Настройка автоматической регистрации устройств для visionOS

Применимо к: visionOS

В этой статье описано, как создать политику регистрации visionOS для автоматической регистрации устройств Apple (ADE) в Microsoft Intune. Этот тип политики регистрации предназначен для устройств без привязки пользователей. Настройка устройства выполняется с помощью Apple Setup Assistant, а после регистрации применяются политики для конкретных устройств.

Общие сведения об ADE и его функциях см. в разделе Обзор автоматической регистрации устройств Apple.

Ограничения

  • Регистрация выполняется без привязки пользователей.
  • Политики соответствия требованиям не поддерживаются.
  • Экраны помощника по настройке нельзя настроить в политиках регистрации.
  • Для tvOS поддерживаются только пользовательские профили конфигурации, загруженные через каталог параметров.
  • В настоящее время в центре администрирования инвентаризация оборудования для устройств visionOS, зарегистрированных с помощью ADE, емкость хранилища сейчас равна 0. Это значение не отражает фактический объем доступного хранилища устройства.

Предварительные условия

Требования к платформе устройства

Этот метод регистрации поддерживает следующие платформы:

  • visionOS

Новые или протертые устройства Apple Vision Pro необходимо добавить в Apple Business или Apple School Manager.

Требования к конфигурации клиента

Совет

Автоматическая регистрация применяет конфигурации устройств, которые пользователь устройства не может удалить. Очистите все устройства перед регистрацией, чтобы вернуть их в исходное состояние.

Создание политики регистрации

Создайте политику регистрации visionOS для автоматической регистрации устройств без пользователей. Политика регистрации устройств определяет параметры, применяемые к группе устройств во время регистрации.

Примечание.

Регистрация устройств блокируется, если недостаточно лицензий корпоративного портала для токена VPP или если срок действия токена истек. Intune уведомляет вас об истечении срока действия токена или недостаточном количестве лицензий.

Важно!

В этой статье отражен обновленный интерфейс создания политики (маркеры> программы регистрации, политики регистрации) для устройств, проходящих автоматическую регистрацию устройств. Более ранний интерфейс (маркеры> программы регистрации,профили) отличается и со временем будет прекращен. Старый интерфейс не будет получать новые функции, поэтому обязательно создайте новые политики в политиках регистрации. Дополнительные сведения см. в статье Новый интерфейс политик регистрации ADE для iOS/iPadOS, visionOS, tvOS и macOS.

  1. В Центре администрирования Microsoft Intune перейдите в раздел "Устройства".

  2. Разверните "Подключение устройств", а затем выберите "Регистрация".

  3. Выберите вкладку мобильного устройства Apple .

  4. Выберите Enrollment Program Tokens (Токены программы регистрации).

  5. Выберите маркер, а затем — "Политики регистрации".

  6. Выберите Создать политики>visionOS.

  7. Для ознакомления с основными сведениями присвойте политике имя и описание для административных целей. Эти сведения не отображаются для пользователей.

  8. Нажмите кнопку Далее.

    Важно!

    Необходимо назначить своим устройствам политику регистрации, прежде чем они станут активными. Рекомендуется как можно скорее настроить политику регистрации по умолчанию, чтобы при синхронизации устройств из Apple Business или Apple School Manager и последующем включении они могли правильно регистрироваться с помощью автоматической регистрации устройств. Если устройству, которое вы синхронизировали с Apple, не назначена политика регистрации и кто-то включит ее, чтобы настроить ее, регистрация завершится сбоем.

    Важно!

    Если вы внесете изменения в существующую политику регистрации, новые параметры не вступят в силу на назначенных устройствах до тех пор, пока устройства не будут сброшены до заводских настроек и повторно активированы.

  9. На вкладке "Группа устройств" при необходимости выберите группу безопасности Microsoft Entra для группировки по времени регистрации. Группа сопоставляется непосредственно с этой политикой регистрации, и ее можно изменить после создания политики.

