Intune'da macOS cihazlar için kaydı ayarlama

Microsoft IntuneMicrosoft Intune, kişisel ve şirkete ait Mac'lerde kaydı destekler. Bu makalede kişisel cihazları, şirkete ait cihazları ve sanal makineleri (VM) kaydetmek için kullanabileceğiniz yöntemler ve özellikler açıklanmaktadır.

TMicrosoft IntuneMicrosoft Intune'e kaydı etkinleştir

Microsoft IntuneMicrosoft Intune kiracınıza kaydı etkinleştirmek için önce bu adımları tamamlayın.

1. Cihazların Apple cihaz kaydı için uygun olduğunu doğrulama
2. Etki alanlarını yapılandırma
3. MDM yetkilisini ayarlama
4. Apple MDM Anında İletme sertifikası alma
5. TMicrosoft 365 yönetim merkezinde kullanıcı lisanslarını atayınMicrosoft 365 yönetim merkezi
6. Grup oluşturma
7. Şirket Portalı uygulamasını yapılandırma

Cihazları kaydetme

Kaydı etkinleştirdikten sonra, kullanıcıya ve şirkete ait cihazları kaydetmek için bu bölümde açıklanan desteklenen yöntemlerden birini kullanın.

Kullanıcıya ait macOS cihazları (KCG)

IntuneIntune, kişilerin kişisel cihazlarını kendilerinin kaydetmesine olanak tanıyan Kendi cihazını getir özelliğini veya KCG'yi destekler. KCG senaryoları için kayıt ayarlamayı tamamlamak için, lisanslı kullanıcılarınızdan cihazları kaydetmek için şu seçeneklerden birini kullanmalarını söyleyin:

• Şirket Portalı web sitesinde oturum açın ve cihaz eklemek için ekranda görünen yönergeleri izleyin.
• aka.ms/EnrollMyMac'da Mac için Şirket Portalı uygulama yükleyin ve cihaz eklemek için ekrandaki yönergeleri izleyin.

Şirkete ait macOS cihazlar

IntuneIntune, şirkete ait macOS cihazlar için aşağıdaki kayıt yöntemlerini destekler. Kurulum adımlarını açmak için köprülü bir yöntem seçin.

• Apple Otomatik Aygıt Kaydı: Apple İşletme veya Apple Okul Yönetimi aracılığıyla satın alınan aygıtlarda kayıt deneyimini otomatikleştirmek için bu yöntemi kullanın. Otomatik cihaz kaydı, kayıt ilkesini şebeke üzerinden dağıtır, böylece cihazlara fiziksel erişiminiz olması gerekmez.
• Cihaz kayıt yöneticisi (DEM): Büyük ölçekli dağıtımlar için ve kuruluşunuzda kayıt kurulumuna yardımcı olabilecek birden çok kişi olduğunda bu yöntemi kullanın. Cihaz kayıt yöneticisi (DEM) izinlerine sahip biri, tek bir Microsoft EntraMicrosoft Entra hesabıyla 1.000'e kadar cihaz kaydedebilir. Bu yöntem, cihazları kaydetmek için Şirket Portalı Şirket Portalı uygulamasını veya Microsoft IntuneMicrosoft Intune uygulamasını kullanır. Otomatik Cihaz Kaydı aracılığıyla cihazları kaydetmek için DEM hesabı kullanamazsınız.
• Doğrudan kayıt: Doğrudan kayıt, kullanıcı benzeşimi olmayan cihazları kaydeder, bu nedenle bu yöntem tek bir kullanıcıyla ilişkilendirilmemiş cihazlar için en iyisidir. Bu yöntem, kaydettirdiğiniz Mac'lere fiziksel erişiminizin olmasını gerektirir.

Bootstrap belirteçleri

IntuneIntune, macOS 10.15 veya üzerini çalıştıran kayıtlı Mac'lerde önyükleme belirteçlerinin kullanımını destekler. Önyükleme belirteçleri, yerel kullanıcı ve konuk hesaplarına birim sahipliği durumu verir, böylece yönetici olmayan kullanıcılar, aksi takdirde bir yöneticinin yapması gereken önemli işlemleri onaylayabilir. Gibi işlemler:

• Kullanıcı tarafından başlatılan yazılım güncelleştirmeleri

• Apple Silicon'da çekirdek uzantısı yüklemesi

Önyükleme jetonlarını, denetlenip yönetilen Mac'lerde ve macOS otomatik aygıt kaydı aracılığıyla kaydedilen Mac'lerde kullanabilirsiniz.

Ön yükleme belirteci alma

Önyükleme belirteci şu durumlarda otomatik olarak oluşturulur:

• Yeni kaydolan bir Mac, Intune ve
• Belirteci etkinleştirilmiş güvenli bir kullanıcı (genellikle bir IntuneIntune yöneticisi), Mac'te düz metin parolasıyla oturum açar

Belirteç daha sonra otomatik olarak Microsoft Intune'a emanet edilir. Gerekirse desteklenen macOS cihazlarda ön yükleme jetonunu el ile görüntülemek, oluşturmak ve emanet etmek için bir komut satırı aracı kullanabilirsiniz. Komutlar hakkında daha fazla bilgi için, Apple Destek'teki dağıtımlarda güvenli jetonu, ön yükleme jetonunu ve disk bölümü sahipliğini kullanma konusuna bakın.

