Управление устройствами и маркерами macOS ADE

Применимо к: macOS

Используйте эту статью для синхронизации устройств macOS с Apple Business, управления маркерами регистрации и распределения устройств среди пользователей.

Примечание.

Действия, описанные в этой статье, одинаковы как для Apple Business, так и для Apple School Manager. Для краткости эта статья относится только к Apple Business , за исключением случаев, когда необходимо пояснение.

Предварительные условия

Перед выполнением задач, описанных в этой статье:

Синхронизация управляемых устройств

Синхронизация обновляет существующее состояние устройства и импортирует новые устройства, назначенные серверу Apple MDM. После создания маркера синхронизируйте Intune с Apple, чтобы увидеть управляемые устройства в Центре администрирования.

  1. В Центре администрирования Microsoft Intune перейдите в раздел "Регистрация устройств>".

  2. Выберите вкладку Apple .

  3. В разделе Методы массовой регистрации выберите Токены программы регистрации.

  4. Выберите маркер в списке.

  5. Выберите синхронизациюустройств>.

    Снимок экрана: область маркера программы регистрации в Центре администрирования, в которой выделен пример маркера, ссылка

Ограничения синхронизации

В соответствии с условиями Apple, касающимися допустимого трафика по программе регистрации, Microsoft Intune накладывает следующие ограничения.

  • Полная синхронизация может выполняться не чаще одного раза в семь дней. Во время полной синхронизации Intune получает последний обновленный список серийных номеров, назначенных подключенному серверу Apple MDM. Если удалить устройство из Intune без отмены его назначения серверу MDM в Apple Business или Apple School Manager, оно не будет повторно импортировано в Intune, пока не будет выполнена полная синхронизация.

    Важно!

    Если удалить устройство из Intune, но оно по-прежнему назначено токену ADE в Apple Business, устройство снова появится в Intune при следующей полной синхронизации. Если вы не хотите, чтобы устройство появлялось повторно, сначала отмените его назначение серверу Apple MDM в Apple Business.

  • Автоматическое удаление устройства со страницы "Устройства" в Intune может занять до 45 дней. При необходимости выпущенные устройства можно удалять вручную по одному. Выпущенные устройства указываются как удаленные из Apple Business в Intune, пока они не будут автоматически удалены в течение 30–45 дней.

  • Синхронизация выполняется автоматически каждые 24 часа. Синхронизацию также можно запустить вручную, выбрав "Синхронизировать" (не чаще одного раза в 15 минут). Все запросы на синхронизацию выполняются в течение 15 минут. Кнопка "Синхронизировать" становится неактивной, пока синхронизация не завершится.

Распределение устройств

Важно!

Пользователям, связанным с устройствами, которые имеют сходство с пользователями, должна быть назначена лицензия Intune. Устройствам без сопоставления пользователей требуется лицензия на устройство.

Распространение подготовленных устройств Mac по всей организации.

  • Новые или очищенные компьютеры Mac: новые или очищенные компьютеры Mac, настроенные в Apple Business или Apple School Manager, автоматически регистрируются в Microsoft Intune во время работы помощника по настройке, когда кто-нибудь включает устройство. Если вы назначили устройство политике регистрации macOS с сопоставлением пользователей, пользователь устройства должен войти на корпоративный портал после завершения работы помощника по настройке, чтобы выполнить регистрацию в Microsoft Entra и требования условного доступа.

  • Существующие компьютеры Mac: вы можете зарегистрировать устройства, которые уже прошли через помощник по настройке. Выполните указанные ниже действия для регистрации корпоративных компьютеров Mac под управлением macOS 10.13 и более поздних версий.

    1. Убедитесь, что:

      • Устройство импортируется в Apple Business или Apple School Manager.
      • Устройству назначается политика регистрации macOS в Центре администрирования.

    2. Войдите в устройство с помощью учетной записи локального администратора.

    3. Чтобы запустить регистрацию, на домашней странице откройте Терминал и выполните следующую команду:

      sudo profiles renew -type enrollment

    4. Введите пароль устройства для учетной записи локального администратора.

    5. При регистрации устройства выберите "Сведения".

    6. В окне системных настроек выберите "Профили".

    7. Следуйте подсказкам на экране, чтобы скачать профиль управления Microsoft Intune, сертификаты и политики.

      Совет

      Проверить, какие профили есть на устройстве, можно в любое время, вернувшись в раздел "Профили системныхнастроек>".

    8. Если вы назначили устройству политику регистрации macOS с сопоставлением пользователей, войдите в приложение "Корпоративный портал", чтобы выполнить требования к регистрации в Microsoft Entra, условному доступу и завершить регистрацию.

Дальнейшие действия

  • Last updated on