    Для выбора доступны только статические группы безопасности Microsoft Entra. Чтобы настроить этот параметр, необходимо иметь разрешение на назначение членства устройства во время регистрации в настраиваемой роли RBAC (в разделе "Программы регистрации").

    Дополнительные сведения о том, как работает группировка по времени регистрации, см. в разделе Группировка времени регистрации в Microsoft Intune.

  10. Нажмите кнопку Далее.

  11. На вкладке "Параметры конфигурации " для заблокированной регистрации выберите "Да " или " Нет". Заблокированная регистрация отключает параметры visionOS, позволяющие удалить профиль управления. Если вы включите заблокированную регистрацию, пользователи не смогут отменить регистрацию своего устройства.

  12. Для Await окончательной конфигурации доступны следующие варианты:

    • Да. Включите функцию блокировки в конце работы помощника по настройке, чтобы убедиться, что на устройстве установлены наиболее важные политики конфигурации устройства. Перед загрузкой начального экрана помощник по настройке приостанавливает работу и позволяет Intune проверка работу с устройством. Взаимодействие с конечным пользователем блокируется, пока пользователи ожидают окончательных настроек.

      Время, в течение которого пользователи находятся на экране "Ожидание окончательной конфигурации", зависит от общего количества политик и приложений, примененных к устройству. Чем больше политик и приложений назначено устройству, тем дольше время ожидания. Помощник по настройке и Microsoft Intune не устанавливают минимальное и максимальное ограничение по времени на этом этапе настройки.

      Примечание.

      Только политики конфигурации устройств начинают установку на экране ожидания окончательной конфигурации. Приложения могут не устанавливаться во время ожидания окончательной настройки.

      Этот параметр применяется один раз в процессе автоматической автоматической регистрации устройств в помощнике по настройке. Пользователь устройства не испытает ее снова, пока не зарегистрирует свое устройство повторно. "Да " — это параметр по умолчанию для новых политик регистрации.

    • Нет. Устройство выводится на главный экран по завершении работы помощника по настройке, независимо от состояния установки политики. Пользователи устройств могут получить доступ к главному экрану или изменить параметры устройства до установки всех политик. "Нет " — это параметр по умолчанию для существующих политик регистрации.

  13. В помощнике по настройке настройте следующие параметры политики:

    Параметры отдела Описание
    Department Отображается, когда пользователь выбирает пункт О конфигурации во время активации.
    Телефон отдела Отображается, когда пользователь нажимает кнопку Нужна помощь во время активации.

  14. Нажмите кнопку Далее.

  15. Чтобы сохранить политику, выберите "Создать".

Динамические группы в Microsoft Entra ID

Вы можете использовать поле «Имя регистрации» для создания динамической группы в Microsoft Entra ID. Дополнительные сведения см. в разделе динамические группы Microsoft Entra.

Вы можете использовать имя политики, чтобы определить параметр enrollmentProfileName , чтобы назначить устройствам эту политику регистрации.

Перед настройкой устройства убедитесь, что регистрируемый пользователь является членом группы пользователей Microsoft Entra.

Если вы назначаете динамические группы политикам регистрации, может возникнуть задержка с доставкой приложений и политик на устройства после регистрации.

Справка по экрану помощника по настройке

В следующей таблице описаны экраны помощника по настройке, отображаемые во время автоматической регистрации устройства в visionOS. Вы можете отобразить или скрыть эти экраны на поддерживаемых устройствах во время регистрации. Дополнительные сведения о том, как каждый экран помощника по настройке влияет на взаимодействие с пользователем, см. в следующих ресурсах Apple:

