtwoord is vereist: voer de hoeveelheid tijd in seconden in. Geaccepteerde waarden zijn: 0, 60, 300, 900, 3600 en 14400. Als de schermvergrendeling deze hoeveelheid tijd overschrijdt, is een apparaatwachtwoord vereist om het apparaat te ontgrendelen. Beschikbaar voor apparaten in de modus Gedeelde iPad met iPadOS 13.0 en hoger.
Maximum aantal seconden van inactiviteit totdat gebruikerssessie zich afmeldt: de minimaal toegestane waarde voor deze instelling is 30. Als er geen activiteit is na de gedefinieerde periode, wordt de gebruikerssessie beëindigd en wordt de gebruiker afgetekend. Als u de vermelding leeg laat of op nul (0) instelt, wordt de sessie niet beëindigd vanwege inactiviteit. Beschikbaar voor apparaten in de modus Gedeelde iPad met iPadOS 14.5 en hoger.
Alleen tijdelijke sessie voor gedeelde iPad vereisen: hiermee configureert u het apparaat zodat gebruikers alleen de gastversie van de aanmeldingservaring zien en zich moeten aanmelden als gast. Ze kunnen zich niet aanmelden met een beheerde Apple-id. Beschikbaar voor apparaten in de modus Gedeelde iPad met iPadOS 14.5 en hoger.
Als deze instelling is ingesteld op Ja, worden met deze instelling de volgende gedeelde iPad-instellingen geannuleerd, omdat deze niet van toepassing zijn in tijdelijke sessies:
- Maximum aantal gebruikers in cache
- Maximum aantal seconden na schermvergrendeling voordat wachtwoord is vereist
- Maximum aantal seconden van inactiviteit totdat gebruikerssessie zich afmeldt
Maximum aantal seconden van inactiviteit totdat de tijdelijke sessie zich afmeldt: de minimaal toegestane waarde voor deze instelling is 30. Als er geen activiteit is na de gedefinieerde periode, wordt de tijdelijke sessie beëindigd en wordt de gebruiker afgetekend. Als u de vermelding leeg laat of op nul (0) instelt, wordt de sessie niet beëindigd vanwege inactiviteit. Beschikbaar voor apparaten in de modus Gedeelde iPad met iPadOS 14.5 en hoger.
Deze instelling is beschikbaar wanneer Alleen een tijdelijke sessie voor gedeelde iPad vereisen is ingesteld op Ja.
Opmerking
- Als tijdelijke sessies zijn ingeschakeld, worden alle gegevens van de gebruiker verwijderd wanneer ze zich afmelden bij de sessie. Dit betekent dat alle gerichte beleidsregels en apps bij de gebruiker worden gebruikt wanneer deze zich aanmeldt en dat ze worden gewist wanneer de gebruiker zich afmeldt.
- Als u de configuratie van gedeelde iPads wilt wijzigen zodat er geen tijdelijke sessies zijn, moet het apparaat volledig opnieuw worden ingesteld en moet een nieuw inschrijvingsprofiel met de bijgewerkte configuraties worden verzonden naar de iPad.
Selecteer in de lijst Synchroniseren met computers een optie voor de apparaten die dit profiel gebruiken. Als u Apple Configurator per certificaat toestaan selecteert, moet u een certificaat kiezen onder Apple Configurator-certificaten.
Opmerking
Als u Synchroniseren met computers instelt op Alles weigeren, wordt de poort beperkt op iOS- en iPadOS-apparaten. De poort is beperkt tot alleen opladen. Het gebruik van iTunes of Apple Configurator 2 wordt geblokkeerd.
Als u Synchroniseren met computers instelt op Apple Configurator per certificaat toestaan, moet u ervoor zorgen dat u een lokale kopie van het certificaat hebt die u later kunt gebruiken. U kunt geen wijzigingen aanbrengen in de geüploade kopie en het is belangrijk dat u een kopie van dit certificaat behoudt. Als u vanaf een Mac-apparaat verbinding wilt maken met het iOS-/iPadOS-apparaat, moet hetzelfde certificaat worden geïnstalleerd op het apparaat dat verbinding maakt met het iOS-/iPadOS-apparaat.
