Настройка автоматической регистрации устройств для tvOS

Применимо к. tvOS

В этой статье описано, как создать политику регистрации tvOS для автоматической регистрации устройств Apple (ADE) в Microsoft Intune. Этот тип политики регистрации предназначен для устройств без привязки пользователей. Настройка устройства выполняется с помощью Apple Setup Assistant, а после регистрации применяются политики для конкретных устройств.

Общие сведения об ADE и его функциях см. в разделе Обзор автоматической регистрации устройств Apple.

Ограничения

  • Регистрация выполняется без привязки пользователей.
  • Политики соответствия требованиям не поддерживаются.
  • Экраны помощника по настройке нельзя настроить в политиках регистрации.
  • Для tvOS поддерживаются только пользовательские профили конфигурации, загруженные через каталог параметров.
  • В настоящее время в центре администрирования инвентаризация оборудования для устройств tvOS, зарегистрированных с помощью ADE, емкость хранилища равна 0. Это значение не отражает фактический объем доступного хранилища устройства.

Предварительные условия

Требования к платформе устройства

Новые или очищенные устройства Apple TV, приобретенные у Apple Business или Apple School Manager.

Требования к конфигурации клиента

Совет

Автоматическая регистрация применяет конфигурации устройств, которые пользователь устройства не может удалить. Очистите все устройства перед регистрацией, чтобы вернуть их в исходное состояние.

Создание политики регистрации

Создайте политику регистрации tvOS для автоматической регистрации устройств без пользователей. Политика регистрации устройств определяет параметры, применяемые к группе устройств во время регистрации.

Важно!

В этой статье отражен обновленный интерфейс создания политики (маркеры> программы регистрации, политики регистрации) для устройств, проходящих автоматическую регистрацию устройств. Более ранний интерфейс (маркеры> программы регистрации,профили) отличается и со временем будет прекращен. Старый интерфейс не будет получать новые функции, поэтому обязательно создайте новые политики в политиках регистрации. Дополнительные сведения см. в статье Новый интерфейс политик регистрации ADE для iOS/iPadOS, visionOS, tvOS и macOS.

  1. В Центре администрирования Microsoft Intune перейдите в раздел "Устройства".

  2. Разверните "Подключение устройств", а затем выберите "Регистрация".

  3. Выберите вкладку мобильного устройства Apple .

  4. Выберите Enrollment Program Tokens (Токены программы регистрации).

  5. Выберите маркер, а затем — "Политики регистрации".

  6. Выберите "Создать политику>tvOS".

  7. Для ознакомления с основными сведениями присвойте политике имя и описание для административных целей. Эти сведения не отображаются для пользователей.

  8. Нажмите кнопку Далее.

    Важно!

    Необходимо назначить своим устройствам политику регистрации, прежде чем они станут активными. Рекомендуется как можно скорее настроить политику регистрации по умолчанию, чтобы при синхронизации устройств из Apple Business или Apple School Manager и последующем включении они могли правильно регистрироваться с помощью автоматической регистрации устройств. Если устройству, которое вы синхронизировали с Apple, не назначена политика регистрации и кто-то включит ее, чтобы настроить ее, регистрация завершится сбоем.

    Важно!

    Если вы внесете изменения в существующую политику регистрации, новые параметры не вступят в силу на назначенных устройствах до тех пор, пока устройства не будут сброшены до заводских настроек и повторно активированы.

  9. На вкладке "Группа устройств" при необходимости выберите группу безопасности Microsoft Entra для группировки по времени регистрации. Группа сопоставляется непосредственно с этой политикой регистрации, и ее можно изменить после создания политики.

    Для выбора доступны только статические группы безопасности Microsoft Entra. Чтобы настроить этот параметр, необходимо иметь разрешение на назначение членства устройства во время регистрации в настраиваемой роли RBAC (в разделе "Программы регистрации").

    Дополнительные сведения о том, как работает группировка по времени регистрации, см. в разделе Группировка времени регистрации в Microsoft Intune.

  10. Нажмите кнопку Далее.

  11. На вкладке "Параметры конфигурации " для заблокированной регистрации выберите "Да " или " Нет". Заблокированная регистрация отключает параметры tvOS, позволяющие удалить профиль управления. Если вы включите заблокированную регистрацию, пользователи не смогут отменить регистрацию своего устройства.

  12. Для Await окончательной конфигурации доступны следующие варианты:

    • Да. Включите функцию блокировки в конце работы помощника по настройке, чтобы убедиться, что на устройстве установлены наиболее важные политики конфигурации устройства. Перед загрузкой начального экрана помощник по настройке приостанавливает работу и позволяет Intune проверка работу с устройством. Взаимодействие с конечным пользователем блокируется, пока пользователи ожидают окончательных настроек.

      Время, в течение которого пользователи находятся на экране "Ожидание окончательной конфигурации", зависит от общего количества политик и приложений, примененных к устройству. Чем больше политик и приложений назначено устройству, тем дольше время ожидания. Помощник по настройке и Microsoft Intune не устанавливают минимальное и максимальное ограничение по времени на этом этапе настройки.

      Примечание.

      Только политики конфигурации устройств начинают установку на экране ожидания окончательной конфигурации. Приложения могут не устанавливаться во время ожидания окончательной настройки.

      Этот параметр применяется один раз в процессе автоматической автоматической регистрации устройств в помощнике по настройке. Пользователь устройства не испытает ее снова, пока не зарегистрирует свое устройство повторно. "Да " — это параметр по умолчанию для новых политик регистрации.

