Настройка веб-регистрации устройств для iOS

Применимо к: iOS/iPadOS

Настройте регистрацию веб-устройств в Microsoft Intune для персональных устройств iOS/iPadOS. Это один из двух методов регистрации устройств Apple, поддерживаемых в Microsoft Intune. Другим является регистрация устройства с помощью приложения Корпоративный портал. Оба метода предоставляют доступ к ограниченному, но соответствующему набору параметров управления устройством и действий для сценариев использования личных устройств (BYOD), что позволяет защитить рабочие данные, не затрагивая персональные данные пользователя устройства, или приложения.

Регистрация устройств через Интернет обеспечивает более быструю и удобную регистрацию. Приложение "Корпоративный портал" не требуется, так как сотрудники и учащиеся делают все в Safari и в параметрах своего устройства. Кроме того, веб-регистрация устройств работает с JIT-регистрацией. Если этот параметр включен, Intune использует JIT-регистрацию в приложении Microsoft Authenticator для регистрации устройства и единый вход, чтобы сократить количество входов пользователей во время регистрации и при доступе к рабочим приложениям.

В этой статье описано, как настроить регистрацию веб-устройств в Microsoft Intune. Вот что нужно сделать:

• Настройка JIT-регистрации.
• Создайте профиль регистрации.
• Подготовка сотрудников и учащихся к зачислению.

Предварительные условия

Лучшие методики

Разверните версию веб-приложения Корпоративного портала Intune, чтобы пользователи устройств могли быстро получать доступ к состоянию устройства, действиям устройства и сведениям о соответствии требованиям. Веб-приложение отображается на начальном экране и работает как ссылка на веб-сайт корпоративного портала. Дополнительные сведения о том, как добавить веб-приложение, см. в разделе Добавление веб-приложений в Microsoft Intune. Без веб-приложения пользователи устройств по-прежнему могут получить доступ к веб-сайту Корпоративного портала, но им придется открыть браузер и ввести ссылку на веб-сайт.

Приложение Microsoft Authenticator необходимо для доступа к данным на работе или в учебном заведении. Рекомендуется порекомендовать сотрудникам и учащимся установить Microsoft Authenticator перед началом регистрации устройства.

Шаг 1. Своевременная настройка регистрации

Создайте конфигурацию устройства, политику расширения приложения единого входа, чтобы включить JIT-регистрацию. Инструкции см. в статье Настройка JIT-регистрации в Intune. Вернитесь к этой статье, когда закончите, чтобы перейти к следующему шагу.

Шаг 2. Создание профиля регистрации

Создайте профиль регистрации для устройств, регистрация устройств через Интернет. Профиль регистрации запускает процесс регистрации пользователя устройства и позволяет ему инициировать регистрацию в Safari.

1. В Центре администрирования Microsoft Intune перейдите в раздел "Регистрация устройств>".
2. Выберите вкладку Apple .
3. В разделе "Параметры регистрации" выберите "Типы регистрации".
4. Выберите Создать профиль>iOS или iPadOS.
5. На странице "Основы " введите имя и описание профиля, чтобы его можно было отличить от других профилей в центре администрирования. Пользователи устройств не видят этих сведений.
6. Нажмите кнопку Далее.
7. На странице параметров в поле "Тип регистрации" выберите " Регистрация устройств через Интернет".
8. Нажмите кнопку Далее.
9. На странице "Назначения" назначьте профиль всем пользователям или группе пользователей.
10. Нажмите кнопку Далее.
11. На странице "Просмотр + создание " просмотрите выбранные параметры, а затем нажмите кнопку " Создать ", чтобы завершить создание профиля.

Вернитесь в раздел "Типы регистрации ", чтобы просмотреть список профилей регистрации. Intune применяет профили регистрации в том порядке, в котором они являются приоритетными. Если конфликт возникает, так как пользователю назначено несколько профилей, Intune применяет профиль с более высоким приоритетом. Перетащите профили в списке, чтобы изменить их положение и порядок, в котором они применяются.

Шаг 3. Подготовка сотрудников к регистрации

Когда сотрудник пытается войти в рабочее приложение на своем личном устройстве, приложение предупреждает его о необходимости регистрации и перенаправляет его на веб-сайт Корпоративного портала для регистрации.

Кроме того, можно предоставить сотрудникам и учащимся URL-адрес, открывающий веб-сайт Корпоративного портала. Если вы не используете условный доступ, важно поделиться ссылкой для регистрации с пользователями устройств, чтобы они знали, как начать регистрацию. Ссылка для предоставления общего доступа:

https://portal.manage.microsoft.com/enrollment/webenrollment/ios

В этом разделе приведены общие действия по регистрации пользователей устройств. Мы рекомендуем использовать эту информацию в документации по подключению устройств в вашей организации или для устранения неполадок и поддержки.

1. Откройте Safari и перейдите в .https://portal.manage.microsoft.com/enrollment/webenrollment/ios Войдите со своей рабочей или учебной учетной записью.
2. При появлении запроса скачайте профиль управления. Дождитесь в Safari, пока Корпоративный портал загрузит профиль управления.
3. Перейдите в приложение "Параметры устройства", чтобы просмотреть и установить профиль управления.
4. Перед входом в рабочее или учебное приложение подождите, пока Microsoft Authenticator установится на устройстве. Устройство не будет готово к работе, пока на нем не будет установлено приложение Authenticator, что может занять несколько минут. Чтобы убедиться, что приложение Authenticator установлено, откройте параметры устройства и перейдите в раздел «Общие>сведения о VPN» & Управление устройствами>Сведения о профиле> управления». Средство проверки подлинности должно быть указано как расширение единого входа.
5. Войдите в рабочее приложение, например Microsoft Teams, со своей рабочей учетной записью.
6. Подождите, пока приложение определит необходимые обновления параметров. Например, перед запуском приложения может потребоваться обновить операционную систему устройства. Проверьте приложение, в которое вы вошли, на наличие ожидающих поручений. Закончив внесение изменений, выберите "Повторная проверка".

После проверки соответствия требованиям пользователи могут получать доступ к приложениям, настроенным с помощью политики расширения приложений единого входа, до конца сеанса без необходимости повторного входа в систему.

Удаление устройства из системы управления

Ключи громкости и шифрования, созданные для управления рабочими данными на устройстве, удаляются при отмене регистрации устройства в Intune.

Ресурсы документации по адаптации

Справку для пользователей и инструкции см. в справочных документах для пользователей Microsoft Intune. Вы можете использовать статьи из этого набора документов в качестве шаблонов для ресурсов по адаптации в вашей организации.

Дополнительные сведения о функциях и возможностях регистрации устройств Apple см. в разделе Регистрация устройств и MDM на веб-сайте службы поддержки Apple.

Устранение неполадок

Сведения о том, как устранить проблемы с регистрацией устройств в Microsoft Intune, см. в разделе Устранение неполадок с регистрацией устройств.