Als u Apple Configurator per certificaat toestaan hebt geselecteerd in de vorige stap, kiest u een Apple Configurator-certificaat dat u wilt importeren. De limiet is 10 certificaten.
Voor De definitieve configuratie van Await zijn de opties:
Ja: schakel een vergrendelde ervaring in aan het einde van configuratieassistent om ervoor te zorgen dat uw meest kritieke apparaatconfiguratiebeleid op het apparaat wordt geïnstalleerd. Net voordat het startscherm wordt geladen, wordt configuratieassistent onderbroken en kan Intune inchecken met het apparaat. De eindgebruikerservaring wordt vergrendeld terwijl gebruikers wachten op definitieve configuraties.
De tijdsduur dat gebruikers worden vastgehouden op het scherm Wachten op definitieve configuratie varieert en is afhankelijk van het totale aantal beleidsregels en apps dat u op het apparaat toepast. Hoe meer beleidsregels en apps aan het apparaat zijn toegewezen, hoe langer de wachttijd. Tijdens dit gedeelte van de installatie wordt geen minimale of maximale tijdslimiet afgedwongen. Tijdens de productvalidatie zijn de meeste apparaten die we hebben getest, uitgebracht en hebben ze binnen vijftien minuten toegang tot het startscherm. Als u deze functie inschakelt en een derde partij gebruikt om u te helpen bij het inrichten van apparaten, laat hen dan weten wat de mogelijkheid is voor een langere inrichtingstijd. Houd er rekening mee dat alleen apparaatconfiguratiebeleidsregels worden geïnstalleerd tijdens het wachtende definitieve configuratiescherm en dat toepassingen hier niet bij worden opgenomen.
De vergrendelde ervaring werkt op apparaten waarop nieuwe en bestaande inschrijvingsprofielen zijn gericht. Ondersteunde apparaten zijn onder andere:
- iOS-/iPadOS 13+-apparaten die worden ingeschreven met Configuratieassistent met moderne verificatie
- iOS-/iPadOS 13+-apparaten die worden ingeschreven zonder gebruikersaffiniteit
- iOS-/iPadOS 13+-apparaten die worden ingeschreven met microsoft Entra ID-gedeelde modus
Deze instelling wordt eenmaal toegepast tijdens de out-of-box geautomatiseerde apparaatinschrijvingservaring in Configuratieassistent. De gebruiker van het apparaat ervaart het niet opnieuw, tenzij hij of zij het apparaat opnieuw registreert. Ja is de standaardinstelling voor nieuwe inschrijvingsprofielen.
Nee: het apparaat wordt vrijgegeven aan het startscherm wanneer De Configuratieassistent wordt beëindigd, ongeacht de status van de beleidsinstallatie. Apparaatgebruikers hebben mogelijk toegang tot het startscherm of kunnen apparaatinstellingen wijzigen voordat alle beleidsregels zijn geïnstalleerd. Nee is de standaardinstelling voor bestaande inschrijvingsprofielen.
De instelling wachtconfiguratie is niet beschikbaar in profielen met deze combinatie van configuraties:
- Gebruikersaffiniteit: Inschrijven zonder gebruikersaffiniteit (stap 6 in deze sectie)
- Gedeelde iPad: Ja (stap 12 in deze sectie)
Maak eventueel een apparaatnaamsjabloon om snel apparaten te identificeren waaraan dit profiel is toegewezen in het beheercentrum. Intune gebruikt uw sjabloon om apparaatnamen te maken en op te maken. De namen worden gegeven aan apparaten wanneer ze worden ingeschreven en bij elke volgende check-in. Een sjabloon maken:
Selecteer onder Apparaatnaamsjabloon toepassende optie Ja .
