Поделиться через

Получение маркера Apple для учебных устройств

  • Статья

Перед регистрацией корпоративных устройств iOS и iPadOS с помощью программы Apple School Manager необходимо получить файл токена ASM (.p7m) от Apple. Этот маркер позволяет службе Intune синхронизировать сведения об устройствах, участвующих в программе Apple School Manager. Он также позволяет службе Intune отправлять данные профилей регистрации в Apple и назначать устройства этим профилям. На портале Apple также можно назначить серийные номера управляемых устройств.

Получение токена Apple

В первом наборе шагов вы скачиваете сертификат Intune открытого ключа, необходимый для создания маркера Apple.

  1. Войдите в Центр администрирования Microsoft Intune и перейдите в раздел Устройства.

  2. Разверните узел Подключение устройств, а затем выберите Регистрация.

  3. Перейдите на вкладку Apple .

  4. Выберите Токены программы регистрации.

  5. Нажмите Создать.

  6. Выберите Я согласен предоставить корпорации Майкрософт разрешение на отправку сведений о пользователях и устройствах в Apple.

  7. Выберите Скачать открытый ключ. На этом шаге файл ключа шифрования (PEM) скачивается и сохраняется локально. PEM-файл используется для запроса сертификата отношений доверия с портала программы Apple School Manager.

    В следующем наборе шагов вы скачиваете маркер и назначаете устройства. Не закрывайте браузер и вкладку с открытым центром администрирования во время выполнения действий в Apple School Manager.

    Совет

    Ниже описано, что нужно сделать в Apple School Manager. Конкретные шаги см. в руководстве пользователя Apple School Manager (откроется служба поддержки Apple).

  8. Выберите Создать токен с помощью Apple School Manager и войдите в приложение Apple School Manager с идентификатором Apple ID компании. Этот идентификатор Apple ID можно использовать для обновления маркера Apple School Manager.

  9. В Apple School Manager перейдите к назначениям сервера MDM, чтобы добавить сервер MDM.

  10. Введите имя сервера управления мобильными устройствами (MDM). Имя сервера — это ссылка для идентификации сервера MDM. Это не имя и не URL-адрес сервера Microsoft Intune.

  11. Отправьте файл сертификата открытого ключа (PEM-файл).

  12. Сохраните сервер MDM.

  13. Нажмите кнопку скачать, чтобы скачать файл маркера сервера (P7M) на компьютер.

  14. Перейдите в раздел Устройства и выберите устройства, которые нужно назначить этому маркеру. Вы можете выполнять сортировку по различным свойствам устройства, таким как серийный номер. Также можно выбрать несколько устройств одновременно.

  15. Выберите Изменить сервер MDM. Выберите только что добавленный сервер MDM и сохраните изменения. На этом шаге токену назначаются устройства.

  16. Вернитесь в центр администрирования Microsoft Intune и введите идентификатор Apple ID, который вы использовали для создания маркера.

    Пример снимка экрана: идентификатор Apple ID, используемый для создания маркера программы регистрации, и переход к маркеру программы регистрации.

  17. Для получения маркера Apple перейдите к файлу сертификата (PEM- файл). Нажмите кнопку Открыть, а затем нажмите кнопку Создать. С помощью Push Certificate служба Intune может зарегистрировать устройства с iOS и iPadOS и управлять ими, применяя политики к зарегистрированным мобильным устройствам. Intune автоматически синхронизирует устройства Apple School Manager из Apple.

Дальнейшие действия

В этой серии статей описывается, как настроить Microsoft Intune для устройств, приобретенных через Apple School Manager.

  1. Необходимые компоненты
  2. 🡺 Получение токена Apple для учебных устройств (вы здесь)
  3. Создание профиля регистрации Apple
  4. Синхронизация и распространение устройств