Mac'leri Apple Business Manager veya Apple School Manager ile otomatik olarak kaydetme

Apple Business Manager veya Apple School Manager gibi bir Apple kayıt programı aracılığıyla satın alınan yeni veya silinmiş Mac'ler için Intune otomatik cihaz kaydını ayarlayın. Bu yöntemle, cihazları yapılandırmak için yanınızda olması gerekmez. Intune, kayıt programı hesabınızdan cihaz bilgilerini almak için Apple ile otomatik olarak eşitlenir ve önceden yapılandırılmış kayıt profillerinizi havadan Mac'lere dağıtır. Hazırlanan cihazlar doğrudan çalışanlara veya öğrencilere gönderilebilir. Kurulum Yardımcısı ve cihaz kaydı, birisi Mac'i açtığında başlar.

Bu makalede, şirkete ait Mac'ler için otomatik cihaz kayıt profilinin nasıl ayarlanacağı açıklanır.

Not

Apple Business Manager veya Apple School Manager kullanırken bu makaledeki adımlar aynıdır. Kısaca, netleştirmenin gerekli olduğu durumlar dışında apple business manager'a yalnızca bu makaledeki adımlar boyunca başvuracağız.

Sınırlamalar

Apple Business Manager ve Apple School Manager aracılığıyla otomatik cihaz kaydı, cihaz kayıt yöneticisi hesaplarında desteklenmez.

Önkoşullar

Apple School Manager'a veya Apple Business Manager'a erişim gereklidir. Ayrıca Apple aracılığıyla satın aldığınız cihazlar için cihaz seri numaralarının veya satın alma siparişi numarasının bir listesine de sahip olmanız gerekir.

Başlamadan önce aşağıdaki görevlerin tamamlandığından emin olun:

• Kiracınızda mobil cihaz yönetimi yetkilisini ayarlayın.
• Apple MDM Anında İletme sertifikası alın.

Kayıt programı belirteci oluşturma

Bu bölümde, Intune'de kayıt programı belirtecinin nasıl oluşturulacağı açıklanır. Kayıt programı belirteci (bazen otomatik cihaz kayıt belirteci olarak da adlandırılır), otomatik cihaz kaydının gerekli bir bileşenidir. Intune ile seçtiğiniz Apple kayıt programı arasındaki iletişim ve cihaz yönetimi özelliklerini etkinleştirir. Intune Apple Business Manager veya Apple School Manager hesabınızdaki bilgileri eşitlemesine ve cihazlara profil uygulamasına olanak tanır.

1. Adım: Intune ortak anahtar sertifikasını indirme

Ortak anahtar sertifikası, Apple Business Manager'dan bir güven ilişkisi sertifikası istemek için gereklidir.

1. Microsoft Intune yönetim merkezindeCihazlar>Kaydı'na gidin.
2. Apple sekmesini seçin.
3. Toplu Kayıt Yöntemleri'nin altında Kayıt programı belirteçleri'ne tıklayın.
4. Ekle'yi seçin.
5. Kullanıcı ve cihaz bilgilerini Apple'a göndermek için Microsoft'a izin vermek için Kabul ediyorum'u seçin.
6. Ortak anahtarınızı indirin'i seçin ve anahtarı yerel olarak PEM dosyası olarak kaydedin. Anahtar, sonraki adımda MDM sunucu belirtecini almak için kullanılacaktır.

2. Adım: MDM sunucusu ekleme ve sunucu belirtecini indirme

Apple Business Manager'a Intune için bir mobil cihaz yönetimi (MDM) sunucusu ekleyin ve bunun için sunucu belirtecini indirin.

1. Yönetim merkezinde, kullandığınız Apple portalına karşılık gelen bağlantıyı seçin. Seçenekleriniz:

   • Apple Business Manager aracılığıyla belirteç oluşturma
   • Apple School Manager aracılığıyla belirteç oluşturma

   Seçilen portal yeni bir tarayıcı sekmesinde açılır. Güvenli bir şekilde yeni sekmeye geçebilirsiniz, ancak sekmeyi daha sonra açık Microsoft Intune tutabilirsiniz.

