Dodawanie aplikacji Portal firmy dla systemu macOS
Aby zarządzać urządzeniami, instalować opcjonalne aplikacje i uzyskiwać dostęp do zasobów chronionych przez dostęp warunkowy na urządzeniach z systemem macOS z koligacją użytkownika, użytkownicy muszą zainstalować aplikację Portal firmy i zalogować się do niej. Możesz podać użytkownikom instrukcje dotyczące instalowania aplikacji Portal firmy dla systemu macOS lub instalowania jej na urządzeniach już zarejestrowanych bezpośrednio w usłudze Intune.
Aby zainstalować aplikację Portal firmy dla systemu macOS, możesz użyć dowolnej z następujących opcji:
- Poinstruowanie użytkowników o pobraniu i zainstalowaniu aplikacji Portal firmy
- Instalowanie aplikacji Portal firmy dla systemu macOS jako aplikacji lob systemu macOS
- Instalowanie aplikacji Portal firmy dla systemu macOS przy użyciu skryptu powłoki systemu macOS
Aby ułatwić zapewnienie bezpieczeństwa i aktualności aplikacji po zainstalowaniu, aplikacja Portal firmy jest dostarczana z aplikacją Microsoft AutoUpdate (MAU).
Uwaga
Aplikację Portal firmy można zainstalować automatycznie tylko na urządzeniach korzystających z usługi Intune, które są już zarejestrowane przy użyciu rejestracji bezpośredniej lub automatycznej rejestracji urządzeń. W przypadku rejestracji urządzeń osobistych lub rejestracji ręcznej należy pobrać i zainstalować aplikację Portal firmy, aby zainicjować rejestrację. Zobacz Poinstruuj użytkowników, aby pobierali i instalowali aplikację Portal firmy.
Poinstruowanie użytkowników o pobraniu i zainstalowaniu aplikacji Portal firmy
Możesz poinstruować użytkowników, aby pobierali, instalowali i logowali się do aplikacji Portal firmy dla systemu macOS. Aby uzyskać instrukcje dotyczące pobierania, instalowania i logowania do Portalu firmy, zobacz Rejestrowanie urządzenia z systemem macOS przy użyciu aplikacji Portal firmy.
Uwaga
Po pobraniu aplikacji Portal firmy usługi Intune dla urządzeń z systemem macOS w wersji 2.18.2107 lub nowszej instaluje ona nową uniwersalną wersję aplikacji, która działa natywnie na komputerach Mac z systemem Apple Silicon. Ta sama aplikacja zainstaluje wersję x64 aplikacji na komputerach Intel Mac.
Instalowanie aplikacji Portal firmy dla systemu macOS jako aplikacji lob systemu macOS
Aplikację Portal firmy dla systemu macOS można pobrać i zainstalować przy użyciu funkcji aplikacji biznesowych systemu macOS . Pobrana wersja to wersja, która będzie zawsze instalowana i może wymagać okresowej aktualizacji, aby zapewnić użytkownikom najlepsze środowisko podczas początkowej rejestracji.
Pobierz aplikację Portal firmy dla systemu macOS z programu https://go.microsoft.com/fwlink/?linkid=853070.
Postępuj zgodnie z instrukcjami, aby utworzyć aplikację LOB systemu macOS w temacie Dodawanie niezarządzanej aplikacji PKG systemu macOS do usługi Microsoft Intune.
Uwaga
Po zainstalowaniu aplikacja Portal firmy dla systemu macOS zostanie automatycznie zaktualizowana przy użyciu programu Microsoft AutoUpdate (MAU).
Instalowanie aplikacji Portal firmy dla systemu macOS przy użyciu skryptu powłoki systemu macOS
Aplikację Portal firmy dla systemu macOS można pobrać i zainstalować przy użyciu funkcji skryptów powłoki systemu macOS . Ta opcja zawsze spowoduje zainstalowanie bieżącej wersji aplikacji Portal firmy dla systemu macOS, ale nie zapewni raportowania instalacji aplikacji, do którego można użyć podczas wdrażania aplikacji przy użyciu aplikacji lob systemu macOS.
