Kayıt kılavuzu: iOS ve iPadOS cihazlarını Microsoft Intune kaydetme

Makale
11/18/2023

Kişisel ve kuruluşa ait cihazlar Intune'a kaydedilebilir. Kaydolduktan sonra, oluşturduğunuz ilkeleri ve profilleri alır. iOS/iPadOS cihazlarını kaydederken aşağıdaki seçeneklere sahipsiniz:

Otomatik cihaz kaydı (ADE)
Apple Configurator
KCG: Kullanıcı ve Cihaz kaydı

Bu makale, kayıt önerileri sağlar ve her iOS/iPadOS seçeneği için yönetici ve kullanıcı görevlerine genel bir bakış içerir.

Ayrıca her platform için farklı kayıt seçeneklerinin görsel bir kılavuzu vardır:

PDF sürümünü | indirmeVisio sürümünü indirme

İpucu

Bu kılavuz yaşayan bir şeydir. Bu nedenle, yararlı bulduğunuz mevcut ipuçlarını ve yönergeleri eklediğinizden veya güncelleştirdiğinizden emin olun.

Başlamadan önce

Kiracınızı kayıt için hazırlamak için gereken tüm Intune'a özgü önkoşullar ve yapılandırmalar için bkz. Kayıt kılavuzu: Microsoft Intune kaydı.

Otomatik Cihaz Kaydı (ADE) (denetimli)

Daha önce Apple Cihaz Kayıt Programı (DEP) olarak adlandırılıyordu. Kuruluşunuza ait cihazlarda kullanın. Bu seçenek, Apple Business Manager (ABM) veya Apple School Manager (ASM) kullanarak ayarları yapılandırıyor. Cihazlara dokunmadan çok sayıda cihaz kaydeder. Bu cihazlar Apple'dan satın alınır, önceden yapılandırılmış ayarlarınıza sahiptir ve doğrudan kullanıcılara veya okullara gönderilebilir. Intune yönetim merkezinde bir kayıt profili oluşturur ve bu profili cihazlara iletirsiniz.

Bu kayıt türü hakkında daha ayrıntılı bilgi için bkz:

Apple Business Manager kaydı
Apple School Manager kaydı: Apple School Manager hakkında daha fazla bilgi için bkz. Apple eğitimi (Apple'ın web sitesini açar).

Özellik	Bu kayıt seçeneğini şu durumlarda kullanın:
Denetimli mod istiyorsunuz.	✔️ Denetimli mod yazılım güncelleştirmelerini dağıtır, özellikleri kısıtlar, uygulamalara izin verir ve engeller ve daha fazlasını sağlar.
Cihazlar kuruluşa veya okula aittir.	✔️
Yeni cihazlarınız var.	✔️
Birkaç cihazı veya çok sayıda cihazı (toplu kayıt) kaydetmesi gerekir.	✔️
Cihazlar tek bir kullanıcıyla ilişkilendirilir.	✔️
Cihazlar bilgi noktası veya ayrılmış cihaz gibi kullanıcısız cihazlardır.	✔️
Cihazlar kişisel veya KCG'lerdir.	❌ Önerilmez. KCG veya kişisel cihazlardaki uygulamalar MAM (başka bir Microsoft makalesini açar) veya Kullanıcı ve Cihaz kaydı (bu makalede) kullanılarak yönetilebilir.
Mevcut cihazlarınız var.	❌ Mevcut cihazların Apple Configurator kullanılarak kaydedilmesi gerekir (bu makalede).
Cihazlar başka bir MDM sağlayıcısı tarafından yönetilir.	❌ Intune tarafından tam olarak yönetilebilmek için kullanıcıların geçerli MDM sağlayıcısının kaydını kaldırması ve ardından Intune'a kaydolması gerekir. İsterseniz, cihazdaki belirli uygulamaları yönetmek için MAM kullanabilirsiniz. Bu cihazlar kuruluşa ait olduğundan Intune'a kaydolmanızı öneririz.
Cihaz kayıt yöneticisi (DEM) hesabını kullanırsınız.	❌ DEM hesabı desteklenmez.

ADE yönetici görevleri

Bu görev listesi genel bir bakış sağlar. Daha ayrıntılı bilgi için bkz. Apple Business Manager kaydı veya Apple School Manager kaydı.

Cihazlarınızın desteklendiğine emin olun.
Apple Business Manager (ABM) portalına veya Apple School Manager (ASM) portalına erişim gerekiyor.
Apple belirtecinin (.p7m) etkin olduğundan emin olun. Daha ayrıntılı bilgi için bkz. Apple ADE belirteci alma.
Apple MDM anında iletme sertifikasının Intune'a eklendiğinden ve etkin olduğundan emin olun. Bu sertifika, iOS/iPadOS cihazlarını kaydetmek için gereklidir. Daha fazla bilgi için bkz. Apple MDM anında iletme sertifikası alma.
Kullanıcıların cihazlarında nasıl kimlik doğrulaması yapacağına karar verin: Şirket Portalı uygulaması, Kurulum Yardımcısı (eski) veya modern kimlik doğrulaması ile Kurulum Yardımcısı. Kayıt profilini oluşturmadan önce bu kararı verme. Şirket Portalı uygulamasını veya Kurulum Yardımcısı'nı modern kimlik doğrulamasıyla kullanmak modern kimlik doğrulaması olarak kabul edilir.
- Aşağıdaki durumlarda Şirket Portalı uygulamasını seçin:
  - Cihazı silmek istiyorsunuz.
  - Çok faktörlü kimlik doğrulaması (MFA) kullanmak istiyorsunuz.
  - Kullanıcılardan ilk oturum açtıklarında süresi dolan parolalarını güncelleştirmelerini istiyorsunuz.
  - Kayıt sırasında kullanıcılardan süresi dolan parolalarını sıfırlamalarını isteyebilirsiniz.
  - Cihazların Microsoft Entra kimliğine kaydedilmesini istiyorsunuz. Kaydedildiklerinde, koşullu erişim gibi Microsoft Entra kimliğiyle kullanılabilen özellikleri kullanabilirsiniz.
  - Kayıt sırasında Şirket Portalı uygulamasını otomatik olarak yüklemek istiyorsunuz. Şirketiniz Toplu Satın Alma Programı'nı (VPP) kullanıyorsa, kullanıcı Apple kimlikleri olmadan kayıt sırasında Şirket Portalı uygulamasını otomatik olarak yükleyebilirsiniz.
  - Şirket Portalı uygulaması yüklenene kadar cihazı kilitlemek istiyorsunuz. Yüklendikten sonra, kullanıcılar kuruluş Microsoft Entra hesabıyla Şirket Portalı uygulamasında oturum açar. Ardından cihazın kilidi açılır ve kullanıcılar cihazı kullanabilir.
- Aşağıdaki durumlarda Kurulum Yardımcısı'nı (eski) seçin:
  - Cihazı silmek istiyorsunuz.
  - MFA gibi modern kimlik doğrulama özelliklerini kullanmak istemezsiniz.
  - Cihazları Microsoft Entra kimliğine kaydetmek istemezsiniz. Kurulum Yardımcısı (eski), Apple .p7m belirteci ile kullanıcının kimliğini doğrular. Cihazları Microsoft Entra kimliğine kaydetmemek kabul edilebilirse, Şirket Portalı uygulamasını yüklemeniz gerekmez. Kurulum Yardımcısı'nı (eski) kullanmaya devam edin.
    