2. Şirketinizin Apple Kimliği ile Apple portalında oturum açın. Bu kimliğin, belirteci yenilemek ve yönetmek için sizin ve kuruluşunuzun kullanması gereken Apple kimliği olduğunu unutmayın, bu nedenle kişisel kimlik kullanmayın.

3. Hesap profili> tercihlerinize gidin.

4. MDM sunucu atamalarınıza gidin.

5. MDM sunucusu ekleme seçeneğini belirleyin.

6. MDM sunucusunu adlandırın. Ad yalnızca Apple Business Manager'dayken tanımlama amaçlıdır ve Microsoft Intune sunucusunun gerçek adı veya URL'si olması gerekmez.

7. Ortak anahtar dosyanızı karşıya yükleyin ve değişikliklerinizi kaydedin.

8. Sunucu belirtecini (.p7m dosyası) indirin.

3. Adım: Cihazları MDM sunucusuna atama

İsteğe bağlı olarak, Apple Business Manager'da MDM sunucusunu oluşturduktan sonra, bu sunucuya cihaz atamaya başlayabilirsiniz. Zaten Apple Business Manager'da olduğunuzdan bunları şimdi atamanızı öneririz, ancak hazır değilseniz daha sonra geri dönebilirsiniz. Atama seçimini basitleştirmek için filtreler ve toplu atama gibi kullanılabilir özellikleri kullanabilirsiniz. Daha fazla bilgi ve adım için bkz. Apple Business Manager'da cihaz atama, yeniden atama veya atamasını kaldırma (Apple Business Manager Kullanıcı Kılavuzu'nu açar).

4. Adım: Apple Kimliğini Kaydetme

Yönetim merkezine dönün ve sunucu belirtecini indirmek için kullanılan Apple kimliğini girin. Bu kimlik, belirteci her yıl yenilemek için kullanmanız gereken Apple kimliğidir. Kuruluşunuzdan ayrılmanız ve belirteç yönetimini bunlara geçirmeniz gerektiğinde, gelecekteki Intune yöneticilerinin kullanılan Apple kimliğinden haberdar olduğundan emin olun.

5. Adım: Sunucu belirtecini karşıya yükleme ve bitirme

Kayıt programı belirtecini oluşturmayı tamamlamak için sunucu belirteci dosyasını Intune yükleyin.

1. Yönetim merkezi >Apple belirteci alanına dönün. Cihazınızdaki sunucu belirtecine (.p7m dosyası) göz atın.
2. Aç'ı ve ardından Oluştur'u seçin.

Intune, cihaz bilgilerini kayıt programı hesabınızdan eşitlemek için Apple Business Manager ile otomatik olarak bağlanır. Belirteci el ile eşitleme hakkında bilgi için bkz. Yönetilen cihazları eşitleme (bu makalede).

Apple kayıt profili oluşturma

Yönetim merkezinde otomatik bir cihaz kayıt profili oluşturun. Profil, kuruluşunuzun Mac cihazları için kayıt deneyimini tanımlar ve kayıt ilkelerini ve ayarlarını kayıt cihazlarında zorunlu kılar. Profil, atanan cihazlara havadan dağıtılır.

Bu yordamın sonunda, bu profili Microsoft Entra cihaz gruplarına atayabilirsiniz.

Önemli

Profili oluşturmak için Intune bir kayıt programı belirteci kurulumunuz olmalıdır. Bunu henüz yapmadıysanız, bu makalenin başındaki Kayıt programı belirteci oluşturma bölümüne bakın.

1. Yönetim merkezindeCihazlar>Kaydı'na gidin.

2. Apple sekmesini seçin.

3. Toplu Kayıt Yöntemleri'nin altında Kayıt programı belirteçleri'ne tıklayın.

4. Bir kayıt programı belirteci seçin.

5. Profiller>Profil>oluştur macOS'u seçin.

   

6. Temel Bilgiler için, profili diğer kayıt profillerinden ayırt edebilmeniz için profil için bir ad ve açıklama girin. Bu ayrıntılar cihaz kullanıcıları tarafından görülemez.

