Nastavení registrace zařízení s iOS/iPadOS pomocí Apple Configuratoru

Intune podporuje registraci zařízení s iOS/iPadOS pomocí Apple Configuratoru běžícího na počítači Mac. Registrace pomocí Apple Configuratoru vyžaduje, abyste všechna zařízení s iOS/iPadOS připojili usb k počítači Mac, abyste mohli nastavit podnikovou registraci. Zařízení do Intune můžete pomocí Apple Configuratoru zaregistrovat dvěma způsoby:

• Registrace Pomocníka s nastavením – Vymaže zařízení a připraví ho k registraci během Pomocníka s nastavením.
• Přímá registrace – nevymaže zařízení a zaregistruje ho prostřednictvím nastavení iOS/iPadOS. Tato metoda podporuje pouze zařízení bez přidružení uživatele.

Metody registrace Apple Configuratoru nejde použít se správcem registrace zařízení.

Certifikáty

Registrace Apple Configuratoru podporuje protokol ACME (Automated Certificate Management Environment). Když se zaregistrují nová zařízení, profil správy na zařízení obdrží certifikát ACME. Protokol ACME poskytuje lepší ochranu než protokol SCEP před neoprávněným vystavováním certifikátů prostřednictvím robustních ověřovacích mechanismů a automatizovaných procesů, které pomáhají omezit chyby ve správě certifikátů.

Zařízení, která jsou už zaregistrovaná, nezískají certifikát ACME, dokud se znovu nezaregistrují do Microsoft Intune. ACME se podporuje na zařízeních se systémem:

• iOS 16.0 nebo novější

• iPadOS 16.1 nebo novější

Požadavky

• Fyzický přístup k zařízením s iOS/iPadOS
• Nastavení autority MDM
• Certifikát Apple MDM Push Certificate
• Sériová čísla zařízení (jenom registrace Pomocníka s nastavením)
• Připojovací kabely USB
• Počítač s macOS s Apple Configuratorem 2.0

Vytvoření profilu Apple Configuratoru pro zařízení

Profil registrace zařízení definuje nastavení použitá během registrace. Tato nastavení se použijí jenom jednou. Podle těchto kroků vytvořte registrační profil pro registraci zařízení s iOS/iPadOS pomocí Apple Configuratoru.

1. Přihlaste se k Centru pro správu Microsoft 365.

2. Přejděte na Registrace zařízení>.

3. Vyberte kartu Apple .

4. V části Metody hromadné registrace vyberte Apple Configurator.

5. Přejděte na Vytvořit profily>.

6. V části Vytvořit registrační profil na kartě Základy zadejte Název a Popis profilu. Uživatelům se tyto podrobnosti nezobrazují. Tento název můžete použít k vytvoření dynamické skupiny v Microsoft Entra ID. Název profilu použijte k definování parametru enrollmentProfileName pro přiřazení zařízení s tímto registračním profilem. Další informace o tom, jak vytvořit dynamickou skupinu s pravidly, najdete v tématu Vytvoření pravidla členství ve skupině.
   

7. Výběrem možnosti Další přejděte na stránku Nastavení .

8. V části Přidružení uživatele zvolte, jestli se zařízení s tímto profilem musí zaregistrovat s přiřazeným uživatelem nebo bez.

   • Zaregistrovat s přidružením uživatele – Tuto možnost zvolte pro zařízení, která patří uživatelům a která chtějí používat portál společnosti pro služby, jako je instalace aplikací. Zařízení musí být přidružené k uživateli pomocí Pomocníka s nastavením a pak může přistupovat k firemním datům a e-mailu. Podporuje se jenom pro registraci Pomocníka s nastavením. Přidružení uživatele vyžaduje koncový bod WS-Trust 1.3 Username/Mixed. Další informace

   • Zaregistrovat bez přidružení uživatele – Tuto možnost zvolte pro zařízení nespojená s jedním uživatelem. Použijte ji pro zařízení určená k plnění úkolů, u kterých není potřeba přístup k místním uživatelským datům. Aplikace, které vyžadují přidružení uživatele (včetně aplikace Portál společnosti používané k instalaci obchodních aplikací), nebudou fungovat. Vyžaduje se pro přímou registraci.

