Настройка маркера macOS ADE

Применимо к: macOS

Маркер программы регистрации (иногда называемый маркером автоматической регистрации устройств) является обязательным компонентом автоматической регистрации устройств Apple (ADE) для macOS. Он создает доверительные отношения между Microsoft Intune и Apple Business или Apple School Manager, а также позволяет Intune:

• Синхронизировать сведения об устройстве из учетной записи программы регистрации Apple.
• Отправка политик регистрации в Apple.
• Назначение устройств политикам регистрации.

В этой статье описано, как создавать, продлевать и удалять маркеры программы регистрации для macOS.

Создание маркера программы регистрации

Действия, описанные в этом разделе, относятся как к Apple Business, так и к Apple School Manager. При различиях пользовательского интерфейса предоставляются отдельные инструкции.

Шаг 1. Скачайте сертификат открытого ключа Intune

Сертификат открытого ключа необходим для запроса сертификата доверительных отношений у Apple Business и Apple School Manager.

1. В Центре администрирования Microsoft Intune перейдите в раздел "Регистрация устройств>".

2. Выберите вкладку Apple .

3. В разделе Методы массовой регистрации выберите Токены программы регистрации.

4. Нажмите Создать.

5. Выберите "Я соглашаюсь " предоставить корпорации Майкрософт разрешение на отправку сведений о пользователях и устройствах в Apple.

6. Выберите "Загрузить открытый ключ " и локально сохраните ключ в виде файла PEM. Ключ используется для получения маркера сервера MDM на следующем этапе.

   Важно!

   Не закрывайте эту вкладку браузера. Если закрыть вкладку, загруженный сертификат становится недействительным, и вам придется начинать все сначала.

Шаг 2. Создание подключения и загрузка маркера сервера

Создайте соединение между Microsoft Intune и Apple Business или Apple School Manager, а затем скачайте маркер сервера. Apple Business создает службу управления устройствами, а Apple School Manager создает сервер MDM. Результатом обоих процессов является маркер сервера, который вы загружаете в Intune.

1. В Центре администрирования щелкните ссылку, соответствующую используемому порталу Apple. Доступны следующие параметры:

   • Создание маркера в Apple Business
   • Создать маркер в Apple School Manager

   Выбранный портал откроется в новой вкладке браузера. Не закрывайте вкладку Intune.

2. Войдите на портал Apple, используя идентификатор Apple ID вашей организации.

   Важно!

   Используйте идентификатор Apple ID своей организации, а не личный. Этот идентификатор Apple ID потребуется для продления токена и управления им в будущем.

3. Перейдите к параметрам управления:

   • Apple Business: перейдите на вкладку «Устройства » и перейдите в раздел «Службы управления».
   • Apple School Manager: Перейдите в профиль > учетной записи Предпочтения>Ваши серверы MDM.

4. Создание нового подключения:

   • Apple Business: выберите «Подключить управление внешними устройствами», а затем нажмите «Продолжить».
   • Apple School Manager: выберите "Добавить".

5. Введите имя службы управления устройствами или сервера MDM. Имя предназначено только для идентификации и не должно совпадать с именем клиента Microsoft Intune, именем сервера или URL-адресом.

6. Отправьте файл открытого ключа (PEM). Затем выберите «Далее» в Apple Business или «Сохранить » в Apple School Manager.

7. Скачайте маркер (файл .p7m).

Шаг 3. Назначение устройств

После создания подключения:

• В Apple Business назначьте устройства службе управления устройствами.
• В Apple School Manager назначьте устройства серверу MDM.

Рекомендуется назначать устройства сейчас, пока вы находитесь на портале Apple. Вы можете использовать такие доступные функции, как фильтры и массовое назначение, чтобы упростить выбор. Дополнительные сведения см. в разделе «Назначение, переназначение и отмена назначения устройств в Apple Business».

Шаг 4. Сохраните идентификатор Apple ID

1. Вернитесь на вкладку Центра администрирования Intune.

2. В поле Apple ID введите Apple ID, используемый для загрузки маркера сервера.

   Этот идентификатор и есть идентификатор Apple ID, который потребуется для ежегодного обновления токена. Убедитесь, что будущие администраторы Intune знают, какой идентификатор Apple ID был использован, на случай, если вы покинете свою организацию и вам потребуется передать управление токенами.

   

Шаг 5. Отправьте маркер сервера и завершите работу

1. В поле маркера Apple найдите маркер (файл .p7m), скачанный с сайта Apple.
2. Выберите "Открыть", а затем нажмите кнопку "Создать".

Intune автоматически подключается к Apple Business или Apple School Manager для синхронизации сведений об устройстве из вашей учетной записи программы регистрации.

Продление токена программы регистрации

Ежегодно обновляйте свой токен программы регистрации. В Центре администрирования Intune отображается дата окончания срока действия маркера. Также обновите токен в следующих ситуациях:

• Пароль Apple ID меняется для пользователя, который настроил токен в Apple Business или Apple School Manager.
• Пользователь, настроивший маркер, покидает организацию.

Чтобы продлить токен, скачайте новый токен из подключения Apple, связанного с Intune. В Apple Business подключение является службой управления устройством. В Apple School Manager подключение является сервером MDM.

1. Войдите на портал Apple, используя учетную запись с соответствующими правами администратора.

2. Перейдите к параметрам управления:

   • Apple Business: перейдите на вкладку «Устройства » и перейдите в раздел «Службы управления».
   • Apple School Manager: Перейдите в профиль > учетной записи Предпочтения>Ваши серверы MDM.

3. Выберите подключение, связанное с маркером, который требуется обновить:

   • Apple Business: выберите службу управления устройством.
   • Apple School Manager: выберите сервер MDM.

4. Скачайте новый маркер:

   • Apple Business: откройте меню «Действия » и выберите «Загрузить маркер».
   • Apple School Manager: выберите «Загрузить маркер».

   Примечание.

   Не нажимайте кнопку "Скачать маркер ", если вы не собираетесь продлевать токен. Это аннулирует маркер, используемый в настоящее время в Intune. Если вы уже скачали маркер, выполните оставшиеся шаги для завершения обновления.

5. После скачивания маркера перейдите в Центр администрирования Microsoft Intune.

6. Перейдите враздел "Регистрацияустройств>".

7. Выберите вкладку Apple .

8. В разделе Методы массовой регистрации выберите Токены программы регистрации.

9. Выберите токен, который требуется обновить.

10. Щелкните Продлить токен. Введите идентификатор Apple , используемый для создания исходного маркера.

11. Отправьте только что скачанный токен.

12. Нажмите кнопку Далее. При необходимости назначьте теги областей.

13. Нажмите "Создать ", чтобы сохранить изменения.

Удаление маркера программы регистрации

Вы можете удалить маркер программы регистрации из Intune, если:

• токену не назначены устройства;
• Никакие устройства не назначены политике по умолчанию.
• Политики регистрации для этого маркера отсутствуют.

Чтобы удалить маркер программы регистрации:

1. В Центре администрирования Microsoft Intune перейдите в раздел "Регистрация устройств>".
2. Выберите вкладку Apple .
3. В разделе Методы массовой регистрации выберите Токены программы регистрации.
4. Выберите Устройства.
5. Удалите все устройства, назначенные токену.
6. Вернуться к Токены программы регистрации. Выберите маркер, а затем — "Политики регистрации".
7. Удалите все политики регистрации в списке, включая все политики по умолчанию.
8. Вернуться к Токены программы регистрации. Выберите токен и нажмите Удалить.

Дальнейшие действия

• Настройка политики регистрации для macOS
• Управление устройствами и маркерами macOS ADE