   İpucu

   ad alanını kullanarak Microsoft Entra ID dinamik bir grup oluşturabilir ve cihazları kayıt profiline otomatik olarak atayabilirsiniz. enrollmentProfileName parametresini tanımlamak için profil adını kullanın. Daha fazla bilgi için bkz. dinamik grupları Microsoft Entra.

7. İleri'yi seçin.

8. Yönetim Ayarları sayfasında Kullanıcı Benzimi'ni yapılandırın. Kullanıcı benzitesi , cihazların atanmış bir kullanıcıyla mı yoksa atanmış bir kullanıcı olmadan mı kaydedileceğini belirler. Seçenekleriniz:

   • Kullanıcı Benşimi Olmadan Kaydetme: Tek bir kullanıcıyla ilişkilendirilmeyen cihazları kaydedin. Paylaşılan cihazlar ve yerel kullanıcı verilerine erişmesi gerekmeyen cihazlar için bu seçeneği belirleyin. Şirket Portalı uygulaması bu tür cihazlarda çalışmaz.

   • Kullanıcı Benzitesi ile kaydetme: Atanmış bir kullanıcıyla ilişkilendirilmiş cihazları kaydedin. Kullanıcılara ait iş cihazları için ve kullanıcıların uygulamaları yüklemek için Şirket Portalı uygulamasına sahip olmasını istiyorsanız bu seçeneği belirleyin. Bu seçenekle çok faktörlü kimlik doğrulaması (MFA) kullanılabilir.

     2. seçenek daha fazla yapılandırma gerektirir. Kullanıcıların kimliklerini onaylamak için kayıt öncesinde kimliklerini doğrulamaları gerekir. Aşağıdaki kimlik doğrulama yöntemlerinden birini seçin:

     • Modern kimlik doğrulaması ile Kurulum Yardımcısı: Bu yöntem, kullanıcıların kaynaklara erişebilmeleri için tüm Kurulum Yardımcısı ekranlarını tamamlamalarını ve Microsoft Entra kimlik bilgileriyle Şirket Portalı uygulamasında oturum açmalarını gerektirir. Şirket Portalı oturum açtıktan sonra cihaz:

       • Microsoft Entra ID ile kaydeder.
       • Microsoft Entra ID kullanıcının cihaz kaydına eklenir.
       • Cihaz uyumluluğu değerlendirilebilir.
       • Koşullu erişimle korunan kaynaklara erişim kazanır.

       Kullanıcı kaydı tamamlamak için Şirket Portalı oturum açmazsa, koşullu erişim korumasına sahip yönetilen bir uygulamayı her açmaya çalıştığında Şirket Portalı uygulamasına yönlendirilir.

       macOS 10.15 ve üzerini çalıştıran cihazlar bu yöntemi kullanabilir. Eski macOS cihazları eski Kurulum Yardımcısı yöntemini kullanmaya geri döner. Şirket Portalı uygulamasını Mac kullanıcılarına alma hakkında daha fazla bilgi için bkz. macOS için Şirket Portalı uygulaması ekleme.

     • Kurulum Yardımcısı (eski):Kullanıcıların Apple ürünleri için tipik kullanıma hazır deneyimi yaşamasını istiyorsanız eski Kurulum Yardımcısı'nı kullanın. Bu yöntem, cihaz Intune yönetimine kaydolduğunda standart önceden yapılandırılmış ayarları yükler. Active Directory Federasyon Hizmetleri (AD FS) kullanıyorsanız ve kimlik doğrulaması için Kurulum Yardımcısı kullanıyorsanız WS-Trust 1.3 Kullanıcı Adı/Karma uç noktası gerekir. ADFS uç noktasını alma hakkında daha fazla bilgi için bkz. [Get-ADfsEndpoint] (/powershell/module/adfs/get-adfsendpoint?view=win10-ps&preserve-view=true).

