Intune 发送到 Apple 的数据

当在设备上启用了任何以下 Apple 服务时,Microsoft Intune 将与 Apple 建立连接并与 Apple 共享用户和设备信息:

在 Microsoft Intune 可以建立连接之前,必须为每个 Apple 服务创建一个 Apple 帐户。

下表列出了 Microsoft Intune 从设备发送到已启用的 Apple 服务的数据。

服务 发送到 Apple 的数据 用途
APNS 令牌、PushMagic 如果服务器接受设备,则该设备向服务器提供其推送通知设备令牌。 服务器应使用此令牌将推送消息发送到设备。 此签入消息还包含 PushMagic 字符串。 服务器必须记住此字符串,并将其包含在任何发送到设备的推送消息中。
ASM/DEP 服务器令牌 用于向 Apple 服务进行身份验证的推送通知设备令牌。
ASM/DEP server_name MDM 服务器的可识别名称。
ASM/DEP server_uuid 系统生成的服务器标识符。
ASM/DEP admin_id 生成当前正在使用的令牌的用户的 Apple ID。
ASM/DEP org_name 组织的名称。
ASM/DEP org_email 组织的电子邮件地址。
ASM/DEP org_phone 组织的电话号码。
ASM/DEP org_address 组织的地址。
ASM/DEP org_id DEP 客户 ID。 此密钥仅在协议版本 3 及更高版本中可用。
ASM/DEP serial_number 设备的序列号(字符串)。
ASM/DEP model 型号名称(字符串)。
ASM/DEP 说明 设备的说明(字符串)。
ASM/DEP asset_tag 设备的资产标记(字符串)。
ASM/DEP profile_status 配置文件安装状态。 可能的值为:“空”、“已分配”、“已推送”或“已删除”
ASM/DEP profile_uuid 分配的配置文件的唯一 ID。
ASM/DEP device_assigned_by 分配设备的用户的电子邮件。
ASM/DEP os 设备的操作系统:iOS/iPadOS、OSX 或 tvOS。 此密钥在 X-Server-Protocol-Version 2 及更高版本中有效。
ASM/DEP device_family 设备的 Apple 产品系列:iPad、iPhone、iPod、Mac 或 AppleTV。 此密钥在 X-Server-Protocol-Version 2 及更高版本中有效。
ASM/DEP profile_name 字符串。 人工可读的配置文件名称。
ASM/DEP support_phone_number 可选。 字符串。 组织的支持电话号码。
ASM/DEP support_email_address 可选。 字符串。 组织的支持电子邮件地址。 此密钥在 X-Server-Protocol-Version 2 及更高版本中有效。
ASM/DEP department 可选。 字符串。 用户定义的部门或位置名称。
ASM/DEP 设备 包含设备序列号的字符串数组。 (可能为空。)
VPP Intune UserId guid 由 Intune 生成的 GUID。
VPP 位置令牌 用于将 Intune 与 Apple Business Manager 或 Apple School Manager 租户链接的安全令牌。
VPP 托管 AppleId UPN 配置 Apple Business Manager 或 Apple School Manager(VPP 令牌)与 Apple 的连接时由管理员指定的 AppleID。
VPP 序列号 托管设备的序列号。

若要停止通过 Microsoft Intune 使用 Apple 服务并删除数据,必须同时禁用 Microsoft Intune Apple 令牌并删除 Apple 帐户。 请参阅 Apple 帐户如何执行帐户管理。