針對 macOS 裝置使用直接註冊
Intune支援使用公司裝置的直接註冊 (DE) 註冊 macOS 裝置。 直接註冊不會抹除裝置。 它會透過 macOS 設定註冊裝置。 此方法僅支援 沒有使用者親和性的裝置。
重要事項
請確定您沒有以 iOS/iPadOS 裝置為目標的 裝置平臺限制 ,因為當您嘗試將它匯出至 macOS 裝置時,會導致註冊設定檔失敗。
必要條件
- 實體存取 macOS 裝置
- 設定 MDM 授權單位
- Apple MDM 推播憑證
- 您要註冊之 macOS 裝置的系統管理員許可權
建立裝置的 Apple Configurator 設定檔
裝置註冊設定檔會定義在註冊期間套用的設定。 這些設定只會套用一次。 請遵循下列步驟來建立註冊設定檔,以使用直接註冊來註冊 macOS 裝置。
在[Microsoft Intune系統管理中心] 中,選擇 [裝置>註冊裝置]。
選取 [Apple 註冊>Apple Configurator]。
選擇[設定檔>建立]。
在 [基本概念] 索引標籤的 [ 建立註冊設定檔 ] 下 ,輸入設定檔的 [名稱 ] 和 [ 描述 ] 以供系統管理之用。 裝置使用者看不到這些詳細資料。
提示
您可以使用 [名稱] 欄位來建立 Azure AD 群組的動態成員資格規則。 enrollmentProfileName參數可讓您快速地將具有此註冊設定檔的裝置指派給適當的群組。 如需詳細資訊,請 參閱動態群組規則語法。
針對 [使用者親和性],選擇 [不使用使用者親和性 註冊 - 針對未與單一使用者相關聯的裝置選擇此選項]。 針對執行工作而不需存取本機使用者資料的裝置使用此選項。 需要使用者關係 (的應用程式,包括用於安裝企業營運應用程式) 的公司入口網站應用程式將無法運作。 直接註冊的必要專案。
注意事項
使用直接註冊時,macOS 不支援使用使用者親和性進行註冊。 對於需要使用者親和性的裝置,請使用自動裝置註冊。
選 取 [建立 ] 以儲存設定檔。
直接註冊
由於直接註冊僅支援沒有使用者親和性的註冊,因此無法使用公司入口網站來安裝可用的應用程式。
匯出設定檔並在 macOS 裝置上安裝
在系統管理中心,移至 [裝置>註冊裝置]。
選取 [Apple 註冊>Apple Configurator>設定檔]。
選取您要匯出的設定檔,然後選取 [ 匯出設定檔]。
在 [直接註冊]下,選擇 [下載設定檔],然後儲存檔案。
注意事項
下載的註冊設定檔在下載後兩周有效。 您可以視需要使用此連結下載任意數量的註冊設定檔。 下載新的設定檔並不會使先前的設定檔無效,不過也不會延長先前下載的檔案到期時間。 如先前所述,請確定您沒有以 iOS/iPadOS 裝置為目標的裝置平臺限制,因為當您嘗試將它匯出至 macOS 裝置時,會導致註冊設定檔失敗。
將檔案傳輸至 macOS 電腦以直接安裝。
按兩下已儲存的 .mobileconfig ,以在 [設定檔] 中開啟檔案。
當系統提示您安裝管理設定檔時,請選取 [ 安裝]。
選取 [安裝],在下一個提示中確認您想要安裝管理配置檔。
在 macOS 裝置上使用系統管理員帳戶登入,然後選取 [ 確定]。
macOS 裝置現在已在Intune中註冊,並可供管理。 目標設定檔開始下載。
後續步驟
註冊 macOS 裝置後,您可以開始管理它們。