註冊指南：在 Microsoft Intune 中註冊 iOS 和 iPadOS 裝置

發行項
10/15/2024

個人和組織擁有的裝置可以在 Intune 中註冊。註冊之後，他們會收到您建立的原則和配置檔。註冊 iOS/iPadOS 裝置時，您有下列選項：

ADE (自動裝置註冊)
Apple Configurator
BYOD：用戶和裝置註冊

本文提供註冊建議，並包含每個 iOS/iPadOS 選項的系統管理員和使用者工作概觀。

每個平臺也有不同註冊選項的可視化指南：

下載 PDF 版本 | 下載 Visio 版本

提示

本指南是一件即時的工作。因此，請務必新增或更新您發現有用的現有秘訣和指引。

開始之前

如需準備租用戶進行註冊所需的所有 Intune 特定必要條件和設定，請移至註冊指南：Microsoft Intune 註冊。

自動化裝置註冊 (ADE) (受監督)

先前稱為 Apple 裝置註冊計劃 (DEP) 。在您組織所擁有的裝置上使用。此選項會使用 Apple Business Manager (ABM) 或 Apple School Manager (ASM) 來設定設定。它會註冊大量裝置，而不需要您觸碰裝置。這些裝置是從 Apple 購買、具有預先設定的設定，而且可以直接寄送給使用者或學校。您會在 Intune 系統管理中心建立註冊配置檔，並將此配置檔推送至裝置。

如需此註冊類型的更具體資訊，請移至：

Apple Business Manager 註冊
Apple School Manager 註冊：如需 Apple School Manager 的詳細資訊，請移至 Apple 教育版 (開啟 Apple 的網站) 。

功能	使用此註冊選項的時機
您想要受監督模式。	✅ 受監督模式會部署軟體更新、限制功能、允許和封鎖應用程式等等。
裝置是由組織或學校所擁有。	✅
您有新的裝置。	✅
需要註冊一些裝置，或大量註冊 (大量註冊) 大量裝置。	✅
裝置會與單一使用者相關聯。	✅
裝置是無使用者的，例如 kiosk 或專用裝置。	✅
裝置為個人或 BYOD。	❌ 不建議。您可以使用 MAM 管理 BYOD 或個人裝置上的應用程式 (開啟另一個Microsoft文章) ，或本文中的使用者和裝置註冊 () 。
您有現有的裝置。	❌ 本文) 應使用 Apple Configurator (註冊現有的裝置。
裝置是由另一個 MDM 提供者管理。	❌ 若要由 Intune 完全管理，用戶必須從目前的 MDM 提供者取消註冊，然後註冊 Intune。或者，您可以使用 MAM 來管理裝置上的特定應用程式。由於這些裝置是組織擁有的，因此建議您在 Intune 註冊。
您可以使用裝置註冊管理員 (DEM) 帳戶。	❌ 不支援 DEM 帳戶。

ADE 系統管理員工作

此工作清單提供概觀。如需更具體的資訊，請移至 Apple Business Manager 註冊或 Apple School Manager 註冊。

請確定您的裝置受到支援。
需要存取 Apple Business Manager (ABM) 入口網站或 Apple School Manager (ASM) 入口網站。
請確定Apple令牌 (.p7m) 作用中。如需更具體的資訊，請移至取得Apple ADE令牌。
請確定 Apple MDM 推播憑證已新增至 Intune，且為作用中。註冊 iOS/iPadOS 裝置需要此憑證。如需詳細資訊，請移至取得Apple MDM推播憑證。
決定使用者如何在其裝置上進行驗證：公司入口網站 應用程式、設定助理 (舊版) ，或使用新式驗證設定助理。建立註冊配置檔之前，請先做出此決定。使用 公司入口網站 應用程式或設定助理搭配新式驗證會被視為新式驗證。
- 選取公司入口網站 應用程式的時機：
  - 您想要抹除裝置。
  - 您想要使用多重要素驗證 (MFA) 。
  - 您要提示使用者在第一次登入時更新其過期的密碼。
  - 您想要提示使用者在註冊期間重設其過期的密碼。
  - 您想要在 Microsoft Entra ID 中註冊裝置。註冊時，您可以使用 Microsoft Entra ID 提供的功能，例如條件式存取。
  - 您想要在註冊期間自動安裝 公司入口網站 應用程式。如果您的公司使用大量採購方案 (VPP) ，您可以在註冊期間自動安裝 公司入口網站 應用程式，而不需要使用者 Apple 識別符。
  - 您想要鎖定裝置，直到 公司入口網站 應用程式安裝為止。安裝之後，使用者會使用其組織 Microsoft Entra 帳戶登入公司入口網站應用程式。然後，裝置會解除鎖定，且使用者可以使用它。
- 選取 [設定助理] (舊版) ：：
  - 您想要抹除裝置。
  - 您不想要使用新式驗證功能，例如 MFA。
  - 您不想在 Microsoft Entra ID 中註冊裝置。設定助理 (舊版) 使用Apple .p7m 令牌來驗證使用者。如果無法在 Microsoft Entra ID 中註冊裝置是可接受的，則您不需要安裝公司入口網站應用程式。繼續使用設定助理 (舊版) 。
    
