获取适用于学校设备的 Apple 令牌
必须先从 Apple 获取令牌 (.p7m) 文件，然后才能使用 Apple School Manager 注册公司拥有的 iOS/iPadOS 设备。 使用此令牌，Intune 可以同步有关已加入 Apple School Manager 的设备的信息。 它也允许 Intune 将注册配置文件上传至 Apple，并向设备分配这些配置文件。 在 Apple 门户中时，还可分配设备序列号以进行管理。
获取 Apple 令牌
在第一组步骤中，下载创建 Apple 令牌所需的Intune公钥证书。
登录到Microsoft Intune管理中心，然后转到“设备”。
展开 “设备载入”，然后选择“ 注册”。
选择“ Apple ”选项卡。
选择 “注册计划令牌”。
选择“创建”。
选择“ 我同意 授予Microsoft向 Apple 发送用户和设备信息的权限。
选择 “下载公钥”。 此步骤在本地下载并保存加密密钥 (.pem) 文件。 .pem 文件用于从 Apple School Manager 门户请求信任关系证书。
在下一组步骤中，下载令牌并分配设备。 在 Apple School Manager 中完成步骤时，将浏览器和选项卡与管理中心保持打开状态。
提示
以下步骤介绍了在 Apple School Manager 中需要执行的作。 有关具体步骤，请参阅 Apple School Manager 用户指南 ， (打开 Apple 支持) 。
选择“ 通过 Apple School Manager 创建令牌”，并使用公司 Apple ID 登录到 Apple School Manager 。 可使用此 Apple ID 续订 Apple School Manager 令牌。
在 Apple School Manager 中，转到 MDM 服务器分配以添加 MDM 服务器。
输入移动设备管理 (MDM) 服务器名称。 服务器名称供你参考，用于标识 MDM 服务器。 它不是 Microsoft Intune 服务器的名称或 URL。
上传公钥证书文件 (.pem 文件) 。
保存 MDM 服务器。
选择“下载”按钮，将服务器令牌 (.p7m) 文件下载到计算机。
转到 “设备 ”，然后选择要分配给此令牌的设备。 可以按各种设备属性进行排序，如序列号。 也可同时选择多个设备。
选择“编辑 MDM 服务器”。 选择刚刚添加的 MDM 服务器，然后保存所做的更改。 此步骤将设备分配给令牌。
返回到Microsoft Intune管理中心，并输入用于创建令牌的 Apple ID。
对于 Apple 令牌，请浏览到证书 (.pem) 文件。 选择“ 打开”，然后选择“ 创建”。 借助推送证书，Intune 可通过将策略推送到已注册的移动设备来注册和管理 iOS/iPadOS 设备。 Intune从 Apple 自动同步 Apple School Manager 设备。
后续步骤
本系列文章介绍如何为通过 Apple School Manager 购买的设备设置Microsoft Intune。
- 先决条件
- 🡺 获取适用于学校设备的 Apple 令牌 (你在这里)
- 创建 Apple 注册配置文件
- 同步和分发设备