9. Await son yapılandırma , en kritik cihaz yapılandırma ilkelerinizin cihaza yüklendiğinden emin olmak için Kurulum Yardımcısı'nın sonunda kilitli bir deneyim sağlar. Bu ayar, Kurulum Yardımcısı'ndaki kullanıma hazır Apple otomatik cihaz kayıt deneyimi sırasında bir kez uygulanır. Cihaz kullanıcısı Mac'ini yeniden kaydetmediği sürece bu deneyimi bir daha yaşamaz.

   Seçenekleriniz:

   • Evet: Giriş ekranı yüklenmeden hemen önce Kurulum Yardımcısı duraklatılır ve cihazla Intune kontrol etmenizi sağlar. Son kullanıcı deneyimi, kullanıcılar son yapılandırmaları beklerken kilitler. Bu seçenek, yeni kayıt profilleri için varsayılan yapılandırmadır.

   • Hayır: İlke yükleme durumu ne olursa olsun Kurulum Yardımcısı sona erdiğinde cihaz giriş ekranına bırakılır. Cihaz kullanıcıları tüm ilkeler yüklenmeden önce giriş ekranına erişebilir veya cihaz ayarlarını değiştirebilir. Bu seçenek, mevcut kayıt profilleri için varsayılan yapılandırmadır.

   Kullanıcıların Bekleyen son yapılandırma ekranında tutulma süresi değişir ve cihaza atadığınız toplam ilke ve uygulama sayısına bağlıdır. Kullanıcılar, bekledikleri anda Kurulum Yardımcısı'nda cihaz yapılandırma profillerinin indirildiklerini görebilir. Ne kadar çok ilke ve uygulama atanırsa bekleme süresi o kadar uzun olur. Kurulum Yardımcısı ve Intune, kurulumun bu bölümünde en düşük veya en yüksek süre sınırını zorlamaz. Ürün doğrulaması sırasında test ettiğimiz cihazların çoğu piyasaya sürüldü ve 15 dakika içinde giriş ekranına erişebildi. Bu özelliği etkinleştirirseniz ve cihazları sağlamanıza yardımcı olmak için bir Microsoft iş ortağı veya Microsoft dışı hizmetle çalışıyorsanız, bu kişilere daha uzun sağlama süresi olasılığından bahsedin.

   Kilitli deneyim, macOS 10.11 veya üzerini çalıştıran Mac'lerde desteklenir. Bu senaryolar için ayarlanmış yeni veya mevcut kayıt profilleriyle hedeflenen Mac'lerde çalışır:

   • Modern kimlik doğrulaması ile Kurulum Yardımcısı aracılığıyla kayıt
   • Kurulum Yardımcısı ile kayıt (eski)
   • Kullanıcı cihaz benzitesi olmadan kayıt

10. Kullanıcıların cihazlarının Intune kaydını kaldırmasını önlemek için Kilitli kaydı zorunlu kılabilirsiniz. Kullanıcıların yönetim profilini kaldırmasına izin veren Sistem Tercihleri ve Terminal'de Mac ayarlarını devre dışı bırakmak için Evet'i seçin. Cihaz kaydedildikten sonra, cihazı silmeden bu ayarı değiştiremezsiniz.

11. İleri'yi seçin.

12. İsteğe bağlı olarak, Hesap Ayarları sayfasında hedeflenen Mac'lerde yerel birincil hesabı yapılandırabilirsiniz.

    

    Bu ayarlar macOS 10.11 veya üzerini çalıştıran cihazlarda desteklenir. Birincil hesabı yapılandırırken bu hesabın oluşturulduktan sonra bir yönetici hesabı olacağını unutmayın. En az bir yönetici hesabına sahip olmak Bir Mac kurulum gereksinimidir.