Voer in het vak Apparaatnaamsjabloon de sjabloon in die u wilt gebruiken om apparaatnamen samen te stellen. De sjabloon kan het apparaattype en het serienummer bevatten. Het mag niet meer dan 63 tekens bevatten, inclusief de variabelen. Voorbeeld:
{{DEVICETYPE}}-{{SERIAL}}
U kunt een mobiel data-abonnement activeren. Deze instelling is van toepassing op apparaten met iOS/iPadOS 13.0 en hoger. Als u deze optie configureert, wordt een opdracht verzonden om mobiele dataabonnementen te activeren voor uw mobiele eSim-apparaten. Uw provider moet activeringen voor uw apparaten inrichten voordat u gegevensabonnementen kunt activeren met behulp van deze opdracht. Als u een mobiel data-abonnement wilt activeren, klikt u op Ja en voert u de URL van de activeringsserver van uw provider in.
Selecteer Volgende.
Configureer op het tabblad Configuratieassistent de volgende profielinstellingen:
Afdelingsinstelling Beschrijving Afdeling Wordt weergegeven wanneer de gebruiker tijdens de activering op Over configuratie tikt. Telefoonnummer van afdeling Wordt weergegeven wanneer gebruikers tijdens de activering op de knop Hulp nodig tikken. U kunt instellingenassistentschermen op het apparaat verbergen tijdens de installatie van de gebruiker. Zie Schermreferentie voor configuratieassistent (in dit artikel) voor een beschrijving van alle schermen.
- Als u Verbergen selecteert, wordt het scherm niet weergegeven tijdens de installatie. Nadat het apparaat is ingesteld, kan de gebruiker nog steeds naar het menu Instellingen gaan om de functie in te stellen.
- Als u Weergeven selecteert, wordt het scherm weergegeven tijdens de installatie, maar alleen als er stappen zijn die moeten worden voltooid na het herstellen of na de software-update. Gebruikers kunnen soms het scherm overslaan zonder actie te ondernemen. Ze kunnen vervolgens later naar het menu Instellingen van het apparaat gaan om de functie in te stellen.
- Met gedeelde iPad worden alle deelvensters van de configuratieassistent na activering automatisch overgeslagen, ongeacht de configuratie.
Selecteer Volgende.
Als u het profiel wilt opslaan, selecteert u Maken.
Dynamische groepen in Microsoft Entra ID
U kunt het veld Naam van inschrijving gebruiken om een dynamische groep te maken in Microsoft Entra ID. Zie Dynamische Microsoft Entra-groepen voor meer informatie.
U kunt de profielnaam gebruiken om de parameter enrollmentProfileName te definiëren om apparaten met dit inschrijvingsprofiel toe te wijzen.
Zorg ervoor dat de geregistreerde gebruiker lid is van een Microsoft Entra-gebruikersgroep voordat het apparaat wordt ingesteld en om snelle levering aan apparaten met gebruikersaffiniteit te garanderen.
Als u dynamische groepen toewijst aan inschrijvingsprofielen, kan er een vertraging optreden bij het leveren van toepassingen en beleidsregels aan apparaten na de inschrijving.
Schermreferentie voor Configuratieassistent
In de volgende tabel worden de schermen van de configuratieassistent beschreven die worden weergegeven tijdens automatische apparaatinschrijving voor iOS/iPadOS. U kunt deze schermen tijdens de inschrijving weergeven of verbergen op ondersteunde apparaten.