    如果您想要在 Microsoft Entra ID 中註冊裝置，請安裝 公司入口網站 應用程式。當您建立註冊設定檔並選取 [設定助理] (舊版) 時，您可以安裝公司入口網站應用程式。建議您在註冊期間安裝 公司入口網站 應用程式。
- 選取具有 新式驗證的設定助理 ，時機如下：
  - 您想要抹除裝置。
  - 您想要使用多重要素驗證 (MFA) 。
  - 您要提示使用者在第一次登入時更新其過期的密碼。
  - 您想要提示使用者在註冊期間重設其過期的密碼。
  - 您想要在 Microsoft Entra ID 中註冊裝置。註冊時，您可以使用 Microsoft Entra ID 提供的功能，例如條件式存取。
  - 您想要在註冊期間自動安裝 公司入口網站 應用程式。如果您的公司使用大量採購方案 (VPP) ，您可以在註冊期間自動安裝 公司入口網站 應用程式，而不需要使用者 Apple 識別符。
  - 您希望使用者使用裝置，即使未安裝公司入口網站應用程式也一般。
注意事項

若要驗證使用者，Microsoft建議使用 公司入口網站 應用程式或設定助理搭配新式驗證。

您應該使用哪一個選項？這取決於：
- 如果您想要在安裝公司入口網站應用程式之前使用裝置，請使用Setup Assistant 搭配新式驗證。
  
  在設定助理期間，用戶必須輸入其組織 Microsoft Entra 認證 (user@contoso.com) 。當他們輸入認證時，就會開始註冊，並安裝公司入口網站應用程式。如有需要，使用者也可以輸入其 Apple ID 來存取 Apple 特定功能，例如 Apple Pay。
  
  安裝助理完成之後，使用者就可以使用裝置。當主畫面顯示時，註冊完成，並建立用戶親和性。裝置未向 Microsoft Entra ID 完全註冊，且在 Microsoft Entra ID 用戶的裝置清單中顯示為不符合規範。裝置在 Microsoft Intune 系統管理中心顯示為符合規範。
  
  安裝公司入口網站應用程式之後，使用者需要一些時間才能開啟公司入口網站應用程式，然後使用其組織 Microsoft Entra 帳戶登入， (user@contoso.com 再次) 。在第二次登入期間，會評估任何條件式存取原則，Microsoft Entra 註冊完成。用戶可以安裝和使用組織資源，包括LOB應用程式。裝置在 Microsoft Entra ID 中顯示為符合規範。
- 如果您不想在安裝公司入口網站應用程式之前使用裝置，請使用 [公司入口網站 應用程式] 選項。 公司入口網站應用程式選項會鎖定裝置，直到安裝公司入口網站應用程式為止。安裝完成時，公司入口網站應用程式會自動開啟。使用者使用其 Microsoft Entra 組織帳戶 () user@contoso.com 登入，而且可以使用裝置。
如果您使用公司入口網站應用程式，請決定如何在裝置上安裝公司入口網站應用程式。建立註冊配置檔之前，請先做出此決定。

注意事項

Microsoft建議在使用公司入口網站應用程式進行驗證時，使用大量採購方案 (VPP) 。這是更好的用戶體驗。

請勿直接在已註冊 ADE 的裝置上，從應用程式市集安裝公司入口網站應用程式。請改用下列選項來安裝公司入口網站應用程式：
- VPP 令牌 + 註冊新裝置：如果您有大量採購方案 (VPP) ，而且您正在註冊新的裝置，則會包含公司入口網站應用程式。當您在 Intune 系統管理中心建立註冊設定檔時，請選取 [使用 VPP 安裝公司入口網站]、將其設為必要應用程式，然後啟用自動應用程式更新。
  