   Poznámka

   Pokud je vybraná možnost Zaregistrovat s přidružením uživatele , ujistěte se, že je zařízení přidružené k uživateli s Pomocníkem s nastavením během prvních 24 hodin od registrace zařízení. V opačném případě může registrace selhat a k registraci zařízení bude potřeba resetovat tovární nastavení.

9. Pokud jste zvolili Možnost Registrovat s přidružením uživatele, máte možnost umožnit uživatelům ověřování pomocí Portálu společnosti místo pomocí Pomocníka s nastavením Apple.

   Poznámka

   Pokud chcete udělat některou z následujících věcí, nastavte Možnost Ověřit pomocí Portálu společnosti místo Pomocníka s nastavením Apple na Ano.

   • použití vícefaktorového ověřování
   • vyzvat uživatele, kteří potřebují změnit heslo při prvním přihlášení
   • vyzvat uživatele, aby během registrace resetovali hesla s vypršenou platností.

   Při ověřování pomocí Pomocníka s nastavením Apple se nepodporují.

10. Zvolte Vytvořit a profil uložte.

Známá omezení

Registrace pomocí Apple Configuration má následující omezení:

• Soubor CSV může mít až 5 000 zařízení.
• Celkový počet zařízení, včetně zařízení uvedených v souboru CSV a zařízení Apple Configuratoru, která už jsou v Intune, nesmí překročit 75 000.

Registrace Pomocníka s nastavením

Přidání sériových čísel Apple Configuratoru

1. V textovém editoru vytvořte seznam hodnot oddělených čárkami (.csv) se dvěma sloupci bez záhlaví. Přidejte sériové číslo do levého sloupce a podrobnosti o zařízení do pravého sloupce v následujícím formátu:
   
   Serial number,device details

   Můžete uvést jakýkoli druh podrobností o zařízení. Příklady:
   
   F7TLWCLBX196,iPad Air (5th generation) - Blue

   Aktuální maximum pro seznam je 5 000 řádků. Informace o tom, jak najít sériové číslo zařízení s iOS/iPadOS, najdete v článku Vyhledání sériového čísla nebo IMEI na iPhonu, iPadu nebo iPodu touch (otevře web podpory Apple).

2. Přihlaste se k Centru pro správu Microsoft 365.

3. Přejděte na Registrace zařízení>.

4. Vyberte kartu Apple .

5. V části Metody hromadné registrace vyberte Apple Configurator.

6. Vyberte Přidat zařízení>.

7. Vyberte registrační profil , který chcete použít pro sériová čísla, která importujete. Pokud chcete, aby nové podrobnosti sériového čísla přepsaly všechny existující podrobnosti, zvolte Přepsat podrobnosti pro existující identifikátory.

8. V části Importovat zařízení přejděte do souboru CSV se sériovými čísly a vyberte Přidat.

Změna přiřazení profilu k sériovým číslům zařízení

Registrační profil můžete přiřadit při importu sériových čísel iOS/iPadOS pro registraci Apple Configuratoru. Profily můžete také přiřadit ze dvou míst na webu Azure Portal:

• Zařízení Apple Configuratoru
• Profily ac

Přiřazení ze zařízení Apple Configuratoru

1. V Centru pro správu Microsoft Intune přejděte na Registrace zařízení>.
2. Vyberte kartu Apple .
3. V části Metody hromadné registrace vyberte Apple Configurator.
4. Vyberte Zařízení. Pak vyberte sériové číslo.
5. Zvolte Přiřadit profil.
6. V části Přiřadit profil vyberte nový profil , který chcete přiřadit, a pak zvolte Přiřadit.

Přiřadit z profilů

1. Přihlaste se k Centru pro správu Microsoft 365.
2. Přejděte na Registrace zařízení>.
3. Vyberte kartu Apple .
4. V části Metody hromadné registrace vyberte Apple Configurator.
5. Přejděte na Profily. Zvolte profil.
6. V profilu vyberte Přiřazená zařízení. Pak vyberte Přiřadit.
7. Filtrem vyhledejte sériová čísla zařízení, která chcete profilu přiřadit. Pak vyberte zařízení a zvolte Přiřadit.