Scherm Configuratieassistent | Wat gebeurt er wanneer deze zichtbaar is |
---|---|
Wachtwoordcode | Vraag de gebruiker om een wachtwoordcode. Altijd een wachtwoordcode vereisen voor niet-beveiligde apparaten, tenzij de toegang op een andere manier wordt beheerd. (Bijvoorbeeld een kioskmodusconfiguratie die het apparaat beperkt tot één app.) Voor iOS/iPadOS 7.0 en hoger. |
Locatieservices | De gebruiker om zijn locatie vragen. Voor macOS 10.11 en hoger en iOS/iPadOS 7.0 en hoger. |
Herstellen | Geef het scherm Apps en gegevens weer. Dit scherm biedt gebruikers de mogelijkheid om gegevens van iCloud Backup te herstellen of over te dragen wanneer ze het apparaat instellen. Voor macOS 10.9 en hoger en iOS/iPadOS 7.0 en hoger. |
Apple-id | Geeft de gebruiker de mogelijkheid zich aan te melden met zijn of haar Apple-id en iCloud te gebruiken. Voor macOS 10.9 en hoger en iOS/iPadOS 7.0 en hoger. |
Voorwaarden | Vraagt de gebruiker om de voorwaarden van Apple te accepteren. Voor macOS 10.9 en hoger iOS/iPadOS 7.0 en hoger. |
Touch ID en Face ID | Geef de gebruiker de mogelijkheid om vingerafdruk- of gezichtsidentificatie op het apparaat in te stellen. Voor macOS 10.12.4 en hoger en iOS/iPadOS 8.1 en hoger. Op iOS/iPadOS 14.5 en hoger werken de schermen wachtwoordcode en Touch ID-configuratieassistent niet tijdens het instellen van het apparaat. Als u versie 14.5+ gebruikt, moet u de schermen wachtwoordcode of Touch ID-configuratieassistent niet configureren. Als u een wachtwoordcode op apparaten nodig hebt, gebruikt u een apparaatconfiguratiebeleid of een nalevingsbeleid. Nadat de gebruiker zich heeft ingeschreven en het beleid heeft ontvangen, wordt hem of haar om een wachtwoordcode gevraagd. |
Apple Pay | Geeft de gebruiker de mogelijkheid Apple Pay in te stellen op het apparaat. Voor macOS 10.12.4 en hoger en iOS/iPadOS 7.0 en hoger. |
Zoom | Geef de gebruiker de optie om in te zoomen op het beeldscherm wanneer hij of zij het apparaat instelt. Voor iOS/iPadOS 8.3 en hoger. |
Siri | Geeft de gebruiker de mogelijkheid Siri in te stellen. Voor macOS 10.12 en hoger iOS/iPadOS 7.0 en hoger. |
Diagnostische gegevens | Het scherm Diagnostische gegevens weergeven. Met dit scherm heeft de gebruiker de mogelijkheid diagnostische gegevens naar Apple te verzenden. Voor macOS 10.9 en hoger en iOS/iPadOS 7.0 en hoger. |
Weergavetoon | Geeft de gebruiker de mogelijkheid om Weergavetoon in te schakelen. Voor macOS 10.13.6 en hoger en iOS/iPadOS 9.3.2 en hoger. |
Privacy | Het scherm Privacy weergeven. Voor macOS 10.13.4 en hoger en iOS/iPadOS 11.3 en hoger. |
Android-migratie | Geef de gebruiker de mogelijkheid om gegevens te migreren vanaf een Android-apparaat. Voor iOS/iPadOS 9.0 en hoger. |
iMessage & FaceTime | Geef de gebruiker de optie om iMessage en FaceTime in te stellen. Voor iOS/iPadOS 9.0 en hoger. |
Onboarding | Informatieschermen voor onboarding weergeven voor gebruikerseducatie, zoals Voorblad en Multitasking en Control Center. Voor iOS/iPadOS 11.0 en hoger. |
Schermtijd | Hiermee wordt het scherm Schermtijd weergeven. Voor macOS 10.15 en hoger en iOS/iPadOS 12.0 en hoger. |
Sim-installatie | Geef de gebruiker de mogelijkheid om een mobiel abonnement toe te voegen. Voor iOS/iPadOS 12.0 en hoger. |
Software-update | Het scherm voor verplichte software-updates weergeven. Voor iOS/iPadOS 12.0 en hoger. |
Migratie bekijken | Geef de gebruiker de mogelijkheid om gegevens te migreren vanaf een watch-apparaat. Voor iOS/iPadOS 11.0 en hoger. |
Uiterlijk | Het scherm Vormgeving weergeven. Voor macOS 10.14 en hoger en iOS/iPadOS 13.0 en hoger. |
Migratie van apparaat naar apparaat | Geef de gebruiker de mogelijkheid om gegevens over te dragen van een oud apparaat naar dit apparaat. De optie om gegevens rechtstreeks vanaf een apparaat over te dragen, is niet beschikbaar voor ADE-apparaten met iOS 13 of hoger. |
Herstellen voltooid | Toont gebruikers het scherm Herstel voltooid nadat een back-up en herstel is uitgevoerd tijdens configuratieassistent. |
Software-update voltooid | Toont de gebruiker alle software-updates die plaatsvinden tijdens configuratieassistent. |
Slag | Toont gebruikers het welkomstscherm Aan de slag. |
Adresvoorwaarden | Geef de gebruiker de mogelijkheid om te kiezen hoe ze in het hele systeem willen worden aangepakt: vrouwelijk, mannelijk of neutraal. Deze Apple-functie is beschikbaar voor bepaalde talen. Zie Belangrijke functies en verbeteringen (hiermee opent u de Apple-website) voor meer informatie. Voor iOS/iPadOS 16.0 en hoger. |
Beheerde apparaten synchroniseren
Nu Intune toestemming heeft om uw apparaten te beheren, kunt u Intune synchroniseren met Apple om uw beheerde apparaten weer te geven in Intune in Azure Portal.