    Cihazların Microsoft Entra kimliğine kaydedilmesini istiyorsanız Şirket Portalı uygulamasını yükleyin. Kayıt profilini oluşturduğunuzda ve Kurulum Yardımcısı 'nı (eski) seçtiğinizde, Şirket Portalı uygulamasını yükleyebilirsiniz. Kayıt sırasında Şirket Portalı uygulamasını yüklemenizi öneririz.
- Aşağıdaki durumlarda modern kimlik doğrulaması ile Kurulum Yardımcısı'nı seçin:
  - Cihazı silmek istiyorsunuz.
  - Çok faktörlü kimlik doğrulaması (MFA) kullanmak istiyorsunuz.
  - Kullanıcılardan ilk oturum açtıklarında süresi dolan parolalarını güncelleştirmelerini istiyorsunuz.
  - Kayıt sırasında kullanıcılardan süresi dolan parolalarını sıfırlamalarını isteyebilirsiniz.
  - Cihazların Microsoft Entra kimliğine kaydedilmesini istiyorsunuz. Kaydedildiklerinde, koşullu erişim gibi Microsoft Entra kimliğiyle kullanılabilen özellikleri kullanabilirsiniz.
  - Kayıt sırasında Şirket Portalı uygulamasını otomatik olarak yüklemek istiyorsunuz. Şirketiniz Toplu Satın Alma Programı'nı (VPP) kullanıyorsa, kayıt sırasında kullanıcı Apple kimlikleri olmadan Şirket Portalı uygulamasını otomatik olarak yükleyebilirsiniz.
  - Şirket Portalı uygulaması yüklü olmasa bile kullanıcıların cihazı kullanmasını istiyorsunuz.
Not

Microsoft, kullanıcıların kimliğini doğrulamak için Şirket Portalı uygulamasının veya Kurulum Yardımcısı'nın modern kimlik doğrulamasıyla kullanılmasını önerir.

Hangi seçeneği kullanmalısınız? Bu duruma bağlıdır:
- Şirket Portalı uygulaması yüklenmeden önce cihazı kullanmak istiyorsanız, modern kimlik doğrulaması ile Kurulum Yardımcısı'nı kullanın.
  
  Kurulum Yardımcısı sırasında, kullanıcıların kuruluş Microsoft Entra kimlik bilgilerini (user@contoso.com) girmesi gerekir. Kimlik bilgilerini girdiklerinde kayıt başlatılır ve Şirket Portalı uygulaması yüklenir. İsterseniz, kullanıcılar Apple Pay gibi Apple'a özgü özelliklere erişmek için Apple kimliklerini de girebilir.
  
  Kurulum Yardımcısı tamamlandıktan sonra kullanıcılar cihazı kullanabilir. Giriş ekranı gösterildiğinde, kayıt tamamlanır ve kullanıcı benceşimi oluşturulur. Cihaz Microsoft Entra kimliğiyle tam olarak kaydedilmez ve Microsoft Entra kimliğindeki bir kullanıcının cihaz listesinde uyumsuz olarak gösterilir. Cihaz, Microsoft Intune yönetim merkezinde uyumlu olarak gösterilir.
  
  Şirket Portalı uygulaması yüklendikten sonra (bu işlem biraz zaman alır), kullanıcılar Şirket Portalı uygulamasını açar ve kuruluş Microsoft Entra hesaplarıyla (user@contoso.com) yeniden oturum açar. Bu ikinci oturum açma sırasında tüm koşullu erişim ilkeleri değerlendirilir ve Microsoft Entra kaydı tamamlanır. Kullanıcılar LOB uygulamaları da dahil olmak üzere kuruluş kaynaklarını yükleyebilir ve kullanabilir. Cihaz, Microsoft Entra kimliğiyle uyumlu olarak gösterilir.
- Şirket Portalı uygulaması yüklenmeden önce cihazı kullanmak istemiyorsanız Şirket Portalı uygulama seçeneğini kullanın. Şirket Portalı uygulaması seçeneği, Şirket Portalı uygulama yüklenene kadar cihazı kilitler. Yükleme tamamlandığında Şirket Portalı uygulaması otomatik olarak açılır. Kullanıcılar Microsoft Entra kuruluş hesaplarıyla (user@contoso.com ) oturum açar ve cihazı kullanabilir.
Şirket Portalı uygulamasını kullanıyorsanız Şirket Portalı uygulamasının cihazlara nasıl yükleneceğine karar verin. Kayıt profilini oluşturmadan önce bu kararı verme.

