通过Apple自动设备注册(ADE)将iOS设备注册到Intune(Intune与Apple 集成)

image.png

Apple自动设备注册,简称ADE,是快速将设备注册到intune的一种方式,通过ADE注册的设备默认为公司拥有的设备。ADE以前称为 Apple 设备注册计划 (DEP),此选项使用 Apple Business Manager (ABM) 或 Apple School Manager (ASM) 来配置设置。 它能够自行注册大量设备,完全无需人工操作设备。 借助自动设备注册,可以在不接触设备的情况下注册大量设备,使设备快速满足企业合规要求,并且可以直接交付给最终用户使用。

若要启用 ADE,请使用 Intune 和 Apple Business Manager (ABM) 或 Apple School Manager (ASM) 门户。 

有两种方式可将iOS设备添加到ADE:

1. 通过ADE购买的设备(具体可咨询Apple经销商);

2. 在MC电脑中使用Apple Configurator 2将iOS设备注册到ADE。

本篇文章聚焦在第一种方法。

监督模式(Supervised)

通过ADE注册设备默认都将为“监督模式”,Apple 在 iOS/iPadOS 5 中引入了受监督模式。 可对处于监督模式的 iOS/iPadOS 设备进行更多管理和控制,例如阻止屏幕捕获和阻止从 App Store 安装应用。 因此,这种模式对企业拥有的设备特别有用。

有关更多苹果监督模式,请参考:https://bayton.org/docs/enterprise-mobility/ios/what-is-ios-supervision-and-why-is-it-used/

必备条件

·       在 Apple 的 ADE 中购买的设备;

·       Apple Business Manage(ABM)

·       Microsoft Intune

·       Apple MDM Push Certificate

一.  创建注册程序令牌

  1.      在 Microsoft Endpoint Manager 管理中心中,选择“设备” > “iOS/iPadOS” > “iOS/iPadOS 注册” ,选择“注册程序令牌”


image.png


2.     选择“添加”

image.png


3.     选择“我同意”,并选择“下载公钥”

image.png

二.  在ABM中创建MDM

  1.      打开Apple Business Manage,https://business.apple.com/ 用ABM账号登陆


    image.png2.     创建MDM并下载令牌



    image.png


image.png

image.png

image.png

三. 在Intune中上传令牌

导航到 主页>设置>iOS/iPadOS>注册令牌程序

image.png

image.png

四.  创建注册令牌程序的配置文件

1.     创建配置文件

 image.png

image.png

image.png

image.png

image.png

 2.     设置默认配置文件。每个设备在注册时需要有配置文件才可已正常注册到Intune中

 image.png

image.png

五. 在ABM将设备分配到Intune

如果是通过Apple ADE购买的设备,在登录到ABM Portal后,将可以看到设备已经存在;如果设备不是通过ADE购买,需要通过Apple Configurator 2(AC2)手动将设备添加到ABM;

image.png


2.     在“设备分配”中,填写序列号,并分配到Microsoft Intune,点击“完成”

image.png

image.png




3.     在Intune中“注册程序令牌”中,同步设备后,将会看到在ABM中分配给Intune的这台设备

image.png


5.     之后,在Intune的设备列表中,此时已经可以看到该台设备被注册到Intune

image.png

猜你喜欢

转载自blog.51cto.com/14944026/2551993