Ga in het Microsoft Intune-beheercentrum naar Inschrijving van apparaten>.
Selecteer het tabblad Apple .
Kies Tokens voor het inschrijvingsprogramma.
Selecteer een token in de lijst en selecteer vervolgens Apparaten>synchroniseren.
Intune legt de volgende beperkingen op om de voorwaarden van Apple te volgen voor acceptabel verkeer van het inschrijvingsprogramma:
- Een volledige synchronisatie kan niet vaker dan eens in de zeven dagen worden uitgevoerd. Tijdens een volledige synchronisatie haalt Intune de volledige bijgewerkte lijst met serienummers op die is toegewezen aan de Apple MDM-server die is verbonden met Intune.
Belangrijk
Als een apparaat uit Intune wordt verwijderd, maar blijft toegewezen aan het ADE-inschrijvingstoken in de ASM/ABM-portal, wordt het apparaat opnieuw weergegeven in Intune bij de volgende volledige synchronisatie. Als u niet wilt dat het apparaat opnieuw wordt weergegeven in Intune, verwijdert u de toewijzing van de Apple MDM-server in de ABM/ASM-portal.
- Als een apparaat wordt uitgebracht uit ABM/ASM, kan het tot 45 dagen duren voordat het automatisch wordt verwijderd van de pagina apparaten in Intune. U kunt indien nodig handmatig uitgebrachte apparaten uit Intune verwijderen. Uitgebrachte apparaten worden nauwkeurig gerapporteerd als verwijderd uit ABM/ASM in Intune totdat ze binnen 30-45 dagen automatisch worden verwijderd.
- Een deltasynchronisatie wordt elke 12 uur automatisch uitgevoerd. U kunt ook een deltasynchronisatie activeren door de knop Synchroniseren te selecteren (niet meer dan één keer per 15 minuten). Synchronisatieaanvragen krijgen 15 minuten de tijd om te worden uitgevoerd. De knop Synchroniseren blijft uitgeschakeld totdat de synchronisatie is voltooid. Met de synchronisatie wordt de huidige apparaatstatus vernieuwt en worden nieuwe apparaten die aan de Apple MDM-server zijn toegewezen, geïmporteerd. Als een deltasynchronisatie om wat voor reden dan ook mislukt, is de volgende synchronisatie een volledige synchronisatie om eventuele problemen op te lossen.
- Een volledige synchronisatie kan niet vaker dan eens in de zeven dagen worden uitgevoerd. Tijdens een volledige synchronisatie haalt Intune de volledige bijgewerkte lijst met serienummers op die is toegewezen aan de Apple MDM-server die is verbonden met Intune.
Een inschrijvingsprofiel toewijzen aan apparaten
Voordat apparaten kunnen worden ingeschreven, moet u er een inschrijvingsprofiel aan toewijzen.
Opmerking
U kunt ook serienummers toewijzen aan profielen in het deelvenster Apple-serienummers .
- Ga in het Microsoft Intune-beheercentrum naar Inschrijving van apparaten>.
- Selecteer het tabblad Apple .
- Kies Tokens voor het inschrijvingsprogramma.
- Selecteer een inschrijvingstoken.
- Selecteer Apparaten.
- Selecteer alle apparaten die u wilt toewijzen en selecteer vervolgens Profiel toewijzen.