Not

Microsoft, kimlik doğrulaması için Şirket Portalı uygulamasını kullanırken Toplu Satın Alma Programı'nın (VPP) kullanılmasını önerir. Bu daha iyi bir son kullanıcı deneyimidir.

Şirket Portalı uygulamasını uygulama mağazasından doğrudan ADE'ye kayıtlı cihazlara yüklemeyin. Bunun yerine, aşağıdaki seçenekleri kullanarak Şirket Portalı uygulamasını yükleyin:
- VPP belirteci + Yeni cihazları kaydetme: Toplu Satın Alma Programı'na (VPP) sahipseniz ve yeni cihazları kaydediyorsanız, Şirket Portalı uygulaması dahil edilir. Kayıt profilini Intune yönetim merkezinde oluşturduğunuzda VPP ile Şirket Portalı yükle'yi seçin, bunu gerekli bir uygulama yapın ve otomatik uygulama güncelleştirmelerini etkinleştirin.
  
  Bu seçenek:
  - Doğru Şirket Portalı uygulama sürümünü içerir.
  - Şirket Portalı uygulamasının tek seferlik yüklemesidir.
  - Intune'un uygulama güncelleştirmelerini gönderebilmesi için Otomatik uygulama güncelleştirmeleri özelliğini kullanır. Daha fazla bilgi için Şirket Portalı uygulamasını dağıtma - ADE bölümüne gidin.
- VPP belirteci yok + Yeni cihazlar kaydediliyor: Yönetici görevi yok. Kullanıcıların Apple Kimliklerini Kurulum Yardımcısı'na girdiğinden emin olun.
  
  Kurulum Yardımcısı tamamlandığında, Şirket Portalı uygulaması otomatik olarak yüklenmeye çalışır. Kullanıcılar Apple kimliklerini (user@iCloud.com veya user@gmail.com) girmezse, apple kimliklerini girmeleri sürekli olarak istenir. Kullanıcıların cihazlarına Şirket Portalı uygulamasını almak için Apple kimliklerini girmeleri gerekir. Şirket Portalı uygulaması yüklendiğinde, kullanıcılar uygulamayı açar ve kuruluş kimlik bilgilerini (user@contoso.com) girer. Kullanıcılar kimlik doğrulaması yaptıklarında, LOB uygulamaları da dahil olmak üzere kuruluşunuz tarafından kullanılan uygulamaları yükleyebilir ve kullanabilir.
- Zaten kayıtlı cihazlar: Cihazlar zaten kayıtlıysa, VPP'niz varsa veya yoksa bir uygulama yapılandırma ilkesi kullanın:
  1. Intune yönetim merkezinde, Şirket Portalı uygulamasını gerekli bir uygulama olarak ve cihaz lisanslı bir uygulama olarak ekleyin.
  2. cihaz lisanslı uygulama olarak Şirket Portalı uygulamasını içeren bir uygulama yapılandırma ilkesi oluşturun. Daha ayrıntılı bilgi için bkz. Şirket Portalı uygulamasını iOS ve iPadOS DEP cihazlarını destekleyecek şekilde yapılandırma.
  3. Uygulama yapılandırma ilkesini kayıt profiliyle aynı cihaz grubuna dağıtın.
  4. Cihazlar Intune hizmetini iade ettiğinde profilinizi alır ve Şirket Portalı uygulaması yüklenir.
  Bu seçenek:
  - Doğru Şirket Portalı uygulama sürümünü içerir.
  - Kayıt profili oluşturmanızı ve bir uygulama yapılandırma ilkesi oluşturmanızı gerektirir. Uygulama yapılandırma ilkenizde, uygulamanın tüm cihazlarınıza dağıtılacağından emin olmak için bunu gerekli bir uygulama yapın.
  - Şirket Portalı uygulaması, mevcut uygulama yapılandırma ilkeniz değiştirilerek otomatik olarak güncelleştirilebilir.
Intune yönetim merkezinde bir kayıt profili oluşturun:
- Kullanıcı benzitesiyle kaydetmeyi (bir kullanıcıyı cihazla ilişkilendirme) veya Kullanıcı benzitesi olmadan kaydetmeyi (kullanıcısız cihazlar veya paylaşılan cihazlar) seçin.
- Kullanıcıların kimliğini doğruladığı yeri seçin: Şirket Portalı uygulaması, Kurulum Yardımcısı (eski) veya modern kimlik doğrulamasıyla Kurulum Yardımcısı.
Daha ayrıntılı bilgi ve öneriler için bkz. Apple'ın Otomatik Cihaz Kaydı.

ADE son kullanıcı görevleri

Intune yönetim merkezinde bir kayıt profili oluşturduğunuzda, bir kullanıcıyı cihazla ilişkilendirmeyi (Kullanıcı benzirliğine kaydetme) veya paylaşılan cihazlarınız (Kullanıcı benzitesi olmadan kaydetme) kullanmayı seçersiniz. Belirli adımlar, kayıt profilini nasıl yapılandırdığınıza bağlıdır. Paylaşılan iPad ile, etkinleştirmeden sonra tüm Kurulum Yardımcısı bölmeleri otomatik olarak atlanır.