Pobierz przykładowy skrypt, aby zainstalować aplikację Portal firmy dla systemu macOS z przykładów skryptów powłoki usługi Intune — Portal firmy.
Postępuj zgodnie z instrukcjami, aby wdrożyć skrypt powłoki systemu macOS przy użyciu skryptów powłoki systemu macOS.
- Ustaw opcję Uruchom skrypt jako zalogowany użytkownik na wartość Nie (do uruchomienia w kontekście systemu).
- Ustaw maksymalną liczbę ponownych prób, jeśli skrypt nie powiedzie się3.
Uwaga
Skrypt będzie wymagał dostępu do Internetu po uruchomieniu programu w celu pobrania bieżącej wersji aplikacji Portal firmy dla systemu macOS.
Logowanie się do portalu firmy dla systemu macOS podczas korzystania z Asystenta ustawień z nowoczesnym uwierzytelnianiem
W przypadku urządzeń z systemem macOS z systemem 10.15 lub nowszym podczas tworzenia profilu automatycznej rejestracji urządzeń można teraz wybrać nową metodę uwierzytelniania: Asystent ustawień z nowoczesnym uwierzytelnianiem. Użytkownik musi uwierzytelnić się przy użyciu poświadczeń usługi Microsoft Entra podczas ekranów asystenta ustawień. Będzie to wymagało dodatkowego logowania do usługi Microsoft Entra po rejestracji w aplikacji Portal firmy w celu uzyskania dostępu do zasobów firmowych chronionych przez dostęp warunkowy oraz oceny zgodności urządzeń przez usługę Intune. Portal firmy można zainstalować na dowolny z trzech sposobów udokumentowanych tutaj dla Asystenta ustawień z nowoczesnym uwierzytelnianiem.
Użyj jednego ze sposobów udokumentowanych powyżej, aby wdrożyć aplikację Portal firmy dla systemu macOS na urządzeniach zarejestrowanych przy użyciu Asystenta ustawień przy użyciu nowoczesnego uwierzytelniania, aby użytkownik końcowy mógł uwierzytelnić się i ukończyć rejestrację w usłudze Microsoft Entra.
Użytkownicy muszą zalogować się do Portalu firmy, aby ukończyć uwierzytelnianie w usłudze Microsoft Entra i uzyskać dostęp do zasobów chronionych przez dostęp warunkowy. Koligacja użytkownika jest ustanawiana po zakończeniu rejestracji przez użytkowników i na ekranie głównym urządzenia z systemem macOS. Jeśli dzierżawa ma włączone uwierzytelnianie wieloskładnikowe dla tych urządzeń lub użytkowników, użytkownicy zostaną poproszeni o ukończenie uwierzytelniania wieloskładnikowego podczas rejestracji podczas asystenta ustawień. Uwierzytelnianie wieloskładnikowe nie jest wymagane, ale w razie potrzeby jest dostępne dla tej metody uwierzytelniania w ramach dostępu warunkowego.
Aby uzyskać więcej informacji na temat konfigurowania Asystenta ustawień z nowoczesnym uwierzytelnianiem dla systemu macOS, zobacz Tworzenie profilu rejestracji firmy Apple.
Następne kroki
- Aby dowiedzieć się więcej na temat przypisywania aplikacji, zobacz Przypisywanie aplikacji do grup.
- Aby dowiedzieć się więcej na temat konfigurowania automatycznej rejestracji urządzeń, zobacz Device Enrollment Program — Enroll macOS (Program rejestracji urządzeń — rejestrowanie systemu macOS).
- Aby dowiedzieć się więcej na temat konfigurowania ustawień autoupdate firmy Microsoft w systemie macOS, zobacz Aktualizacje dla komputerów Mac.