Использование прямой регистрации для устройств macOS

Вручную зарегистрируйте новые или существующие корпоративные компьютеры Mac с помощью прямой регистрации с помощью Apple Configurator. Прямая регистрация идеально подходит для массового зачисления, а также когда у вас нет доступа к Apple School Manager, Apple Business или когда вам требуется проводное сетевое подключение. Для настройки и развертывания профиля регистрации необходим физический доступ к компьютерам Mac.

Прямая регистрация позволяет зарегистрировать устройство до распространения, не очищая устройство после регистрации. Устройства, зарегистрированные таким образом, не связаны с пользователем, поэтому мы рекомендуем этот вариант для общих устройств или устройств в режиме терминала. Эти типы устройств целеустремленны и обычно используются сотрудниками первой линии для сканирования товаров, печати чеков, получения цифровых подписей или управления запасами.

Мы рекомендуем выполнить прямую регистрацию, если вы:

• Вы находитесь в регионе или стране, которые не поддерживают Apple Business или Apple School Manager.
• Не хотите использовать Apple Business или Apple School Manager, потому что хотите ограничить административный контроль над устройствами или не хотите настраивать все требования.
• Требуется проводное подключение к Интернету для регистрации устройств или ненадежное подключение к Интернету.

Этот метод можно использовать для регистрации одного или нескольких компьютеров Mac. Если у вас много устройств, потребуется некоторое время для их регистрации, так как необходимо перенести и открыть профиль регистрации на каждом компьютере Mac, который вы регистрируете.

Устройства развертываются без привязки пользователей. Если вам нужны устройства для сопоставления пользователей, зарегистрируйте компьютеры Mac в Intune с помощью автоматической регистрации устройств Apple.

В следующем видеоруководстве содержится обзор всех вариантов и функций регистрации, доступных для macOS:

Скачать версию PDF | Скачать версию Visio

Приложения

Приложения, требующие сопоставления пользователей, такие как приложение "Корпоративный портал Intune", не поддерживаются на компьютерах Mac, зарегистрированных путем прямой регистрации. Приложение Корпоративный портал не используется, не требуется и не поддерживается для регистраций без сопоставления с пользователями. Убедитесь, что пользователи устройств не устанавливают приложение "Корпоративный портал" из Apple App Store на зарегистрированных устройствах.

Сертификаты

Этот тип регистрации поддерживает протокол автоматической среды управления сертификатами (ACME). При регистрации новых устройств профиль управления из Intune получает сертификат ACME. Протокол ACME обеспечивает лучшую защиту от несанкционированного выпуска сертификатов по сравнению с протоколом SCEP благодаря надежным механизмам проверки и автоматизированным процессам, что помогает сократить количество ошибок в управлении сертификатами.

Перед экспортом сертификата ACME для регистрации в Apple Configurator предварительно загрузите серийные номера устройств в Intune, а затем назначьте их профилю регистрации. В противном случае профиль прямой регистрации завершится сбоем.

Устройства, уже зарегистрированные в Intune, не получат сертификат ACME, пока они не зарегистрируются повторно в Microsoft Intune. ACME поддерживается на устройствах под управлением macOS 13.1 или более поздней версии.

Предварительные условия

Вам также понадобится:

• Физический доступ к поддерживаемым устройствам
• Права администратора на регистрируемых компьютерах Mac

Если настраиваемый компьютер Mac зарегистрирован у другого поставщика MDM, необходимо отменить его регистрацию перед регистрацией в Intune.

Шаг 1. Создание профиля регистрации

Профиль регистрации устройства определяет параметры, применяемые во время прямой регистрации. Эти параметры применяются только один раз. Выполните следующие действия, чтобы создать профиль регистрации в конфигураторе Apple для компьютеров Mac, которые вы регистрируете.

1. Войдите в Центр администрирования Microsoft Intune.
2. Перейдите враздел "Регистрацияустройств>".
3. Выберите вкладку Apple .
4. В разделе "Способы массовой регистрации" выберите "Apple Configurator".
5. Перейдите в раздел"Созданиепрофилей>".
6. Откроется страница создания профиля регистрации. Для получения основных сведений введите имя и описание профиля. Эти сведения помогут вам быстро найти свой профиль в Центре администрирования. Пользователи устройств не видят этих сведений.

5. В поле "Сопоставление пользователей" выберите "Зарегистрироваться без сопоставления пользователей". Эта конфигурация подтверждает, что вы настраиваете устройства без привязки пользователей. Прямая регистрация с сопоставлением пользователей хотя и доступна, но не поддерживается на компьютерах Mac.

6. Выберите "Создать ", чтобы сохранить профиль.

Шаг 2. Экспорт профиля регистрации

На этом шаге экспортируется профиль регистрации.

1. Создав профиль в Центре администрирования, перейдите в раздел "Профили".

2. Выберите профиль, который нужно экспортировать. Затем выберите Экспорт профиля.

3. Откроется новая панель. В разделе Прямая регистрация выберите Загрузить профиль.

4. Сохраните .mobileconfig файл. Файл профиля регистрации действителен только в течение двух недель. По истечении этого времени его необходимо создать заново.

   Примечание.

   Вы можете загрузить любое количество профилей регистрации. При загрузке нового профиля предыдущий профиль не становится недействительным, однако при этом не продлевается срок действия ранее загруженного файла.

Шаг 3. Установка профиля регистрации

На этом шаге необходимо установить профиль регистрации на регистрируемый компьютер Mac.

1. Перенесите .mobileconfig файл с устройства на компьютер Mac, который нужно зарегистрировать.
2. Дважды щелкните файл, чтобы открыть его.
3. Когда вам будет предложено установить профиль управления, выберите "Установить".
4. Нажмите кнопку "Установить" еще раз, чтобы подтвердить установку профиля управления.
5. Войдите в систему на компьютере Mac с учетной записью администратора и нажмите кнопку "ОК".

Теперь компьютер Mac зарегистрирован в Microsoft Intune и готов к управлению. Установка других профилей, назначенных устройству, начинается немедленно.

Дальнейшие действия

Начните управлять зарегистрированными устройствами в Центре администрирования Microsoft Intune.

• Руководство по Центру администрирования Microsoft Intune
• Удаленные действия устройства в Microsoft Intune
• Расширенные возможности Microsoft Intune