Kullanıcı benzitesi + Şirket Portalı uygulamasıyla kaydetme:
1. Cihaz açıldığında Apple Kurulum Yardımcısı çalışır. Kullanıcılar Apple Kimliklerini (user@iCloud.com veya user@gmail.com) girer. Girdikten sonra Şirket Portalı uygulaması kayıt profilinizden otomatik olarak yüklenir. Şirket Portalı uygulamasının otomatik olarak yüklenmesi biraz zaman alabilir.
2. Kullanıcılar Şirket Portalı uygulamasını açar ve kuruluş kimlik bilgileriyle (user@contoso.com) oturum açar. Oturum açtıklarında kayıt başlatılır. Kayıt tamamlandığında, kullanıcılar LOB uygulamaları da dahil olmak üzere kuruluşunuz tarafından kullanılan uygulamaları yükleyebilir ve kullanabilir.
Kullanıcıların daha fazla bilgi girmesi gerekebilir. Daha ayrıntılı son kullanıcı adımları için bkz. Kuruluşunuzun sağladığı iOS cihazını kaydetme.
Kullanıcı benzimliği + Kurulum Yardımcısı (eski) + Şirket Portalı uygulamasıyla kaydetme:
1. Cihaz açıldığında Apple Kurulum Yardımcısı çalışır. Kullanıcılar Apple Kimliklerini (user@iCloud.com veya user@gmail.com) girer.
2. Kurulum Yardımcısı kullanıcıdan bilgi ister.
3. Şirket Portalı uygulaması otomatik olarak açılır ve cihazı bilgi noktası stilinde bir modda kilitlemelidir. Şirket Portalı uygulamasının açılması biraz zaman alabilir. Kullanıcılar kuruluş kimlik bilgileriyle (user@contoso.com ) oturum açar ve cihaz Intune'a kaydedilir.
  
  Bu adım, cihazı Microsoft Entra kimliğine kaydeder. Kullanıcılar, LOB uygulamaları dahil olmak üzere kuruluşunuz tarafından kullanılan uygulamaları yükleyebilir ve kullanabilir.
Kullanıcı benzimliği + Kurulum Yardımcısı (eski) ile kaydetme - Şirket Portalı uygulama:
1. Cihaz açıldığında Apple Kurulum Yardımcısı çalışır. Kullanıcılar Apple Kimliklerini (user@iCloud.com veya user@gmail.com) girer.
2. Kurulum Yardımcısı kullanıcıdan bilgi ister ve cihazı Intune'a kaydeder. Cihaz Microsoft Entra kimliğine kayıtlı değil.
Modern kimlik doğrulaması ile kullanıcı benzimliği + Kurulum Yardımcısı ile kaydolma:
1. Cihaz açıldığında Apple Kurulum Yardımcısı çalışır. Kullanıcılar Apple kimliklerini (user@iCloud.com veya user@gmail.com) ve kuruluşlarını Microsoft Entra kimlik bilgilerini (user@contoso.com) girer.
  
  Kullanıcılar Microsoft Entra kimlik bilgilerini girdiğinde kayıt başlatılır.
2. Kurulum Yardımcısı, kullanıcıdan ek bilgi ister. Giriş ekranı göründüğünde kurulum tamamlanır. Cihaz tam olarak kaydedilir ve kullanıcı cihaz benzitesi oluşturulur. Kullanıcılar cihazlarını kullanabilir ve uygulamalarınızı ve ilkelerinizi kendi cihazlarında görebilir.
  
  Bu noktada cihaz tam olarak Microsoft Entra kimliğiyle kaydedilmez ve Microsoft Entra kimliğiyle uyumlu değil olarak gösterilir. Cihaz, Microsoft Intune yönetim merkezinde uyumlu olduğunu gösterir.
3. Şirket Portalı uygulamasını VPP ile yüklerseniz (önerilir), Şirket Portalı uygulaması otomatik olarak yüklenir. Kullanıcılar Şirket Portalı uygulamasını açar ve iş veya okul hesaplarıyla (user@contoso.com) yeniden oturum açar. Cihazı Microsoft Entra kimliğiyle tamamen kaydeden Şirket Portalı uygulamasında Microsoft Entra kaydı tamamlar. Kullanıcılar daha sonra koşullu erişim ilkeleriyle korunan şirket kaynaklarına erişim elde eder ve cihaz Microsoft Entra kimliğiyle uyumlu olarak gösterilir.
4. VPP ile Şirket Portalı uygulaması yüklemezseniz ve Şirket Portalı uygulamasını kullanmak istiyorsanız:
  1. Kullanıcılar Apple uygulama mağazasında Apple kimlikleriyle (user@iCloud.com veya user@gmail.com) oturum açar. Oturum açtıklarında, Şirket Portalı uygulaması otomatik olarak yüklenir.
    
    Bu ek oturum açma adımı, özellikle kullanıcılar hemen oturum açmazsa kaydı yavaşlatıyor.
    
    Uygulama mağazasında oturum açmazlarsa Şirket Portalı uygulaması yüklenmez. Uygulama yüklü değilse, kullanıcılar cihazı Microsoft Entra kimliğine kaydedemez. Cihaz kaydı tamamlamadığından, cihaz Microsoft Entra kimliğiyle uyumlu değil olarak gösterilir. Koşullu erişime bağlı kaynaklar kullanılamaz.
  2. Kullanıcılar Şirket Portalı uygulamasını açar ve iş veya okul hesaplarıyla (user@contoso.com) yeniden oturum açar. Cihazı Microsoft Entra kimliğiyle tamamen kaydeden Şirket Portalı uygulamasında Microsoft Entra kaydı tamamlar. Bir sonraki iadede, kullanıcılar koşullu erişim ilkeleriyle korunan şirket kaynaklarına erişim elde eder.
Kullanıcı benzitesi olmadan kaydetme: Eylem yok. Apple uygulama mağazasından Şirket Portalı uygulamasını yüklemediklerinden emin olun.

Kullanıcılar genellikle kendilerini kaydetmeyi sevmezler ve Şirket Portalı uygulaması hakkında bilgi sahibi olmayabilirler. Hangi bilgilerin girileceği de dahil olmak üzere rehberlik sağladığını unutmayın. Kullanıcılarınızla iletişim kurma hakkında bazı yönergeler için bkz . Planlama kılavuzu: 5. Adım - Dağıtım planı oluşturma.

Apple Configurator kaydı

Kuruluşunuza ait cihazlarda kullanın ve Doğrudan Kayıt'ı içerir. Bu seçenek, iOS/iPadOS cihazlarını USB bağlantı noktasını kullanarak bir Mac bilgisayara fiziksel olarak bağlamanızı gerektirir.

