Настройка доступа к службам для учетных записей Apple

Вы можете использовать настройки управления доступом Apple в Apple Business или Apple School Manager, чтобы контролировать, как учетные записи Apple используются на устройствах, принадлежащих организации. Эти настройки определяют, на каких устройствах пользователи могут входить с помощью учетных записей Apple и какие приложения и службы Apple доступны.

Предварительные условия

Чтобы настроить доступ к службам для учетных записей Apple, убедитесь, что ваша среда соответствует следующим предварительным требованиям:

Требования к платформе устройства

Конфигурации применяются к следующим платформам:

  • iOS/iPadOS
  • macOS

Требования к ролям

Для управления доступом к услугам учетной записи Apple необходимо иметь достаточные разрешения в Apple Business или Apple School Manager. Сведения о текущих требованиях к ролям см. в разделе "Настройка доступа пользователей к приложениям и службам с помощью Apple Business " (открывает сайт службы поддержки Apple).

Требования к конфигурации устройств

Устройства должны соответствовать следующим требованиям:

  • Принадлежит организации в Apple Business.
  • Регистрация в Microsoft Intune с помощью автоматической регистрации устройств (ADE).
  • Запустите поддерживаемую версию операционной системы:
    • iOS/iPadOS 17 или более поздней версии
    • macOS 14 или более поздней версии

Важно!

Эти параметры применяются ко всем учетным записям Apple независимо от того, происходит ли вход в систему активно. Если параметр изменен и устройство не соответствует требованиям, учетная запись автоматически выходит из системы.

Настройка доступа к службам

Параметры доступа к услугам настраиваются в Apple Business или Apple School Manager. Microsoft Intune не настраивает эти параметры напрямую. Вместо этого Intune выпускает маркер управления, который Apple использует во время активации устройства для подтверждения назначения устройства в Intune.

Доступные параметры

В Apple Business или Apple School Manager вы можете настроить параметры, которые управляют:

  • Устройства, в которые пользователи могут входить с помощью учетных записей Apple, например:
    • Любое устройство
    • Только управляемые устройства
    • Только контролируемые устройства
  • Могут ли пользователи входить на устройства, принадлежащие организации, с помощью:
    • Только управляемые учетные записи Apple
    • Любая учетная запись Apple
  • Какие приложения и службы Apple доступны пользователям, например:
    • Службы iCloud
    • Службы совместной работы и коммуникации

Примечание.

Для устройств, зарегистрированных с помощью автоматической регистрации устройств (ADE), параметры "Только управляемые устройства " и " Только контролируемые устройства " работают одинаково. Устройства ADE управляются и контролируются по умолчанию.

Эти элементы управления применяются к устройствам, принадлежащим организации, и определяются компанией Apple как часть модели управления доступом. Они не поддерживаются в сценариях использования личных устройств. Подробные инструкции и описание доступных параметров см. в разделе Доступ к службам с помощью управляемых учетных записей Apple (открывает сайт службы поддержки Apple).

Как работает принудительное ограничение доступа к службам

Доступ к службам для учетных записей Apple определяется и применяется в Apple и Microsoft Intune следующим образом:

  1. Администратор настраивает параметры доступа к службам для управляемых учетных записей Apple в Apple Business или Apple School Manager. Эти параметры определяют, на каких устройствах пользователи могут входить в систему и какие приложения и службы Apple доступны.
  2. Регистрация устройств в Microsoft Intune выполняется с помощью автоматической регистрации.
  3. Когда пользователь входит в систему с помощью управляемой учетной записи Apple на зарегистрированном устройстве, Apple проверяет, соответствует ли устройство настроенным требованиям доступа к службам.
  4. Microsoft Intune применяет требования к доступу к службам на зарегистрированных устройствах во время проверки устройства и входа в учетную запись Apple.
  5. Если устройство больше не соответствует настроенным требованиям, Apple автоматически выходит из соответствующих служб Apple.

Эти элементы управления гарантируют, что управляемые учетные записи Apple будут использоваться только на устройствах, соответствующих требованиям к доступу Вашей организации.

Если у пользователя возникли проблемы со входом в устройство с личной учетной записью Apple, обратитесь в службу поддержки Apple (открывает сайт службы поддержки Apple).

Чего не делает

Настройка доступа к службам для учетных записей Apple не меняет способ регистрации устройств в Microsoft Intune. В частности, эта конфигурация-

  • Не настраиваются параметры регистрации в Центре администрирования Intune. Доступ к сервису настраивается в Apple Business или Apple School Manager, а не в Intune.

  • Не заменяет регистрацию устройства. Устройства по-прежнему должны быть зарегистрированы в Intune с помощью поддерживаемого Apple метода регистрации, результатом которого является управляемое (или контролируемое) устройство.

  • Не определяет, отмечено ли устройство как корпоративное или личное в Intune. Право собственности на устройство определяется методом регистрации и корпоративными идентификаторами.

  • Не предоставляет элементов управления конфигурацией для каждой службы в Intune. Apple определяет, какие приложения и службы (например, функции iCloud, FaceTime или «Сообщения») будут доступны управляемым учетным записям Apple.

  • Last updated on