  此選項：
  - 包含正確的公司入口網站應用程式版本。
  - 這是公司入口網站應用程式的一次性安裝。
  - 使用自動應用程式更新功能，讓 Intune 可以推送應用程式更新。如需詳細資訊，請移至部署公司入口網站應用程式 - ADE。
- 沒有 VPP 令牌 + 註冊新裝置：沒有系統管理員工作。請確定使用者在設定助理中輸入其 Apple ID。
  
  安裝助理完成時，公司入口網站應用程式會嘗試自動安裝。如果使用者未輸入其 Apple ID (user@iCloud.com 或 user@gmail.com) ，則會持續提示他們輸入其 Apple ID。用戶必須輸入其Apple ID，才能在其裝置上取得公司入口網站應用程式。當公司入口網站應用程式安裝時，用戶會開啟它，並輸入其組織認證 (user@contoso.com) 。當使用者進行驗證時，用戶可以安裝和使用您組織所使用的應用程式，包括LOB應用程式。
- 已註冊的裝置：如果裝置已註冊，如果您是否有 VPP，請使用應用程式設定原則：
  1. 在 Intune 系統管理中心，將公司入口網站應用程式新增為必要的應用程式，並新增為裝置授權應用程式。
  2. 建立應用程式設定原則，其中包含公司入口網站應用程式作為裝置授權應用程式。如需更具體的資訊，請移至設定公司入口網站應用程式以支援 iOS 和 iPadOS DEP 裝置。
  3. 將應用程式設定原則部署到與註冊配置檔相同的裝置群組。
  4. 當裝置使用 Intune 服務簽入時，它會接收您的配置檔，並安裝公司入口網站應用程式。
  此選項：
  - 包含正確的公司入口網站應用程式版本。
  - 要求您建立註冊配置檔，並建立應用程式設定原則。在您的應用程式設定原則中，將它設為必要的應用程式，讓您知道應用程式會部署到所有裝置。
  - 變更現有的應用程式設定原則，即可自動更新公司入口網站應用程式。
在 Intune 系統管理中心，建立註冊配置檔：
- 選擇 [ 使用使用者親和性 註冊]， (將使用者與裝置) 建立關聯，或 (無使用者裝置或共用裝置) ， 在沒有使用者親和性的情況下 註冊。
- 選擇用戶驗證的位置：公司入口網站 應用程式、設定助理 (舊版) 或具有新式驗證的設定助理。
如需更具體的信息和建議，請移至 Apple 的自動裝置註冊。

ADE 終端使用者工作

當您在 Intune 系統管理中心建立註冊配置檔時，您可以選擇將使用者與裝置建立關聯 (註冊與使用者親和性) ，或讓共用裝置 (註冊，而不需要使用者親和性) 。特定步驟取決於您如何設定註冊配置檔。使用共用 iPad 時，啟用之後，會自動略過所有設定助理窗格。

使用使用者親和性 + 公司入口網站應用程式註冊：
1. 當裝置開啟時，會執行Apple Setup Assistant。用戶輸入其Apple ID (user@iCloud.com 或 user@gmail.com) 。輸入之後，系統會從您的註冊配置檔自動安裝公司入口網站應用程式。公司入口網站應用程式可能需要一些時間才能自動安裝。
2. 用戶開啟公司入口網站應用程式，並使用其組織認證 () user@contoso.com 登入。當他們登入時，就會開始註冊。註冊完成時，用戶可以安裝和使用組織所使用的應用程式，包括LOB應用程式。
使用者可能必須輸入詳細資訊。如需更具體的使用者步驟，請移至註冊您組織提供的iOS裝置。
使用使用者親和性註冊 + 設定助理 (舊版) + 公司入口網站應用程式：
1. 當裝置開啟時，會執行Apple Setup Assistant。用戶輸入其Apple ID (user@iCloud.com 或 user@gmail.com) 。
2. 設定助理會提示使用者提供資訊。
3. 公司入口網站應用程式會自動開啟，且應該以 kiosk 樣式模式鎖定裝置。公司入口網站應用程式可能需要一些時間才能開啟。使用者使用其組織認證登入 (user@contoso.com) ，且裝置已在 Intune 中註冊。
  
