Настройка токена автоматической регистрации устройств для Apple Mobile

Маркер программы регистрации (иногда называемый маркером автоматической регистрации устройств) является обязательным компонентом автоматической регистрации устройств Apple (ADE). Он создает отношения доверия между Microsoft Intune и Apple Business или Apple School Manager и позволяет Intune:

• Синхронизация сведений об устройстве из учетной записи программы регистрации Apple.
• Отправка политик регистрации в Apple.
• Назначение устройств политикам регистрации.

В этой статье описывается создание, продление и удаление маркеров программы регистрации.

Эта статья относится к:

• iOS/iPadOS
• tvOS
• visionOS

Создание токена программы регистрации

Для выполнения этих действий вам потребуется доступ к центру администрирования Microsoft Intune и Apple Business. На протяжении всего процесса не закрывайте оба этих параметра в браузере.

Теги области

Для устройств tvOS и visionOS политики регистрации ADE наследуют тег область, назначенный маркеру программы регистрации во время создания политики. Изменения, внесенные позже в тег область маркера, не отражаются в существующих политиках регистрации tvOS или visionOS. Чтобы обеспечить правильную видимость RBAC, назначьте тег предполагаемого область маркеру программы регистрации перед созданием политик регистрации для устройств tvOS или visionOS.

Шаг 1. Скачайте сертификат открытого ключа Intune

Сертификат открытого ключа необходим для запроса сертификата отношения доверия у Apple Business.

1. В Центре администрирования Microsoft Intune перейдите в раздел Регистрация устройств>.

2. Перейдите на вкладку Apple mobile (Мобильные устройства Apple ).

3. В разделе Методы массовой регистрации выберите Токены программы регистрации.

4. Нажмите Добавить.

5. Выберите Я согласен предоставить корпорации Майкрософт разрешение на отправку сведений о пользователях и устройствах в Apple.

6. Выберите Скачивание сертификата открытого ключа Intune, необходимого для создания токена. На этом шаге файл ключа шифрования (PEM) скачивается и сохраняется локально.

   Важно!

   Оставьте эту вкладку браузера открытой. При закрытии вкладки скачанный сертификат становится недействительным, и вам потребуется начать заново. Кнопка Создать на вкладке Рецензирование и создание будет недоступна при закрытии вкладки.

Шаг 2. Добавление сервера MDM в Apple Business и скачивание маркера сервера

Добавьте Intune в качестве сервера управления мобильными устройствами (MDM) в Apple Business, а затем скачайте маркер сервера.

1. В Центре администрирования выберите ссылку, соответствующую используемому порталу Apple:

   • Создание маркера с помощью Apple Business
   • Создание маркера с помощью Apple School Manager

   Выбранный портал откроется в новой вкладке браузера. Переключитесь на новую вкладку, но не закрывайте вкладку Intune.

2. Войдите на портал Apple с идентификатором Apple ID вашей компании.

   Важно!

   Используйте идентификатор Apple ID вашей организации, а не личный. Вам и вашей организации потребуется этот идентификатор Apple ID для продления маркера и управления им в будущем.

3. Перейдите к профилю >учетной записи Параметры>назначения сервера MDM.

4. Выберите добавление сервера MDM.

5. Введите имя сервера MDM. Имя предназначено для справки в Apple Business и не обязательно совпадает с фактическим Microsoft Intune именем сервера или URL-адресом.

6. Отправьте pem-файл открытого ключа, скачанный на шаге 1, а затем сохраните изменения.

7. Скачайте маркер сервера (P7M-файл).

Шаг 3. Назначение устройств серверу MDM

После создания сервера MDM в Apple Business назначьте ему устройства. Вы можете сделать это сейчас или вернуться позже.

1. В Apple Business перейдите в раздел Устройства.
2. Выберите устройства, которые вы хотите назначить. Вы можете выполнить сортировку по серийному номеру и выбрать несколько устройств одновременно.
3. Выберите Изменить управление устройствами, а затем выберите созданный сервер MDM.

Дополнительные сведения и действия см. в статье Назначение, переназначение или отмена назначения устройств в Apple Business.

Шаг 4. Сохранение идентификатора Apple ID

1. Вернитесь на вкладку Центра администрирования Intune.

2. В поле Идентификатор Apple введите идентификатор Apple ID, используемый для скачивания маркера сервера.

   Этот идентификатор является идентификатором Apple ID, который потребуется для продления маркера каждый год. Убедитесь, что будущие администраторы Intune знают, какой идентификатор Apple ID использовался, на случай, если вы покинете организацию и вам потребуется перейти к управлению маркерами.

   

Шаг 5. Отправка маркера сервера и завершение

1. В поле Токен Apple перейдите к маркеру сервера (P7M-файл), скачанный из Apple Business.
2. Выберите Открыть, а затем — Создать.

Intune автоматически подключается к Apple Business для синхронизации сведений об устройстве из учетной записи программы регистрации.

Продление токена программы регистрации

Ежегодно продлевать токен программы регистрации. В центре администрирования Intune отображается дата окончания срока действия маркера. Также обновите маркер в следующих ситуациях:

• Пароль идентификатора Apple меняется для пользователя, который настроит маркер в Apple Business.
• Пользователь, настроивший маркер в Apple Business, покидает организацию.

Инструкции по продлению см. в разделе Управление маркерами и устройствами ADE.