Поделиться через

Настройка регистрации для устройств в режиме общего устройства

Применимо к iOS/iPadOS

Настройте автоматическую регистрацию устройств в режиме общего устройства. Режим общего устройства — это функция Microsoft Entra идентификатора, которая позволяет сотрудникам переднего плана безопасно делиться одним устройством в течение дня, входя и выходя по мере необходимости. В этом интерфейсе используется подключаемый модуль единого входа Microsoft Enterprise , чтобы ограничить количество попыток входа сотрудников во время сеанса.

Корпоративные устройства, приобретенные через Apple Business Manager или Apple School Manager, можно зарегистрировать в Intune с помощью автоматической регистрации устройств. Microsoft Intune поддерживает подготовку с нуля для устройств в режиме общего устройства, что означает, что устройство можно настроить и зарегистрировать в Intune с минимальным взаимодействием со стороны первой линии.

В этой статье описаны следующие действия:

  • Создание политики регистрации Apple
  • Создание динамической Microsoft Entra группы для автоматической группировки
  • Создание фильтра назначений для быстрой подготовки
  • Создание политики конфигурации устройства для расширения приложения единого входа
  • Назначение приложения Microsoft Authenticator (версия VPP)

Предварительные условия

Шаг 1. Создание политики регистрации Apple

Создайте политику автоматической регистрации устройств Apple в Microsoft Intune для устройств, зарегистрированных в режиме общего доступа. Включите следующие конфигурации:

  • Сходство пользователей: регистрация в режиме общего доступа с идентификатором Microsoft Entra
  • Заблокированная регистрация: Да
  • Применить шаблон имени устройства: Да (необязательно)
  • Шаблон имени устройства (необязательно): {{DEVICETYPE}}-{{SERIAL}}
  • Переключить все (необязательно): скрыть

Хотя это необязательно, рекомендуется применить шаблон имени устройства с рекомендуемыми параметрами форматирования. Вы также можете скрыть все или некоторые экраны помощника по настройке, чтобы ускорить подготовку и подключение пользователей. Завершив настройку остальной части профиля регистрации, назначьте его устройствам.

Примечание.

Невозможно изменить параметр сопоставления пользователей в существующем профиле регистрации. Если необходимо изменить этот параметр, необходимо создать новый профиль регистрации Apple.

Дополнительные сведения о создании профиля регистрации см. в статье Создание профиля регистрации Apple.

Шаг 2. Создание динамической Microsoft Entra группы

Создайте динамическую группу Microsoft Entra с помощью enrollmentProfileName свойства , чтобы автоматически группировать устройства, зарегистрированные с помощью определенного профиля регистрации. В этом случае мы хотим сгруппировать устройства, которые находятся в режиме общего устройства и регистрируются с помощью профиля, созданного на шаге 1. Включите следующие конфигурации при создании динамической группы:

  • Тип группы: безопасность
  • Тип членства: динамическое устройство
  • Добавьте динамический запрос со следующим правилом:

    • Свойство: enrollmentProfileName

    • Оператор: Равно

    • Значение. Введите имя профиля регистрации, созданного для устройств в режиме общего устройства.

Дополнительные сведения о создании динамической группы для общих устройств в Microsoft Entra id см. в разделе Создание правила членства в группе.

Шаг 3. Создание фильтра назначений

Создайте фильтр назначений для быстрого назначения устройств, назначенных вашему профилю регистрации. Добавьте правило со следующими параметрами:

  • Свойство: enrollmentProfileName

  • Оператор: Равно

  • Значение. Введите имя профиля регистрации, созданного для устройств в режиме общего устройства.

Дополнительные сведения о создании правила фильтра назначения см. в разделе Создание фильтра.

Шаг 4. Создание политики конфигурации устройств

Настройка политики расширения приложений с единым входом для режима общего устройства. Создайте политику конфигурации устройства и включите следующие конфигурации:

  • Тип профиля: выберите "Шаблоны".
  • Имя шаблона: Функции устройства
  • Разверните расширение приложения для единого входа и настройте следующие параметры:
    • Тип расширения приложения единого входа: идентификатор Microsoft Entra
    • Включить режим общего устройства: Да
    • Ключ: device_registration
    • Тип: String
    • Значение: {{DEVICEREGISTRATION}}

Остальную часть политики можно настроить в соответствии с потребностями вашей организации. Завершив настройку политики, назначьте ее всем устройствам , а затем добавьте фильтр назначений, созданный на шаге 3.

Дополнительные сведения о создании политики расширения приложений единого входа см. в разделе:

Шаг 5. Назначение приложения Microsoft Authenticator

Назначьте приложение Microsoft Authenticator целевым устройствам. Назначьте приложение по мере необходимостивсем устройствам. Затем добавьте фильтр назначений, созданный на шаге 3. Приложение Microsoft Authenticator должно быть приобретено в рамках программы корпоративных покупок Apple.

Дополнительные сведения о назначении приложения, приобретенного томом, см. в разделе Назначение приложения, приобретенного томом.

Шаг 6. Распространение устройств

Общие устройства, зарегистрированные без сопоставления пользователей, требуют минимального взаимодействия с пользователем со стороны рабочей роли первой линии. После получения устройства сотруднику первой линии потребуется открыть приложение Microsoft Authenticator, чтобы убедиться, что устройство находится в режиме общего устройства.

Обычно пользователи не регистрируются самостоятельно и могут быть не знакомы с приложением корпоративного портала. Обязательно предоставьте рекомендации, в том числе о том, какие сведения нужно ввести. Некоторые рекомендации по взаимодействию с пользователями см. в статье Руководство по планированию. Шаг 5. Создание плана развертывания.

  • Last updated on