Настройка регистрации устройств в режиме общего устройства

Применимо к: iOS/iPadOS

Настройте автоматическую регистрацию устройств в режиме общего устройства. Режим общего устройства — это функция Microsoft Entra ID, которая позволяет сотрудникам без компьютеров безопасно делиться одним устройством в течение дня, входя и выходя по мере необходимости. В этом интерфейсе используется подключаемый модуль единого входа Microsoft Enterprise для ограничения количества входов сотрудников во время сеанса.

Корпоративные устройства, приобретенные через Apple Business или Apple School Manager, можно зарегистрировать в Intune с помощью автоматической регистрации устройств. Microsoft Intune поддерживает автоматическую подготовку для устройств в режиме общего устройства, что означает, что устройство может быть настроено и зарегистрировано в Intune с минимальным вмешательством сотрудника, работающего с клиентами.

В этой статье вы узнаете:

  • Создание политики регистрации Apple
  • Создание динамической группы Microsoft Entra для автоматической группировки
  • Создание фильтра назначения для быстрой подготовки
  • Создание политики конфигурации устройства для расширения приложения единого входа (SSO)
  • Назначение приложения Microsoft Authenticator (версия VPP)

Предварительные условия

Шаг 1. Создание политики регистрации Apple

Создайте политику автоматической регистрации устройств Apple в Microsoft Intune для устройств, регистрируемых в режиме общего устройства. К ним относятся следующие конфигурации:

  • Сходство пользователей: регистрация в общем режиме Microsoft Entra ID
  • Заблокированная регистрация: Да
  • Шаблон "Применить имя устройства": Да (необязательно)
  • Шаблон имени устройства (необязательно): {{DEVICETYPE}}-{{SERIAL}}
  • Переключать все (необязательно): Скрывать

Хотя это необязательно, мы рекомендуем применять шаблон имени устройства с рекомендуемым форматированием. Вы также можете скрыть все или некоторые экраны помощника по настройке, чтобы ускорить подготовку и адаптацию пользователей. После завершения настройки оставшейся части политики регистрации назначьте ее устройствам.

Примечание.

Изменить параметр сходства пользователей в существующей политике регистрации невозможно. Если вам нужно изменить этот параметр, необходимо создать новую политику регистрации Apple.

Дополнительные сведения о создании политики регистрации см. в статье Создание политики регистрации Apple.

Шаг 2. Создание динамической группы Microsoft Entra

Создайте динамическую группу Microsoft Entra с помощью enrollmentProfileName свойства для автоматической группировки устройств, регистрируемых с помощью определенной политики регистрации. В данном случае мы хотим сгруппировать устройства, которые находятся в режиме общего устройства и зарегистрированы с помощью политики, созданной на шаге 1. При создании динамической группы учитывайте следующие конфигурации:

  • Тип группы: безопасность
  • Тип членства: динамическое устройство
  • Добавьте динамический запрос со следующим правилом:

    • Свойство: enrollmentProfileName

    • Оператор: равно

    • Значение. Введите имя политики регистрации, созданной для устройств в режиме общего устройства.

Дополнительные сведения о создании динамической группы для общих устройств в Microsoft Entra ID см. в разделе Создание правила членства в группе.

Шаг 3. Создание фильтра задания

Создайте фильтр назначения, чтобы быстро нацелиться на устройства, назначенные вашей политике регистрации. Добавьте правило со следующими параметрами:

  • Свойство: enrollmentProfileName

  • Оператор: равно

  • Значение. Введите имя политики регистрации, созданной для устройств в режиме общего устройства.

Дополнительные сведения о создании правила фильтрации назначений см. в статье Создание фильтра.

Шаг 4. Создание политики конфигурации устройства

Настройте политику расширения приложения единого входа (SSO) для режима общего устройства. Создайте политику конфигурации устройства и включите следующие конфигурации:

  • Тип профиля: выберите "Шаблоны".
  • Имя шаблона: Функции устройства
  • Разверните расширение приложения единого входа и настройте следующее:
    • Тип расширения приложения единого входа: Microsoft Entra ID
    • Включить режим общего устройства: Да
    • Обозначения: device_registration
    • Тип: строка
    • Значение: {{DEVICEREGISTRATION}}

Вы можете настроить остальную часть политики в соответствии с потребностями вашей организации. Завершив настройку политики, назначьте ее " Все устройства ", а затем добавьте фильтр назначения, созданный на шаге 3.

Дополнительные сведения о создании политики расширения приложений с единым входом см. в статьях:

Шаг 5. Назначение приложения Microsoft Authenticator

Назначьте приложение Microsoft Authenticator целевым устройствам. Назначьте приложение необходимым образом для всех устройств. Затем добавьте фильтр задания, созданный на шаге 3. Необходимо приобрести приложение Microsoft Authenticator по программе корпоративных закупок Apple.

Дополнительные сведения о назначении приложения, приобретенного по оптовой продаже, см. в разделе Назначение приобретенного корпоративного приложения.

Шаг 6. Распространение устройств

Общие устройства, зарегистрированные без привязки пользователей, требуют минимального взаимодействия с пользователем от сотрудника первой линии. После получения устройства сотруднику первой линии нужно будет открыть приложение Microsoft Authenticator и убедиться, что устройство находится в режиме общего устройства.

Обычно пользователи не регистрируются самостоятельно и могут быть не знакомы с приложением корпоративного портала. Обязательно предоставьте рекомендации, в том числе о том, какие сведения нужно ввести. Некоторые рекомендации по взаимодействию с пользователями см . в руководстве по планированию: шаг 5. Создание плана развертывания.

  • Last updated on