    Seçenekleriniz:

    • Yerel birincil hesap oluşturma: Hedeflenen Mac'ler için yerel birincil hesap ayarlarını yapılandırmak için Evet'i seçin. Tüm hesap ayarı yapılandırmalarını atlamak için Yapılandırılmadı'yı seçin.
    • Hesap bilgilerini önceden doldurma: Varsayılan yapılandırma olan Yapılandırılmadı, cihaz kullanıcısının Kurulum Yardımcısı'na hesap kullanıcı adını ve tam adını girmesini gerektirir. Bunun yerine hesap bilgilerini önceden doldurmak için Evet'i seçin. Ardından birincil hesap adını ve tam adını girin:
      • Birincil hesap adı: Hesabın kullanıcı adını girin. {{partialupn}}hesap adı için desteklenen belirteç değişkenidir.
      • Birincil hesabın tam adı: Hesabın tam adını girin. {{username}}, tam ad için desteklenen belirteç değişkenidir.
    • Düzenlemeyi kısıtla: Cihaz kullanıcılarının kendileri için yapılandırılan hesap adını ve tam adı düzenleyememeleri için varsayılan yapılandırma Evet olarak ayarlanır. Cihaz kullanıcılarının hesap adını ve tam adını düzenlemesine izin vermek için Yapılandırılmadı'yı seçin. MacOS 10.15 ve üzerini çalıştıran cihazları kaydetmek için yalnızca Kurulum Yardımcısı'nı (eski) kullanıyorsanız, aşağıdaki son kullanıcı deneyimini bekleyebilirsiniz:
      • Evet: Kurulum Yardımcısı'ndaki hesap oluşturma ekranı hiçbir zaman görünmez. Bunun yerine, yerel birincil hesap diğer ayar yapılandırmalarına göre otomatik olarak oluşturulur ve parola, Entra Id kimlik doğrulaması ekranından otomatik olarak doldurulur. Cihaz kullanıcısı bu alanları düzenleyemez.
      • Yapılandırılmadı: Yerel birincil hesap ekranı Kurulum Yardımcısı'nda son kullanıcıya gösterilir ve yapılandırılan hesap değerleriyle ve Entra Id kimlik doğrulaması ekranından parolayla doldurulur. Cihaz kullanıcısı Kurulum Yardımcısı sırasında bu alanları düzenleyebilir.

    Hesap ayarlarının istendiği gibi çalışması için kayıt profilinizin aşağıdaki yapılandırmalara sahip olması gerekir:

    • Kullanıcı benzitesi: Kullanıcı benzimle kaydet'i seçin.
    • Kimlik doğrulama yöntemi: Modern kimlik doğrulaması ile Kurulum Yardımcısı'nı veya Kurulum Yardımcısı (eski) seçeneğini belirleyin.
    • Son yapılandırmayı bekle: Evet'i seçin.

    Yerel hesaplar oluşturulurken son yapılandırmayı bekleme özelliğine bağlıdır. Sonuç olarak, yerel birincil hesap ayarlarını yapılandırdığınızda bu ayar her zaman etkindir. Await son yapılandırma ayarına dokunmasanız bile, arka planda etkinleştirilir ve kayıt profiline uygulanır.

13. İleri'yi seçin.

14. Kurulum Yardımcısı sayfasında Kurulum Yardımcısı deneyimini yapılandırın.

    1. Kullanıcıların destek için kiminle iletişim kuracaklarını bilmesi için bölüm bilgilerinizi girin:
       • Bölüm Adı: Cihaz kullanıcıları etkinleştirme sırasında Yapılandırma Hakkında'ya tıklayınca bu ad görünür.
       • Departman Telefonu: Bu telefon numarası, cihaz kullanıcıları etkinleştirme sırasında Yardım Gerekiyor'ı seçtiğinde görünür.
    2. Cihaz kurulumu sırasında göstermek veya gizlemek istediğiniz Kurulum Yardımcısı ekranlarını seçin. Tüm ekranların açıklaması için bkz. Kurulum Yardımcısı ekran başvurusu (bu makalede). Seçenekleriniz:
       • Gizle: Cihaz kurulumu sırasında ekran kullanıcılara görünmez. Cihaz kurulumundan sonra kullanıcı, özelliği ayarlamak için cihaz ayarlarına gidebilir.
       • Göster: Ekran, cihaz kurulumu sırasında kullanıcılara görünür. Kullanıcı yine de hemen işlem gerektirmeyen ekranları atlayabilir. Cihaz kurulumundan sonra kullanıcı, özelliği ayarlamak için cihaz ayarlarına gidebilir.

