macOS için otomatik cihaz kaydını (ADE) ayarlama

Apple Business Manager veya Apple School Manager gibi bir Apple kayıt programı aracılığıyla satın alınan yeni veya silinmiş Mac'ler için Intune otomatik cihaz kaydını ayarlayın. Bu yöntemle, cihazları yapılandırmak için yanınızda olması gerekmez. Intune, kayıt programı hesabınızdan cihaz bilgilerini almak için Apple ile otomatik olarak eşitlenir ve önceden yapılandırılmış kayıt profillerinizi havadan Mac'lere dağıtır. Hazırlanan cihazlar doğrudan çalışanlara veya öğrencilere gönderilebilir. Kurulum Yardımcısı ve cihaz kaydı, birisi Mac'i açtığında başlar.

Bu makalede, şirkete ait Mac'ler için otomatik cihaz kayıt profilinin nasıl ayarlanacağı açıklanır.

Not

Apple Business Manager veya Apple School Manager kullanırken bu makaledeki adımlar aynıdır. Kısaca, netleştirmenin gerekli olduğu durumlar dışında apple business manager'a yalnızca bu makaledeki adımlar boyunca başvuracağız.

Sertifikalar

Bu kayıt türü Otomatik Sertifika Yönetimi Ortamı (ACME) protokollerini destekler. Yeni cihazlar kaydedildiğinde, Intune yönetim profili bir ACME sertifikası alır. ACME protokolü, güçlü doğrulama mekanizmaları ve otomatik işlemler aracılığıyla yetkisiz sertifika verme işlemine karşı SCEP protokolünden daha iyi koruma sağlar ve bu da sertifika yönetimindeki hataları azaltmaya yardımcı olur.

Önceden kaydedilmiş cihazlar, Microsoft Intune yeniden kaydolmadıkları sürece ACME sertifikası alamaz. ACME, macOS 13.1 ve üzerini çalıştıran cihazlarda desteklenir.

Sınırlamalar

Apple Business Manager ve Apple School Manager aracılığıyla otomatik cihaz kaydı, cihaz kayıt yöneticisi hesaplarında desteklenmez.

Önkoşullar

Apple School Manager'a veya Apple Business Manager'a erişim gereklidir. Ayrıca Apple aracılığıyla satın aldığınız cihazlar için cihaz seri numaralarının veya satın alma siparişi numarasının bir listesine de sahip olmanız gerekir.

Başlamadan önce aşağıdaki görevlerin tamamlandığından emin olun:

• Kiracınızda mobil cihaz yönetimi yetkilisini ayarlayın.
• Apple MDM Anında İletme sertifikası alın.

Kayıt programı belirteci oluşturma

Bu bölümde, Intune'de kayıt programı belirtecinin nasıl oluşturulacağı açıklanır. Kayıt programı belirteci (bazen otomatik cihaz kayıt belirteci olarak da adlandırılır), otomatik cihaz kaydının gerekli bir bileşenidir. Intune ile seçtiğiniz Apple kayıt programı arasındaki iletişim ve cihaz yönetimi özelliklerini etkinleştirir. Intune Apple Business Manager veya Apple School Manager hesabınızdaki bilgileri eşitlemesine ve cihazlara profil uygulamasına olanak tanır.

1. Adım: Intune ortak anahtar sertifikasını indirme

Ortak anahtar sertifikası, Apple Business Manager'dan bir güven ilişkisi sertifikası istemek için gereklidir.

1. Microsoft Intune yönetim merkezindeCihazlar>Kaydı'na gidin.
2. Apple sekmesini seçin.
3. Toplu Kayıt Yöntemleri'nin altında Kayıt programı belirteçleri'ne tıklayın.
4. Ekle'yi seçin.
5. Kullanıcı ve cihaz bilgilerini Apple'a göndermek için Microsoft'a izin vermek için Kabul ediyorum'u seçin.
6. Ortak anahtarınızı indirin'i seçin ve anahtarı yerel olarak PEM dosyası olarak kaydedin. Anahtar, sonraki adımda MDM sunucu belirtecini almak için kullanılacaktır.