- Kies onder Profiel toewijzen het geautomatiseerde apparaatinschrijvingsprofiel dat u hebt gemaakt voor de apparaten en selecteer vervolgens Toewijzen.
Een standaardprofiel toewijzen
U kunt een standaardprofiel kiezen dat moet worden toegepast op alle apparaten die worden ingeschreven met een specifiek token.
- Ga in het beheercentrum terug naar inschrijvingsprogrammatokens.
- Selecteer een inschrijvingstoken.
- Selecteer Standaardprofiel instellen.
- Selecteer een profiel in de lijst en selecteer vervolgens Opslaan. Het profiel wordt toegepast op alle apparaten die worden ingeschreven met het geselecteerde inschrijvingstoken.
Opmerking
Zorg ervoor dat apparaattypebeperkingen onder Inschrijvingsbeperkingen niet het standaardbeleid Alle gebruikers heeft ingesteld om het iOS-/iPadOS-platform te blokkeren. Deze instelling zorgt ervoor dat automatische inschrijving mislukt en uw apparaat wordt weergegeven als Ongeldig profiel, ongeacht de gebruikersverklaring. Als u alleen inschrijving wilt toestaan door apparaten die door het bedrijf worden beheerd, blokkeert u alleen apparaten in persoonlijk eigendom, waardoor bedrijfsapparaten kunnen worden ingeschreven. Microsoft definieert een bedrijfsapparaat als een apparaat dat is ingeschreven via een Device Enrollment Program of een apparaat dat handmatig wordt ingevoerd onder Bedrijfsapparaat-id's.
Apparaten distribueren
U hebt beheer en synchronisatie tussen Apple en Intune ingeschakeld en een profiel toegewezen zodat uw ADE-apparaten kunnen worden ingeschreven. U kunt nu apparaten distribueren naar gebruikers. Enkele dingen die u moet weten:
Voor apparaten die zijn ingeschreven met gebruikersaffiniteit moet aan elke gebruiker een Intune-licentie worden toegewezen.
Apparaten die zijn ingeschreven zonder gebruikersaffiniteit, hebben doorgaans geen gekoppelde gebruikers. Deze apparaten moeten een Intune-apparaatlicentie hebben. Als apparaten die zonder gebruikersaffiniteit zijn ingeschreven, worden gebruikt door een gebruiker met intune-licentie, is er geen apparaatlicentie nodig.
Samenvattend: als een apparaat een gebruiker heeft, moet de gebruiker een toegewezen Intune-licentie hebben. Als het apparaat geen gebruiker met intune-licentie heeft, moet het apparaat een Intune-apparaatlicentie hebben.
Zie Microsoft Intune-licenties en de Intune-planningshandleiding voor meer informatie over Intune-licenties.
Een geactiveerd apparaat moet worden gewist voordat het correct kan worden ingeschreven met behulp van ADE in Intune. Nadat het is gewist, maar voordat u het opnieuw activeert, kunt u het inschrijvingsprofiel toepassen. Zie Een bestaande iPhone, iPad of iPod touch instellen
Als u zich registreert met ADE en gebruikersaffiniteit, kan de volgende fout optreden tijdens de installatie:
The SCEP server returned an invalid response.
U kunt deze fout oplossen door het beheer binnen 15 minuten opnieuw te downloaden. Als het langer dan 15 minuten is geweest, moet u de fabrieksinstellingen van het apparaat herstellen om deze fout op te lossen. Deze fout treedt op vanwege een tijdslimiet van 15 minuten voor SCEP-certificaten, die wordt afgedwongen voor de beveiliging.
Zie Uw iOS-/iPadOS-apparaat inschrijven bij Intune met behulp van ADE voor meer informatie over de ervaring van eindgebruikers.
Een apparaat opnieuw inschrijven
Voer deze stappen uit om een apparaat dat al geautomatiseerde apparaatinschrijving heeft doorlopen, opnieuw in te schrijven.
- Er zijn twee opties voor het opnieuw instellen van het apparaat:
- Wis het apparaat in het Microsoft Intune-beheercentrum.