Önyükleme emanet durumunu izleyin

Yönetim merkezinde kayıtlı tüm Mac'lerin emanet durumunu izleyebilirsiniz. Bootstrap token emanet edilen donanım özelliği, bootstrap token'ın Intune'de emanet edilip edilmediğini bildirir. IntuneIntune, belirteç başarıyla emanet edildiğinde Evet ve belirteç emanet edilmediğinde Hayır bildirir.

1. Microsoft Intune yönetim merkezinde oturum açın.
2. Platformagöre>macOS Cihazlar'a> gidin.
3. macOS cihazları listenizden bir cihaz seçin.
4. Donanım'ı seçin.
5. Donanım ayrıntılarınızda,emanet edilen Koşullu Erişim> Önyükleme belirteci'ne gidin.

Çekirdek uzantılarını ve yazılım güncelleştirmelerini yönetme

Önemli

Çekirdek genişletmeleri artık macOS için önerilmemektedir. Apple, mümkün olduğunda sistem uzantılarının kullanılmasını önerir. Daha fazla ayrıntı için Apple Platform Güvenliği kılavuzu - Apple Destek'te macOS'te çekirdeği güvenli bir şekilde genişletme konusuna bakın.

Apple Silicon çipli bir Mac'te hem çekirdek genişletmelerinin hem de yazılım güncellemelerinin yüklenmesini onaylamak için bir önyükleme jetonu kullanılabilir.

Kullanıcı tarafından başlatılan yazılım güncellemeleri, macOS sürüm 11.1 çalıştıran ve otomatik aygıt kaydı aracılığıyla kaydedilen Mac'lerde bir ön yükleme jetonu ile gerçekleştirilebilir. Otomatik aygıt kaydı aracılığıyla kaydedilmemiş bir aygıtta kullanıcı tarafından başlatılan yazılım güncellemelerini yetkilendirmek için Mac'i kurtarma modunda yeniden başlatmanız ve güvenlik ayarlarını düşürmeniz gerekir. macOS 11.2 ve sonraki sürümlerini çalıştıran Mac'lerde yazılım güncellemeleri için önyükleme belirtecini de kullanabilirsiniz, tek gereksinim aygıtın denetlenip yönetilmesi gerektiğidir.

Çekirdek genişletme yönetimi, macOS 11 veya sonraki sürümlerini çalıştıran Mac'lerde otomatik olarak kullanılabilir ve otomatik aygıt kaydı aracılığıyla kaydedilir. Otomatik aygıt kaydı aracılığıyla kaydedilmemiş bir aygıtta çekirdek genişletmelerinin uzaktan yönetimine izin vermek için Mac'i kurtarma modunda yeniden başlatmanız ve güvenlik ayarlarını düşürmeniz gerekir. Daha fazla bilgi için Apple Destek'te Apple Silicon çipli bir Mac'in başlangıç diskindeki güvenlik ayarlarını değiştirme konusuna bakın.

macOS kaydını engelleme

Varsayılan olarak, IntuneIntune, macOS cihazlarının kaydolmasına izin verir. macOS cihazların kaydını engellemek için Cihaz platformu kısıtlaması ayarlama bölümüne bakın.

Sanal macOS makinelerini test için kaydetme

Not

IntuneIntune, yalnızca test amaçlı sanal macOS makinelerini destekler. Sanal makineleri (VM'ler) çalışanlar veya öğrenciler için resmi cihazlar olarak kullanmayın.

IntuneIntune aşağıdaki özellikleri çalıştıran VM'leri destekler:

• Parallels Masaüstü
• VMware Fusion
• Apple Silicon

IntuneIntune'ın VM'yi tanıyabilmesi ve bir cihaz olarak kaydedebilmesi için VM'nin donanım modelini ve seri numarasını bilmesi gerekir. Bu ayrıntıları sağlamadan bir VM'yi kaydetmeye çalışırsanız kayıt başarısız olur. Bu bölüm, kayıttan önce bu gereksinimin nasıl karşılanacağı hakkında daha fazla bilgi sağlar.

Parallels Masaüstü

VM seri numarası ve donanım modeli tanımlayıcısı eklemek veya değiştirmek için VM'nin yapılandırma ayarlarını değiştirin. Seri numarası için herhangi bir alfasayısal karakter dizesi girin. Donanım modeli için VM'yi çalıştıran cihazın modelini kullanmanız önerilir. Mac'inizin donanım modelini bulmak için Apple menüsünü seçin ve Bu Mac>Sistem Raporu> ModelTanımlayıcısı Hakkında bölümüne gidin.