2. Adım: MDM sunucusu ekleme ve sunucu belirtecini indirme

Apple Business Manager'a Intune için bir mobil cihaz yönetimi (MDM) sunucusu ekleyin ve bunun için sunucu belirtecini indirin.

1. Yönetim merkezinde, kullandığınız Apple portalına karşılık gelen bağlantıyı seçin. Seçenekleriniz:

   • Apple Business Manager aracılığıyla belirteç oluşturma
   • Apple School Manager aracılığıyla belirteç oluşturma

   Seçilen portal yeni bir tarayıcı sekmesinde açılır. Güvenli bir şekilde yeni sekmeye geçebilirsiniz, ancak sekmeyi daha sonra açık Microsoft Intune tutabilirsiniz.

2. Şirketinizin Apple Kimliği ile Apple portalında oturum açın. Bu kimliğin, belirteci yenilemek ve yönetmek için sizin ve kuruluşunuzun kullanması gereken Apple kimliği olduğunu unutmayın, bu nedenle kişisel kimlik kullanmayın.

3. Hesap profili> tercihlerinize gidin.

4. MDM sunucu atamalarınıza gidin.

5. MDM sunucusu ekleme seçeneğini belirleyin.

6. MDM sunucusunu adlandırın. Ad yalnızca Apple Business Manager'dayken tanımlama amaçlıdır ve Microsoft Intune sunucusunun gerçek adı veya URL'si olması gerekmez.

7. Ortak anahtar dosyanızı karşıya yükleyin ve değişikliklerinizi kaydedin.

8. Sunucu belirtecini (.p7m dosyası) indirin.

3. Adım: Cihazları MDM sunucusuna atama

İsteğe bağlı olarak, Apple Business Manager'da MDM sunucusunu oluşturduktan sonra, bu sunucuya cihaz atamaya başlayabilirsiniz. Zaten Apple Business Manager'da olduğunuzdan bunları şimdi atamanızı öneririz, ancak hazır değilseniz daha sonra geri dönebilirsiniz. Atama seçimini basitleştirmek için filtreler ve toplu atama gibi kullanılabilir özellikleri kullanabilirsiniz. Daha fazla bilgi ve adım için bkz. Apple Business Manager'da cihaz atama, yeniden atama veya atamasını kaldırma (Apple Business Manager Kullanıcı Kılavuzu'nu açar).

4. Adım: Apple Kimliğini Kaydetme

Yönetim merkezine dönün ve sunucu belirtecini indirmek için kullanılan Apple kimliğini girin. Bu kimlik, belirteci her yıl yenilemek için kullanmanız gereken Apple kimliğidir. Kuruluşunuzdan ayrılmanız ve belirteç yönetimini bunlara geçirmeniz gerektiğinde, gelecekteki Intune yöneticilerinin kullanılan Apple kimliğinden haberdar olduğundan emin olun.

5. Adım: Sunucu belirtecini karşıya yükleme ve bitirme

Kayıt programı belirtecini oluşturmayı tamamlamak için sunucu belirteci dosyasını Intune yükleyin.

1. Yönetim merkezi >Apple belirteci alanına dönün. Cihazınızdaki sunucu belirtecine (.p7m dosyası) göz atın.
2. Aç'ı ve ardından Oluştur'u seçin.

Intune, cihaz bilgilerini kayıt programı hesabınızdan eşitlemek için Apple Business Manager ile otomatik olarak bağlanır. Belirteci el ile eşitleme hakkında bilgi için bkz. Yönetilen cihazları eşitleme (bu makalede).

Apple kayıt profili oluşturma

Yönetim merkezinde otomatik bir cihaz kayıt profili oluşturun. Profil, kuruluşunuzun Mac cihazları için kayıt deneyimini tanımlar ve kayıt ilkelerini ve ayarlarını kayıt cihazlarında zorunlu kılar. Profil, atanan cihazlara havadan dağıtılır.

Bu yordamın sonunda, bu profili Microsoft Entra cihaz gruplarına atayabilirsiniz.

Önemli

Profili oluşturmak için Intune bir kayıt programı belirteci kurulumunuz olmalıdır. Bunu henüz yapmadıysanız, bu makalenin başındaki Kayıt programı belirteci oluşturma bölümüne bakın.

