Настройка регистрации пользователей на корпоративном портале

Примечание.

Microsoft Intune не поддерживает этот тип профиля регистрации для вновь зарегистрированных устройств. Эта статья относится только к существующим устройствам с данным типом профиля. Для новых регистраций рекомендуется регистрация пользователей на основе учетной записи .

Регистрация пользователей с помощью личных устройств Корпоративный портал для iOS или iPadOS, регистрирующихся в Microsoft Intune. Этот метод регистрации пользователей Apple предоставляет доступ к ограниченному, но соответствующему набору параметров и действий управления устройством, что позволяет защитить рабочие данные, не затрагивая персональные данные пользователя устройства или приложения.

Когда владелец устройства пытается войти в приложение со своей рабочей или учебной учетной записью, Intune предлагает ему зарегистрировать свое устройство и предоставляет инструкции по дальнейшим действиям. Пользователь устройства проходит проверку подлинности и инициирует регистрацию, войдя в приложение Корпоративный портал Intune. Оттуда они перенаправляются в Safari и приложение настройки устройства, где они загружают и устанавливают профиль регистрации.

В этой статье описано, как настроить профиль регистрации в Центре администрирования Microsoft Intune для регистрации пользователей Apple на Корпоративном портале.

Предварительные условия

Требования к платформе устройства

Этот метод регистрации поддерживает следующие платформы:

  • iOS 13 или более поздней версии
  • iPadOS 13.1 или более поздней версии

Требования к конфигурации клиента

Дополнительно ознакомьтесь со следующей информацией:

  • Для регистрации пользователей Apple требуется создать и предоставить зарегистрированным пользователям управляемые идентификаторы Apple ID. Если вы включите федеративную проверку подлинности, которая заключается в связывании Apple Business с Microsoft Entra ID, вам не нужно создавать и предоставлять уникальные идентификаторы Apple ID каждому пользователю. Вместо этого пользователь устройства может входить в свои приложения с теми же учетными данными, которые он использует для своей рабочей учетной записи. Дополнительные сведения см. в разделе «Введение в федеративную аутентификацию в Apple Business » в Руководстве пользователя Apple Business.

Создание профиля регистрации

Примечание.

Профиль регистрации пользователя переопределяет политику ограничения регистрации Intune.

Выполните указанные ниже действия, чтобы создать профиль регистрации для устройств, регистрация пользователей на корпоративном портале.

  1. Войдите в Центр администрирования Microsoft Intune.

  2. Перейдите в раздел "Устройства>по платформам>"Регистрация устройств на устройствах>iOS или iPadOS>.

  3. В разделе "Параметры регистрации" выберите "Типы регистрации".

  4. Выберите Создать профиль>iOS или iPadOS.

  5. На странице "Основы " введите имя и описание профиля, чтобы его можно было отличить от других профилей в центре администрирования. Пользователи устройств не видят этих сведений.

    Совет

    Вы можете использовать поле "Имя" для создания динамической группы в Microsoft Entra ID и автоматического назначения устройств профилю регистрации. Используйте имя профиля, чтобы определить параметр enrollmentProfileName . Дополнительные сведения см. в разделе динамические группы Microsoft Entra.

  6. Нажмите кнопку Далее.

  7. На странице "Параметры" выберите "Регистрация пользователей на корпоративном портале".

  8. Нажмите кнопку Далее.

  9. На странице "Задания" назначьте профиль всем пользователям или выберите определенные группы. Группы устройств не поддерживаются в сценариях регистрации пользователей, так как для регистрации требуется удостоверения пользователей.

  10. Нажмите кнопку Далее.

  11. На странице "Просмотр + создание " просмотрите выбранные параметры, а затем нажмите кнопку " Создать ", чтобы завершить создание профиля.

Приоритет профиля

Intune применяет профили регистрации в том порядке, в котором они являются приоритетными. Чтобы изменить порядок их применения, выполните следующие действия.

  1. Назад к типам регистрации, чтобы просмотреть свои профили.
  2. Перетащите профили в списке, чтобы изменить порядок их приоритета.

Если конфликт возникает, так как пользователю назначено несколько профилей, Intune применяет профиль с более высоким приоритетом.

Удаление устройства из системы управления

Ключи громкости и шифрования, созданные для управления рабочими данными на устройстве, удаляются при отмене регистрации устройства в Intune.

Дальнейшие действия

  • Last updated on