Export profilu

Po vytvoření profilu a přiřazení sériových čísel musíte profil exportovat z Intune jako adresu URL. Pak ho naimportujete do Apple Configuratoru na Macu a nasadíte ho do zařízení.

1. V Centru pro správu Microsoft Intune přejděte na Registrace zařízení>.

2. Vyberte kartu Apple .

3. V části Metody hromadné registrace vyberte Apple Configurator.

4. Přejděte na Profily. Zvolte profil, který chcete exportovat.

5. Vyberte Exportovat profil.

6. Zkopírujte adresu URL profilu. Pak ho můžete přidat do Apple Configuratoru a definovat profil Intune používaný zařízeními s iOS/iPadOS.

   Potom tento profil naimportujete do Apple Configuratoru podle následujícího postupu, abyste definovali profil Intune používaný zařízeními s iOS/iPadOS.

Registrace zařízení pomocí Pomocníka s nastavením

1. Na počítači Mac otevřete Apple Configurator 2. V řádku nabídek zvolte Apple Configurator 2 a pak zvolte Předvolby.

   Upozornění

   Zařízení se během procesu registrace resetují do tovární konfigurace. Osvědčeným postupem je zařízení resetovat a zapnout. Zařízení by měla být na obrazovce Hello , když zařízení připojíte. Pokud už bylo zařízení zaregistrované s účtem Apple ID, musí být před zahájením procesu registrace odstraněno z Apple iCloudu. Chyba výzvy se zobrazí jako "Nejde aktivovat [název zařízení]".

2. V podokně předvoleb vyberte Servery a zvolte symbol plus (+) a spusťte průvodce serverem MDM. Zvolte Další.

3. V části Registrace pomocníka s nastavením pro zařízení s iOS/iPadOS v Microsoft Intune zadejte název hostitele nebo adresu URLa adresu URL registrace serveru MDM. Jako adresu URL registrace zadejte adresu URL registračního profilu exportovanou z Intune. Zvolte Další.
   Upozornění s oznámením, že adresa URL serveru není ověřená, můžete bezpečně ignorovat. Pokud chcete pokračovat, zvolte Další , dokud průvodce nedokončíte.

4. Připojte mobilní zařízení s iOS/iPadOS k počítači Mac pomocí adaptéru USB.

5. Vyberte zařízení s iOS/iPadOS, která chcete spravovat, a pak zvolte Připravit. V podokně Připravit zařízení s iOS/iPadOS vyberte Ručně a pak zvolte Další.

6. V podokně Zaregistrovat na serveru MDM vyberte název serveru, který jste vytvořili, a pak zvolte Další.

7. V podokně Dohled nad zařízeními vyberte úroveň dohledu a pak zvolte Další.

8. V podokně Vytvořit organizaci zvolte Organizace nebo vytvořte novou organizaci a pak zvolte Další.

9. V podokně Konfigurovat pomocníka s nastavením pro iOS/iPadOS zvolte kroky, které se mají uživateli zobrazit, a pak zvolte Připravit. Pokud se zobrazí výzva, proveďte ověření a aktualizujte nastavení důvěryhodnosti.

10. Po dokončení přípravy zařízení s iOS/iPadOS odpojte kabel USB.

Distribuujte zařízení

Zařízení jsou teď připravená k podnikové registraci. Vypněte zařízení a distribuujte je uživatelům. Když uživatelé zařízení zapnou, spustí se Pomocník s nastavením.

Jakmile uživatelé obdrží svá zařízení, musí dokončit Průvodce nastavením. Zařízení nakonfigurovaná s přidružením uživatele můžou nainstalovat a spustit aplikaci Portál společnosti pro stahování aplikací a správu zařízení.