  此步驟會在 Microsoft Entra ID 中註冊裝置。用戶可以安裝和使用組織所使用的應用程式，包括LOB應用程式。
使用使用者親和性註冊 + 設定助理 (舊版) - 公司入口網站應用程式：
1. 當裝置開啟時，會執行Apple Setup Assistant。用戶輸入其Apple ID (user@iCloud.com 或 user@gmail.com) 。
2. 設定助理會提示使用者提供資訊，並在 Intune 中註冊裝置。裝置未在 Microsoft Entra ID 中註冊。
使用使用者親和性註冊 + 使用新式驗證的設定助理：
1. 當裝置開啟時，會執行Apple Setup Assistant。使用者輸入其 Apple ID (user@iCloud.com 或 user@gmail.com) ，且其組織 Microsoft Entra 認證 () user@contoso.com 。
  
  當使用者輸入其 Microsoft Entra 認證時，就會開始註冊。
2. 設定助理會提示使用者提供其他資訊。當主畫面出現時，安裝程式已完成。裝置已完全註冊，且已建立用戶裝置親和性。使用者可以使用他們的裝置，並在其裝置上查看您的應用程式和原則。
  
  此時，裝置並未向 Microsoft Entra ID 完全註冊，且在 Microsoft Entra ID 中顯示為不符合規範。裝置會在 Microsoft Intune系統管理中心顯示其相容。
3. 如果您使用建議) (安裝公司入口網站應用程式，則會自動安裝公司入口網站應用程式。用戶開啟公司入口網站應用程式，並使用其公司或學校帳戶 (再次) user@contoso.com 登入。他們會在公司入口網站應用程式中完成 Microsoft Entra 註冊，以向 Microsoft Entra ID 完全註冊裝置。用戶接著可以存取受條件式存取原則保護的公司資源，而裝置會在 Microsoft Entra ID 中顯示為符合規範。
4. 如果您未使用 VPP 安裝公司入口網站應用程式，而且想要使用公司入口網站應用程式，則：
  1. 使用者使用其 Apple ID user@iCloud.com (或 user@gmail.com) 登入 Apple App Store。當他們登入時，公司入口網站應用程式會自動安裝。
    
    這個額外的登入步驟會降低註冊速度，尤其是在使用者未立即登入時。
    
    如果他們未登入應用程式市集，則不會安裝公司入口網站應用程式。如果未安裝應用程式，則用戶無法在 Microsoft Entra ID 中註冊裝置。由於裝置尚未完成註冊，因此裝置在 Microsoft Entra ID 中會顯示為不符合規範。根據條件式存取而定的任何資源都無法使用。
  2. 用戶開啟公司入口網站應用程式，並使用其公司或學校帳戶登入 (user@contoso.com 再次) 。他們會在公司入口網站應用程式中完成 Microsoft Entra 註冊，以向 Microsoft Entra ID 完全註冊裝置。在下一次簽入時，使用者會存取受條件式存取原則保護的公司資源。
註冊時沒有用戶親和性：沒有動作。請確定他們並未從Apple App Store安裝公司入口網站應用程式。

使用者通常不喜歡自行註冊，而且可能不熟悉公司入口網站應用程式。請務必提供指引，包括要輸入的資訊。如需與用戶通訊的一些指引，請參閱規劃指南：步驟 5 - 建立首度發行計劃。