Экран помощника по настройке Что происходит при отображении
Apple ID Отображается панель настройки Apple ID, в которой пользователи могут войти в систему со своим Apple ID и использовать iCloud. Для visionOS 26 и более поздних версий.
Touch ID и Face ID Отображение панели настройки биометрических данных, в которой пользователи могут настроить идентификацию по отпечаткам пальцев или лицу на своих устройствах. Для visionOS 26 и более поздних версий.
Данные диагностики Отображение панели диагностики, где пользователи могут согласиться на отправку диагностических данных в Apple. Для visionOS 26 и более поздних версий.
Аналитика Отображение панели аналитики. Для visionOS 26 и более поздних версий.
Службы определения местонахождения Отображается панель настройки служб определения местоположения, где пользователи могут включить службы определения местоположения на своих устройствах. Для visionOS 26 и более поздних версий.
Секретный код Отображение панели секретного кода. Для visionOS 26 и более поздних версий.
Apple Pay Показывает панель настройки Apple Pay. Для visionOS 26 и более поздних версий.
Конфиденциальность Показывает панель настройки конфиденциальности. Для visionOS 26 и более поздних версий.
Время использования устройства Отображение панели экранного времени. Для visionOS 26 и более поздних версий.
Siri Показывает панель настройки Siri. Для visionOS 26 и более поздних версий.
Обновление программного обеспечения Показывает экран обновления программного обеспечения. Для visionOS 26 и более поздних версий.
Советы Отображение области "Советы". Для visionOS 26 и более поздних версий.
Условия Показывает панель условий и положений Apple и требует от пользователей принять их. Для visionOS 26 и более поздних версий.
Добро пожаловать! Показывает пользователям область "Начало работы". Для visionOS 26 и более поздних версий.

Назначение политики регистрации устройствам

Перед регистрацией устройств необходимо назначить им политику регистрации.

Примечание.

Вы также можете назначать серийные номера полисам на панели «Серийные номера Apple ».

  1. В Центре администрирования Microsoft Intune перейдите в раздел "Устройства".
  2. Разверните "Подключение устройств", а затем выберите "Регистрация".
  3. Выберите вкладку мобильного устройства Apple .
  4. Выберите Enrollment Program Tokens (Токены программы регистрации).
  5. Выберите маркер регистрации.
  6. Выберите Устройства.
  7. Выберите все устройства, которые требуется назначить, а затем нажмите "Назначить политику".
  8. В разделе "Политика назначения" выберите политику автоматической регистрации устройств, созданную для устройств, и нажмите кнопку "Назначить".

Назначение политики по умолчанию

Вы можете выбрать политику по умолчанию для применения ко всем устройствам, регистрируемым с определенным маркером.

  1. В Центре администрирования вернитесь в раздел Токены программы регистрации.
  2. Выберите маркер регистрации.
  3. Выберите "Задать политику по умолчанию".
  4. Выберите политику в списке и нажмите " Сохранить". С этого момента Intune применяет политику ко всем устройствам, которые регистрируются с помощью выбранного маркера регистрации.

Вы также можете установить политику в качестве политики по умолчанию в списке политик регистрации.

  1. Перейти к Токены программы регистрации.
  2. Выберите маркер регистрации.
  3. Выберите политики регистрации.
  4. Выберите меню (...*) рядом с любым полисом.
  5. Установите его в качестве политики по умолчанию.

Примечание.

Убедитесь, что в разделе "Ограничения типа устройств " в разделе "Ограничения регистрации" не установлена политика по умолчанию "Все пользователи ", блокирующая платформу visionOS. Из-за этого параметра автоматическая регистрация завершается сбоем, и ваше устройство отображается как недопустимый профиль, независимо от аттестации пользователя. Чтобы разрешить регистрацию только устройств, управляемых компанией, заблокируйте только личные устройства, что позволит регистрировать корпоративные устройства. Корпорация Майкрософт определяет корпоративное устройство как устройство, зарегистрированное с помощью программы регистрации устройств, или устройство, которое вводится вручную в разделе "Идентификаторы корпоративных устройств".

Дальнейшие действия

  • Last updated on