1. Yönetim merkezindeCihazlar>Kaydı'na gidin.

2. Apple sekmesini seçin.

3. Toplu Kayıt Yöntemleri'nin altında Kayıt programı belirteçleri'ne tıklayın.

4. Bir kayıt programı belirteci seçin.

5. Profiller>Profil>oluştur macOS'u seçin.

   

6. Temel Bilgiler için, profili diğer kayıt profillerinden ayırt edebilmeniz için profil için bir ad ve açıklama girin. Bu ayrıntılar cihaz kullanıcıları tarafından görülemez.

   İpucu

   ad alanını kullanarak Microsoft Entra ID dinamik bir grup oluşturabilir ve cihazları kayıt profiline otomatik olarak atayabilirsiniz. enrollmentProfileName parametresini tanımlamak için profil adını kullanın. Daha fazla bilgi için bkz. dinamik grupları Microsoft Entra.

7. İleri'yi seçin.

8. Yönetim Ayarları sayfasında Kullanıcı Benzimi'ni yapılandırın. Kullanıcı benzitesi , cihazların atanmış bir kullanıcıyla mı yoksa atanmış bir kullanıcı olmadan mı kaydedileceğini belirler. Seçenekleriniz:

   • Kullanıcı Benşimi Olmadan Kaydetme: Tek bir kullanıcıyla ilişkilendirilmeyen cihazları kaydedin. Paylaşılan cihazlar ve yerel kullanıcı verilerine erişmesi gerekmeyen cihazlar için bu seçeneği belirleyin. Şirket Portalı uygulaması bu tür cihazlarda çalışmaz.

   • Kullanıcı Benzitesi ile kaydetme: Atanmış bir kullanıcıyla ilişkilendirilmiş cihazları kaydedin. Kullanıcılara ait iş cihazları için ve kullanıcıların uygulamaları yüklemek için Şirket Portalı uygulamasına sahip olmasını istiyorsanız bu seçeneği belirleyin. Bu seçenekle çok faktörlü kimlik doğrulaması (MFA) kullanılabilir.

     2. seçenek daha fazla yapılandırma gerektirir. Kullanıcıların kimliklerini onaylamak için kayıt öncesinde kimliklerini doğrulamaları gerekir. Aşağıdaki kimlik doğrulama yöntemlerinden birini seçin:

     • Modern kimlik doğrulaması ile Kurulum Yardımcısı: Bu yöntem, kullanıcıların kaynaklara erişebilmeleri için tüm Kurulum Yardımcısı ekranlarını tamamlamalarını ve Microsoft Entra kimlik bilgileriyle Şirket Portalı uygulamasında oturum açmalarını gerektirir. Şirket Portalı oturum açtıktan sonra cihaz:

       • Microsoft Entra ID ile kaydeder.
       • Microsoft Entra ID kullanıcının cihaz kaydına eklenir.
       • Cihaz uyumluluğu değerlendirilebilir.
       • Koşullu erişimle korunan kaynaklara erişim kazanır.

       Kullanıcı kaydı tamamlamak için Şirket Portalı oturum açmazsa, koşullu erişim korumasına sahip yönetilen bir uygulamayı her açmaya çalıştığında Şirket Portalı uygulamasına yönlendirilir.

       macOS 10.15 ve üzerini çalıştıran cihazlar bu yöntemi kullanabilir. Eski macOS cihazları eski Kurulum Yardımcısı yöntemini kullanmaya geri döner. Şirket Portalı uygulamasını Mac kullanıcılarına alma hakkında daha fazla bilgi için bkz. macOS için Şirket Portalı uygulaması ekleme.

     • Kurulum Yardımcısı (eski):Kullanıcıların Apple ürünleri için tipik kullanıma hazır deneyimi yaşamasını istiyorsanız eski Kurulum Yardımcısı'nı kullanın. Bu yöntem, cihaz Intune yönetimine kaydolduğunda standart önceden yapılandırılmış ayarları yükler. Active Directory Federasyon Hizmetleri (AD FS) kullanıyorsanız ve kimlik doğrulaması için Kurulum Yardımcısı kullanıyorsanız WS-Trust 1.3 Kullanıcı Adı/Karma uç noktası gerekir. ADFS uç noktasını alma hakkında daha fazla bilgi için bkz. [Get-ADfsEndpoint] (/powershell/module/adfs/get-adfsendpoint?view=win10-ps&preserve-view=true).

