Paylaşılan cihaz modunda cihazlar için kaydı ayarlama

iOS/iPadOS için geçerlidir

Paylaşılan cihaz modundaki cihazlar için otomatik cihaz kaydını ayarlayın. Paylaşılan cihaz modu, ön cephe çalışanlarının gün boyunca tek bir cihazı güvenli bir şekilde paylaşmasına, gerektiğinde oturum açıp kapatmasına olanak tanıyan bir Microsoft Entra ID özelliğidir. Bu deneyim, çalışanların oturum sırasında oturum açma sayısını sınırlamak için Microsoft Enterprise SSO eklentisini kullanır.

Apple Business veya Apple School Manager aracılığıyla satın alınan şirkete ait cihazlar otomatik cihaz kaydı aracılığıyla Intune kaydedilebilir. Microsoft Intune, paylaşılan cihaz modundaki cihazlar için sıfır dokunma sağlamayı destekler; bu da cihazın ön cephe çalışanının en az etkileşimiyle Intune ayarlanabileceği ve kaydedilebileceği anlamına gelir.

Bu makalede şunları yapacaksınız:

  • Apple kayıt ilkesi oluşturma
  • Otomatik gruplandırma için dinamik Microsoft Entra grubu oluşturma
  • Hızlı sağlama için atama filtresi oluşturma
  • Çoklu oturum açma (SSO) uygulama uzantısı için cihaz yapılandırma ilkesi oluşturma
  • Microsoft Authenticator uygulaması atama (VPP sürümü)

Önkoşullar

1. Adım: Apple kayıt ilkesi oluşturma

Paylaşılan cihaz moduna kaydolan cihazlar için Microsoft Intune'da apple otomatik cihaz kayıt ilkesi oluşturun. Şu yapılandırmaları dahil edin:

  • Kullanıcı benzitesi: Microsoft Entra ID paylaşılan modla kaydetme
  • Kilitli kayıt: Evet
  • Cihaz adı şablonu uygula: Evet (isteğe bağlı)
  • Cihaz Adı Şablonu (isteğe bağlı): {{DEVICETYPE}}-{{SERIAL}}
  • Tümünü Değiştir (isteğe bağlı): Gizle

İsteğe bağlı olsa da, önerilen biçimlendirmeye sahip bir cihaz adı şablonu uygulamanızı öneririz. Ayrıca sağlamayı ve kullanıcı ekleme işlemini hızlandırmak için Kurulum Yardımcısı ekranlarının tümünü veya bazılarını gizleyebilirsiniz. Kayıt ilkesinin geri kalanını yapılandırmayı bitirdiğinizde, bunu cihazlara atayın.

Not

Var olan bir kayıt ilkesinde kullanıcı benzinim ayarını değiştiremezsiniz. Bu ayarı değiştirmeniz gerekiyorsa yeni bir Apple kayıt ilkesi oluşturmanız gerekir.

Kayıt ilkesi oluşturma hakkında daha fazla bilgi için bkz. Apple kayıt ilkesi oluşturma.

2. Adım: Dinamik Microsoft Entra grubu oluşturma

Belirli bir kayıt ilkesiyle kaydolan cihazları otomatik olarak gruplandırmak için özelliğini kullanarak enrollmentProfileName dinamik bir Microsoft Entra grubu oluşturun. Bu durumda, paylaşılan cihaz modunda olan ve 1. Adımda oluşturduğunuz ilkeyle kaydedilen cihazları gruplandırmak istiyoruz. Dinamik grubunuzu oluştururken şu yapılandırmaları ekleyin:

  • Grup türü: Güvenlik
  • Üyelik türü: Dinamik Cihaz
  • Aşağıdaki kurala sahip bir dinamik sorgu ekleyin:

    • Özellik: enrollmentProfileName

    • İşleç: Eşittir

    • Değer: Paylaşılan cihaz modundaki cihazlar için oluşturduğunuz kayıt ilkesinin adını girin.

Microsoft Entra ID'da paylaşılan cihazlar için dinamik grup oluşturma hakkında daha fazla bilgi için bkz. Grup üyeliği kuralı oluşturma.

3. Adım: Atama filtresi oluşturma

Kayıt ilkenize atanmış cihazları hızla hedeflemek için bir atama filtresi oluşturun. Aşağıdaki parametrelere sahip bir kural ekleyin:

  • Özellik: enrollmentProfileName

  • İşleç: Eşittir

  • Değer: Paylaşılan cihaz modundaki cihazlar için oluşturduğunuz kayıt ilkesinin adını girin.

Atama filtresi kuralı oluşturma hakkında daha fazla bilgi için bkz. Filtre oluşturma.

4. Adım: Cihaz yapılandırma ilkesi oluşturma

Paylaşılan cihaz modu için bir çoklu oturum açma (SSO) uygulama uzantısı ilkesi yapılandırın. Bir cihaz yapılandırma ilkesi oluşturun ve şu yapılandırmaları ekleyin:

  • Profil türü: Şablonlar
  • Şablon adı: Cihaz özellikleri
  • Çoklu oturum açma uygulama uzantısını genişletin ve ardından şunları yapılandırın:
    • SSO uygulama uzantısı türü: Microsoft Entra ID
    • Paylaşılan cihaz modunu etkinleştirme: Evet
    • Anahtar: device_registration
    • Tür: Dize
    • Değer: {{DEVICEREGISTRATION}}

İlkenin geri kalanını kuruluşunuzun gereksinimlerini karşılayacak şekilde yapılandırabilirsiniz. İlkeyi yapılandırmayı bitirdiğinizde, ilkeyi Tüm cihazlar'a atayın ve ardından 3. Adımda oluşturduğunuz atama filtresini ekleyin.

SSO uygulama uzantısı ilkesi oluşturma hakkında daha fazla bilgi için bkz:

5. Adım: Microsoft Authenticator uygulamasını atama

Microsoft Authenticator uygulamasını hedeflenen cihazlara atayın. Uygulamayı tüm cihazlaragerektiği gibi atayın. Ardından 3. Adımda oluşturduğunuz atama filtresini ekleyin. Microsoft Authenticator uygulamasını bir Apple toplu satın alma programı aracılığıyla satın almış olmanız gerekir.

Toplu satın alınan uygulama atama hakkında daha fazla bilgi için bkz. Toplu satın alınan uygulama atama.

6. Adım: Cihazları dağıtma

Kullanıcı benzimi olmadan kaydedilen paylaşılan cihazlar, ön cephe çalışanının en az kullanıcı etkileşimini gerektirir. Cihazı aldıktan sonra ön hat çalışanının cihazın paylaşılan cihaz modunda olduğundan emin olmak için Microsoft Authenticator uygulamasını açması gerekir.

Kullanıcılar genellikle kendilerini kaydetmeyi sevmezler ve Şirket Portalı uygulaması hakkında bilgi sahibi olmayabilirler. Hangi bilgilerin girileceği de dahil olmak üzere rehberlik sağladığını unutmayın. Kullanıcılarınızla iletişim kurma hakkında bazı yönergeler için bkz . Planlama kılavuzu: 5. Adım - Dağıtım planı oluşturma.

  • Last updated on