Настройка маркера автоматической регистрации устройств для мобильных устройств Apple Mobile

Маркер программы регистрации (иногда называемый маркером автоматической регистрации устройств) является обязательным компонентом автоматической регистрации устройств Apple (ADE). Он создает доверительные отношения между Microsoft Intune и Apple Business или Apple School Manager, а также позволяет Intune:

• Синхронизировать сведения об устройстве из учетной записи программы регистрации Apple.
• Отправка политик регистрации в Apple.
• Назначение устройств политикам регистрации.

В этой статье описано, как создавать, продлевать и удалять маркеры программы регистрации.

Эта статья относится к:

• iOS/iPadOS
• tvOS
• visionOS

Создание маркера программы регистрации

Для выполнения этих действий необходим доступ как к Центру администрирования Microsoft Intune, так и к Apple Business. Не закрывайте обе копии в браузере в течение всего процесса.

Теги области

Для устройств tvOS и visionOS политики регистрации ADE наследуют тег области, назначенный маркеру программы регистрации в момент создания политики. Изменения, внесенные позднее в тег области маркера, не отражаются в существующих политиках регистрации tvOS или visionOS. Чтобы обеспечить правильную видимость RBAC, назначьте нужный тег области токену программы регистрации перед созданием политик регистрации для устройств tvOS или visionOS.

Шаг 1. Скачайте сертификат открытого ключа Intune

Сертификат открытого ключа необходим для запроса сертификата отношений доверия от Apple Business.

1. В Центре администрирования Microsoft Intune перейдите в раздел "Регистрация устройств>".

2. Выберите вкладку мобильного устройства Apple .

3. В разделе Методы массовой регистрации выберите Токены программы регистрации.

4. Нажмите Добавить.

5. Выберите "Я соглашаюсь дать разрешение корпорации Майкрософт на отправку сведений о пользователях и устройствах в Apple".

6. Выберите Скачивание сертификата открытого ключа Intune, необходимого для создания токена. На этом шаге файл ключа шифрования (PEM) скачивается и сохраняется локально.

   Важно!

   Не закрывайте эту вкладку браузера. Если закрыть вкладку, загруженный сертификат становится недействительным, и вам придется начинать все сначала. Кнопка "Создать " на вкладке "Рецензирование+создание " будет недоступна, если закрыть эту вкладку.

Шаг 2. Добавьте сервер MDM в Apple Business и скачайте токен сервера

Добавьте Intune в качестве сервера управления мобильными устройствами (MDM) в Apple Business и скачайте маркер сервера.

1. В Центре администрирования щелкните ссылку, соответствующую используемому порталу Apple:

   • Создание маркера в Apple Business
   • Создать маркер в Apple School Manager

   Выбранный портал откроется в новой вкладке браузера. Переключитесь на новую вкладку, но оставьте открытую вкладку Intune.

2. Войдите на портал Apple, используя идентификатор Apple ID вашей компании.

   Важно!

   Используйте идентификатор Apple ID своей организации, а не личный. Этот идентификатор Apple ID потребуется вам и вашей организации для продления токена и управления им в дальнейшем.

3. Перейдите в профиль > учетной записи Предпочтения>Назначения сервера MDM.

4. Выберите добавление сервера MDM.

5. Введите имя сервера MDM. Имя предназначено для справки в Apple Business и не должно совпадать с фактическим именем или URL-адресом сервера Microsoft Intune.

6. Отправьте файл открытого ключа (PEM), загруженный на шаге 1, и сохраните изменения.

7. Скачайте маркер сервера (файл .p7m).

Шаг 3. Назначение устройств серверу MDM

Создав сервер MDM в Apple Business, назначьте ему устройства. Это можно сделать сейчас или вернуться позже.

1. В Apple Business перейдите в раздел «Устройства».
2. Выберите устройства, которые вы хотите назначить. Вы можете выполнить сортировку по серийному номеру и выбрать несколько устройств одновременно.
3. Нажмите "Изменить управление устройствами" и выберите созданный вами сервер MDM.

Дополнительные сведения и инструкции см. в разделе «Назначение, переназначение и отмена назначения устройств в Apple Business».

Шаг 4. Сохраните идентификатор Apple ID

1. Вернитесь на вкладку Центра администрирования Intune.

2. В поле Apple ID введите Apple ID, используемый для загрузки маркера сервера.

   Этот идентификатор и есть идентификатор Apple ID, который потребуется для ежегодного обновления токена. Убедитесь, что будущие администраторы Intune знают, какой идентификатор Apple ID был использован, на случай, если вы покинете свою организацию и вам потребуется передать управление токенами.

   

Шаг 5. Отправьте маркер сервера и завершите работу

1. В поле маркера Apple перейдите к маркеру сервера (файл .p7m), скачанному из Apple Business.
2. Выберите "Открыть", а затем нажмите кнопку "Создать".

Intune автоматически подключается к Apple Business для синхронизации сведений об устройстве из вашей учетной записи программы регистрации.

Продление токена программы регистрации

Ежегодно обновляйте свой токен программы регистрации. В Центре администрирования Intune отображается дата окончания срока действия маркера. Также обновите токен в следующих ситуациях:

• Пароль Apple ID меняется для пользователя, настроившего токен в Apple Business.
• Пользователь, настроивший маркер в Apple Business, покидает организацию.

Инструкции по обновлению см. в статье Управление маркерами и устройствами ADE.