Daha fazla bilgi için Parallels bilgi bankası'da aşağıdaki konulara bakın:

• Intune kullanarak Parallels Desktop'ta bir macOS VM'yi kaydetme
• Seri numarası nasıl bulunur ve değiştirilir

VMware Fusion

VM'nin donanım modelini ve seri numarasını ayarlamak için .vmx dosyanıza aşağıdaki satırları ekleyin. Bu örnekte gösterilen değerler örnek niteliğindedir.

serialNumber = "ABC123456789"
hw.model = "MacBookAir10,1"

Seri numarası için herhangi bir alfasayısal karakter dizesi girin. Donanım modeli için VM'yi çalıştıran cihazın modelini kullanmanız önerilir. Mac'inizin donanım modelini bulmak için Apple menüsünü seçin ve Bu Mac>Sistem Raporu> ModelTanımlayıcısı Hakkında bölümüne gidin.

VMware Fusion yalnızca Intel Mac'lerde desteklenir. VMware Fusion VM'niz için .vmx dosyasını düzenleme hakkında daha fazla bilgi için VMware Customer Connect web sitesine bakın.

Apple Silicon

Apple Silicon donanımında çalışan VM'ler için herhangi bir değişiklik yapılması gerekmez. Parallels Desktop, Apple Silicon içeren Mac'lerde desteklenir, bu nedenle bir VM'yi bu şekilde ayarlarsanız, donanım modeli kimliğini veya seri numarasını değiştirmeniz gerekmez.

Kullanıcı onaylı kayıt

Intune'daki tüm Mac kayıtları kullanıcı onaylı olarak kabul edilir. Kullanıcı onaylı kayıt, Apple Okul Yönetimi'nin veya Apple Business'ın parçası olmayan macOS aygıtlarını yönetmenize olanak tanır. Otomatik Aygıt Kaydı veya Apple Configurator kullanılarak kaydedilen denetlenip yönetilen macOS aygıtlarıyla aynı düzeyde denetim sağlar.

IntuneIntune, macOS 11 ve sonraki sürümleri çalıştıran kullanıcı onaylı cihazlar için denetimi otomatik olarak açar. Bu, daha sonra macOS 11 veya sonraki bir sürüme güncellenen kayıtlı cihazlar için de yapar.

Not

IntuneIntune, Haziran 2020'de kullanıcı onaylı kayıt desteğini duyurdu. Bu tarihten önce gerçekleşen KCG kayıtları kullanıcı tarafından onaylanmayabilir. Apple aygıtlarının kullanıcı onaylı hale gelmesi hakkında daha fazla bilgi için Apple Destek web sitesinde Kullanıcı onaylı MDM kaydı konusuna bakın.

Kullanıcı deneyimi

Cihaz kullanıcısı, kaydı başlatmak için Şirket Portalı uygulamasında oturum açar. Şirket Portalı ardından cihazın sistem tercihlerini açar ve kullanıcıdan yönetim profilini yüklemesini ister. Şirket PortalıŞirket Portalı, kullanıcıların profili bulmasına yardımcı olmak için uygulama içi talimatlar sağlar. Kullanıcılar, yönetim profili yüklemesini onaylamak için Sistem Tercihleri>Profilleri'ne gider. Kayıt sırasında onay vermeyen cihaz kullanıcıları daha sonra onay vermek için sistem tercihlerine dönebilir.

Cihazın kullanıcı tarafından onaylanıp onaylanmadığını öğrenin

1. In the Microsoft IntuneMicrosoft Intune admin center, Select>Devices All devices.
2. Bir macOS cihazı seçin.
3. Yandaki menüden Donanım'ı seçin.
4. Kullanıcı onaylı kayıt'ın yanındaki değeri işaretleyin.

Apple Geçiş Yardımcısı ile yedekleme ve geri yükleme

Bir macOS cihazını yedeklemek ve geri yüklemek için Apple Geçiş Yardımcısı'nı kullanın. Bu aracı bir Mac'i yedeklemek ve uygulama verilerini yeni bir aygıta geri yüklemek için kullanabilirsiniz. Şunları bilmeniz önemlidir:

• Orijinal Mac'teki yönetim profili yedeklenmez. Yeni Mac yeniden kaydedildiğinde cihaza yeni bir yönetim profili gönderilir. Bu durum, Apple otomatik aygıt kaydı uygulanan Mac'lerde ve otomatik aygıt kaydı yapılmayan Mac'lerde meydana gelir.
• Şirket PortalıŞirket Portalı uygulama kimlik bilgileri, Geçiş Yardımcısı'ndan geçip kaydolduktan sonra yeni Mac'te geri yüklenebilir. Böyle bir durumda, sizin veya cihaz kullanıcısının uygulama verilerini temizlemek için aşağıdaki adımları tamamlamanızı öneririz:
  1. Şirket Portalı uygulamasında oturumu kapatın.
  2. Uygulamada veya Şirket Portalı web sitesinde oturum açın.

Sonraki adımlar

• Cihaz kullanıcıları için adım adım kayıt yönergeleri sağlayan kullanıcı yardımı belgeleri için, bkz. macOS cihazınızı IntuneIntune'a kaydetme. Kuruluşunuzun markalı veya özelleştirilmiş kayıt deneyimini yakalamayı tercih ederseniz, kendi yönergelerinizi de oluşturabilirsiniz.