Обзор регистрации пользователей Apple в Microsoft Intune

Вы можете использовать регистрацию пользователей Apple для регистрации принадлежащих пользователям устройств iOS / iPadOS и управления ими в Microsoft Intune. Регистрация пользователей Apple — это решение для регистрации, специально предназначенное для сценариев использования личных устройств (BYOD). Он настраивает персональное устройство таким образом, что рабочие данные хранятся в отдельном томе и в управляемых приложениях вдали от персональных данных и приложений пользователя. При этом типе регистрации недоступен контролируемый режим. Как администратор вы получаете доступ к ограниченному, но соответствующему подмножеству параметров управления и ограничений Intune, чтобы гарантировать безопасность данных вашей организации.

В этой статье представлен обзор функций и функций регистрации пользователей Apple, поддерживаемых Microsoft Intune.

Методы регистрации пользователей Apple

Важно!

Регистрация пользователей Apple на корпоративном портале устарела и больше не доступна для вновь зарегистрированных устройств. Поддержка продуктов и техническая поддержка Microsoft Intune по-прежнему доступны для устройств, на которых уже установлен профиль регистрации. Для новых регистраций мы рекомендуем выполнять регистрацию пользователей через учетную запись.

Microsoft Intune поддерживает регистрацию пользователей Apple на основе учетной записи и регистрацию пользователей Apple на основе профиля с помощью корпоративного портала.

  • Регистрация пользователей на основе учетной записи: также называется регистрацией на основе учетной записи. Пользователь устройства инициирует регистрацию, перейдя в приложение >"Параметры" & Управление устройствами VPN и добавив свою рабочую или учебную учетную запись. После утверждения пользователем устройства управления устройством профиль регистрации автоматически устанавливается, и применяются политики Intune.

  • Регистрация пользователей на Корпоративном портале: Также называется регистрацией на основе профиля. Пользователь устройства инициирует регистрацию, войдя в приложение Корпоративный портал Intune и следуя ряду экранов и подсказок. Они перенаправляются из приложения в Safari для загрузки предварительно настроенного профиля регистрации, а затем переходят в приложение «Настройки » для установки профиля.

В следующей таблице представлено параллельное сравнение каждого метода.

Компонент или сценарий Регистрация пользователей на основе учетной записи Регистрация пользователей на корпоративном портале
Регистрация "точно в срок" ✔️ ❌
BYOD и персональные устройства ✔️ ✔️
Устройства, связанные с одним пользователем ✔️ ✔️
Регистрация, инициированная пользователем устройства ✔️ ✔️
Расположение для регистрации Пользователю предлагается зарегистрировать устройство при входе в приложение с помощью рабочей учетной записи. Регистрация выполняется на одном экране в приложении "Параметры устройства". Пользователю предлагается зарегистрировать устройство при входе в приложение с помощью рабочей учетной записи. Регистрация выполняется на нескольких экранах в приложении "Корпоративный портал", веб-браузере Safari и приложении "Параметры устройства".
Контроль ❌ ❌
Версия iOS/iPadOS 15 или более поздней версии iOS 13 или более поздней версии

iPadOS 13.1 или более поздней версии
Требуемые приложения Microsoft Authenticator Приложение Корпоративный портал Intune для iOS

Microsoft Authenticator

Поддерживаемые параметры

Microsoft Intune поддерживает определенное подмножество вариантов управления устройствами, зарегистрированными с помощью регистрации пользователей Apple. Если к устройству применяется существующий профиль конфигурации, в силу вступают только параметры, поддерживаемые регистрацией пользователей Apple. В этом разделе перечислены поддерживаемые конфигурации и политики, а также приведены ограничения и неподдерживаемые возможности. Этот список не является исчерпывающим и будет постоянно обновляться.

Настройка устройств и управление ими

Поддерживаемые политики конфигурации устройств и функции управления включают:

Развертывание приложений и управление ими

Поддерживаемые типы приложений включают:

  • Пользовательские приложения и пользовательские приложения, приобретенные в рамках программы корпоративных закупок Apple (VPP)
  • Бизнес-приложения
  • Веб-приложения

Действия на корпоративном портале

Сотрудники и учащиеся могут получить доступ к параметрам управления для своих личных устройств в приложении Корпоративный портал Intune или на веб-сайте Корпоративный портал. Поддерживаются следующие действия:

  • Переименовать
  • Удалить
  • Удаленная блокировка
  • Проверка состояния

Примечание.

Действие переименования, доступное пользователям устройств, изменяет отображаемое имя на Корпоративном портале. При этом устройство не будет переименовано в Центре администрирования Microsoft Intune.

Дополнительные сведения о том, как сотрудники и учащиеся могут получить доступ к этим действиям, см. в разделе:

Ограничения и возможности не поддерживаются

При использовании Apple User Enrollment для регистрации устройств Intune не собирает:

  • Инвентаризация приложений за пределами управляемого тома файловой системы Apple.
    • Инвентаризация сертификатов и профилей подготовки за пределами управляемого тома APFS.
    • UDID и другие постоянные идентификаторы устройств, такие как номер телефона, серийный номер и IMEI.

Intune не поддерживает:

  • Профили пользователей SCEP с форматом имени субъекта "Серийный номер".
    • Установка приложений Apple App Store в качестве управляемых приложений.
    • управление приложениями с помощью MDM за пределами управляемого тома APFS. К этим приложениям по-прежнему применяются политики защита приложений. Однако вы не можете взять на себя управление или развернуть управляемую версию этих приложений, если пользователь не удалит их со своего устройства.
    • Пользовательский текст конфиденциальности на Корпоративном портале, предназначенный исключительно для рабочих процессов регистрации пользователей. Если настроить текст, объясняющий, что может и чего не может видеть ваша организация, пользователи увидят один и тот же текст на корпоративном портале как при регистрации устройств Apple, так и при регистрации пользователей Apple.
    • Отчеты для неподдерживаемых типов приложений.

Ниже перечислены ограничения.

  • Регистрация пользователя поддерживает уникальный идентификатор регистрации для каждого зарегистрированного устройства, но этот идентификатор не сохраняется после того, как пользователь отменит регистрацию устройства.

  • Устройства под управлением iOS версии 15.5 невозможно зарегистрировать в системе регистрации пользователей Apple, если во время регистрации на том же устройстве требуется многофакторная проверка подлинности, SMS или звонок.

  • Устройства с iOS версий с 15.7 по 16.3 не могут быть зарегистрированы с помощью регистрации пользователей Apple при использовании многофакторной проверки подлинности (MFA) с помощью текста. Для регистрации необходимо использовать функцию телефонного вызова, если во время регистрации на том же устройстве требуется MFA.

Если эти возможности важны для вас, мы рекомендуем использовать регистрацию устройств Apple для сценариев BYOD или автоматизированную регистрацию устройств Apple для корпоративных устройств.

Дальнейшие действия

Рассмотрев поддерживаемые параметры и функции регистрации, выберите метод регистрации пользователей, который вы хотите использовать для регистрации устройств. В следующих статьях описано, как настроить эти методы регистрации в Центре администрирования Microsoft Intune:

Дополнительные сведения о регистрации пользователей Apple см. в разделе Регистрация пользователей и MDM на веб-сайте службы поддержки Apple.

  • Last updated on