- Zet het apparaat buiten gebruik in het beheercentrum en stel de fabrieksinstellingen van het apparaat opnieuw in met de app Instellingen, Apple Configurator 2 of iTunes.
- Schakel het apparaat in en volg de stappen op het scherm in Configuratieassistent om het profiel voor extern beheer op te halen.
Een token voor automatische apparaatinschrijving vernieuwen
Soms moet u uw tokens vernieuwen:
- Vernieuw uw ADE-token jaarlijks. In het Intune-beheercentrum wordt de vervaldatum weergegeven.
- Als het Apple ID-wachtwoord verandert voor de gebruiker die het token heeft ingesteld in Apple Business Manager, vernieuwt u het token voor het inschrijvingsprogramma in Intune en Apple Business Manager.
- Als de gebruiker die het token in Apple Business Manager heeft ingesteld, de organisatie verlaat, vernieuwt u het token voor het inschrijvingsprogramma in Intune en Apple Business Manager.
- Als u de Apple-id wijzigt die wordt gebruikt om het ADE-token te maken, heeft de wijziging geen invloed op apparaten die momenteel zijn ingeschreven met dat token, totdat ze opnieuw worden ingeschreven. Dit is in tegenstelling tot het APNS-certificaat (Apple Push Notification Service) dat wordt gebruikt voor de tenant, dat niet kan worden gewijzigd zonder dat alle apparaten opnieuw moeten worden ingeschreven, tenzij u contact opneemt met Apple Support om de wijziging op de back-end uit te voeren.
Uw tokens vernieuwen
Ga naar business.apple.com en meld u aan met een account met de rol Beheerder of Apparaatinschrijvingsmanager.
Selecteer Instellingen. Selecteer onder MDM-servers de MDM-server die is gekoppeld aan het tokenbestand dat u wilt vernieuwen. Selecteer Token downloaden.
Selecteer Servertoken downloaden.
Opmerking
Zoals in de prompt wordt aangegeven, selecteert u Servertoken downloaden niet als u niet van plan bent om het token te vernieuwen. Als u dit doet, wordt het token ongeldig dat wordt gebruikt door Intune (of een andere MDM-oplossing). Als u het token al hebt gedownload, moet u doorgaan met de volgende stappen totdat het token is vernieuwd.
Nadat u het token hebt gedownload, gaat u naar het Microsoft Intune-beheercentrum.
SelecteerApparaatinschrijving>.
Kies Tokens voor het inschrijvingsprogramma.
Selecteer het token.
Selecteer Token vernieuwen. Voer de Apple-id in die is gebruikt om het oorspronkelijke token te maken (als dit niet automatisch wordt ingevuld):
Upload het token dat u net hebt gedownload.
Selecteer Volgende om naar de pagina Bereiktags te gaan. Wijs bereiktags toe als u dat wilt.
Selecteer Token vernieuwen. U ziet een bevestiging dat het token is vernieuwd.
Een token voor automatische apparaatinschrijving verwijderen uit Intune
U kunt een token voor een inschrijvingsprofiel uit Intune verwijderen zolang:
- Er zijn geen apparaten toegewezen aan het token.
- Er zijn geen apparaten toegewezen aan het standaardprofiel.
- Er zijn geen inschrijvingsprofielen onder dat token.
Een token voor een inschrijvingsprofiel verwijderen:
- Ga in het Microsoft Intune-beheercentrum naar Inschrijving van apparaten>.
- Selecteer het tabblad Apple .
- Inschrijvingsprogrammatokens kiezen
- Selecteer het token en selecteer vervolgens Apparaten.
- Verwijder alle apparaten die aan het token zijn toegewezen.
- Ga terug naar tokens voor het inschrijvingsprogramma. Selecteer het token en selecteer vervolgens Profielen.
- Als er een standaardprofiel of een ander inschrijvingsprofiel is, moeten deze allemaal worden verwijderd.
- Ga terug naar tokens voor het inschrijvingsprogramma. Selecteer het token en selecteer vervolgens Verwijderen.
Volgende stappen
Zie ADE-taken voor eindgebruikers voor een overzicht van wat er van apparaatgebruikers wordt vereist.