Skapa en Apple-registreringsprofil för skolenheter
När du har hämtat din Apple-token kan du skapa en registreringsprofil för skolenheter. En viktig del av konfigurationen är att skapa registreringsprofiler. Profilerna innehåller de inställningar som gäller för enheter under enhetsregistreringen.
Skapa en profil
I Microsoft Intune administrationscenter går du till Enheter.
Expandera Enhetsregistrering och välj sedan Registrering.
Välj fliken Apple .
Under Massregistreringsmetoder väljer du Registreringsprogramtoken.
Välj en token och välj sedan Profiler.
Välj Skapa profil>iOS/iPadOS.
För Grundläggande ger du profilen ett namn och en beskrivning för administrativa ändamål. Användarna ser inte den här informationen.
Du kan använda det namn som du anger här för att skapa en dynamisk grupp i Microsoft Entra ID. Om du vill tilldela enheter med den här registreringsprofilen till en grupp anger du till exempel namnet i parametern enrollmentProfileName i reglerna för dynamiska grupper. Mer information finns i Microsoft Entra dynamiska grupper.
För Användartillhörighet bestämmer du om enheter med den här profilen måste registreras med en tilldelad användare eller utan en tilldelad användare.
Registrera med användartillhörighet – Välj det här alternativet för enheter som tillhör användare och som vill använda företagsportalen för tjänster som att installera appar. Med det här alternativet kan användarna även autentisera sina enheter med hjälp av företagsportalen. Om du använder Active Directory Federation Services (AD FS) (AD FS) kräver användartillhörighet WS-Trust 1.3 Användarnamn/Blandad slutpunkt. Mer information. Apple School Managers delade iPad-läge kräver användarregistrering utan användartillhörighet.
Registrera utan användartillhörighet – Välj det här alternativet för enheter som inte är kopplade till en enda användare, till exempel en delad enhet. Använd det här alternativet för enheter som utför uppgifter utan att komma åt lokala användardata. Appar som Företagsportalen fungerar inte.
Om du väljer Registrera med användartillhörighet väljer du hur användarna måste autentisera: Företagsportal, installationsassistenten (äldre) eller installationsassistenten med modern autentisering. Mer information om autentiseringsmetoder finns i Autentiseringsmetoder för automatisk enhetsregistrering i Intune.
Obs!
Om du vill ha någon av följande funktioner ställer du in Autentisera med Företagsportal i stället för Apple-installationsassistenten på Ja.
- använda multifaktorautentisering
- uppmana användare som behöver ändra sitt lösenord när de loggar in första
- uppmana användarna att återställa sina utgångna lösenord under registreringen
Dessa funktioner stöds inte när du autentiserar med Apple Setup Assistant.
Välj Enhetshantering Inställningar. Bestäm om du vill att enheter som använder den här profilen ska övervakas. Övervakning ger dig fler hanteringsalternativ och inaktiverar Apple Activation Lock som standard. Microsoft rekommenderar att du använder ADE som mekanism för att aktivera Intune övervakat läge, särskilt för organisationer som distribuerar ett stort antal iOS/iPadOS-enheter.
Användarna meddelas att deras enheter övervakas på två sätt:
På låsskärmen står det: "Den här iPhone hanteras av Contoso."
SkärmenAllmänt>ominställningar> säger: "Den här iPhone är övervakad. Contoso kan övervaka internettrafiken och hitta den här enheten."
Obs!
En enhet som registrerats utan övervakning kan bara återställas till övervakad med hjälp av Apple Configurator. Om du återställer enheten på det här sättet måste du ansluta en iOS/iPadOS-enhet till en Mac med en USB-kabel. Mer information finns i Dokumentation om Apple Configurator (öppnar Apple Support).
Välj om du vill ha låst registrering för enheter som använder den här profilen. Låst registrering inaktiverar iOS/iPadOS-inställningar som gör att hanteringsprofilen kan tas bort från menyn Inställningar . Efter enhetsregistreringen kan du inte ändra den här inställningen utan att rensa enheten. Sådana enheter måste ha övervakat hanteringsläge inställt på ja.
Du kan låta flera användare logga in på registrerade iPad-enheter med hjälp av ett hanterat Apple-ID. Det gör du genom att välja Ja under Delad iPad (det här alternativet kräver Registrering utan användartillhörighet och Övervakat läge inställt på Ja.) Hanterade Apple-ID:t skapas i Apple School Manager-portalen. Läs mer om delade iPad - och delade iPad-krav för Apple.
Välj om du vill att enheterna som använder den här profilen ska kunna synkronisera med datorer. Neka alla innebär att enheter som använder den här profilen inte kan synkronisera med data på någon dator.
Om du valde Tillåt Apple Configurator efter certifikat i föregående steg väljer du ett Apple Configurator-certifikat som ska importeras.
Du kan ange ett namngivningsformat för enheter som tillämpas automatiskt när de registreras. Det gör du genom att välja Ja under Använd mall för enhetsnamn. I rutan Mall för enhetsnamn anger du sedan mallen som ska användas för namnen med den här profilen. Du kan ange ett mallformat som innehåller enhetstyp och serienummer.
Välj OK.
Välj Inställningar för installationsassistenten för att konfigurera följande profilinställningar:
Inställning Beskrivning Avdelningsnamn Visas när användare trycker på Om konfiguration vid aktiveringen. Avdelningens telefonnummer Visas när användaren väljer knappen Behöver hjälp under aktiveringen. Alternativ för installationsassistenten Följande valfria inställningar kan konfigureras senare i menyn iOS/ iPadOS-inställningar . Lösenord Fråga efter lösenord under aktiveringen. Kräv alltid ett lösenord för oskyddade enheter om inte åtkomsten styrs på något annat sätt (t.ex. helskärmsläge som begränsar enheten till en app). Platstjänster Om det är aktiverat frågar installationsassistenten efter tjänsten under aktiveringen. Återställ Om det är aktiverat frågar installationsassistenten efter iCloud-säkerhetskopiering under aktiveringen. iCloud och Apple ID Om det är aktiverat uppmanar installationsassistenten användaren att logga in med ett Apple-ID, och skärmen Appar & Data gör att enheten kan återställas från iCloud-säkerhetskopiering. Allmänna villkor Om inställningen är aktiverad uppmanar installationsassistenten användarna att godkänna Apples villkor under aktiveringen. Touch ID Om det är aktiverat frågar installationsassistenten efter den här tjänsten under aktiveringen. Apple Pay Om det är aktiverat frågar installationsassistenten efter den här tjänsten under aktiveringen. Zooma Om det är aktiverat frågar installationsassistenten efter den här tjänsten under aktiveringen. Siri Om det är aktiverat frågar installationsassistenten efter den här tjänsten under aktiveringen. Diagnostikdata Om det är aktiverat frågar installationsassistenten efter den här tjänsten under aktiveringen. Välj OK.
Spara profilen genom att välja Skapa.
Nästa steg
Den här artikelserien beskriver hur du konfigurerar Microsoft Intune för enheter som köpts via Apple School Manager.
- Förutsättningar
- Hämta en Apple-token för skolenheter.
- 🡺 Skapa en Apple-registreringsprofil (du är här).
- Synkronisera och distribuera enheter.