Apple Configurator 註冊

在您組織所擁有的裝置上使用，並包含直接註冊。此選項需要您使用 USB 埠，將 iOS/iPadOS 裝置實際連線到 Mac 電腦。

如需此註冊類型的更具體資訊，請移至 Apple Configurator 註冊。

功能	使用此註冊選項的時機
您需要有線連線，或發生網路問題。	✅
您的組織不希望系統管理員使用 ABM 或 ASM 入口網站，或不想設定所有需求。	✅ 不使用 ABM 或 ASM 入口網站的概念是讓系統管理員的控制權降低。
國家/地區不支援 Apple Business Manager (ABM) 或 Apple School Manager (ASM) 。	✅ 如果您的國家/地區支援 ABS 或 ASM，則應使用本文中的自動裝置註冊 (註冊裝置) 。
裝置是由組織或學校所擁有。	✅
您有新的或現有的裝置。	✅
需要註冊一些裝置，或大量註冊 (大量註冊) 大量裝置。	✅ 如果您有大量的裝置，則此方法需要一些時間。
裝置會與單一使用者相關聯。	✅
裝置是無使用者的，例如 kiosk 或專用裝置。	✅
裝置為個人或 BYOD。	❌ 不建議。您可以使用 MAM 管理 BYOD 或個人裝置上的應用程式 (開啟另一個Microsoft文章) ，或本文中的使用者和裝置註冊 () 。
裝置是由另一個 MDM 提供者管理。	❌ 若要由 Intune 完全管理，用戶必須從目前的 MDM 提供者取消註冊，然後註冊 Intune。或者，您可以使用 MAM 來管理裝置上的特定應用程式。由於這些裝置是組織擁有的，因此建議您在 Intune 中註冊。
您可以使用裝置註冊管理員 (DEM) 帳戶。	❌ 不支援 DEM 帳戶。

Apple Configurator 系統管理員工作

此工作清單提供概觀。如需更具體的資訊，請移至 Apple Configurator 註冊。

需要存取具有 USB 埠的 Mac 計算機。
請確定您的裝置受到支援。
請確定 Apple MDM 推播憑證已新增至 Intune，且為作用中。註冊 iOS/iPadOS 裝置需要此憑證。如需詳細資訊，請移至取得Apple MDM推播憑證。
決定使用者在其裝置上驗證的方式：公司入口網站 應用程式或設定助理。建立註冊配置檔之前，請先做出此決定。使用公司入口網站應用程式會被視為新式驗證。建議您使用公司入口網站應用程式。
- 選取公司入口網站 應用程式的時機：
  - 您想要使用多重要素驗證 (MFA) 。
  - 您要提示使用者在第一次登入時更新其過期的密碼。
  - 您想要提示使用者在註冊期間重設其過期的密碼。
  - 您想要在 Microsoft Entra ID 中註冊裝置。註冊它們時，您可以使用 Microsoft Entra ID 提供的功能，例如條件式存取。
  - 您想要在註冊期間自動安裝 公司入口網站 應用程式。如果您的公司使用大量採購方案 (VPP) ，您可以在註冊期間自動安裝 公司入口網站 應用程式。
- 選取 設定助理 時：
  - 您不想要使用新式驗證功能，例如 MFA。
  - 您想要抹除裝置。
  - 您要匯入序號。
  - 您不想在 Microsoft Entra ID 中註冊裝置。設定助理會使用您複製到裝置的匯出註冊配置檔來驗證使用者。如果無法在 Microsoft Entra ID 中註冊裝置是可接受的，則您不需要安裝公司入口網站應用程式。繼續使用設定助理。
    
    如果您想要在 Microsoft Entra ID 中註冊裝置，請安裝 公司入口網站 應用程式。當您建立註冊設定檔並選取 [設定助理] 時，您可以安裝公司入口網站應用程式。建議您在註冊期間安裝 公司入口網站 應用程式。
如果您使用公司入口網站應用程式，則必須使用應用程式設定原則將公司入口網站應用程式安裝在裝置上。建議您在建立註冊配置檔之前先建立此原則。

請勿直接在Apple Configurator 註冊的裝置上，從應用程式市集安裝公司入口網站應用程式。請改用下列選項來安裝公司入口網站應用程式：
- 註冊新裝置：無系統管理員工作。請確定使用者在設定助理中輸入其 Apple ID。
  
