Настройка сотовых профилей eSIM с помощью импортированных кодов активации в Intune (общедоступная предварительная версия)

eSIM — встроенная SIM-карта, которая позволяет подключаться к Интернету через функцию передачи данных по сотовой сети на устройстве с поддержкой eSIM, таком как Surface LTE Pro. С eSIM не нужно получать SIM-карту у оператора мобильной связи. Пользователи, путешествующие по всему миру, могут также переключаться между мобильными операторами и тарифными планами и всегда оставаться на связи.

Предположим, у вас есть тарифный план сотовой связи для работы и еще один тарифный план другого мобильного оператора для личного пользования. В путешествии вы можете получить доступ к Интернету через операторов мобильной связи с тарифными планами в этом регионе.

Данная функция применяется к:

• Windows

В Intune можно массово активировать коды eSIM с помощью следующих параметров:

Вариант	Поддержка платформы	Описание
Импорт кодов активации с помощью CSV-файла (эта статья)	значок Windows 11 (поддерживается, но не рекомендуется) - Используйте вместо этого сервер загрузки eSIM проверки Windows 10	В политике eSIM импортируйте одноразовые коды активации. Оборудование eSIM использует коды активации для связи с оператором мобильной связи, загрузки политики eSIM и настройки активации через сотовое подключение. Требуются отдельные коды активации, предоставленные оператором мобильной связи.
Сервер загрузки eSIM	Windows 11 (рекомендуется) значок Windows 10	В политике каталога параметров добавьте полное доменное имя сервера скачивания мобильного оператора. Устройство связывается с сервером скачивания, проходит проверку подлинности и получает сведения о подключении eSIM. Отдельные коды активации не требуются.

В этой статье описано, как массово импортировать коды активации и развернуть эти коды на устройствах с поддержкой eSIM. Этот компонент находится в состоянии общедоступной предварительной версии.

Предварительные условия

Чтобы развернуть eSIM на устройствах с помощью Intune, вам нужны следующие предварительные условия:

• Устройства с Windows, зарегистрированные и управляемые MDM службой Intune. Сведения о вариантах регистрации для устройств с Windows см. в руководстве по регистрации в Windows для Microsoft Intune.

  Важно!

  14 октября 2025 г. для Windows 10 наступил срок поддержки, и она больше не будет получать исправления и обновления компонентов. Windows 10 является разрешенной версией в Intune. Устройства, работающие под управлением этой версии, все еще могут зарегистрироваться в Intune и использовать соответствующие функции, но функциональность не будет гарантирована и может отличаться.

• устройств с поддержкой eSIM, например Surface LTE. Чтобы определить, поддерживает ли ваше устройство с Windows eSIM, перейдите в раздел "Использование eSIM для подключения к сотовой сети передачи данных на компьютере с Windows". Если вы не уверены, поддерживает ли ваше устройство eSIM, вы также можете обратиться к производителю устройства.

• Коды активации, предоставляемые вашим оператором мобильной связи. Эти одноразовые коды активации добавляются в Intune и развертываются на ваших устройствах, поддерживающих eSIM. Коды активации eSIM можно получить у оператора мобильной связи.

• Войдите в Центр администрирования Microsoft Intune с учетной записью со встроенной ролью "Диспетчер политик и профилей". Дополнительные сведения о встроенных ролях см. в статье Управление доступом на основе ролей для Microsoft Intune.

Развертывание eSIM на устройствах. Обзор

Для развертывания eSIM на устройствах администратор выполняет следующие задачи:

1. импортирует коды активации, предоставляемые вашим оператором мобильной связи;
2. Создайте группу устройств Microsoft Entra, включающую ваши устройства с поддержкой eSIM
3. Назначьте группу Microsoft Entra в импортированный пул подписок
4. отслеживает развертывание.

Эта статья поможет вам выполнить эти процедуры.

Шаг 1. Добавьте коды активации сотовой сети

Коды активации сотовой связи предоставляются оператором мобильной связи в виде файла с разделителями-запятыми (CSV). Если у вас есть этот файл, добавьте его в Intune, выполнив следующие действия.

1. Войдите в Центр администрирования Microsoft Intune.
2. Выберите устройства>Управление устройствами>Сотовые профили> eSIMДобавить.
3. Выберите CSV-файл с кодами активации.
4. Нажмите кнопку OK, чтобы сохранить изменения.

Требования к CSV-файлу

При работе с файлом csv с кодами активации убедитесь, что вы или ваш мобильный оператор соблюдаете требования:

• Файл должен быть в csv формате (filename.csv).
• Структура файла должна соответствовать строгому формату. В противном случае импорт завершится сбоем. Intune проверяет файл при импорте, и операция завершается сбоем, если найдены ошибки.
• Коды активации используются только один раз. Не рекомендуется импортировать ранее импортированные коды активации, так как это может вызвать проблемы при развертывании на том же или другом устройстве.
• Каждый файл содержит коды строго для одного оператора мобильной связи, и все коды активации соответствуют одному тарифному плану. Intune распределяет коды активации на целевые устройства случайным образом. Нет никаких гарантий, что устройство получит конкретный код активации.
• В один csv файл можно импортировать до 1000 кодов активации.

Пример CSV-файла

1. Первая строка и первая ячейка csv — это URL-адрес службы активации eSIM оператора мобильной связи, которая называется SM-DP+ (сервер подготовки данных диспетчера подписки). URL-адрес должен быть полным доменным именем (FQDN) без запятых.

