Notatka
Dostęp do tej strony wymaga autoryzacji. Może spróbować zalogować się lub zmienić katalogi.
Dostęp do tej strony wymaga autoryzacji. Możesz spróbować zmienić katalogi.
Token programu rejestracji (czasami nazywany tokenem automatycznej rejestracji urządzenia) jest wymaganym składnikiem automatycznej rejestracji urządzeń (ADE) firmy Apple. Tworzy relację zaufania między usługą Microsoft Intune a usługami Apple Business i Apple School Manager oraz umożliwia usłudze Intune wykonywanie następujących czynności:
- Synchronizuj informacje o urządzeniu z konta programu rejestracji Apple.
- Przekaż zasady rejestracji do firmy Apple.
- Przypisz urządzenia do zasad rejestracji.
W tym artykule opisano tworzenie, odnawianie i usuwanie tokenów programu rejestracji.
Uwaga
Kroki opisane w tym artykule są takie same niezależnie od tego, czy korzystasz z usługi Apple Business czy Apple School Manager. Dla zwięzłości ten artykuł odnosi się tylko do Apple Business , z wyjątkiem przypadków, w których konieczne jest wyjaśnienie.
Ten artykuł dotyczy:
- iOS/iPadOS
- tvOS
- visionOS
Tworzenie tokenu programu rejestracji
Aby wykonać te kroki, musisz mieć dostęp zarówno do centrum administracyjnego usługi Microsoft Intune, jak i do witryny Apple Business. Pozostaw oba okna otwarte w przeglądarce przez cały proces.
Tagi zakresu
W przypadku urządzeń z systemem tvOS i visionOS zasady rejestracji usługi ADE dziedziczą tag zakresu przypisany do tokenu programu rejestracji w momencie tworzenia zasad. Zmiany wprowadzone później w tagu zakresu tokenu nie są odzwierciedlane w istniejących zasadach rejestracji tvOS lub visionOS. Aby zapewnić prawidłową widoczność kontroli dostępu opartej na rolach, przypisz zamierzony tag zakresu do tokenu programu rejestracji przed utworzeniem zasad rejestracji dla urządzeń z systemem tvOS lub visionOS.
Krok 1. Pobieranie certyfikatu klucza publicznego usługi Intune
Certyfikat klucza publicznego jest potrzebny do zażądania certyfikatu relacji zaufania od Apple Business.
W centrum administracyjnym Microsoft Intune przejdź do pozycji Rejestracja urządzeń>.
Wybierz kartę Urządzenia przenośne firmy Apple .
W obszarze Metody rejestracji zbiorczej wybierz tokeny programu rejestracji.
Wybierz opcję Dodaj.
Wybierz pozycję Zgadzam się , aby udzielić pozwolenia firmie Microsoft na wysyłanie informacji o użytkowniku i urządzeniu do Apple.
Wybierz pozycję Pobierz certyfikat klucza publicznego usługi Intune wymagany do utworzenia tokenu. Ten krok polega na lokalnym pobraniu i zapisaniu pliku klucza szyfrowania (pem).
Ważna
Pozostaw tę kartę przeglądarki otwartą. Jeśli zamkniesz kartę, pobrany certyfikat zostanie unieważniony i będzie konieczne rozpoczęcie od nowa. Przycisk Utwórz na karcie Recenzja + tworzenie nie będzie dostępny po zamknięciu karty.
Krok 2: Dodaj serwer MDM w usłudze Apple Business i pobierz token serwera
Dodaj usługę Intune jako serwer zarządzania urządzeniami mobilnymi (MDM) w usłudze Apple Business, a następnie pobierz token serwera.
W centrum administracyjnym wybierz link odpowiadający używanemu portalowi firmy Apple:
- Tworzenie tokenu za pośrednictwem usługi Apple Business
- Tworzenie tokenu za pośrednictwem usługi Apple School Manager
Wybrany portal zostanie otwarty w nowej karcie przeglądarki. Przejdź do nowej karty, zachowując otwartą kartę usługi Intune.
Zaloguj się do portalu Apple przy użyciu identyfikatora Apple ID swojej firmy.
Ważna
Użyj identyfikatora Apple ID organizacji, a nie osobistego. Ten identyfikator będzie potrzebny zarówno Tobie, jak i Twojej organizacji, aby odnowić token i zarządzać nim w przyszłości.
Przejdź do profilu > konta: Preferencje>,przypisania serwera MDM.
Zaznacz opcję dodawania serwera MDM.
Wprowadź nazwę serwera MDM. Nazwa jest przeznaczona do celów referencyjnych w witrynie firmy Apple i nie musi być zgodna z rzeczywistą nazwą lub adresem URL serwera usługi Microsoft Intune.
Przekaż plik klucza publicznego (pem) pobrany w kroku 1, a następnie zapisz wprowadzone zmiany.
Pobierz token serwera (plik .p7m).
Krok 3: Przypisanie urządzeń do serwera MDM
Po utworzeniu serwera MDM w usłudze Apple Business przypisz do niego urządzenia. Możesz to zrobić od razu lub wrócić później.
- W usłudze Apple Business przejdź do pozycji Urządzenia.
- Wybierz urządzenia, które chcesz przypisać. Możesz sortować według numeru seryjnego i wybrać wiele urządzeń jednocześnie.
- Wybierz pozycję Edytuj zarządzanie urządzeniami, a następnie wybierz utworzony serwer MDM.
Aby uzyskać więcej informacji i instrukcji, zobacz: Przypisywanie, ponowne przypisywanie lub anulowanie przypisania urządzeń w Apple Business.
Krok 4. Zapisz identyfikator Apple ID
Wróć do karty Centrum administracyjne usługi Intune.
W polu Identyfikator Apple ID wprowadź identyfikator Apple ID użyty do pobrania tokenu serwera.
Ten identyfikator to identyfikator Apple ID, którego będziesz potrzebować do odnawiania tokenu każdego roku. Upewnij się, że przyszli administratorzy usługi Intune wiedzą, który identyfikator Apple ID został użyty, na wypadek opuszczenia organizacji i konieczności przeniesienia zarządzania tokenami.
Krok 5: Prześlij token serwera i zakończ
- W polu tokenu Apple przejdź do tokenu serwera (plik .p7m) pobranego z usługi Apple Business.
- Wybierz pozycję Otwórz, a następnie wybierz pozycję Utwórz.
Usługa Intune automatycznie łączy się z firmami Apple w celu synchronizacji informacji o urządzeniu z konta programu rejestracji.
Odnawianie tokenu programu rejestracji
Odnawiaj token programu rejestracji co rok. W centrum administracyjnym usługi Intune jest wyświetlana data wygaśnięcia tokenu. Odnów token także w następujących sytuacjach:
- Hasło Apple ID zmienia się dla użytkownika, który skonfigurował token w Apple Business.
- Użytkownik, który skonfigurował token w usłudze Apple Business, opuści organizację.
Uwaga
Zmiana identyfikatora Apple ID użytego do utworzenia tokenu nie ma wpływu na aktualnie zarejestrowane urządzenia, dopóki nie zarejestrują się one ponownie. W przeciwieństwie do certyfikatu usługi powiadomień push MDM (APNS) firmy Apple, który wymaga, aby wszystkie urządzenia zostały ponownie zarejestrowane, jeśli zostaną zmienione.
Aby zapoznać się z krokami odnawiania, zobacz Zarządzanie tokenami i urządzeniami ADE.