  安裝助理完成時，公司入口網站應用程式會嘗試自動安裝。如果使用者未輸入其 Apple ID (user@iCloud.com 或 user@gmail.com) ，則會持續提示他們輸入其 Apple ID。用戶必須輸入其Apple ID，才能在其裝置上取得公司入口網站應用程式。當公司入口網站應用程式安裝時，用戶會開啟它，並輸入其組織認證 (user@contoso.com) 。當使用者進行驗證時，用戶可以安裝和使用您組織所使用的應用程式，包括LOB應用程式。
- 已註冊的裝置：如果裝置已註冊，請使用應用程式設定原則：
  1. 在 Intune 系統管理中心，將公司入口網站應用程式新增為必要的應用程式，並新增為裝置授權應用程式。
  2. 建立應用程式設定原則，其中包含公司入口網站應用程式作為裝置授權應用程式。如需更具體的資訊，請移至設定公司入口網站應用程式以支援 iOS 和 iPadOS DEP 裝置。
  3. 將應用程式設定原則部署到與註冊配置檔相同的裝置群組。
  4. 當裝置使用 Intune 服務簽入時，它會接收您的配置檔，並安裝公司入口網站應用程式。
  此選項：
  - 包含正確的公司入口網站應用程式版本。
  - 要求您建立註冊配置檔，並建立應用程式設定原則。在您的應用程式設定原則中，將它設為必要的應用程式，讓您知道應用程式會部署到所有裝置。
  - 變更現有的應用程式設定原則，即可自動更新公司入口網站應用程式。
在 Intune 系統管理中心，建立註冊配置檔：
- 選擇 [ 使用使用者親和性 註冊]， (將使用者與裝置) 建立關聯，或 (無使用者裝置或共用裝置) ， 在沒有使用者親和性的情況下 註冊。
- 如果您選擇 [不使用使用者親和性註冊]，則會自動使用 直接註冊。請記住：
  - 您使用的是現有 macOS 註冊設定檔中的設定。
  - 使用者無法使用需要使用者的應用程式，包括公司入口網站應用程式。在沒有使用者親和性的註冊上，不會使用、需要或支援公司入口網站應用程式。請確定使用者不會從 Apple App Store 安裝公司入口網站應用程式。
註冊配置檔準備就緒時，USB 會將裝置連線到 Mac，然後開啟 Apple Configurator 應用程式。當應用程式開啟時，它會偵測USB連線的裝置，並部署您建立的 Intune 註冊配置檔。

如需此註冊選項及其必要條件的詳細資訊，請移至 Apple Configurator 註冊。

Apple Configurator 使用者工作

工作取決於您在註冊設定檔中設定的選項。

使用使用者親和性註冊 + 公司入口網站應用程式：
1. 當裝置開啟時，會執行Apple Setup Assistant。用戶輸入其Apple ID (user@iCloud.com 或 user@gmail.com) 。一旦輸入，公司入口網站應用程式就會自動從應用程式市集安裝。公司入口網站應用程式可能需要一些時間才能自動安裝。
2. 開啟公司入口網站應用程式，並使用其組織認證 () user@contoso.com 登入。當使用者登入時，註冊就會開始。註冊完成時，用戶可以安裝和使用組織所使用的應用程式，包括LOB應用程式。
使用者可能必須輸入詳細資訊。如需更具體的步驟，請移至註冊您組織提供的iOS裝置。
使用使用者親與性註冊 + 設定助理 + 公司入口網站應用程式：
1. 當裝置開啟時，會執行Apple Setup Assistant。用戶在) (user@contoso.com 輸入其組織認證。此步驟會在 Intune 中註冊裝置。
2. 設定助理會提示使用者提供資訊，包括 Apple ID (user@iCloud.com 或 user@gmail.com) 。
3. 公司入口網站應用程式會自動從應用程式市集安裝。用戶開啟公司入口網站應用程式，並使用其組織認證 () user@contoso.com 登入。此步驟會在 Microsoft Entra ID 中註冊裝置。用戶可以安裝和使用組織所使用的應用程式，包括LOB應用程式。
使用使用者親與性註冊 + 設定助理 - 公司入口網站應用程式：
1. 當裝置開啟時，會執行Apple Setup Assistant。用戶在) (user@contoso.com 輸入其組織認證。此步驟會在 Intune 中註冊裝置。
2. 設定助理會提示使用者提供資訊，包括 Apple ID (user@iCloud.com 或 user@gmail.com) 。此步驟會將 Intune 管理配置檔推送至裝置。
3. 使用者安裝管理配置檔。配置檔會使用 Intune 服務簽入，並註冊裝置。裝置未在 Microsoft Entra ID 中註冊。
無用戶親和性註冊：您使用直接註冊。沒有動作。請確定其未從 Apple App Store 安裝公司入口網站應用程式。

BYOD：用戶和裝置註冊

這些 iOS/iPadOS 裝置是個人或 BYOD (自備裝置) 可存取組織電子郵件、應用程式和其他資料的裝置。從 iOS 13 和更新版本開始，此註冊選項以使用者或目標裝置為目標。不需要重設裝置。

