Přehled registrace zařízení Apple v Microsoft Intune

Registrace zařízení Apple umožňuje zaměstnancům a studentům registrovat nová a existující osobní zařízení pro práci nebo školu. V centru pro správu Microsoft Intune pro vás odemkne základní možnosti správy iOS/iPadOS a zároveň chrání osobní údaje zaměstnanců a studentů. Tento článek obsahuje přehled funkcí registrace zařízení Apple, které Microsoft Intune podporuje.

Registrace aplikací nebo webových aplikací

Registrace zařízení podporuje prostředí registrace založené na aplikacích a webové prostředí registrace. V Centru pro správu jsou možnosti registrace zařízení následující:

• Registrace zařízení pomocí Portál společnosti
• Registrace webových zařízení

Vytvořte registrační profil v Centru pro správu a vyberte a nakonfigurujte typy registrace. Přejděte na Zařízení>Podle platformy>iOS/iPadOS>Registracezařízení> a vyberte Typy registrace.

Tip

Doporučujeme povolit webovou registraci pro zařízení se systémem iOS/iPadOS 15 a novějším, protože nevyžaduje, aby si zaměstnanci a studenti nainstalovali aplikaci Portál společnosti. Funkce po registraci zůstávají stejné jako u registrace založené na aplikacích.

Webová registrace využívá registraci podle potřeby (JIT) s rozšířením Jednotného přihlašování (SSO) Společnosti Apple, aby se usnadnila Microsoft Entra registrace v pracovních aplikacích zaměstnance a snížil se počet ověření. Pokud chcete povolit registraci JIT v registracích, vytvořte konfigurační profil zařízení se zásadami rozšíření aplikace s jednotným přihlašováním. Registraci JIT nemusíte používat u webové registrace, ale doporučujeme ji použít, aby se prostředí registrace zrychlila a usnadnila vašim zaměstnancům a studentům.

Následující tabulka obsahuje podrobnosti o registraci aplikací a webových aplikací.

Specifikace	Registrace na základě aplikace	Webová registrace
Podporovaná verze	iOS/iPadOS 14 a novější	iOS/iPadOS 15 a novější
Vlastní zařízení a osobní zařízení	✔️	✔️
Zařízení přidružené k jednomu uživateli	✔️	✔️
Vyžaduje se resetování zařízení.	❌	❌
Registrace iniciovaná uživatelem zařízení	✔️	✔️
Dohled	❌	❌
Registrace za běhu	✔️	✔️
Požadované aplikace	Portál společnosti Intune aplikace pro iOS Microsoft Authenticator	Microsoft Authenticator
Umístění registrace	Registrace na základě aplikace probíhá v aplikaci Portál společnosti, Safari a v aplikaci nastavení zařízení.	Webová registrace probíhá v Safari a v aplikaci nastavení zařízení.

Podporovaná nastavení

Microsoft Intune podporuje podmnožinu možností správy zařízení pro zařízení zaregistrovaná prostřednictvím registrace zařízení Apple. Pokud se na zařízení použije už existující konfigurační profil, projeví se jenom nastavení podporovaná registrací zařízení Apple.

Činnost koncového uživatele

Zaměstnanci a studenti mají přístup k možnostem správy svých osobních zařízení v aplikaci Portál společnosti Intune nebo na Portál společnosti webu. Mezi podporované akce patří:

• Přejmenování
• Odstranit
• Vzdálené uzamčení
• Zkontrolovat stav

Poznámka

Akce přejmenování, která je dostupná uživatelům zařízení, změní zobrazovaný název v Portál společnosti. Zařízení se nepřejmenuje v Centru pro správu Microsoft Intune.

Další informace o tom, jak můžou zaměstnanci a studenti přistupovat k těmto akcím ve webové verzi, najdete v tématu Použití Portál společnosti Intune webu.

Certifikáty

Tento typ registrace podporuje protokol ACME (Automated Certificate Management Environment). Když se zaregistrují nová zařízení, profil správy z Intune obdrží certifikát ACME. Protokol ACME poskytuje lepší ochranu než protokol SCEP před neoprávněným vystavováním certifikátů prostřednictvím robustních ověřovacích mechanismů a automatizovaných procesů, které pomáhají omezit chyby ve správě certifikátů.

Zařízení, která jsou už zaregistrovaná, nezískají certifikát ACME, dokud se znovu nezaregistrují do Microsoft Intune. ACME se podporuje na zařízeních se systémem:

• iOS 16.0 nebo novější

• iPadOS 16.1 nebo novější

Známé problémy a omezení

Intune registrace zařízení Apple má následující známé problémy a omezení.

• Kvůli omezením společnosti Apple musí uživatelé zařízení, kteří procházejí registrací webových zařízení, stáhnout profil pro správu v Safari.

• Stejně jako Portál společnosti registraci mají uživatelé po stažení profilu pro správu omezenou dobu na přechod do aplikace Nastavení a instalaci profilu. Pokud počkají příliš dlouho, musí si profil pro správu stáhnout znovu, aby mohli pokračovat.

• Uživatelé zařízení možná nebudou mít přístup k pracovním aplikacím, pokud se pokusí přihlásit na nově zaregistrovaném zařízení a microsoft Authenticator se stále pokouší nasadit. Uživatelé by měli několik minut počkat, než služba Authenticator dohoní službu Intune, a pak se znovu pokusit přihlásit ke své pracovní aplikaci.

• Registraci webových zařízení je možné použít bez registrace JIT. K nasazení aplikací do zařízení doporučujeme místo Portál společnosti pro iOS používat webovou verzi Portál společnosti. Pokud plánujete použít aplikaci Portál společnosti k nasazení aplikace, musí být ms Authenticator a zásady rozšíření jednotného přihlašování odeslány do zařízení po webové registraci.

• Existuje známý problém s webovou registrací a registrací JIT, který Portál společnosti aplikaci brání v rozpoznávání zaregistrovaných zařízení. Když se uživatel pokusí přihlásit k Portál společnosti pro iOS na zařízení, které nemá zásady rozšíření jednotného přihlašování, Portál společnosti nemůže zjistit, jestli je zařízení zaregistrované. Aktivně pracujeme na řešení tohoto problému. Pokud se chcete tomuto problému vyhnout, doporučujeme nasadit zásady rozšíření jednotného přihlašování k registraci zařízení. Nebo jako dočasné alternativní řešení můžete nasadit webový klip pro webovou verzi Portál společnosti, jak je popsáno v části Osvědčené postupy pro webovou registraci.

Další kroky

Zvolte metodu registrace uživatele, kterou chcete použít k registraci zařízení, a pak vytvořte registrační profil. Další informace o tom, jak povolit webovou registraci v Centru pro správu Microsoft Intune, najdete v tématu Nastavení webové registrace.

Další podrobnosti o funkcích a funkcích registrace zařízení Apple najdete v tématu Registrace zařízení a MDM na webu podpory Apple.