15. İleri'yi seçin.

16. Değişikliklerin özetini gözden geçirin ve profili oluşturmayı tamamlamak için Oluştur'u seçin.

Kurulum Yardımcısı ekran başvurusu

Aşağıdaki tabloda, Mac'ler için otomatik cihaz kaydı sırasında gösterilen Kurulum Yardımcısı ekranları açıklanmaktadır. Kayıt sırasında desteklenen cihazlarda bu ekranları gösterebilir veya gizleyebilirsiniz.

Kurulum Yardımcısı ekranı	Görünür olduğunda ne olur?
Konum Hizmetleri	Kullanıcıdan konumunu iste. macOS 10.11 ve üzeri ile iOS/iPadOS 7.0 ve üzeri için.
Geri yükleme	Uygulamalar & Verileri ekranını görüntüleyin. Bu ekran, kullanıcıya cihazı ayarlarken iCloud Backup'tan verileri geri yükleme veya aktarma seçeneği sunar. macOS 10.9 ve üzeri ile iOS/iPadOS 7.0 ve üzeri için.
Apple Kimliği	Kullanıcıya Apple kimliğiyle oturum açma ve iCloud kullanma seçeneklerini verin. macOS 10.9 ve üzeri ile iOS/iPadOS 7.0 ve üzeri için.
Hüküm ve Koşullar	Kullanıcının Apple'ın hüküm ve koşullarını kabul etmelerini zorunlu kılar. macOS 10.9 ve üzeri ile iOS/iPadOS 7.0 ve üzeri için.
Touch ID ve Face ID	Kullanıcıya cihaz için parmak izi tanımlamayı ayarlama seçeneği verin. macOS 10.12.4 ve üzeri ile iOS/iPadOS 8.1 ve üzeri için.
Apple Pay	Kullanıcıya cihazda Apple Pay'i ayarlama seçeneği verin. macOS 10.12.4 ve üzeri ile iOS/iPadOS 7.0 ve üzeri için.
Siri	Kullanıcıya Siri'yi ayarlama seçeneği verin. macOS 10.12 ve üzeri ile iOS/iPadOS 7.0 ve üzeri için.
Tanılama Verileri	Kullanıcıya Tanılama ekranını görüntüleyin. Bu ekran, kullanıcıya Apple'a tanılama verileri gönderme seçeneği sunar. macOS 10.9 ve üzeri ile iOS/iPadOS 7.0 ve üzeri için.
Görüntü Tonu	Kullanıcıya Görüntü Tonunu açma seçeneği verin. macOS 10.13.6 ve üzeri ile iOS/iPadOS 9.3.2 ve üzeri için.
FileVault	Kullanıcıya FileVault 2 şifreleme ekranını görüntüleyin. macOS 10.10 ve üzeri için.
iCloud tanılaması	Kullanıcıya iCloud Analytics ekranını görüntüleyin. macOS 10.12.4 ve üzeri için.
Kayıt	Kayıt ekranını görüntüleyin. macOS 10.9 ve üzeri için.
iCloud Depolama	Kullanıcıya iCloud Belgeleri ve Masaüstü ekranını görüntüleyin. macOS 10.13.4 ve üzeri için.
Görünüm	Görünüm ekranını kullanıcıya görüntüleyin. macOS 10.14 ve üzeri ile iOS/iPadOS 13.0 ve üzeri için.
Ekran Süresi	Ekran Süresi ekranını görüntüleyin. macOS 10.15 ve üzeri ile iOS/iPadOS 12.0 ve üzeri için.
Gizlilik	Gizlilik ekranını kullanıcıya görüntüleyin. macOS 10.13.4 ve üzeri ile iOS/iPadOS 11.3 ve üzeri için.
Erişilebilirlik	Erişilebilirlik ekranını kullanıcıya görüntüleyin. Bu ekran gizliyse, kullanıcı SesLendirme özelliğini kullanamaz. Voice Over şu cihazlarda desteklenir: - macOS 11'i çalıştırın. - Ethernet kullanılarak İnternet'e bağlanır. - Seri numarasının Apple School Manager veya Apple Business Manager'da görünmesini sağlayın.
Apple Watch ile otomatik kilit açma	Kullanıcıya Mac'inin kilidini açmak için Apple Watch'unu kullanma seçeneği verin. macOS 12.0 ve üzeri için.
Adres Koşulları	Kullanıcıya sistem genelinde nasıl ele almak istediğini seçme seçeneği verin: kadınsı, erkeksi veya nötr. Bu Apple özelliği belirli diller için kullanılabilir. Daha fazla bilgi için bkz. Mac'te Dil & Bölge ayarlarını değiştirme (Apple web sitesini açar). macOS 13.0 ve üzeri için.

