Konfigurowanie osobistego urządzenia z systemem iOS do celów służbowych

Dotyczy systemu iOS/iPadOS
Rejestrowanie i rejestrowanie telefonu iPhone lub tabletu iPad do celów służbowych w celu uzyskania dostępu do aplikacji, sieci Wi-Fi i innych zasobów. W tym artykule opisano sposób rejestrowania urządzenia osobistego przy użyciu następujących opcji rejestracji:

• Rejestracja użytkownika oparta na kontach
• Rejestrowanie urządzeń za pomocą aplikacji Microsoft Intune Portal firmy
• Rejestracja w sieci Web
• Określanie na podstawie wybranej opcji

Zazwyczaj organizacja decyduje o tym, której metody użyć. Zapoznaj się z dokumentacją dołączania organizacji, aby dowiedzieć się, której metody użyć. Aby zarejestrować zupełnie nowe urządzenie należące do firmy, zobacz Konfigurowanie dostępu na nowym urządzeniu służbowym.

Ważna

Danych zebranych przez naszą usługę nie sprzedajemy z jakiegokolwiek powodu żadnym osobom trzecim.

Uwaga

Jeśli próbowano uzyskać dostęp do służbowej poczty e-mail w aplikacji Poczta i otrzymasz monit o zarządzanie urządzeniem, jesteś we właściwym miejscu. Postępuj zgodnie z instrukcjami w tym artykule, aby odzyskać dostęp do poczty e-mail i innych zasobów służbowych na urządzeniu z systemem iOS.

Rejestracja użytkownika oparta na kontach

Zainicjuj rejestrację w aplikacji Ustawienia, logując się przy użyciu konta służbowego lub identyfikatora Apple ID dostarczonego przez organizację. Po zatwierdzeniu zdalnego zarządzania profil rejestracji jest instalowany w trybie dyskretnym i obowiązują zasady Intune organizacji, co umożliwia logowanie się do aplikacji, takich jak Microsoft Teams i Microsoft Outlook przy użyciu konta służbowego. W tym procesie potrzebne są następujące elementy:

• Przeglądarka internetowa Safari
• iOS/iPadOS w wersji 15 lub nowszej
• Stabilne połączenie Wi-Fi

Jeśli ta metoda jest niedostępna na urządzeniu, zarejestruj urządzenie w aplikacji Portal firmy lub za pośrednictwem rejestracji internetowej.

1. Otwórz aplikację Ustawienia na urządzeniu.

2. Przejdź do pozycji Ogólne>& Zarządzanie urządzeniami sieci VPN.

3. Naciśnij opcję, aby zalogować się przy użyciu konta służbowego. Zaloguj się przy użyciu konta służbowego lub przy użyciu identyfikatora Apple ID dostarczonego przez organizację.

4. Zaloguj się do usługi iCloud. Wprowadź hasło dla nazwy użytkownika wyświetlanej na ekranie. Następnie wybierz pozycję Kontynuuj.

5. Naciśnij pozycję Zezwalaj na zdalne zarządzanie.

6. Poczekaj kilka minut na skonfigurowanie urządzenia i zainstalowanie profilu konfiguracji.

7. Aby potwierdzić, że urządzenie jest gotowe do użycia do pracy, wróć do & Zarządzanie urządzeniami sieci VPN w aplikacji Ustawienia. Upewnij się, że Twoje konto służbowe jest wyświetlane jako konto zarządzane.

8. Do uzyskiwania dostępu do aplikacji służbowych jest wymagany program Microsoft Authenticator. Poczekaj kilka minut po zarejestrowaniu, aby aplikacja Authenticator została zainstalowana na urządzeniu. Jeśli spróbujesz zalogować się do aplikacji służbowej bez aplikacji Authenticator, zostanie wyświetlony komunikat o błędzie.

9. W razie potrzeby zatwierdź inne aplikacje służbowe. Po otrzymaniu każdego monitu wybierz pozycję Zainstaluj , aby zatwierdzić jego instalację.

10. Zaloguj się do aplikacji służbowej, takiej jak Microsoft Teams, przy użyciu konta służbowego. Po pierwszym zalogowaniu urządzenie zostanie sprawdzone, aby upewnić się, że spełnia ono zasady dotyczące urządzeń i zabezpieczeń organizacji. Jeśli urządzenie jest zgodne, możesz uzyskać dostęp do konta służbowego. Jeśli nie, zostanie wyświetlony monit o zaktualizowanie ustawień urządzenia.

