Обзор автоматической регистрации устройств Apple для macOS

Автоматическая регистрация устройств (ADE) — это метод регистрации корпоративных компьютеров Mac, приобретенных через Apple Business или Apple School Manager. С помощью ADE вы настраиваете и развертываете политики регистрации на устройствах по беспроводной связи, не касаясь устройств. Когда пользователь впервые включает устройство, помощник по настройке Apple автоматически помогает ему выполнить настройку и регистрацию.

Примечание.

Действия, описанные в статьях ADE, одинаковы как для Apple Business, так и для Apple School Manager. Для краткости, эти статьи относятся только к Apple Business , за исключением случаев, когда необходимы разъяснения.

Поддерживаемые платформы

Intune поддерживает автоматическую регистрацию устройств для macOS.

Платформа Статья о настройке
macOS Настройка политики регистрации для macOS

Для iOS/iPadOS, tvOS и visionOS см. раздел Обзор автоматической регистрации устройств Apple для мобильных устройств Apple.

Поддерживаемые сценарии

Сценарий Поддерживается
защищенном режиме; ✅ Устройства ADE находятся под наблюдением по умолчанию, что обеспечивает дополнительный контроль над управлением.
Корпоративные устройства ✅ Предназначено для устройств, приобретенных через Apple Business или Apple School Manager.
Автоматическое развертывание ✅ Устройства могут поставляться непосредственно пользователям. Регистрация начинается при включении устройства.
Массовая регистрация ✅ Зарегистрируйте несколько устройств или тысячи, используя одну политику регистрации.
Устройства с одним назначенным пользователем ✅ Поддерживается в macOS.
Устройства без пользователей (киоск, совместное использование) ✅ Поддерживается в macOS.
BYOD или персональные устройства ❌ Не поддерживается.
Учетные записи диспетчера регистрации устройств (DEM) ❌ Не поддерживается.
Устройства, управляемые другим поставщиком MDM ❌Пользователи должны отменить регистрацию у текущего поставщика MDM перед регистрацией в Intune. Справку по переносу устройств см. в разделе Apple упрощает перенос устройств в Microsoft Intune с помощью предстоящего выпуска OS 26 в Microsoft Community Hub.

Принцип работы ADE

Настройка ADE в Intune включает в себя три основные задачи:

  1. Получение токена программы регистрации: Создание доверительных отношений между Intune и Apple Business. Обычно это однократная задача настройки для каждого маркера. Инструкции см. в статье Настройка маркера ADE в macOS.

  2. Создание и назначение политики регистрации: Настройте процесс регистрации для устройств Mac, включая экраны сопоставления пользователей и помощника по настройке. Затем назначьте политику группам устройств. Инструкции см. в статье Настройка политики регистрации для macOS.

  3. Синхронизация и распространение устройств: синхронизируйте записи устройств из Apple Business с Intune, а затем раздайте устройства пользователям. Регистрация начнется автоматически через помощник по настройке Apple при включении устройства. Инструкции см. в статье Управление устройствами и маркерами macOS ADE.

Сертификаты

ADE поддерживает протокол ACME. При регистрации новых устройств профиль управления из Intune получает сертификат ACME. ACME обеспечивает лучшую защиту от несанкционированного выпуска сертификатов, чем протокол SCEP, благодаря надежным механизмам проверки и автоматизированным процессам, что помогает уменьшить количество ошибок в управлении сертификатами.

Устройства, которые уже зарегистрированы, не получат сертификат ACME, пока они не зарегистрируются повторно в Microsoft Intune. ACME поддерживается в macOS 13.1 или более поздних версиях.

Подготовка к работе

Перед настройкой ADE для macOS проверьте выполнение следующих действий:

Дальнейшие действия

  • Last updated on