Получение токена Apple для учебных устройств

Прежде чем регистрировать корпоративные устройства с помощью Apple School Manager, вам потребуется файл маркера (.p7m) от Apple. Этот маркер позволяет службе Intune синхронизировать сведения об устройствах, участвующих в программе Apple School Manager. Это также позволяет Intune выполнять загрузку политик регистрации в Apple и назначать устройства этим политикам. На портале Apple также можно назначить серийные номера управляемых устройств.

Получить токен Apple

На первых шагах необходимо скачать сертификат открытого ключа Intune, необходимый для создания токена Apple.

  1. Войдите в Центр администрирования Microsoft Intune и перейдите в раздел "Устройства".

  2. Разверните "Подключение устройств", а затем выберите "Регистрация".

  3. Выберите вкладку мобильного устройства Apple .

  4. Выберите Enrollment Program Tokens (Токены программы регистрации).

  5. Нажмите Создать.

  6. Выберите "Я соглашаюсь дать разрешение корпорации Майкрософт на отправку сведений о пользователях и устройствах в Apple".

  7. Выберите "Скачать открытый ключ". На этом шаге файл ключа шифрования (PEM) скачивается и сохраняется локально. PEM-файл используется для запроса сертификата отношений доверия с портала программы Apple School Manager.

    На следующих этапах необходимо скачать маркер и назначить устройства. Не закрывайте браузер и вкладку с Центром администрирования, пока выполняете действия в Apple School Manager.

    Совет

    Ниже описано, что вам нужно сделать в Apple School Manager. Конкретные действия см. в Руководстве пользователя Apple School Manager (откроется служба поддержки Apple).

  8. Выберите «Создать маркер» через Apple School Manager и войдите в Apple School Manager с помощью Apple ID вашей компании. Этот идентификатор Apple ID можно использовать для обновления маркера Apple School Manager.

  9. В Apple School Manager перейдите к заданиям MDM Server, чтобы добавить сервер MDM.

  10. Введите имя сервера управления мобильными устройствами (MDM). Имя сервера используется для справки при идентификации сервера MDM. Это не имя и не URL-адрес сервера Microsoft Intune.

  11. Отправьте файл сертификата открытого ключа (PEM-файл).

  12. Сохраните сервер MDM.

  13. Нажмите кнопку скачивания, чтобы скачать файл маркера сервера (.p7m) на компьютер.

  14. Перейдите в раздел "Устройства " и выберите устройства, которые нужно назначить этому маркеру. Вы можете выполнять сортировку по различным свойствам устройства, таким как серийный номер. Также можно выбрать несколько устройств одновременно.

  15. Выберите Изменить сервер MDM. Выберите сервер MDM, который вы только что добавили, и сохраните изменения. На этом шаге токену назначаются устройства.

  16. Вернитесь в Центр администрирования Microsoft Intune и введите идентификатор Apple, который использовался для создания маркера.

    Пример снимка экрана, показывающий идентификатор Apple, используемый для создания токена программы регистрации, и переход к маркеру программы регистрации.

  17. Для маркера Apple перейдите к файлу сертификата (PEM). Выберите "Открыть", а затем нажмите кнопку "Создать". С помощью сертификата push-уведомлений служба Intune может регистрировать устройства и управлять ими, отправляя политики зарегистрированным устройствам. Intune автоматически синхронизирует устройства Apple School Manager от Apple.

Дальнейшие действия

В этой серии статей описано, как настроить Microsoft Intune для устройств, приобретенных через Apple School Manager.

  1. Необходимые компоненты
  2. 🡺 Получить токен Apple для школьных устройств (Вы здесь)
  3. Создание политики регистрации Apple
  4. Синхронизация и распространение устройств
  • Last updated on