Rejestrowanie urządzeń za pomocą aplikacji Portal firmy

Inicjowanie rejestracji w aplikacji Intune — Portal firmy. Aplikacja Portal firmy służy do rejestrowania urządzenia i zarządzania nim, instalowania aplikacji służbowych i uzyskiwania pomocy technicznej IT. Aplikacja obsługuje urządzenia z systemem iOS 14.0 lub nowszym. Zachowaj połączenie Wi-Fi do momentu ukończenia wszystkich kroków. Wstrzymanie na więcej niż kilka minut podczas rejestracji urządzenia może spowodować zamknięcie lub zakończenie konfiguracji aplikacji Portal firmy. W takim przypadku otwórz ponownie aplikację i spróbuj ponownie.

W tym procesie potrzebne są następujące elementy:

• Przeglądarka internetowa Safari
• iOS/iPadOS w wersji 14 lub nowszej
• Stabilne połączenie Wi-Fi
• Intune — Portal firmy aplikacji (otwiera App Store Firmy Apple)
• Najnowsza wersja aplikacji Microsoft Authenticator

1. Otwórz aplikację Portal firmy i zaloguj się do aplikacji Portal firmy przy użyciu konta służbowego. Przykład: jojordan@contoso.com

2. Na ekranie Jak skonfigurować urządzenie przejrzyj kroki rejestracji i informacje o tym, co organizacja może zobaczyć i zrobić na zarejestrowanym urządzeniu. Następnie wybierz pozycję Rozpocznij.

3. Przeglądarka internetowa Safari otwiera witrynę internetową Intune — Portal firmy. Po wyświetleniu monitu wybierz pozycję Zezwalaj, aby pobrać profil konfiguracji Intune dla urządzenia.

4. Po zakończeniu instalacji zostanie wyświetlone okno podręczne. Wybierz pozycję Zamknij.

5. Otwórz aplikację Ustawienia na urządzeniu i przejdź do pozycji Profil pobrany.

   • Jeśli ta opcja nie jest dostępna, przejdź do pozycji Ogólne>& Zarządzanie urządzeniami sieci VPN.

6. Naciśnij pozycję Profil zarządzania. Następnie naciśnij pozycję Zainstaluj.

7. Może być konieczne ponowne wniesienie kodu dostępu. Następnie naciśnij ponownie pozycję Zainstaluj .

8. Po wyświetleniu monitu przeczytaj ostrzeżenie dotyczące zdalnego zarządzania. Naciśnij ponownie pozycję Zainstaluj , aby kontynuować. Następnie naciśnij pozycję Zaufanie.

9. Poczekaj na zainstalowanie profilu zarządzania. Naciśnij pozycję Gotowe po zakończeniu instalacji.

10. Wróć do aplikacji Portal firmy i przejdź do pozycji Powiadomienia. W obszarze Oczekujące wymagania naciśnij opcję rejestrowania urządzenia.

11. Poczekaj kilka minut, aż urządzenie odbiera aplikacje i zasady od organizacji.

    • Po zarejestrowaniu organizacji mogą zostać wyświetlone monity o zainstalowanie wymaganych aplikacji. Naciśnij pozycję Zainstaluj w monitach aplikacji, aby zainstalować aplikacje.

    • Jeśli na urządzeniu zainstalowano już program Microsoft Authenticator, zostanie wyświetlony monit o zezwolenie firmie Microsoft na zarządzanie aplikacją Microsoft Authenticator. Naciśnij pozycję Zarządzaj , aby zezwolić.

    • Organizacja może wymagać aplikacji mobilnej ochrony przed zagrożeniami na urządzeniu, która monitoruje aplikacje służbowe pod kątem zagrożeń i wirusów. Naciśnij pozycję Zainstaluj , aby kontynuować instalację. Jeśli aplikacja jest wymagana i pominiesz instalację, dostęp do zasobów służbowych może nie być dozwolony.

12. Przejdź do aplikacji służbowej, takiej jak Microsoft Teams lub Microsoft Outlook, i zaloguj się przy użyciu konta służbowego, aby potwierdzić, że masz dostęp.

    1. Jeśli dostęp jest ograniczony ze względu na wymagania dotyczące zgodności, po zalogowaniu zostanie wyświetlony monit w aplikacji. Naciśnij pozycję Sprawdź zgodność, aby otworzyć Portal firmy i przejrzyj oczekujące powiadomienia i wymagania.

    2. Po zaktualizowaniu ustawień urządzenia naciśnij pozycję Ponów próbę , aby ponownie sprawdzić i odświeżyć stan zgodności. Jeśli ponawianie próby nie powiedzie się od razu, zaczekaj kilka minut na zarejestrowanie najnowszych zmian w firmie Microsoft. Następnie spróbuj ponownie.

