Utilize inscrições diretas para dispositivos macOS

A Intune suporta a inscrição de dispositivos macOS utilizando a Inscrição Direta (DE) para dispositivos corporativos. A Inscrição Direta não limpa o dispositivo. Inscreve o dispositivo através das definições do macOS. Este método só suporta dispositivos sem afinidade do utilizador.

Pré-requisitos

• Acesso físico a dispositivos macOS
• Definir autoridade MDM
• Um certificado push de MDM da Apple
• Direitos de administrador sobre os dispositivos macOS que está a inscrever

Criar um perfil do Apple Configurator para dispositivos

Um perfil de inscrição de dispositivos especifica as definições aplicadas durante a inscrição. Estas definições são aplicadas apenas uma vez. Siga estes passos para criar um perfil de inscrição para inscrever dispositivos macOS com Inscrição Direta.

1. No centro de administração Microsoft Endpoint Manager,escolha dispositivos > de inscrição da > Apple > Configurador apple.

2. Escolha perfis > Criar.

3. Em Perfil de Inscrição no separador Básicos, digite um Nome e Descrição para o perfil para fins administrativos. Os utilizadores não verão estes detalhes. Pode utilizar este campo Nome para criar um grupo dinâmico no Azure Active Directory. Utilize o nome de perfil para definir o parâmetro enrollmentProfileName para atribuir dispositivos com este perfil de inscrição. Saiba mais sobre os grupos dinâmicos do Azure Active Directory.

4. Para a Affinity do Utilizador, escolha Inscrever-se sem afinidade do utilizador - Escolha esta opção para dispositivos não afiliados a um único utilizador. Utilize esta opção para dispositivos que realizem tarefas sem aceder aos dados de utilizador locais. As aplicações que requerem afiliação dos utilizadores (incluindo a aplicação Portal da Empresa utilizada para instalar aplicações de linha de negócio) não funcionarão. Requerido para inscrição direta.

   Nota

   A inscrição com afinidade do utilizador não é suportada no macOS quando se utiliza a Inscrição Direta. Para dispositivos que necessitem de afinidade do utilizador, utilize a Inscrição automática do Dispositivo.

5. Escolha Criar para guardar o perfil.

Inscrição Direta

Como a Inscrição Direta só suporta a inscrição sem afinidade do utilizador, o portal da empresa não pode ser utilizado para instalar aplicações disponíveis.

Exporte o perfil e instale em dispositivos macOS

1. No centro de administração Microsoft Endpoint Manager,escolha dispositivos > de inscrição apple > > > Configurar Perfis > escolha o perfil para exportar > Perfil de Exportação.

2. Em Inscrição direta, escolha Transferir perfil e guarde o ficheiro.

   Nota

   Um perfil de inscrição descarregado é válido por duas semanas após o download. Você pode baixar todos os perfis de inscrição usando este link que você precisa. O descarregamento de um novo perfil não torna o anterior inválido, no entanto também não alarga o prazo de validade do ficheiro previamente descarregado.

3. Transfira o ficheiro para um computador macOS para o instalar diretamente.

4. Clique duas vezes no .mobileconfig guardado para abrir o ficheiro em Perfis.

5. Quando solicitado para instalar o perfil de gestão, selecione Instalar.

6. Confirme na próxima indicação que pretende instalar o perfil de gestão selecionando a Instalação.

7. Introduza as credenciais para uma conta de administração no dispositivo macOS e clique em OK.

8. O dispositivo macOS encontra-se agora inscrito no Intune e os perfis direcionados e geridos começarão a ser descarregados.

Passos seguintes

Depois de inscrever dispositivos macOS, pode começar a geri-los.