當您建立註冊配置檔時，系統會要求您選擇 [具有 公司入口網站的裝置註冊]、[帳戶驅動用戶註冊] 或 [根據使用者選擇決定]。

如需特定註冊步驟及其必要條件，請移至設定帳戶驅動用戶註冊和設定iOS/iPadOS裝置註冊。

功能	使用此註冊選項的時機
裝置為個人或 BYOD。	✅
您要協助保護裝置上的特定功能，例如個別應用程式 VPN。	✅
您有新的或現有的裝置。	✅
需要註冊一些裝置，或大量註冊 (大量註冊) 大量裝置。	✅
裝置會與單一使用者相關聯。	✅
裝置是由另一個 MDM 提供者管理。	❌ 當裝置註冊時，MDM 提供者會安裝憑證和其他檔案。必須移除這些檔案。最快速的方式可能是取消註冊或將裝置重設為原廠。如果您不想重設出廠預設值，請連絡 MDM 提供者。
您可以使用裝置註冊管理員 (DEM) 帳戶。	✅
裝置是由組織或學校所擁有。	❌ 不建議。組織擁有的裝置應使用本文中的自動裝置註冊 (註冊，) 或本文中的 Apple Configurator () 。
裝置是無使用者的，例如 kiosk 或專用裝置。	❌ 一般而言，無使用者或共用裝置是組織擁有的。這些裝置應該使用本文中的自動裝置註冊 (註冊，) 或本文中的 Apple Configurator () 。

用戶和裝置註冊系統管理員工作

此清單提供系統管理員所需工作的概觀。

請確定您的裝置受到支援。
請確定 Apple MDM 推播憑證已新增至 Intune，且為作用中。註冊 iOS/iPadOS 裝置需要此憑證。如需詳細資訊，請移至取得Apple MDM推播憑證。
在 Intune 系統管理中心，建立註冊配置檔。當您建立註冊設定檔時，您有下列選項：
- 使用公司入口網站進行裝置註冊：此選項是個人裝置公司入口網站應用程式中的一般註冊。裝置會受到管理，而不只是特定的應用程式或功能。使用此選項，請考慮下列資訊：
  - 您可以部署套用至整個裝置的憑證。
  - 用戶必須安裝更新。只有使用自動裝置註冊 (ADE) 註冊的裝置才能使用 MDM 原則或設定檔來接收更新。
  - 用戶必須與裝置相關聯。此使用者可以是 DEM) 帳戶 (裝置註冊管理員。
- Web 型裝置註冊：從iOS 15和更新版本開始。此選項就像是使用公司入口網站進行裝置註冊，但註冊會在 Web 版本的 Intune 公司入口網站上進行，因此不需要應用程式。此外，此選項可讓沒有受控 Apple 標識符的員工和學生註冊裝置並存取大量採購的應用程式。
- 根據用戶選擇來決定：在用戶註冊時提供選擇。視選取專案而定，會使用 用戶註冊 或 裝置註冊 。
- 帳戶驅動用戶註冊：從iOS 13和更新版本開始。這個選項會設定一組特定的功能和組織應用程式，例如密碼、每個應用程式 VPN、Wi-Fi 和 Siri。如果您使用此方法，並協助保護應用程式及其數據，則建議您也使用應用程式保護原則。
  