2. Вторая и все последующие строки — уникальные одноразовые коды активации, которые включают два значения:

   1. первый столбец — это уникальный ICCID (идентификатор SIM-карты);

   2. второй столбец — идентификатор сопоставления с разделителем-запятой (запятая в конце отсутствует). Пример приведен в следующей статье:

      

3. Сотовая подписка становится первой частью сервера SMDP оператора мобильной связи. Например, на предыдущем изображении первая строка содержит smdp.skynet.mobile URL-адрес оператора мобильной связи. Intune дает имя пулу сотовых подписок следующим образом smdp:

   

Шаг 2. Создание группы устройств Microsoft Entra

Создайте группу устройств, включающую устройства с поддержкой eSIM. Процедура приведена в разделе Добавление групп.

Шаг 3. Назначение кодов активации eSIM устройствам

Назначьте профиль группе Microsoft Entra, в которую входят ваши устройства eSIM.

1. Войдите в Центр администрирования Microsoft Intune.

2. Выберите устройства>Управление>профилями сотовой сети eSIM на устройствах.

3. В списке профилей выберите нужный пул сотовых подписок eSIM, а затем нажмите Назначения.

4. Выберите "Включить группы" или "Исключить группы" и выберите группы.

   

5. При выборе групп вы выбираете группу Microsoft Entra. Чтобы выбрать несколько групп, используйте клавишу CTRL.

6. Наконец нажмите Сохранить.

Коды активации eSIM используются один раз. После установки кода активации на устройстве модуль eSIM обращается к оператору мобильной связи, чтобы загрузить профиль сотовой связи. Этот контакт завершает регистрацию устройства в сети оператора мобильной связи.

Шаг 4. Мониторинг развертывания

Проверка состояния развертывания

После назначения профиля можно отслеживать состояние развертывания пула подписок.

1. Войдите в Центр администрирования Microsoft Intune.
2. Выберите устройства>Управление>профилями сотовой сети eSIM на устройствах. Будет выведен список всех существующих пулов сотовых подписок eSIM.
3. Выберите подписку и просмотрите состояние развертывания.

Проверка состояния профиля

После создания профиля устройства вы можете использовать графические схемы Intune. Эти схемы отображают состояние профиля со сведениями о наличии успешно назначенных устройств или конфликтах.

1. Выберите устройства>Управление устройствами> Профили >сотовой сети eSIM Выберите существующую подписку.

2. На вкладке Обзор в верхней диаграмме отображается количество устройств, назначенных определенному развертыванию пула сотовых подписок eSIM.

   Здесь же можно увидеть количество устройств под управлением других платформ, которым назначен тот же профиль устройства.

   Intune показывает состояние доставки и установки для кодов активации, предназначенных для устройств.

   • Устройство не синхронизировано: целевое устройство не синхронизировалось со службой Intune с момента создания политики развертывания eSIM. Чтобы получить любую политику, устройство должно пройти проверку с помощью Intune.
   • Ожидается активация. Временное состояние, когда Intune активно устанавливает код активации на устройстве.
   • Активно. Код активации успешно установлен.
   • Ошибка активации: ошибка установки кода активации; Перейдите & рекомендации по устранению неполадок (в этой статье).

Просмотр подробных сведений о состоянии устройства

В разделе "Состояние устройства" можно отслеживать и просматривать подробный список устройств, которые можно просмотреть.

1. Выберите устройства>Управление устройствами> Профили >сотовой сети eSIM Выберите существующую подписку.

2. Выберите Состояние устройства. Intune показывает дополнительные сведения об устройстве:

   • Имя устройства — имя целевого устройства.
   • Пользователь — пользователь зарегистрированного устройства.
   • ICCID — уникальный код, предоставленный оператором мобильной связи в коде активации, установленном на устройстве.
   • Состояние активации — состояние доставки и установки кода активации на устройстве.
   • Состояние сотовой сети — состояние, предоставленное самим мобильным оператором. Для устранения неполадок обратитесь к оператору мобильной связи.
   • Последняя запись после изменения — дата последнего сеанса связи Intune с устройством.

Отслеживание сведений профиля eSIM на фактическом устройстве

1. На своем устройстве откройте "Параметры", перейдите в раздел "Сеть> & Интернет".

2. Выберите "Сотовая сеть">Управление профилями eSIM.

3. Откроется список профилей eSIM:

   

Удаление профиля eSIM с устройства

При удалении устройства из группы Microsoft Entra также удаляется и профиль eSIM. Обязательно:

1. Убедитесь, что вы используете устройства eSIM Группа Microsoft Entra.
2. Перейдите в группу Microsoft Entra и удалите устройство из группы.
3. Когда удаленное устройство свяжется с Intune, произойдет оценка измененной политики и удаление профиля eSIM.

Профиль eSIM также удаляется в следующих случаях:

• Устройство снято с учета.
• Пользователь отменяет регистрацию устройства в Intune.
• Удаленное действие сброса устройства выполняется на устройстве.

Рекомендации и устранение неполадок

• Убедитесь, что файл .csv имеет правильный формат. Убедитесь, что файл не содержит повторяющиеся коды, не включает несколько операторов мобильной связи или разные тарифные планы. Помните, что для разных операторов мобильной связи и тарифных планов должны использоваться уникальные файлы.

• Создание статического устройства Группа Microsoft Entra, включающая только целевые устройства eSIM.

• Если возникла проблема с состоянием развертывания, обратите внимание на следующие параметры.

  • Неподходящий формат файла: Чтобы правильно отформатировать файл, перейдите к шагу 1 - Добавление кодов активации сотовой сети (в этой статье).
  • Ошибка активации сотовой связи. Обратитесь к оператору мобильной связи: Возможно, код активации не активирован в его сети. Также возможны ошибки активации сотовой связи и сбой загрузки профиля.

Ресурсы

Настройка профилей устройств