Yönetilen cihazları eşitleme

Eşitleme, mevcut cihaz durumunu yeniler ve Apple MDM sunucusuna atanan yeni cihazları içeri aktarır. tüm ilişkili Apple cihazlarını ve cihaz bilgilerini görmek için yönetim merkezinde kayıt programı belirtecinizi eşitleyin.

1. Kayıt programı belirteçlerine dönün ve kayıt programı belirtecinizi seçin.

2. Cihazlar>Eşitleme'yi seçin.

   

Eşitleme kısıtlamaları

Apple'ın kabul edilebilir kayıt programı trafiği koşullarına uymak için Microsoft Intune aşağıdaki kısıtlamaları uygular:

• Tam eşitleme, yedi günde bir en fazla bir kez çalıştırılabilir. Tam eşitleme sırasında, Intune bağlı Apple MDM sunucusuna atanan en son, güncelleştirilmiş seri numaralarının listesini getirir. Apple Business Manager veya Apple School Manager'daki MDM sunucusundan atamasını kaldırmadan bir cihazı Intune silerseniz, tam eşitleme çalıştırılana kadar cihaz Intune'ye yeniden aktarılmaz.
• Apple kayıt programlarından herhangi birinden bir cihaz yayınlanırsa, cihazın Intune'daki Cihazlar sayfasından otomatik olarak silinmesi 45 güne kadar sürebilir. Serbest bırakılan cihazları Intune gerekirse tek tek silebilirsiniz. Intune raporları, cihazları otomatik olarak silinene kadar Apple Business Manager'dan veya Apple School Manager'dan kaldırıldığını ve bunun 30-45 gün içinde gerçekleştiğini bildirir.
• Eşitleme her 24 saatte bir otomatik olarak çalıştırılır. Eşitlemeyi 15 dakikada bir en fazla bir kez başlatabilirsiniz. Tüm eşitleme isteklerinin bitmek üzere 15 dakikası verilir. Eşitleme tamamlanana kadar Eşitle düğmesi devre dışı kalır.

Cihazlara kayıt profili atama

Apple cihazlarına bir kayıt profili atayın.

1. Kayıt programı belirteçlerine dönün ve bir belirteç seçin.
2. Cihazlar'ı seçin.
3. Listeden cihazlarınızı seçin ve ardından Profil ata'yı seçin.
4. Atanacak profili seçin ve ardından Ata'yı seçin.

İsteğe bağlı olarak, varsayılan bir kayıt profili seçebilirsiniz. Varsayılan profil, belirteçle ilişkili tüm kayıtlı cihazlara dağıtılır.

