新增 macOS 公司入口網站應用程式

  • 發行項

若要在具有使用者親和性的 macOS 裝置上管理裝置、安裝選擇性應用程式，以及存取受條件式存取保護的資源，使用者必須安裝並登入公司入口網站應用程式。 您可以提供指示給使用者，以安裝 macOS 的公司入口網站，或在已直接從 Intune 註冊的裝置上安裝。

您可以使用下列任何選項來安裝 macOS 應用程式的公司入口網站：

為了協助應用程式在安裝後保持更安全且最新狀態，公司入口網站應用程式隨附 Microsoft AutoUpdate (MAU) 。

注意事項

公司入口網站應用程式只能使用已使用直接註冊或自動裝置註冊註冊的Intune自動安裝在裝置上。 針對個人裝置或手動註冊，必須下載並安裝公司入口網站應用程式，才能起始註冊。 請參閱指示使用者下載並安裝公司入口網站。

指示使用者下載並安裝 公司入口網站

您可以指示使用者下載、安裝及登入 macOS 公司入口網站。 如需下載、安裝及登入公司入口網站的指示，請參閱使用 公司入口網站 應用程式註冊 macOS 裝置。

注意事項

當您下載 macOS 裝置 2.18.2107 版和更新版本的Intune 公司入口網站時，它會安裝在 Apple Silicon Mac 上以原生方式執行的新通用應用程式版本。 相同的應用程式會在 Intel Mac 電腦上安裝 x64 版本的應用程式。

將適用于 macOS 的公司入口網站安裝為 macOS LOB 應用程式

您可以使用macOS LOB 應用程式功能下載並安裝適用于 macOS 的公司入口網站。 下載的版本是一律會安裝的版本，可能需要定期更新，以確保使用者在初始註冊期間獲得最佳體驗。

  1. 從 下載 macOS 的公司入口網站。 https://go.microsoft.com/fwlink/?linkid=853070

  2. 依照指示在 macOS LOB 應用程式中建立 macOS LOB 應用程式。

注意事項

安裝之後，macOS 應用程式的公司入口網站會使用 Microsoft AutoUpdate (MAU) 自動更新。

使用 macOS 殼層腳本安裝 macOS 的公司入口網站

您可以使用macOS Shell 腳本功能下載並安裝 macOS 的公司入口網站。 此選項一律會安裝目前版本的 macOS 公司入口網站，但不會提供您使用macOS LOB 應用程式部署應用程式時可能使用的應用程式安裝報告。

  1. 下載範例腳本，以從 Intune Shell 腳本範例 - 公司入口網站安裝 macOS 公司入口網站。

  2. 請遵循指示，使用 macOS Shell 腳本部署 macOS Shell 腳本。

    • 將 [ 以登入使用者的身分執行腳本 ] 設定為 [ 沒有 (]，以在系統內容) 中執行。
    • 將 [腳本失敗時重試次數上限] 設定為 3。

注意事項

腳本在執行時需要網際網路存取，才能下載 macOS 的目前公司入口網站版本。

使用設定助理搭配新式驗證時，登入 macOS 的公司入口網站

對於執行 10.15 和更新版本的 macOS 裝置，在建立自動裝置註冊設定檔時，您現在可以選擇新的驗證方法： 使用新式驗證設定助理。 使用者必須使用 Azure AD 認證在設定助理畫面期間進行驗證。 這需要在公司入口網站應用程式中進行額外的 Azure AD 登入後註冊，才能存取受條件式存取保護的公司資源，以及Intune來評估裝置合規性。 公司入口網站可以使用此處針對具有新式驗證的設定助理所記載的三種方式之一來安裝。

使用上述其中一種方式，將 macOS 公司入口網站部署到使用新式驗證向設定助理註冊的裝置，讓終端使用者可以驗證並完成 Azure AD 註冊。

使用者必須登入公司入口網站才能完成 Azure AD 驗證，並取得條件式存取所保護資源的存取權。 當使用者完成註冊並到達 macOS 裝置的主畫面時，就會建立使用者親和性。 如果租使用者已針對這些裝置或使用者開啟多重要素驗證，系統會要求使用者在安裝助理期間完成多重要素驗證。 不需要多重要素驗證，但可視需要在條件式存取內使用此驗證方法。

如需使用 macOS 的新式驗證設定設定助理的詳細資訊，請參閱 建立 Apple 註冊設定檔。

後續步驟