Управление мобильными устройствами и маркерами Apple для автоматической регистрации устройств

Используйте эту статью для синхронизации мобильных устройств Apple с Apple Business, управления токенами регистрации и распределения устройств среди пользователей.

Эта статья относится к:

• iOS/iPadOS
• tvOS
• visionOS

Синхронизация управляемых устройств

Синхронизация обновляет существующее состояние устройства и импортирует новые устройства, назначенные серверу Apple MDM. После создания маркера синхронизируйте Intune с Apple, чтобы увидеть управляемые устройства в Центре администрирования Microsoft Intune.

1. В Центре администрирования Microsoft Intune перейдите в раздел "Регистрация устройств>".
2. Выберите вкладку Apple .
3. В разделе Методы массовой регистрации выберите Токены программы регистрации.
4. Выберите маркер в списке.
5. Выберите синхронизациюустройств>.

Ограничения синхронизации

В соответствии с условиями Apple, касающимися допустимого трафика по программе регистрации, Microsoft Intune накладывает следующие ограничения.

• Полная синхронизация может выполняться не чаще одного раза в семь дней. Во время полной синхронизации Intune получает полный, обновленный список серийных номеров, назначенных подключенному серверу Apple MDM.

  Важно!

  Если удалить устройство из Intune, но оно по-прежнему назначено токену ADE в Apple Business, устройство снова появится в Intune при следующей полной синхронизации. Если вы не хотите, чтобы устройство появлялось повторно, сначала отмените его назначение серверу Apple MDM в Apple Business.

• Автоматическое удаление устройства со страницы "Устройства" в Intune может занять до 45 дней. При необходимости выпущенные устройства можно удалять вручную по одному. Выпущенные устройства указываются как удаленные из Apple Business в Intune, пока они не будут автоматически удалены в течение 30–45 дней.

• Разностная синхронизация выполняется автоматически каждые 12 часов. Синхронизацию также можно запустить вручную, выбрав "Синхронизировать" (не чаще одного раза в 15 минут). Все запросы на синхронизацию выполняются в течение 15 минут. Кнопка "Синхронизировать" становится неактивной, пока синхронизация не завершится.

• Apple Business и Apple School Manager синхронизируют с Intune около 3000 устройств в минуту. Если у вас более 200 000 устройств на маркер, рекомендуется подождать, пока синхронизация всех устройств завершится, прежде чем вручную запускать новую синхронизацию (общее количество устройств ÷ 3000 устройств в минуту = предполагаемое время ожидания).

Повторная регистрация устройства

Выполните эти действия для повторной регистрации устройства, которое уже прошло автоматическую регистрацию устройств.

1. Сбросить настройки устройства можно двумя способами.
   • Очистите устройство в Центре администрирования Microsoft Intune.
   • Сбросьте устройство с учета в Центре администрирования, а затем сбросьте устройство до заводских настроек с помощью приложения "Параметры" или Apple Configurator 2.
2. Включите устройство и следуйте инструкциям на экране в помощнике по настройке, чтобы получить профиль удаленного управления.

Возобновить токен

1. Перейдите в Apple Business и войдите в учетную запись с ролью администратора или менеджера по регистрации устройств.

2. Откройте вкладку «Устройства» в Apple Business или перейдите в «Настройки» профиля > учетной записи в Apple School Manager.

3. Перейдите в раздел «Службы управления » в Apple Business или перейдите в раздел «Ваши серверы MDM » в Apple School Manager.

4. Выберите службу управления устройствами в Apple Business или сервер MDM в Apple School Manager, связанный с файлом токена, который вы хотите обновить.

5. Выберите "Скачать маркер" (находится в разделе ... меню действий в правом верхнем углу в Apple Business).

   Примечание.

   Не нажимайте кнопку "Скачать маркер ", если вы не собираетесь продлевать токен. Это аннулирует маркер, используемый в настоящее время в Intune. Если вы уже скачали маркер, выполните оставшиеся шаги для завершения обновления.

6. После скачивания маркера перейдите в Центр администрирования Microsoft Intune.

7. Перейдите враздел "Регистрацияустройств>".

8. Выберите вкладку Apple .

9. В разделе Методы массовой регистрации выберите Токены программы регистрации.

10. Выберите токен, который требуется обновить.

11. Щелкните Продлить токен. Введите идентификатор Apple , используемый для создания исходного маркера.

    

12. Отправьте только что скачанный токен.

13. Нажмите кнопку Далее. При необходимости назначьте теги областей.

14. Выберите "Обновить токен" и дождитесь подтверждения того, что обновление завершено.

    

Удаление маркера программы регистрации

Вы можете удалить маркер программы регистрации из Intune, если:

• токену не назначены устройства;
• Никакие устройства не назначены политике по умолчанию.
• Политики регистрации для этого маркера отсутствуют.

Чтобы удалить маркер программы регистрации:

1. В Центре администрирования Microsoft Intune перейдите в раздел "Регистрация устройств>".
2. Выберите вкладку Apple .
3. В разделе Методы массовой регистрации выберите Токены программы регистрации.
4. Выберите Устройства.
5. Удалите все устройства, назначенные токену.
6. Вернуться к Токены программы регистрации. Выберите маркер, а затем — "Политики регистрации".
7. Удалите все политики регистрации в списке, включая все политики по умолчанию.
8. Вернуться к Токены программы регистрации. Выберите токен и нажмите Удалить.

Ограничения

Если количество устройств превышает 200 000 для одного маркера, могут возникнуть проблемы синхронизации. Вместо этого разделите устройства на несколько маркеров ADE.

Распределение устройств

Пользователям на устройствах, зарегистрированных с помощью функции сопоставления с пользователями, должна быть назначена лицензия Intune. Устройствам, зарегистрированным без сопоставления с пользователем, требуется лицензия на устройство Intune, если только пользователь с лицензией Intune не связан с устройством. Дополнительные сведения см. в разделах по лицензированию Microsoft Intune и в руководстве по планированию Intune.

Прежде чем активировать уже активированное устройство, его необходимо зарегистрировать с помощью автоматической регистрации. После очистки, но до повторной активации можно применить политику регистрации. Дополнительные сведения см. в разделе "Настройка существующего iPhone, iPad или iPod touch (открытие сайта службы поддержки Apple).

При регистрации с использованием ADE и сопоставления пользователей в процессе установки может произойти следующая ошибка:

The SCEP server returned an invalid response.

Эту ошибку можно устранить, попытавшись повторно загрузить профиль управления в течение 15 минут. Через 15 минут вам потребуется сбросить настройки устройства, чтобы устранить ошибку. Эта ошибка возникает из-за 15-минутного ограничения времени для сертификатов SCEP, применяемого в целях безопасности.

Работа конечных пользователей

Сведения о возможностях конечных пользователей см. в следующих статьях:

• Задачи конечных пользователей ADE
• Регистрация устройства iOS/iPadOS