Bu kayıt türü hakkında daha ayrıntılı bilgi için bkz. Apple Configurator kaydı.

Özellik	Bu kayıt seçeneğini şu durumlarda kullanın:
Kablolu bir bağlantıya ihtiyacınız var veya ağ sorunu yaşıyorsunuz.	✔️
Kuruluşunuz yöneticilerin ABM veya ASM portallarını kullanmasını istemiyor veya tüm gereksinimleri ayarlamak istemiyor.	✔️ ABM veya ASM portallarını kullanmama fikri, yöneticilere daha az denetim vermektir.
Bir ülke/bölge Apple Business Manager (ABM) veya Apple School Manager (ASM) desteklemez.	✔️ Ülkeniz/bölgeniz ABS veya ASM'yi destekliyorsa, cihazların Otomatik Cihaz Kaydı kullanılarak kaydedilmesi gerekir (bu makalede).
Cihazlar kuruluşa veya okula aittir.	✔️
Yeni veya mevcut cihazlarınız var.	✔️
Birkaç cihazı veya çok sayıda cihazı (toplu kayıt) kaydetmesi gerekir.	✔️ Çok sayıda cihazınız varsa bu yöntem biraz zaman alır.
Cihazlar tek bir kullanıcıyla ilişkilendirilir.	✔️
Cihazlar bilgi noktası veya ayrılmış cihaz gibi kullanıcısız cihazlardır.	✔️
Cihazlar kişisel veya KCG'lerdir.	❌ Önerilmez. KCG veya kişisel cihazlardaki uygulamalar MAM (başka bir Microsoft makalesini açar) veya Kullanıcı ve Cihaz kaydı (bu makalede) kullanılarak yönetilebilir.
Cihazlar başka bir MDM sağlayıcısı tarafından yönetilir.	❌ Intune tarafından tam olarak yönetilebilmek için kullanıcıların geçerli MDM sağlayıcısının kaydını kaldırıp Intune'a kaydolması gerekir. İsterseniz, cihazdaki belirli uygulamaları yönetmek için MAM kullanabilirsiniz. Bu cihazlar kuruluşa ait olduğundan Intune'a kaydolmanızı öneririz.
Cihaz kayıt yöneticisi (DEM) hesabını kullanırsınız.	❌ DEM hesabı desteklenmez.

Apple Configurator yönetici görevleri

Bu görev listesi genel bir bakış sağlar. Daha ayrıntılı bilgi için bkz. Apple Configurator kaydı.

USB bağlantı noktası olan bir Mac bilgisayara erişim gerektirir.
Cihazlarınızın desteklendiğine emin olun.
Apple MDM anında iletme sertifikasının Intune'a eklendiğinden ve etkin olduğundan emin olun. Bu sertifika, iOS/iPadOS cihazlarını kaydetmek için gereklidir. Daha fazla bilgi için bkz. Apple MDM anında iletme sertifikası alma.
Kullanıcıların cihazlarında nasıl kimlik doğrulaması yapacağına karar verin: Şirket Portalı uygulaması veya Kurulum Yardımcısı. Kayıt profilini oluşturmadan önce bu kararı verme. Şirket Portalı uygulamasının kullanılması modern kimlik doğrulaması olarak kabul edilir. Şirket Portalı uygulamasını kullanmanızı öneririz.
- Aşağıdaki durumlarda Şirket Portalı uygulamasını seçin:
  - Çok faktörlü kimlik doğrulaması (MFA) kullanmak istiyorsunuz.
  - Kullanıcılardan ilk oturum açtıklarında süresi dolan parolalarını güncelleştirmelerini istiyorsunuz.
  - Kayıt sırasında kullanıcılardan süresi dolan parolalarını sıfırlamalarını isteyebilirsiniz.
  - Cihazların Microsoft Entra kimliğine kaydedilmesini istiyorsunuz. Kaydedildiklerinde, koşullu erişim gibi Microsoft Entra kimliğiyle kullanılabilen özellikleri kullanabilirsiniz.
  - Kayıt sırasında Şirket Portalı uygulamasını otomatik olarak yüklemek istiyorsunuz. Şirketiniz Toplu Satın Alma Programı'nı (VPP) kullanıyorsa, kayıt sırasında Şirket Portalı uygulamasını otomatik olarak yükleyebilirsiniz.
- Aşağıdaki durumlarda Kurulum Yardımcısı'nı seçin:
  - MFA gibi modern kimlik doğrulama özelliklerini kullanmak istemezsiniz.
  - Cihazı silmek istiyorsunuz.
  - Seri numaralarını içeri aktarmak istiyorsunuz.
  - Cihazları Microsoft Entra kimliğine kaydetmek istemezsiniz. Kurulum Yardımcısı, cihaza kopyaladığınız dışarı aktarılan kayıt profiliyle kullanıcının kimliğini doğrular. Cihazları Microsoft Entra kimliğine kaydetmemek kabul edilebilirse, Şirket Portalı uygulamasını yüklemeniz gerekmez. Kurulum Yardımcısı'nı kullanmaya devam edin.
    
    Cihazların Microsoft Entra kimliğine kaydedilmesini istiyorsanız Şirket Portalı uygulamasını yükleyin. Kayıt profilini oluşturduğunuzda ve Kurulum Yardımcısı'nı seçtiğinizde, Şirket Portalı uygulamasını yükleyebilirsiniz. Kayıt sırasında Şirket Portalı uygulamasını yüklemenizi öneririz.
Şirket Portalı uygulamasını kullanıyorsanız, Şirket Portalı uygulamasının bir uygulama yapılandırma ilkesi kullanılarak cihazlara yüklenmesi gerekir. Kayıt profilini oluşturmadan önce bu ilkeyi oluşturmanızı öneririz.

uygulama mağazasından Şirket Portalı uygulamasını doğrudan Apple Configurator'a kayıtlı cihazlara yüklemeyin. Bunun yerine, aşağıdaki seçenekleri kullanarak Şirket Portalı uygulamasını yükleyin:
- Yeni cihazları kaydetme: Yönetici görevi yok. Kullanıcıların Apple Kimliklerini Kurulum Yardımcısı'na girdiğinden emin olun.
  