9. Await son yapılandırma , en kritik cihaz yapılandırma ilkelerinizin cihaza yüklendiğinden emin olmak için Kurulum Yardımcısı'nın sonunda kilitli bir deneyim sağlar. Bu ayar, Kurulum Yardımcısı'ndaki kullanıma hazır Apple otomatik cihaz kayıt deneyimi sırasında bir kez uygulanır. Cihaz kullanıcısı Mac'ini yeniden kaydetmediği sürece bu deneyimi bir daha yaşamaz.

   Seçenekleriniz:

   • Evet: Giriş ekranı yüklenmeden hemen önce Kurulum Yardımcısı duraklatılır ve cihazla Intune kontrol etmenizi sağlar. Son kullanıcı deneyimi, kullanıcılar son yapılandırmaları beklerken kilitler. Bu seçenek, yeni kayıt profilleri için varsayılan yapılandırmadır.

   • Hayır: İlke yükleme durumu ne olursa olsun Kurulum Yardımcısı sona erdiğinde cihaz giriş ekranına bırakılır. Cihaz kullanıcıları tüm ilkeler yüklenmeden önce giriş ekranına erişebilir veya cihaz ayarlarını değiştirebilir. Bu seçenek, mevcut kayıt profilleri için varsayılan yapılandırmadır.

   Kullanıcıların Bekleyen son yapılandırma ekranında tutulma süresi değişir ve cihaza atadığınız toplam ilke ve uygulama sayısına bağlıdır. Kullanıcılar, bekledikleri anda Kurulum Yardımcısı'nda cihaz yapılandırma profillerinin indirildiklerini görebilir. Ne kadar çok ilke ve uygulama atanırsa bekleme süresi o kadar uzun olur. Kurulum Yardımcısı ve Intune, kurulumun bu bölümünde en düşük veya en yüksek süre sınırını zorlamaz. Ürün doğrulaması sırasında test ettiğimiz cihazların çoğu piyasaya sürüldü ve 15 dakika içinde giriş ekranına erişebildi. Bu özelliği etkinleştirirseniz ve cihazları sağlamanıza yardımcı olmak için bir Microsoft iş ortağı veya Microsoft dışı hizmetle çalışıyorsanız, bu kişilere daha uzun sağlama süresi olasılığından bahsedin.

   Kilitli deneyim, macOS 10.11 veya üzerini çalıştıran Mac'lerde desteklenir. Bu senaryolar için ayarlanmış yeni veya mevcut kayıt profilleriyle hedeflenen Mac'lerde çalışır:

   • Modern kimlik doğrulaması ile Kurulum Yardımcısı aracılığıyla kayıt
   • Kurulum Yardımcısı ile kayıt (eski)
   • Kullanıcı cihaz benzitesi olmadan kayıt

10. Kullanıcıların cihazlarının Intune kaydını kaldırmasını önlemek için Kilitli kaydı zorunlu kılabilirsiniz. Kullanıcıların yönetim profilini kaldırmasına izin veren Sistem Tercihleri ve Terminal'de Mac ayarlarını devre dışı bırakmak için Evet'i seçin. Cihaz kaydedildikten sonra, cihazı silmeden bu ayarı değiştiremezsiniz.

11. İleri'yi seçin.

12. İsteğe bağlı olarak, Hesap Ayarları sayfasında hedeflenen Mac'lerde yerel birincil hesabı yapılandırabilirsiniz.

    

    Bu ayarlar macOS 10.11 veya üzerini çalıştıran cihazlarda desteklenir. Birincil hesabı yapılandırırken bu hesabın bir yönetici hesabı olacağını unutmayın. En az bir yönetici hesabına sahip olmak Bir Mac kurulum gereksinimidir.