    • Нет. Устройство выводится на главный экран по завершении работы помощника по настройке, независимо от состояния установки политики. Пользователи устройств могут получить доступ к главному экрану или изменить параметры устройства до установки всех политик. "Нет " — это параметр по умолчанию для существующих политик регистрации.

  13. В помощнике по настройке настройте следующие параметры политики:

    Параметры отдела Описание
    Department Отображается, когда пользователь выбирает пункт О конфигурации во время активации.
    Телефон отдела Отображается, когда пользователь нажимает кнопку Нужна помощь во время активации.

  14. Нажмите кнопку Далее.

  15. Чтобы сохранить политику, выберите "Создать".

Динамические группы в Microsoft Entra ID

Вы можете использовать поле «Имя регистрации» для создания динамической группы в Microsoft Entra ID. Дополнительные сведения см. в разделе динамические группы Microsoft Entra.

Вы можете использовать имя политики, чтобы определить параметр enrollmentProfileName , чтобы назначить устройствам эту политику регистрации.

Перед настройкой устройства убедитесь, что регистрируемый пользователь является членом группы пользователей Microsoft Entra.

Если вы назначаете динамические группы политикам регистрации, может возникнуть задержка с доставкой приложений и политик на устройства после регистрации.

Справка по экрану помощника по настройке

В следующей таблице описаны экраны помощника по настройке, отображаемые во время автоматической регистрации устройства для tvOS. Вы можете отобразить или скрыть эти экраны на поддерживаемых устройствах во время регистрации. Дополнительные сведения о том, как каждый экран помощника по настройке влияет на взаимодействие с пользователем, см. в следующих ресурсах Apple:

Экран помощника по настройке Что происходит при отображении
Apple ID Отображается панель настройки Apple ID, в которой пользователи могут войти в систему со своим Apple ID и использовать iCloud. Для tvOS 10.2 и более поздних версий.
Данные диагностики Отображение панели диагностики, где пользователи могут согласиться на отправку диагностических данных в Apple. Для tvOS 10.2 и более поздних версий.
Службы определения местонахождения Отображается панель настройки служб определения местоположения, где пользователи могут включить службы определения местоположения на своих устройствах. Для tvOS 10.2 и более поздних версий.
Конфиденциальность Показывает панель настройки конфиденциальности. Для tvOS 11.3 и более поздних версий.
Заставка Показывает экран tvOS об использовании аэрозаставок на Apple TV. Для tvOS 10.2 и более поздних версий.
Siri Показывает пользователям панель настройки Siri. Для tvOS 10.2 и более поздних версий.
Нажмите, чтобы настроить Отображение параметра «Нажмите, чтобы настроить» на Apple TV, связанного с использованием устройства iOS для настройки Apple TV. Для tvOS 10.2 и более поздних версий.
Условия Показывает панель условий и положений Apple и требует от пользователей принять их. Для tvOS 10.2 и более поздних версий.
Синхронизация макета начального экрана телевизора Показан экран синхронизации макета начального экрана телевизора. Для tvOS 11 и более поздних версий.
Войти в ТВ-провайдер Показывает экран входа в ТВ-провайдера. Для tvOS 11 и более поздних версий.
Зал с телевизором Показывает «Где этот Apple TV?» экрана. Для tvOS 11.4 и более поздних версий.

Назначение политики регистрации устройствам

Перед регистрацией устройств необходимо назначить им политику регистрации.

Примечание.

Вы также можете назначать серийные номера полисам на панели «Серийные номера Apple ».

  1. В Центре администрирования Microsoft Intune перейдите в раздел "Устройства".
  2. Разверните "Подключение устройств", а затем выберите "Регистрация".
  3. Выберите вкладку мобильного устройства Apple .
  4. Выберите Enrollment Program Tokens (Токены программы регистрации).
  5. Выберите маркер регистрации.
  6. Выберите Устройства.
  7. Выберите все устройства, которые требуется назначить, а затем нажмите "Назначить политику".
  8. В разделе "Политика назначения" выберите политику автоматической регистрации устройств, созданную для устройств, и нажмите кнопку "Назначить".

Назначение политики по умолчанию

Вы можете выбрать политику по умолчанию, которая применяется ко всем устройствам, регистрируемым с определенным маркером.

  1. В Центре администрирования вернитесь в раздел Токены программы регистрации.
  2. Выберите маркер регистрации.
  3. Выберите "Задать политику по умолчанию".
  4. Выберите политику в списке и нажмите " Сохранить". С этого момента Intune применяет политику ко всем устройствам, которые регистрируются с помощью выбранного маркера регистрации.

Вы также можете установить политику в качестве политики по умолчанию в списке политик регистрации.

  1. Перейти к Токены программы регистрации.
  2. Выберите маркер регистрации.
  3. Выберите политики регистрации.
  4. Выберите меню (...*) рядом с любым полисом.
  5. Установите его в качестве политики по умолчанию.

Примечание.

Убедитесь, что в разделе "Ограничения типа устройства " в разделе "Ограничения регистрации" не установлена политика по умолчанию "Все пользователи ", блокирующая платформу tvOS. Из-за этого параметра автоматическая регистрация завершается сбоем, и ваше устройство отображается как недопустимый профиль, независимо от аттестации пользователя. Чтобы разрешить регистрацию только устройств, управляемых компанией, заблокируйте только личные устройства, что позволит регистрировать корпоративные устройства. Корпорация Майкрософт определяет корпоративное устройство как устройство, зарегистрированное с помощью программы регистрации, или устройство, которое вводится вручную в разделе "Идентификаторы корпоративных устройств".

Дальнейшие действия

  • Last updated on