適用於 iOS/iPadOS
在 共用裝置模式中為裝置設定自動化裝置註冊。 共用裝置模式是 Microsoft Entra ID 的一項功能，可讓前線工作人員全天安全地共用單一裝置，並視需要登入和登出。 此體驗利用 Microsoft 企業 SSO 外掛程式 來限制員工在工作階段期間必須登入的次數。
透過 Apple Business 或 Apple School Manager 購買的公司擁有的裝置，可以透過自動裝置註冊在 Intune 中註冊。 Microsoft Intune 支援在共用裝置模式中為裝置提供零觸控佈建，這表示可以在 Intune 中設定和註冊裝置，而只需最少的一線員工互動。
在本文中，您將：
- 建立 Apple 註冊原則
- 建立動態 Microsoft Entra 群組以進行自動分組
- 建立工作分派篩選以進行快速佈建
- 建立單一登入 (SSO) 應用程式擴充功能的裝置設定原則
- 指派 Microsoft Authenticator 應用程式 (VPP 版本)
必要條件
- 完成 Apple 自動化裝置註冊的所有必要條件。
- 開始 之前請 先閱讀，以取得自動化裝置註冊的最佳做法和建議。
步驟 1：建立 Apple 註冊原則
在 Microsoft Intune 中，為在共用裝置模式中註冊的裝置建立 Apple 自動化裝置註冊原則。 包含下列設定：
- 使用者親和性：使用 Microsoft Entra ID 共用模式註冊
- 鎖定註冊：是
- 套用裝置名稱範本：是 (選用)
- 裝置名稱範本 (選擇性) ：{{DEVICETYPE}}-{{SERIAL}}
- 切換全部 ( 選擇性) ：隱藏
雖然是選用，但我們建議您套用具有建議格式設定的裝置名稱範本。 您也可以隱藏所有或部分設定小幫手畫面，以加快佈建和使用者上線。 完成註冊原則的其餘部分設定後，請將它指派給裝置。
注意事項
您無法變更現有註冊原則中的使用者親和性設定。 如果您需要修改此設定，您必須建立新的 Apple 註冊原則。
如需如何建立註冊原則的詳細資訊，請參閱 建立 Apple 註冊原則。
步驟 2：建立動態的 Microsoft Entra 群組
使用屬性建立enrollmentProfileName動態的 Microsoft Entra 群組，以自動將使用特定註冊原則註冊的裝置分組。 在此案例中，我們要將處於共用裝置模式的裝置分組，並使用您在步驟 1 建立的原則進行註冊。 建立動態群組時，請包含下列設定：
- 群組類型：安全性
- 成員資格類型：動態裝置
- 使用下列規則新增動態查詢：
屬性： enrollmentProfileName
運算子：等於
值：輸入您在共用裝置模式中為裝置建立的註冊原則名稱。
如需有關如何在 Microsoft Entra ID 中為共用裝置建立動態群組的詳細資訊，請參閱 建立群組成員資格規則。
步驟 3：建立工作分派篩選
建立指派篩選器，快速鎖定指派給您註冊原則的裝置。 新增具有下列參數的規則：
屬性： enrollmentProfileName
運算子：等於
值：輸入您在共用裝置模式中為裝置建立的註冊原則名稱。
如需如何建立指派篩選規則的詳細資訊，請參閱 建立篩選。
步驟 4：建立裝置設定原則
為共用裝置模式設定單一登入 (SSO) 應用程式擴充功能原則。 建立裝置設定原則，並包含這些設定：
- 設定檔類型： 範本
- 範本名稱：裝置功能
- 展開 [單一登入應用程式擴充功能]，然後設定：
- SSO 應用程式擴充功能類型：Microsoft Entra ID
- 啟用共用裝置模式：是
- 機碼：device_registration
- 類型：字串
- 值：{{DEVICEREGISTRATION}}
您可以設定原則的其餘部分，以符合組織的需求。 當您完成設定原則時，請將它指派給 [所有裝置 ]，然後新增您在 步驟 3 中建立的指派篩選。
如需建立 SSO 應用程式擴充功能原則的詳細資訊，請參閱：
步驟 5：指派 Microsoft Authenticator 應用程式
將 Microsoft Authenticator 應用程式指派給目標裝置。 視 需要 將應用程式指派給 [所有裝置]。 然後新增您在 步驟 3 中建立的作業篩選。 您必須透過 Apple 大量購買計畫購買 Microsoft Authenticator 應用程式。
如需指派大量購買應用程式的詳細資訊，請參閱 指派大量購買的應用程式。
步驟 6：散發裝置
註冊的共用裝置不含使用者親和性，因此需要最少的前線工作者進行使用者互動。 收到裝置之後，前線工作人員必須開啟 Microsoft Authenticator 應用程式，以確保裝置處於共用裝置模式。
使用者通常不喜歡自行註冊，而且可能不熟悉公司入口網站應用程式。 請務必提供指引，包括要輸入的資訊。 如需與使用者通訊的一些指引，請參閱 規劃指南：步驟 5 - 建立推出計畫。