1. Kayıt programı belirteçlerine dönün ve bir belirteç seçin.
2. Varsayılan Profili Ayarla'yı seçin.
3. Bir profil seçin ve ardından Kaydet'i seçin.

Cihazları dağıtma

Önemli

Kullanıcı benzitesi olan cihazlarla ilişkilendirilmiş kullanıcılara Intune lisansı atanmalıdır. Kullanıcı benzitesi olmayan cihazlar için cihaz lisansı gerekir.

Hazırlanan cihazları kuruluşunuz genelinde dağıtın.

• Yeni veya silinmiş Mac'ler: Apple Business Manager veya Apple School Manager'da yapılandırılan yeni veya silinmiş Mac'ler, birisi cihazı açtığında Kurulum Yardımcısı sırasında Microsoft Intune otomatik olarak kaydedilir. Cihazı kullanıcı benzimliği olan bir macOS kayıt profiline atadıysanız, Microsoft Entra kaydı ve koşullu erişim gereksinimlerini tamamlamak için Kurulum Yardımcısı yapıldıktan sonra cihaz kullanıcısının Şirket Portalı oturum açması gerekir.

• Mevcut Mac'ler: Kurulum Yardımcısı'nı zaten geçmiş cihazları kaydedebilirsiniz. macOS 10.13 ve üzerini çalıştıran şirkete ait Mac'leri kaydetmek için bu adımları tamamlayın.

  1. Sağlamak:

     • Cihaz Apple Business Manager'a veya Apple School Manager'a aktarıldı.
     • Cihaza yönetim merkezinde bir macOS kayıt profili atanmıştır.

  2. Cihazda yerel yönetici hesabıyla oturum açın.

  3. Kaydı tetikleme için Giriş sayfasında Terminal'i açın ve aşağıdaki komutu çalıştırın:

     sudo profiles renew -type enrollment

  4. Yerel yönetici hesabının cihaz parolasını girin.

  5. Cihaz kaydı'ndaAyrıntılar'ı seçin.

  6. Sistem tercihlerinde Profiller'i seçin.

  7. Microsoft Intune yönetim profilini, sertifikalarını ve ilkelerini indirmek için ekrandaki istemleri izleyin.

     İpucu

     Sistem TercihleriProfilleri'ne dönerek istediğiniz zaman cihazda hangi profillerin > olduğunu onaylayabilirsiniz.

  8. Cihazı kullanıcı benşimi olan bir macOS kayıt profiline atadıysanız, Microsoft Entra kayıt ve koşullu erişim gereksinimlerini tamamlamak ve kaydı tamamlamak için Şirket Portalı uygulamasında oturum açın.

Kayıt programı belirtecini yenileme

Süresi dolmak üzere olan bir sunucu belirtecini yenilemek için bu adımları tamamlayın. Bu yordam, Intune'daki ilişkili kayıt programı belirtecinin etkin kalmasını sağlar.

1. Apple Business Manager veya Apple School Manager'da oturum açın ve yeni bir MDM sunucu belirteci indirmek için şu adımları izleyin:
   • Apple Business Manager'da belirteç indirme
   • Apple School Manager'da belirteç indirme,
2. Yönetim merkezindeCihazlar>Kaydı'na gidin.
3. Apple sekmesini seçin.
4. Toplu Kayıt Yöntemleri'nin altında Kayıt programı belirteçleri'ne tıklayın.
5. Yenilemek istediğiniz kayıt programı belirtecini seçin.
6. Belirteci yenile'yi seçin ve özgün belirteci oluşturmak için kullanılan Apple Kimliğini girin.
7. Yeni belirteci karşıya yükleyin.
8. İleri'yi seçin. İsterseniz şu anda kapsam etiketlerini güncelleştirebilirsiniz. Aksi takdirde Gözden Geçir + oluştur'a geçin.
9. Değişikliklerinizi kaydetmek için Oluştur'u seçin.

Sonraki adımlar

Kayıtlı Mac'leri uzaktan yönetmek için Microsoft Intune uzak eylemleri kullanın.