  Kurulum Yardımcısı tamamlandığında, Şirket Portalı uygulaması otomatik olarak yüklenmeye çalışır. Kullanıcılar Apple kimliklerini (user@iCloud.com veya user@gmail.com) girmezse, apple kimliklerini girmeleri sürekli olarak istenir. Kullanıcıların cihazlarına Şirket Portalı uygulamasını almak için Apple kimliklerini girmeleri gerekir. Şirket Portalı uygulaması yüklendiğinde, kullanıcılar uygulamayı açar ve kuruluş kimlik bilgilerini (user@contoso.com) girer. Kullanıcılar kimlik doğrulaması yaptıklarında, LOB uygulamaları da dahil olmak üzere kuruluşunuz tarafından kullanılan uygulamaları yükleyebilir ve kullanabilir.
- Zaten kayıtlı cihazlar: Cihazlar zaten kayıtlıysa, bir uygulama yapılandırma ilkesi kullanın:
  1. Intune yönetim merkezinde, Şirket Portalı uygulamasını gerekli bir uygulama olarak ve cihaz lisanslı bir uygulama olarak ekleyin.
  2. cihaz lisanslı uygulama olarak Şirket Portalı uygulamasını içeren bir uygulama yapılandırma ilkesi oluşturun. Daha ayrıntılı bilgi için bkz. Şirket Portalı uygulamasını iOS ve iPadOS DEP cihazlarını destekleyecek şekilde yapılandırma.
  3. Uygulama yapılandırma ilkesini kayıt profiliyle aynı cihaz grubuna dağıtın.
  4. Cihazlar Intune hizmetini iade ettiğinde profilinizi alır ve Şirket Portalı uygulaması yüklenir.
  Bu seçenek:
  - Doğru Şirket Portalı uygulama sürümünü içerir.
  - Kayıt profili oluşturmanızı ve bir uygulama yapılandırma ilkesi oluşturmanızı gerektirir. Uygulama yapılandırma ilkenizde, uygulamanın tüm cihazlarınıza dağıtılacağından emin olmak için bunu gerekli bir uygulama yapın.
  - Şirket Portalı uygulaması, mevcut uygulama yapılandırma ilkeniz değiştirilerek otomatik olarak güncelleştirilebilir.
Intune yönetim merkezinde bir kayıt profili oluşturun:
- Kullanıcı benzitesiyle kaydetmeyi (bir kullanıcıyı cihazla ilişkilendirme) veya Kullanıcı benzitesi olmadan kaydetmeyi (kullanıcısız cihazlar veya paylaşılan cihazlar) seçin.
- Kullanıcı ben dizimi olmadan kaydet'i seçerseniz, otomatik olarak Doğrudan kayıt'ı kullanıyorsunuz demektir. Hatırla:
  - Mevcut bir macOS kayıt profilindeki ayarları kullanıyorsunuz.
  - Kullanıcılar, Şirket Portalı uygulaması da dahil olmak üzere kullanıcı gerektiren uygulamaları kullanamaz. Şirket Portalı uygulaması kullanıcı benzinimsiz kayıtlarda kullanılmaz, gerekli değildir veya desteklenmez. Kullanıcıların Apple uygulama mağazasından Şirket Portalı uygulamasını yüklemediğinden emin olun.
Kayıt profili hazır olduğunda USB cihazları Mac'e bağlayın ve Apple Configurator uygulamasını açın. Uygulama açıldığında USB bağlantılı cihazı algılar ve oluşturduğunuz Intune kayıt profilini dağıtır.

Bu kayıt seçeneği ve önkoşulları hakkında daha fazla bilgi için bkz. Apple Configurator kaydı.

Apple Configurator son kullanıcı görevleri

Görevler, kayıt profilinde yapılandırdığınız seçeneğe bağlıdır.

Kullanıcı benzitesi + Şirket Portalı uygulamasıyla kaydetme:
1. Cihaz açıldığında Apple Kurulum Yardımcısı çalışır. Kullanıcılar Apple Kimliklerini (user@iCloud.com veya user@gmail.com) girer. Girdikten sonra Şirket Portalı uygulaması uygulama mağazasından otomatik olarak yüklenir. Şirket Portalı uygulamasının otomatik olarak yüklenmesi biraz zaman alabilir.
2. Şirket Portalı uygulamasını açın ve kuruluş kimlik bilgileriyle (user@contoso.com) oturum açın. Kullanıcılar oturum açarken kayıt başlatılır. Kayıt tamamlandığında, kullanıcılar LOB uygulamaları da dahil olmak üzere kuruluşunuz tarafından kullanılan uygulamaları yükleyebilir ve kullanabilir.
Kullanıcıların daha fazla bilgi girmesi gerekebilir. Daha ayrıntılı adımlar için bkz. Kuruluşunuzun sağladığı iOS cihazını kaydetme.
Kullanıcı benzimliği + Kurulum Yardımcısı + Şirket Portalı uygulaması ile kaydol:
1. Cihaz açıldığında Apple Kurulum Yardımcısı çalışır. Kullanıcılar kuruluş kimlik bilgilerini (user@contoso.com) girer. Bu adım, cihazı Intune'a kaydeder.
2. Kurulum Yardımcısı, kullanıcıdan Apple Kimliği (user@iCloud.com veya user@gmail.com) dahil olmak üzere bilgi ister.
3. Şirket Portalı uygulaması uygulama mağazasından otomatik olarak yüklenir. Kullanıcılar Şirket Portalı uygulamasını açar ve kuruluş kimlik bilgileriyle (user@contoso.com) oturum açar. Bu adım, cihazı Microsoft Entra kimliğine kaydeder. Kullanıcılar, LOB uygulamaları dahil olmak üzere kuruluşunuz tarafından kullanılan uygulamaları yükleyebilir ve kullanabilir.
Kullanıcı benzimliği + Kurulum Yardımcısı ile kaydetme - Şirket Portalı uygulama:
1. Cihaz açıldığında Apple Kurulum Yardımcısı çalışır. Kullanıcılar kuruluş kimlik bilgilerini (user@contoso.com) girer. Bu adım, cihazı Intune'a kaydeder.
2. Kurulum Yardımcısı, kullanıcıdan Apple Kimliği (user@iCloud.com veya user@gmail.com) dahil olmak üzere bilgi ister. Bu adım, Intune yönetim profilini cihaza iletir.
3. Kullanıcılar yönetim profilini yükler. Profil Intune hizmetiyle oturum açıp cihazı kaydeder. Cihaz Microsoft Entra kimliğine kayıtlı değil.
Kullanıcı benzitesi olmadan kaydetme: Doğrudan kayıt kullanıyorsunuz. Eylem yok. Apple uygulama mağazasından Şirket Portalı uygulamasını yüklemediklerinden emin olun.