    Seçenekleriniz:

    • Yerel birincil hesap oluşturma: Hedeflenen Mac'ler için yerel birincil hesap ayarlarını yapılandırmak için Evet'i seçin. Tüm hesap ayarı yapılandırmalarını atlamak için Yapılandırılmadı'yı seçin.
    • Hesap bilgilerini önceden doldurma: Varsayılan yapılandırma olan Yapılandırılmadı, cihaz kullanıcısının Kurulum Yardımcısı'na hesap kullanıcı adını ve tam adını girmesini gerektirir. Bunun yerine hesap bilgilerini önceden doldurmak için Evet'i seçin. Ardından birincil hesap adını ve tam adını girin:
      • Birincil hesap adı: Hesabın kullanıcı adını girin. {{partialupn}} hesap adı için desteklenen belirteç değişkenidir.
      • Birincil hesabın tam adı: Hesabın tam adını girin. {{username}} , tam ad için desteklenen belirteç değişkenidir.
    • Düzenlemeyi kısıtla: Cihaz kullanıcılarının kendileri için yapılandırılan hesap adını ve tam adı düzenleyememeleri için varsayılan yapılandırma Evet olarak ayarlanır. Cihaz kullanıcılarının hesap adını ve tam adını düzenlemesine izin vermek için Yapılandırılmadı'yı seçin. MacOS 10.15 ve üzerini çalıştıran cihazları kaydetmek için yalnızca Kurulum Yardımcısı'nı (eski) kullanıyorsanız, aşağıdaki son kullanıcı deneyimini bekleyebilirsiniz:
      • Evet: Kurulum Yardımcısı'ndaki hesap oluşturma ekranı hiçbir zaman görünmez. Bunun yerine, yerel birincil hesap diğer ayar yapılandırmalarına göre otomatik olarak oluşturulur ve parola Microsoft Entra kimlik doğrulaması ekranından otomatik olarak doldurulur. Cihaz kullanıcısı bu alanları düzenleyemez.
      • Yapılandırılmadı: Yerel birincil hesap ekranı Kurulum Yardımcısı'nda son kullanıcıya gösterilir ve yapılandırılan hesap değerleriyle ve Microsoft Entra kimlik doğrulaması ekranından parolayla doldurulur. Cihaz kullanıcısı Kurulum Yardımcısı sırasında bu alanları düzenleyebilir.

    Hesap ayarlarının istendiği gibi çalışması için kayıt profilinizin aşağıdaki yapılandırmalara sahip olması gerekir:

    • Kullanıcı benzitesi: Kullanıcı benzimle kaydet'i seçin.
    • Kimlik doğrulama yöntemi: Modern kimlik doğrulaması ile Kurulum Yardımcısı'nı veya Kurulum Yardımcısı (eski) seçeneğini belirleyin.
    • Son yapılandırmayı bekle: Evet'i seçin.

    Yerel hesaplar oluşturulurken son yapılandırmayı bekleme özelliğine bağlıdır. Sonuç olarak, yerel birincil hesap ayarlarını yapılandırdığınızda bu ayar her zaman etkindir. Await son yapılandırma ayarına dokunmasanız bile, arka planda etkinleştirilir ve kayıt profiline uygulanır.

13. İleri'yi seçin.

14. Kurulum Yardımcısı sayfasında Kurulum Yardımcısı deneyimini yapılandırın.

    1. Kullanıcıların destek için kiminle iletişim kuracaklarını bilmesi için bölüm bilgilerinizi girin:
       • Bölüm Adı: Cihaz kullanıcıları etkinleştirme sırasında Yapılandırma Hakkında'ya tıklayınca bu ad görünür.
       • Departman Telefonu: Bu telefon numarası, cihaz kullanıcıları etkinleştirme sırasında Yardım Gerekiyor'ı seçtiğinde görünür.
    2. Cihaz kurulumu sırasında göstermek veya gizlemek istediğiniz Kurulum Yardımcısı ekranlarını seçin. Tüm ekranların açıklaması için bkz. Kurulum Yardımcısı ekran başvurusu (bu makalede). Seçenekleriniz:
       • Gizle: Cihaz kurulumu sırasında ekran kullanıcılara görünmez. Cihaz kurulumundan sonra kullanıcı, özelliği ayarlamak için cihaz ayarlarına gidebilir.
       • Göster: Ekran, cihaz kurulumu sırasında kullanıcılara görünür. Kullanıcı yine de hemen işlem gerektirmeyen ekranları atlayabilir. Cihaz kurulumundan sonra kullanıcı, özelliği ayarlamak için cihaz ayarlarına gidebilir.