Přímá registrace

Když přímo zaregistrujete zařízení s iOS/iPadOS pomocí Apple Configuratoru, můžete zařízení zaregistrovat bez získání sériového čísla zařízení. Zařízení můžete také pojmenovat pro účely identifikace předtím, než Intune zachytí název zařízení během registrace. Aplikace Portál společnosti se nepodporuje pro přímo zaregistrovaná zařízení. Tato metoda zařízení nevymaže.

Aplikace, které vyžadují přidružení uživatele, včetně aplikace Portál společnosti používané k instalaci obchodních aplikací, nelze nainstalovat.

Export profilu jako .mobileconfig do zařízení s iOS/iPadOS

1. V Centru pro správu Microsoft Intune přejděte na Registrace zařízení>.

2. Vyberte kartu Apple .

3. V části Metody hromadné registrace vyberte Apple Configurator.

4. Přejděte na Profily. Zvolte profil, který chcete exportovat.

5. Vyberte Exportovat profil.

6. Zkopírujte adresu URL profilu. Pak ho můžete přidat do Apple Configuratoru a definovat profil Intune používaný zařízeními s iOS/iPadOS.

7. V části Přímá registrace zvolte Stáhnout profil a soubor uložte. Soubor registračního profilu je platný jenom po dobu dvou týdnů, kdy ho musíte znovu vytvořit.

8. Přeneste soubor do počítače Mac s Apple Configuratorem a odešlete ho přímo jako profil správy do zařízení s iOS/iPadOS.

9. Připravte zařízení pomocí Apple Configuratoru pomocí následujícího postupu:

   1. Na počítači Mac otevřete Apple Configurator 2.0.

   2. Připojte zařízení s iOS/iPadOS k počítači Mac pomocí usb kabelu. Zavřete Aplikace Fotky, iTunes a další aplikace, které se pro zařízení otevřou, když je zařízení rozpoznáno.

   3. V Apple Configuratoru zvolte připojené zařízení s iOS/iPadOS a pak zvolte tlačítko Přidat . Možnosti, které je možné přidat do zařízení, se zobrazí v rozevíracím seznamu. Zvolte Profily.

      

   4. Pomocí výběru souborů vyberte soubor .mobileconfig, který jste exportovali z Intune, a pak zvolte Přidat. Profil se přidá do zařízení. Pokud je zařízení bez dohledu, instalace vyžaduje přijetí na zařízení.

10. Pomocí následujícího postupu nainstalujte profil na zařízení s iOS/iPadOS. Zařízení už musí mít dokončeného Pomocníka s nastavením a musí být připravené k použití. Pokud registrace zahrnuje nasazení aplikací, mělo by mít zařízení nastavené Apple ID, protože nasazení aplikace vyžaduje přihlášení Apple ID k App Storu.

    1. Odemkněte zařízení s iOS/iPadOS.
    2. V dialogovém okně Nainstalovat profil pro profil správy zvolte Nainstalovat.
    3. V případě potřeby zadejte heslo zařízení nebo Apple ID.
    4. Přijměte upozornění a zvolte Nainstalovat.
    5. Přijměte vzdálené upozornění a zvolte Důvěřovat.
    6. Když se v poli Nainstalovaný profil potvrdí, že je profil nainstalovaný, zvolte Hotovo.

11. Na zařízení s iOS/iPadOS otevřete Nastavení a přejděte na Obecný>profil správy>zařízení. Ověřte, že je uvedená instalace profilu, a zkontrolujte omezení zásad pro iOS/iPadOS a nainstalované aplikace. Zobrazení omezení zásad a aplikací na zařízení může trvat až 10 minut.

12. Distribuujte zařízení. Zařízení s iOS/iPadOS je teď zaregistrované v Intune a spravované.

Další kroky

• Zařízení zaregistrovaná v Intune můžete spravovat pomocí akcí a funkcí správy zařízení, které jsou dostupné v Centru pro správu Microsoft Intune. Další informace najdete v tématu Co je správa zařízení v Microsoft Intune?

• Informace o registraci zařízení s macOS prostřednictvím přímé registrace pomocí Apple Configuratoru najdete v tématu Použití přímé registrace pro zařízení s macOS.