Rejestracja w sieci Web

Inicjowanie rejestracji w witrynie internetowej Intune — Portal firmy. W tym procesie potrzebne są następujące elementy:

• Przeglądarka internetowa Safari
• iOS/iPadOS w wersji 15 lub nowszej
• Stabilne połączenie Wi-Fi

1. Otwórz przeglądarkę Safari i przejdź do pozycji https://portal.manage.microsoft.com/enrollment/webenrollment/ios. Zaloguj się przy użyciu konta służbowego.

2. Po wyświetleniu monitu pobierz profil konfiguracji. Poczekaj w przeglądarce Safari, Portal firmy pobiera profil.

3. Otwórz aplikację Ustawienia na urządzeniu i przejdź do pozycji Ogólne>& Zarządzanie urządzeniami sieci VPN, aby wyświetlić i zainstalować nowy profil konfiguracji.

   1. Wybierz pozycję Pobrano profil.
   2. Wybierz pozycję Zainstaluj i postępuj zgodnie z instrukcjami wyświetlanymi na ekranie, aby zainstalować profil.

4. Przed zalogowaniem się do aplikacji służbowej zaczekaj na zainstalowanie aplikacji Microsoft Authenticator na urządzeniu. Urządzenie nie będzie gotowe do pracy, dopóki aplikacja Authenticator nie znajdzie się na urządzeniu, co może potrwać kilka minut. Aby sprawdzić, czy program Authenticator został zainstalowany, otwórz ustawienia urządzenia i przejdź do pozycji Profil >zarządzania profilami>Logowanie jednokrotne Extension. Aplikacja Authenticator powinna być wymieniona jako rozszerzenie logowania jednokrotnego.

5. Zaloguj się do aplikacji służbowej, takiej jak Microsoft Teams, przy użyciu konta służbowego.

6. Poczekaj, aż aplikacja zidentyfikuje wymagane aktualizacje ustawień. Na przykład może być konieczne zaktualizowanie systemu operacyjnego urządzenia przed rozpoczęciem korzystania z aplikacji. Sprawdź aplikację, do której się zalogowano, pod kątem oczekujących elementów akcji. Po zakończeniu wprowadzania zmian sprawdź ponownie ustawienia urządzenia.

Określanie na podstawie wyboru użytkownika

1. Otwórz aplikację Portal firmy na urządzeniu osobistym i zaloguj się przy użyciu konta służbowego.

2. Na ekranie Konfigurowanie dostępu wybierz pozycję Rozpocznij.

   

3. Wybierz urządzenie i typ rejestracji. Naciśnij pozycję Jestem właścicielem tego urządzenia , ponieważ używasz urządzenia osobistego, które zostało przywiezione z domu. Następnie przejdź do następnego kroku. Jeśli rejestrujesz urządzenie dostarczone przez firmę, naciśnij pozycję Moja firma jest właścicielem tego urządzenia, a następnie przejdź do pozycji Rejestrowanie urządzeń z Portal firmy, aby zakończyć konfigurację.

   

4. Wybierz sposób ochrony danych na urządzeniu po ich zarejestrowaniu.

   

   Dostępne opcje:

   • Naciśnij pozycję Zabezpiecz całe urządzenie , aby zabezpieczyć wszystkie aplikacje i dane na urządzeniu. Następnie przejdź do pozycji Rejestrowanie urządzeń za pomocą Portal firmy.
   • Naciśnij pozycję Zabezpiecz tylko aplikacje i dane związane z pracą , aby zabezpieczyć tylko aplikacje i dane, do które uzyskujesz dostęp przy użyciu konta służbowego. Następnie przejdź do pozycji Rejestracja użytkownika oparta na kontach.

Obsługa administratora IT

Jeśli jesteś administratorem IT i napotkasz problemy podczas rejestrowania urządzeń, zobacz Rozwiązywanie problemów z rejestracją urządzeń z systemem iOS w Microsoft Intune. W tym artykule wymieniono typowe błędy, ich przyczyny i kroki ich rozwiązywania.

Następne kroki

Znajdź aplikacje, które ułatwiają pracę lub szkołę. Dowiedz się, jak aplikacje są dostępne za pośrednictwem Portal firmy.

Nadal potrzebujesz pomocy? Skontaktuj się z pomocą techniczną twojej firmy. Informacje kontaktowe można znaleźć w witrynie internetowej Portal firmy.