15. İleri'yi seçin.

16. Değişikliklerin özetini gözden geçirin ve profili oluşturmayı tamamlamak için Oluştur'u seçin.

Kurulum Yardımcısı ekran başvurusu

Aşağıdaki tabloda, Mac'ler için otomatik cihaz kaydı sırasında gösterilen Kurulum Yardımcısı ekranları açıklanmaktadır. Kayıt sırasında desteklenen cihazlarda bu ekranları gösterebilir veya gizleyebilirsiniz. Her Kurulum Yardımcısı ekranının kullanıcı deneyimini nasıl etkilediği hakkında daha fazla bilgi için şu Apple kaynaklarına bakın:

• Apple Platform Dağıtımı kılavuzu: Apple cihazları için Kurulum Yardımcısı'nı yönetme
• Apple Geliştirici belgeleri: ShipKeys

Kurulum Yardımcısı ekranı	Görünür olduğunda ne olur?
Konum Hizmetleri	Kullanıcıların cihazlarında konum hizmetlerini etkinleştirebileceği konum hizmetleri kurulum bölmesini gösterir. macOS 10.11 ve üzeri için.
Geri yüklemek	Uygulamalar ve veri kurulumu bölmesini gösterir. Bu ekranda, cihazları ayaran kullanıcılar iCloud Backup'tan verileri geri yükleyebilir veya aktarabilir. macOS 10.9 ve üzeri için.
Apple Kimliği	Kullanıcılara Apple kimlikleriyle oturum açma ve iCloud kullanma seçeneği sunan Apple Kimliği kurulum bölmesini gösterir. macOS 10.9 ve üzeri için.
Hüküm ve koşullar	Apple hüküm ve koşulları bölmesini gösterir ve kullanıcıların bunları kabul etmelerini gerektirir. macOS 10.9 ve üzeri için.
Touch ID ve Face ID	Kullanıcılara cihazlarında parmak izi veya yüz tanımlama ayarlama seçeneği sunan biyometrik kurulum bölmesini gösterir. macOS 10.12.4 ve üzeri için.
Apple Pay	Kullanıcılara cihazlarında Apple Pay'i ayarlama seçeneği sunan Apple Pay kurulum bölmesini gösterir. macOS 10.12.4 ve üzeri için.
Siri	Siri kurulum bölmesini kullanıcılara gösterir. macOS 10.12 ve üzeri için.
Tanılama Verileri	Kullanıcıların Apple'a tanılama verileri göndermeyi kabul ebildiği tanılama bölmesini gösterir. macOS 10.9 ve üzeri için.
Görüntü Tonu	Görüntü tonu için kurulum bölmesini gösterir. Bu ekran, kullanıcılara gerçek tonlu ekranı açma seçeneği sunar. macOS 10.13.6 ve üzeri için.
FileVault	FileVault 2 şifreleme ekranını kullanıcılara gösterir. macOS 10.10 ve üzeri için.
iCloud Tanılama	Kullanıcılara iCloud Analytics ekranını gösterir. macOS 10.12.4 ve üzeri için.
Kayıt	Kayıt ekranını kullanıcılara gösterir. macOS 10.9 ve üzeri için.
iCloud Depolama	Kullanıcıya iCloud Belgeleri ve Masaüstü ekranını gösterir. macOS 10.13.4 ve üzeri için.
Görünüş	Kullanıcıların bir görünüm modu seçebileceği görünüm bölmesini gösterir. macOS 10.14 ve üzeri için.
Ekran Süresi	MacOS Ekran Süresi kurulum bölmesini gösterir. Kullanıcıların ekran süresi ve uygulama ve web sitesi etkinliği hakkında içgörü elde etmek için etkinleştirebileceği bir özellik. macOS 10.15 ve üzeri için.
Gizlilik	Kullanıcıya gizlilik kurulumu bölmesini gösterir. macOS 10.13.4 ve üzeri için.
Erişilebilirlik	Kullanıcıya erişilebilirlik kurulum ekranını gösterir. Bu ekran gizliyse, kullanıcı macOS Voice Over özelliğini kullanamaz. Voice Over şu cihazlarda desteklenir: - macOS 11'i çalıştırın. - Ethernet kullanılarak İnternet'e bağlanır. - Apple School Manager veya Apple Business Manager'da seri numarasına sahip olmanız gerekir.
Apple Watch ile otomatik kilit açma	Kullanıcıların mac'lerinin kilidini açmak için Apple Watch yapılandırabilecekleri Apple Watch ile macOS Kilidini Aç bölmesini gösterir. macOS 12.0 ve üzeri için.
Adres Koşulları	Kullanıcılara sistem genelinde nasıl ele almak istediklerini seçme seçeneği sunan adres bölmesinin koşullarını gösterir: kadınsı, erkeksi veya nötr. Bu Apple özelliği belirli diller için kullanılabilir. Daha fazla bilgi için bkz. Mac'te Dil & Bölge ayarlarını değiştirme (Apple web sitesini açar). macOS 13.0 ve üzeri için.
Duvar kağıdı	Cihazlar bir yazılım yükseltmesini tamamladıktan sonra macOS Sonoma duvar kağıdı kurulum bölmesini gösterir. Bu ekranı gizlerseniz, cihazlar varsayılan macOS Sonoma duvar kağıdını alır. macOS 14.1 ve üzeri için.
Kilitleme modu	Apple kimliği ayarlayan kullanıcılara kilitleme modu kurulum bölmesini gösterir. macOS 14.0 ve üzeri için.
Zeka	Kullanıcıların Apple Intelligence özelliklerini yapılandırabileceği Apple Intelligence kurulum bölmesini gösterir. macOS 15.0 ve üzeri için.