KCG: Kullanıcı ve Cihaz kaydı

Bu iOS/iPadOS cihazları, kuruluş e-postası, uygulamaları ve diğer verilere erişebilen kişisel veya KCG (kendi cihazını getir) cihazlarıdır. iOS 13 ve daha yeni sürümlerden başlayarak, bu kayıt seçeneği kullanıcıları hedefler veya cihazları hedefler. Cihazların sıfırlanması gerekmez.

Kayıt profilini oluşturduğunuzda, Şirket Portalı ile kullanıcı kaydı, Şirket Portalıile cihaz kaydı, Hesap tabanlı kullanıcı kaydı veya Kullanıcı seçimine göre belirle'yi seçmeniz istenir.

Belirli kayıt adımları ve önkoşulları için bkz. iOS/iPadOS kullanıcı kaydını ayarlama ve iOS/iPadOS cihaz kaydını ayarlama.

Özellik	Bu kayıt seçeneğini şu durumlarda kullanın:
Cihazlar kişisel veya KCG'lerdir.	✔️
Cihazdaki uygulama başına VPN gibi belirli bir özelliği korumaya yardımcı olmak istiyorsunuz.	✔️
Yeni veya mevcut cihazlarınız var.	✔️
Birkaç cihazı veya çok sayıda cihazı (toplu kayıt) kaydetmesi gerekir.	✔️
Cihazlar tek bir kullanıcıyla ilişkilendirilir.	✔️
Cihazlar başka bir MDM sağlayıcısı tarafından yönetilir.	❌ Bir cihaz kaydedildiğinde, MDM sağlayıcıları sertifikaları ve diğer dosyaları yükler. Bu dosyalar kaldırılmalıdır. En hızlı yol, cihazların kaydını silmek veya fabrika ayarlarına sıfırlamak olabilir. Fabrika sıfırlaması yapmak istemiyorsanız MDM sağlayıcısına başvurun.
Cihaz kayıt yöneticisi (DEM) hesabını kullanırsınız.	✔️
Cihazlar kuruluşa veya okula aittir.	❌ Önerilmez. Kuruluşa ait cihazlar Otomatik Cihaz Kaydı (bu makalede) veya Apple Configurator (bu makalede) kullanılarak kaydedilmelidir.
Cihazlar bilgi noktası veya ayrılmış cihaz gibi kullanıcısız cihazlardır.	❌ Genellikle, kullanıcısız veya paylaşılan cihazlar kuruluşa aittir. Bu cihazların Otomatik Cihaz Kaydı (bu makalede) veya Apple Configurator (bu makalede) kullanılarak kaydedilmesi gerekir.

Kullanıcı ve Cihaz kaydı yönetici görevleri

Bu görev listesi genel bir bakış sağlar. Daha ayrıntılı bilgi için bkz . iOS/iPadOS ve iPadOS Kullanıcı Kaydını Ayarlama.

Cihazlarınızın desteklendiğine emin olun.
Apple MDM anında iletme sertifikasının Intune'a eklendiğinden ve etkin olduğundan emin olun. Bu sertifika, iOS/iPadOS cihazlarını kaydetmek için gereklidir. Daha fazla bilgi için bkz. Apple MDM anında iletme sertifikası alma.
Intune yönetim merkezinde kayıt profilini oluşturun. Kayıt profilini oluşturduğunuzda aşağıdaki seçeneklere sahipsiniz:
- Şirket Portalı ile cihaz kaydı: Bu seçenek, kişisel cihazlar için Şirket Portalı uygulamasında tipik bir kayıttır. Cihaz yalnızca belirli uygulamalar veya özelliklerle değil yönetilir. Bu seçenekle aşağıdaki bilgileri göz önünde bulundurun:
  - Tüm cihaz için geçerli olan sertifikaları dağıtabilirsiniz.
  - Kullanıcıların güncelleştirmeleri yüklemesi gerekir. Yalnızca Otomatik Cihaz Kaydı (ADE) kullanılarak kaydedilen cihazlar, MDM ilkelerini veya profillerini kullanarak güncelleştirmeleri alabilir.
  - Bir kullanıcı cihazla ilişkilendirilmelidir. Bu kullanıcı bir cihaz kayıt yöneticisi (DEM) hesabı olabilir.
- Web tabanlı cihaz kaydı: iOS 15 ve daha yeni sürümlerle başlayarak. Bu seçenek, Şirket Portalı cihaz kaydına benzer, ancak kayıt Intune Şirket Portalı web sürümünde gerçekleşir ve bu da uygulama gereksinimini ortadan kaldırır. Ayrıca bu seçenek, yönetilen Apple kimlikleri olmayan çalışanların ve öğrencilerin cihazları kaydetmesine ve toplu satın alınan uygulamalara erişmesine olanak tanır.
- Kullanıcı seçimine göre belirleme: Son kullanıcılara kaydolduğunda bir seçenek sunar. Seçimine bağlı olarak Kullanıcı kaydı veya Cihaz kaydı kullanılır.
- Kullanıcı kaydı: iOS 13 ve daha yeni sürümlerle başlayarak. Bu seçenek parola, uygulama başına VPN, Wi-Fi ve Siri gibi belirli bir özellik ve kuruluş uygulaması kümesini yapılandırır. Kullanıcı kaydını kullanıyorsanız ve uygulamaların ve verilerinin güvenliğini sağlamaya yardımcı olmak için uygulama koruma ilkelerini de kullanmanızı öneririz.
  