  如需您可執行和無法執行之動作的完整清單，請移至 Microsoft Intune 中的 Apple 用戶註冊概觀。
  
  注意事項
  
  BYOD 可以變成組織擁有的裝置。若要將這些裝置設為公司，請移至將裝置識別為公司擁有。
  
  帳戶驅動用戶註冊會被視為對終端使用者更友善。但是，它可能無法提供系統管理員所需的功能集和安全性功能。在某些情況下，帳戶驅動用戶註冊可能不是最佳選項。請考量下列案例：
  - 帳戶驅動用戶註冊會在裝置上建立工作分割區。您在使用者註冊設定檔中設定的功能和安全性只存在於工作分割區中。它們不存在於使用者磁碟分區中。用戶無法將工作分割區重設為原廠;系統管理員可以。用戶可以重設出廠預設的個人分割區;系統管理員無法。
  - 如果使用者主要使用Microsoft應用程式，或是使用使用 Intune App SDK 建立的應用程式，則用戶應該從 Apple App Store 下載這些應用程式。然後，使用應用程式保護原則來保護這些應用程式。在此案例中，您不需要帳戶驅動用戶註冊。
  - 針對企業營運 (LOB) 應用程式，帳戶驅動的用戶註冊可能是一個選項，因為它會將這些應用程式部署到工作分割區。應用程式管理 (MAM) 不支援 LOB 應用程式。因此，如果您需要 LOB 應用程式，請使用帳戶驅動用戶註冊。
  - 使用帳戶驅動用戶註冊註冊裝置時，您無法切換至裝置註冊。透過帳戶驅動的用戶註冊，您無法將應用程式從 Unmanaged 移至受控。用戶必須取消註冊用戶註冊，然後重新註冊裝置註冊。
  - 如果您在套用使用者註冊配置檔之前安裝應用程式，則這些應用程式不會受到使用者註冊配置檔的保護或管理。
    
    例如，使用者從 Apple App Store 下載 Outlook 應用程式。應用程式會自動安裝到裝置上的使用者磁碟分區。使用者為其個人電子郵件設定 Outlook。當使用者設定其組織電子郵件時，會遭到條件式存取封鎖，並要求註冊。他們會註冊，並部署用戶註冊配置檔。
    
    由於 Outlook 應用程式是在使用者註冊設定檔之前安裝的，因此使用者註冊配置檔會失敗。無法管理 Outlook 應用程式，因為它已在使用者磁碟分區中安裝和設定，而不是工作分割區。用戶必須手動卸載 Outlook 應用程式。
    
    卸載之後，用戶可以手動同步處理裝置，並可能重新套用用戶註冊配置檔。或者，您可能必須建立應用程式設定原則來部署 Outlook，並使其成為必要的應用程式。然後，部署應用程式保護原則來保護應用程式及其數據。
將註冊配置檔指派給使用者群組。請勿指派給裝置群組。

裝置註冊終端使用者工作

您的用戶必須執行下列步驟。

移至 Apple App Store，並安裝 Intune 公司入口網站應用程式。
開啟公司入口網站應用程式，並使用其公司或學校帳戶 () user@contoso.com 登入。登入之後，您的註冊配置檔會套用至裝置。

使用者可能必須輸入詳細資訊。如需更具體的步驟，請移至註冊裝置。

已啟用應用程式通知的使用者會收到返回公司入口網站應用程式的提示，以完成必要的裝置註冊。具有停用應用程式通知的使用者不會收到這項需求的警示。如果您使用依賴裝置註冊的動態群組來運作，用戶必須完成裝置註冊。規劃將這些步驟傳達給使用者。如果您使用條件式存取 (CA) 原則，則不需要採取任何動作，因為任何受 CA 保護的應用程式使用者嘗試登入都會提示他們返回公司入口網站以完成裝置註冊。

註冊完成時，Intune 會自動在裝置上安裝配置檔簽署憑證。此憑證的有效期為一年。在憑證到期的年份結束時，Intune 更新憑證。如果更新失敗，則在裝置上的 [裝置管理>管理配置檔] 設定 & VPN內會出現 [未驗證] 狀態。在此狀態下，終端使用者不會受到影響，且裝置會繼續簽入 Intune 並接收原則更新。

提示

有簡短的逐步影片可協助您的使用者在 Intune 註冊其裝置：

註冊 iOS/iPadOS 裝置

用戶註冊終端使用者工作

您的用戶必須在帳戶驅動用戶註冊期間完成下列步驟。

開啟 [設定] 應用程式，然後移至 [一般>VPN & 裝置管理]。
登入其公司或學校帳戶。
遵循螢幕上的提示並允許遠端管理。
輸入裝置密碼以設定遠端管理。

註冊完成時，Intune 會自動在裝置上安裝配置檔簽署憑證。此憑證的有效期為一年。在憑證到期的年份結束時，Intune 更新憑證。如果更新失敗，則在裝置上的 [裝置管理>管理配置檔] 設定 & VPN內會出現 [未驗證] 狀態。在此狀態下，使用者不會受到影響，且裝置會繼續簽入 Intune 並接收原則更新。

如需用戶體驗的詳細資訊，請移至準備員工進行註冊。

共用方式為

註冊指南：在 Microsoft Intune 中註冊 iOS 和 iPadOS 裝置

開始之前