Apple自动设备注册,简称ADE,是快速将设备注册到intune的一种方式,通过ADE注册的设备默认为公司拥有的设备。ADE以前称为 Apple 设备注册计划 (DEP),此选项使用 Apple Business Manager (ABM) 或 Apple School Manager (ASM) 来配置设置。 它能够自行注册大量设备,完全无需人工操作设备。 借助自动设备注册,可以在不接触设备的情况下注册大量设备,使设备快速满足企业合规要求,并且可以直接交付给最终用户使用。
若要启用 ADE,请使用 Intune 和 Apple Business Manager (ABM) 或 Apple School Manager (ASM) 门户。
有两种方式可将iOS设备添加到ADE:
1. 通过ADE购买的设备(具体可咨询Apple经销商);
2. 在MC电脑中使用Apple Configurator 2将iOS设备注册到ADE。
本篇文章聚焦在第一种方法。
监督模式(Supervised)
通过ADE注册设备默认都将为“监督模式”,Apple 在 iOS/iPadOS 5 中引入了受监督模式。 可对处于监督模式的 iOS/iPadOS 设备进行更多管理和控制,例如阻止屏幕捕获和阻止从 App Store 安装应用。 因此,这种模式对企业拥有的设备特别有用。
有关更多苹果监督模式,请参考:https://bayton.org/docs/enterprise-mobility/ios/what-is-ios-supervision-and-why-is-it-used/
必备条件
· 在 Apple 的 ADE 中购买的设备;
· Apple Business Manage(ABM)
· Microsoft Intune
· Apple MDM Push Certificate
一. 创建注册程序令牌
在 Microsoft Endpoint Manager 管理中心中,选择“设备” > “iOS/iPadOS” > “iOS/iPadOS 注册” ,选择“注册程序令牌”
2. 选择“添加”
3. 选择“我同意”,并选择“下载公钥”
二. 在ABM中创建MDM
打开Apple Business Manage,https://business.apple.com/ 用ABM账号登陆
2. 创建MDM并下载令牌
三. 在Intune中上传令牌
四. 创建注册令牌程序的配置文件
1. 创建配置文件
2. 设置默认配置文件。每个设备在注册时需要有配置文件才可已正常注册到Intune中
五. 在ABM将设备分配到Intune
2. 在“设备分配”中,填写序列号,并分配到Microsoft Intune,点击“完成”
3. 在Intune中“注册程序令牌”中,同步设备后,将会看到在ABM中分配给Intune的这台设备
5. 之后,在Intune的设备列表中,此时已经可以看到该台设备被注册到Intune