  Yapabilecek ve yapamazsınız listesinin tamamı için bkz. Apple Kullanıcı Kaydı ile desteklenen Intune eylemleri ve seçenekleri. Belirli kullanıcı kaydı adımları için bkz. iOS/iPadOS Kullanıcı Kaydını Ayarlama.
  
  Not
  
  KCG, kuruluşa ait cihazlar haline gelebilir. Bu cihazları şirket yapmak için bkz. Cihazları şirkete ait olarak tanımlama.
  
  Kullanıcı kaydı son kullanıcılar için daha kolay kabul edilir. Ancak, yöneticilerin ihtiyaç duyduğu özellik kümesini ve güvenlik özelliklerini sağlamayabilir. Bazı senaryolarda kullanıcı kaydı en iyi seçenek olmayabilir. Aşağıdaki senaryoları göz önünde bulundurun:
  - Kullanıcı kaydı, cihazlarda bir iş bölümü oluşturur. Kullanıcı kayıt profilinde yapılandırdığınız özellikler ve güvenlik yalnızca iş bölümünde bulunur. Bunlar kullanıcı bölümünde yok. Kullanıcılar iş bölümünü fabrika ayarlarına sıfırlayamaz. Yöneticiler bunu yapabilir. Kullanıcılar kişisel bölümü fabrika ayarlarına sıfırlayabilir. Yöneticiler bunu yapamaz.
  - Kullanıcılar öncelikli olarak Microsoft uygulamalarını kullanıyorsa veya Intune Uygulama SDK'sı ile oluşturulan uygulamaları kullanıyorsa, kullanıcıların bu uygulamaları Apple uygulama mağazasından indirmesi gerekir. Ardından, bu uygulamaları korumak için uygulama koruma ilkelerini kullanın. Bu senaryoda kullanıcı kaydına ihtiyacınız yoktur.
  - İş kolu (LOB) uygulamaları için, bu uygulamaları iş bölümüne dağıtacağı için kullanıcı kaydı bir seçenek olabilir. Uygulama yönetimi (MAM), LOB uygulamalarını desteklemez. Dolayısıyla LOB uygulamalarına ihtiyacınız varsa Kullanıcı Kaydı'nı kullanın.
  - Cihazlar kullanıcı kaydı kullanılarak kaydedildiğinde cihaz kaydına geçemezsiniz. Kullanıcı kaydıyla, bir uygulamayı yönetilmeyenden yönetilene taşıyamazsınız. Kullanıcıların kullanıcı kaydı kaydını kaldırması ve ardından cihaz kaydına yeniden kaydolması gerekir.
  - Kullanıcı kayıt profili uygulanmadan önce uygulamaları yüklerseniz, bu uygulamalar kullanıcı kayıt profili tarafından korunmaz veya yönetilmiyor demektir.
    
    Örneğin, bir kullanıcı Outlook uygulamasını Apple uygulama mağazasından indirir. Uygulama, cihazdaki kullanıcı bölümüne otomatik olarak yüklenir. Kullanıcı, Outlook'u kişisel e-postası için yapılandırıyor. Kullanıcılar kuruluş e-postalarını yapılandırdığında, koşullu erişim tarafından engellenir ve kaydolmaları istenir. Bunlar kaydedilir ve bir kullanıcı kayıt profili dağıtılır.
    
    Outlook uygulaması kullanıcı kayıt profilinden önce yüklendiğinden, kullanıcı kayıt profili başarısız olur. Outlook uygulaması, iş bölümünde değil, kullanıcı bölümünde yüklü ve yapılandırılmış olduğundan yönetilemiyor. Kullanıcıların Outlook uygulamasını el ile kaldırması gerekir.
    
    Kaldırıldıktan sonra, kullanıcılar cihazı el ile eşitleyebilir ve muhtemelen kullanıcı kayıt profilini yeniden kullanabilir. Veya Outlook'u dağıtmak için bir uygulama yapılandırma ilkesi oluşturmanız ve bunu gerekli bir uygulama yapmanız gerekebilir. Ardından, uygulamanın ve verilerinin güvenliğini sağlamak için bir uygulama koruma ilkesi dağıtın.
    Bu seçenek, kişisel cihazlar için tipik bir kayıttır. Cihaz yalnızca belirli uygulamalar veya özelliklerle değil yönetilir. Bu seçenekle aşağıdaki bilgileri göz önünde bulundurun:
Kayıt profilini kullanıcı gruplarına atayın. Cihaz gruplarına atama.

Kullanıcı ve Cihaz kaydı son kullanıcı görevleri

Kullanıcılarınız aşağıdaki adımları gerçekleştirmelidir. Belirli bir kullanıcı deneyimi için bkz. Cihazı kaydetme.

Apple uygulama mağazasına gidin ve Intune Şirket Portalı uygulamasını yükleyin.
Şirket Portalı uygulamasını açın ve kuruluş kimlik bilgileriyle (user@contoso.com) oturum açın. Oturum açtıktan sonra kayıt profiliniz cihaza uygulanır.

Kullanıcıların daha fazla bilgi girmesi gerekebilir. Daha ayrıntılı adımlar için bkz. Cihazı kaydetme.