Yönetilen cihazları eşitleme

Eşitleme, mevcut cihaz durumunu yeniler ve Apple MDM sunucusuna atanan yeni cihazları içeri aktarır. tüm ilişkili Apple cihazlarını ve cihaz bilgilerini görmek için yönetim merkezinde kayıt programı belirtecinizi eşitleyin.

1. Kayıt programı belirteçlerine dönün ve kayıt programı belirtecinizi seçin.

2. Cihazlar>Eşitleme'yi seçin.

   

Eşitleme kısıtlamaları

Apple'ın kabul edilebilir kayıt programı trafiği koşullarına uymak için Microsoft Intune aşağıdaki kısıtlamaları uygular:

• Tam eşitleme, yedi günde bir en fazla bir kez çalıştırılabilir. Tam eşitleme sırasında, Intune bağlı Apple MDM sunucusuna atanan en son, güncelleştirilmiş seri numaralarının listesini getirir. Apple Business Manager veya Apple School Manager'daki MDM sunucusundan atamasını kaldırmadan bir cihazı Intune silerseniz, tam eşitleme çalıştırılana kadar cihaz Intune'ye yeniden aktarılmaz.
• Apple kayıt programlarından herhangi birinden bir cihaz yayınlanırsa, cihazın Intune'daki Cihazlar sayfasından otomatik olarak silinmesi 45 güne kadar sürebilir. Serbest bırakılan cihazları Intune gerekirse tek tek silebilirsiniz. Intune raporları, cihazları otomatik olarak silinene kadar Apple Business Manager'dan veya Apple School Manager'dan kaldırıldığını ve bunun 30-45 gün içinde gerçekleştiğini bildirir.
• Eşitleme her 24 saatte bir otomatik olarak çalıştırılır. Eşitlemeyi 15 dakikada bir en fazla bir kez başlatabilirsiniz. Tüm eşitleme isteklerinin bitmek üzere 15 dakikası verilir. Eşitleme tamamlanana kadar Eşitle düğmesi devre dışı kalır.

Cihazlara kayıt profili atama

Apple cihazlarına bir kayıt profili atayın.

1. Kayıt programı belirteçlerine dönün ve bir belirteç seçin.
2. Cihazlar'ı seçin.
3. Listeden cihazlarınızı seçin ve ardından Profil ata'yı seçin.
4. Atanacak profili seçin ve ardından Ata'yı seçin.

