Управление мобильными устройствами и маркерами Apple для автоматической регистрации устройств

Используйте эту статью для синхронизации мобильных устройств Apple с Apple Business, управления маркерами регистрации и распространения устройств среди пользователей.

Эта статья относится к:

• iOS/iPadOS
• tvOS
• visionOS

Синхронизация управляемых устройств

Синхронизация обновляет существующее состояние устройства и импортирует новые устройства, назначенные серверу Apple MDM. После создания маркера синхронизируйте Intune с Apple, чтобы просмотреть управляемые устройства в Центре администрирования Microsoft Intune.

1. В Центре администрирования Microsoft Intune перейдите в раздел Регистрация устройств>.
2. Перейдите на вкладку Apple mobile (Мобильные устройства Apple ).
3. В разделе Методы массовой регистрации выберите Токены программы регистрации.
4. Выберите маркер из списка.
5. Выберите Синхронизация устройств>.

Ограничения синхронизации

В соответствии с условиями Apple в отношении допустимого трафика программы регистрации Microsoft Intune накладывает следующие ограничения:

• Полная синхронизация может выполняться не чаще одного раза в семь дней. Во время полной синхронизации Intune получает полный обновленный список серийных номеров, назначенных подключенного сервера Apple MDM.

  Важно!

  Если удалить устройство из Intune но оно по-прежнему назначено маркеру ADE в Apple Business, оно снова появится в Intune при следующей полной синхронизации. Если вы не хотите, чтобы устройство снова появилось, сначала отмените его на сервере Apple MDM в Apple Business.

• Если устройство выпущено из Apple Business, его автоматическое удаление со страницы Устройства в Intune может занять до 45 дней. При необходимости вы можете вручную удалить выпущенные устройства по одному. О выпущенных устройствах сообщается, что они удалены из Apple Business в Intune, пока они не будут автоматически удалены в течение 30–45 дней.

• Разностная синхронизация выполняется автоматически каждые 12 часов. Синхронизацию также можно активировать вручную, нажав кнопку Синхронизация не чаще одного раза в 15 минут. Для завершения всех запросов синхронизации требуется 15 минут. Кнопка Синхронизация становится неактивной до завершения синхронизации.

• Apple Business и Apple School Manager синхронизируют около 3000 устройств с Intune в минуту. Если на маркер приходится более 200 000 устройств, рекомендуется дождаться завершения синхронизации всех устройств, прежде чем вручную активировать другую синхронизацию (общее число устройств ÷ 3000 устройств в минуту = предполагаемое время ожидания).

Повторная регистрация устройства

Выполните эти действия, чтобы повторно зарегистрировать устройство, которое уже прошло автоматическую регистрацию.

1. Существует два варианта сброса устройства:
   • Очистите устройство в Центре администрирования Microsoft Intune.
   • Снимите с учета устройство в Центре администрирования, а затем сбросьте его до заводских параметров с помощью приложения "Параметры" или Apple Configurator 2.
2. Включите устройство и следуйте инструкциям на экране в разделе Помощник по настройке, чтобы получить профиль удаленного управления.

Продление маркера

1. Перейдите на страницу Apple Business и войдите с учетной записью с ролью администратора или диспетчера регистрации устройств.

2. Выберите Настройки. В разделе Серверы MDM выберите сервер MDM, связанный с файлом маркера, который требуется обновить.

3. Выберите Скачать токен.

   Примечание.

   Не нажимайте кнопку Скачать токен , если только вы не намерены продлить маркер. Это делает недействительным маркер, используемый в настоящее время Intune. Если вы уже скачали маркер, выполните оставшиеся действия, чтобы завершить продление.

4. После скачивания маркера перейдите в центр администрирования Microsoft Intune.

5. Перейдите в разделРегистрацияустройств>.

6. Перейдите на вкладку Apple mobile (Мобильные устройства Apple ).

7. В разделе Методы массовой регистрации выберите Токены программы регистрации.

8. Выберите маркер, который требуется продлить.

9. Щелкните Продлить токен. Введите идентификатор Apple ID , используемый для создания исходного токена.

   

10. Отправьте только что скачанный токен.

11. Нажмите кнопку Далее. При необходимости назначьте теги область.

12. Выберите Продлить токен и дождитесь подтверждения завершения продления.

    

Удаление маркера программы регистрации

Токен программы регистрации можно удалить из Intune при условии, что:

• токену не назначены устройства;
• Никакие устройства не назначаются политике по умолчанию.
• Политики регистрации для этого маркера отсутствуют.

Чтобы удалить маркер программы регистрации, выполните приведенные далее действия.

1. В Центре администрирования Microsoft Intune перейдите в раздел Регистрация устройств>.
2. Перейдите на вкладку Apple mobile (Мобильные устройства Apple ).
3. В разделе Методы массовой регистрации выберите Токены программы регистрации.
4. Выберите Устройства.
5. Удалите все устройства, назначенные маркеру.
6. Вернитесь к маркерам программы регистрации. Выберите маркер, а затем выберите Политики регистрации.
7. Удалите все перечисленные политики регистрации, включая любую политику по умолчанию.
8. Вернитесь к маркерам программы регистрации. Выберите токен и нажмите Удалить.

Ограничения

При превышении 200 000 устройств на токен могут возникнуть проблемы с синхронизацией. Разделение устройств на несколько маркеров ADE.

Распределение устройств

Пользователям на устройствах, зарегистрированных с сопоставлением пользователей, должна быть назначена лицензия Intune. Устройствам, зарегистрированным без сопоставления пользователей, требуется лицензия Intune устройства, если с устройством не связан пользователь с Intune лицензией. Дополнительные сведения см. в разделе лицензирование Microsoft Intune и руководство по планированию Intune.

Устройство, которое уже активировано, необходимо очистить, прежде чем оно сможет зарегистрироваться с помощью автоматической регистрации устройства. После очистки, но перед активацией можно применить политику регистрации. Дополнительные сведения см. в статье Настройка существующего iPhone, iPad или iPod touch (открывается сайт поддержки Apple).

При регистрации с использованием ADE и сопоставления пользователей в процессе установки может произойти следующая ошибка:

The SCEP server returned an invalid response.

Эту ошибку можно устранить, попытаясь скачать профиль управления еще раз в течение 15 минут. Через 15 минут необходимо сбросить устройство до заводских настроек, чтобы устранить ошибку. Эта ошибка возникает из-за 15-минутного ограничения времени для сертификатов SCEP, применяемых для обеспечения безопасности.

Работа конечных пользователей

Сведения о взаимодействии с конечными пользователями см. в следующих разделах:

• Задачи конечных пользователей ADE
• Регистрация устройства iOS/iPadOS