Создание политики регистрации Apple для учебных устройств

После получения токена Apple можно создать политику регистрации для устройств учебных заведений. Важной частью настройки является создание политик регистрации. Эти политики содержат параметры, которые применяются к устройствам во время их регистрации.

Создать политику

1. В Центре администрирования Microsoft Intune перейдите в раздел "Устройства".

2. Разверните "Подключение устройств", а затем выберите "Регистрация".

3. Выберите вкладку мобильного устройства Apple .

4. В разделе Методы массовой регистрации выберите Токены программы регистрации.

5. Выберите маркер, а затем — "Политики регистрации".

6. Нажмите "Создать политику " и выберите платформу, которую нужно настроить:

   • iOS/iPadOS
   • tvOS
   • visionOS

7. Для ознакомления с основными сведениями присвойте политике имя и описание для административных целей. Эти сведения не отображаются для пользователей.

   Вы можете использовать введенное здесь имя, чтобы создать динамическую группу в Microsoft Entra ID. Чтобы назначить устройства с этой политикой регистрации группе, например, введите имя в параметре enrollmentPolicyName в правилах динамической группы. Дополнительные сведения см. в разделе динамические группы Microsoft Entra.

8. Нажмите кнопку Далее.

9. На вкладке "Параметры конфигурации " настройте сопоставление пользователей. Решите, должны ли устройства с этой политикой регистрироваться с назначенным пользователем или без назначенного пользователя. Сопоставление пользователей не поддерживается на устройствах tvOS и visionOS.

   • Регистрация со сходством пользователей — выберите этот вариант для устройств, которые принадлежат пользователям и должны использовать корпоративный портал для выполнения таких действий, как установка приложений. В этом случае пользователи смогут проводить проверку подлинности устройств с помощью корпоративного портала. При использовании службы федерации Active Directory (AD FS) для размещения пользователей требуется имя пользователя WS-Trust 1.3 Имя_пользователя или смешанная конечная точка. Подробнее. Чтобы использовать режим общего устройства iPad в рамках программы Apple School Manager, требуется регистрация без сопоставления пользователей.

   • Регистрация без сопоставления пользователей — выберите этот вариант для устройств, не связанных с одним пользователем, например для общих устройств. Используйте этот вариант для устройств, выполняющих задачи без доступа к локальным данным пользователя. Приложения, такие как Корпоративный портал, не будут работать.

10. Если вы выбрали регистрацию с сопоставлением пользователей, выберите, как пользователи должны проходить проверку подлинности: корпоративный портал, помощник по настройке (устаревшая версия) или помощник по настройке с современной проверкой подлинности. Дополнительные сведения о методах проверки подлинности см. в разделе Методы проверки подлинности для автоматической регистрации устройств в Intune.

    Примечание.

    Если вам нужны какие-либо из следующих функций, задайте для параметра "Проверка подлинности с помощью корпоративного портала" вместо "Помощника по настройке Apple" значение "Да".

    • Использование многофакторной проверки подлинности
    • Запрос пользователям, нуждающимся в смене пароля, при первом входе
    • Предлагать пользователям сбросить пароли с истекшим сроком действия во время регистрации

    Эти функции не поддерживаются при проверке подлинности с помощью Apple Setup Assistant.

11. Выберите, нужна ли заблокированная регистрация для устройств с помощью этой политики. Заблокированная регистрация отключает параметры Apple, которые позволяют удалить профиль управления из меню "Параметры ". После регистрации устройства невозможно изменить этот параметр без очистки устройства.

12. Можно разрешить нескольким пользователям входит на зарегистрированные устройства iPad с использованием управляемого идентификатора Apple ID. Для этого выберите "Да" в разделе "Общий iPad" (для этого параметра требуется "Зарегистрироваться" без установки значения "Да" для параметра "Сопоставление пользователей"). Управляемые идентификаторы Apple ID создаются на портале Apple School Manager. Узнайте больше о требованиях к общему iPad и общим iPad для Apple.

13. Выберите, хотите ли вы, чтобы устройства, использующие эту политику, могли синхронизироваться с компьютерами. Запретить все означает, что устройства, использующие эту политику, не могут синхронизироваться с данными на любом компьютере.

14. Если на предыдущем шаге вы выбрали Разрешить Apple Configurator по сертификату, укажите сертификат Apple Configurator для импорта.

15. Вы можете указать формат именования для устройств, который будет автоматически применяться при регистрации. Для этого выберите Да в разделе Применить шаблон имени устройства. Затем в поле " Шаблон имени устройства " введите шаблон, который будет использоваться для имен, использующих эту политику. Можно указать формат шаблона, включающий тип устройства и серийный номер.

16. В разделе Setup Assistant выберите экраны Apple Setup Assistant, которые вы хотите показать и скрыть для пользователей. В следующей таблице описаны доступные параметры.

    Setting	Описание
    Название отдела	Отображается, когда пользователь выбирает пункт О конфигурации во время активации.
    Телефон отдела	Отображается, когда пользователь нажимает кнопку "Нужна помощь " во время активации.
    Параметры помощника по настройке	Эти необязательные параметры можно настроить позже в меню параметров iOS и iPadOS.
    Секретный код	Запрашивать секретный код при активации. Всегда требуйте секретный код для незащищенных устройств, если доступ не управляется другим способом (например, режим терминала, ограничивающий устройство одним приложением).
    Службы определения местонахождения	Если этот параметр включен, помощник по настройке будет запрашивать параметры службы при активации.
    Восстановление	Если этот параметр включен, помощник по настройке будет запрашивать параметры резервного копирования iCloud при активации.
    iCloud и Apple ID	Если параметр включен, помощник по настройке предлагает пользователю войти с помощью Apple ID, а экран приложений & данных позволяет восстановить устройство из резервной копии iCloud.
    Условия использования Пользователи могут настроить Touch ID или Face ID для разблокировки устройства и входа в приложения.
    Apple Pay	Если параметр включен, пользователи могут настроить Apple Pay.
    Масштаб	Если включено, пользователи могут выбирать между стандартными и масштабированными параметрами отображения.
    Siri	Если параметр включен, пользователи могут настроить Siri.
    Диагностические данные	Если этот параметр включен, пользователи могут выбрать, отправлять ли диагностические данные приложения разработчикам.

17. Нажмите кнопку OK.

18. Чтобы сохранить политику, нажмите "Создать".

Дальнейшие действия

В этой серии статей описано, как настроить Microsoft Intune для устройств, приобретенных через Apple School Manager.

1. Необходимые компоненты
2. Получение токена Apple для учебных устройств.
3. 🡺 Создайте политику регистрации Apple (вы здесь).
4. Синхронизация и распространение устройств.