İsteğe bağlı olarak, varsayılan bir kayıt profili seçebilirsiniz. Varsayılan profil, belirteçle ilişkili tüm kayıtlı cihazlara dağıtılır.

1. Kayıt programı belirteçlerine dönün ve bir belirteç seçin.
2. Varsayılan Profili Ayarla'yı seçin.
3. Bir profil seçin ve ardından Kaydet'i seçin.

Cihazları dağıtma

Önemli

Kullanıcı benzitesi olan cihazlarla ilişkilendirilmiş kullanıcılara Intune lisansı atanmalıdır. Kullanıcı benzitesi olmayan cihazlar için cihaz lisansı gerekir.

Hazırlanan cihazları kuruluşunuz genelinde dağıtın.

• Yeni veya silinmiş Mac'ler: Apple Business Manager veya Apple School Manager'da yapılandırılan yeni veya silinmiş Mac'ler, birisi cihazı açtığında Kurulum Yardımcısı sırasında Microsoft Intune otomatik olarak kaydedilir. Cihazı kullanıcı benzimliği olan bir macOS kayıt profiline atadıysanız, Microsoft Entra kaydı ve koşullu erişim gereksinimlerini tamamlamak için Kurulum Yardımcısı yapıldıktan sonra cihaz kullanıcısının Şirket Portalı oturum açması gerekir.

• Mevcut Mac'ler: Kurulum Yardımcısı'nı zaten geçmiş cihazları kaydedebilirsiniz. macOS 10.13 ve üzerini çalıştıran şirkete ait Mac'leri kaydetmek için bu adımları tamamlayın.

  1. Sağlamak:

     • Cihaz Apple Business Manager'a veya Apple School Manager'a aktarılır.
     • Cihaza yönetim merkezinde bir macOS kayıt profili atanır.

  2. Cihazda yerel yönetici hesabıyla oturum açın.

  3. Kaydı tetikleme için Giriş sayfasında Terminal'i açın ve aşağıdaki komutu çalıştırın:

     sudo profiles renew -type enrollment

  4. Yerel yönetici hesabının cihaz parolasını girin.

  5. Cihaz kaydı'ndaAyrıntılar'ı seçin.

  6. Sistem tercihlerinde Profiller'i seçin.

  7. Microsoft Intune yönetim profilini, sertifikalarını ve ilkelerini indirmek için ekrandaki istemleri izleyin.

     İpucu

     Sistem TercihleriProfilleri'ne dönerek istediğiniz zaman cihazda hangi profillerin > olduğunu onaylayabilirsiniz.

  8. Cihazı kullanıcı benşimi olan bir macOS kayıt profiline atadıysanız, Microsoft Entra kayıt ve koşullu erişim gereksinimlerini tamamlamak ve kaydı tamamlamak için Şirket Portalı uygulamasında oturum açın.

Kayıt programı belirtecini yenileme

Süresi dolmak üzere olan bir sunucu belirtecini yenilemek için bu adımları tamamlayın. Bu yordam, Intune'daki ilişkili kayıt programı belirtecinin etkin kalmasını sağlar.

1. Apple Business Manager veya Apple School Manager'da oturum açın ve yeni bir MDM sunucu belirteci indirmek için şu adımları izleyin:
   • Apple Business Manager'da belirteç indirme
   • Apple School Manager'da belirteç indirme,
2. Yönetim merkezindeCihazlar>Kaydı'na gidin.
3. Apple sekmesini seçin.
4. Toplu Kayıt Yöntemleri'nin altında Kayıt programı belirteçleri'ne tıklayın.
5. Yenilemek istediğiniz kayıt programı belirtecini seçin.
6. Belirteci yenile'yi seçin ve özgün belirteci oluşturmak için kullanılan Apple Kimliğini girin.
7. Yeni belirteci karşıya yükleyin.
8. İleri'yi seçin. İsterseniz şu anda kapsam etiketlerini güncelleştirebilirsiniz. Aksi takdirde Gözden Geçir + oluştur'a geçin.
9. Değişikliklerinizi kaydetmek için Oluştur'u seçin.

Sonraki adımlar

Kayıtlı Mac'leri uzaktan yönetmek için Microsoft Intune uzak eylemleri kullanın.