通过Apple自动设备注册(ADE)将iOS设备注册到Intune(Intune与Apple 集成)_iOS

Apple自动设备注册,简称ADE,是快速将设备注册到intune的一种方式,通过ADE注册的设备默认为公司拥有的设备。ADE以前称为 Apple 设备注册计划 (DEP),此选项使用 Apple Business Manager (ABM) 或 Apple School Manager (ASM) 来配置设置。 它能够自行注册大量设备,完全无需人工操作设备。 借助自动设备注册,可以在不接触设备的情况下注册大量设备,使设备快速满足企业合规要求,并且可以直接交付给最终用户使用。

若要启用 ADE,请使用 Intune 和 Apple Business Manager (ABM) 或 Apple School Manager (ASM) 门户。 

有两种方式可将iOS设备添加到ADE:

1. 通过ADE购买的设备(具体可咨询Apple经销商);

2. 在MC电脑中使用Apple Configurator 2将iOS设备注册到ADE。

本篇文章聚焦在第一种方法。

监督模式(Supervised)

通过ADE注册设备默认都将为“监督模式”,Apple 在 iOS/iPadOS 5 中引入了受监督模式。 可对处于监督模式的 iOS/iPadOS 设备进行更多管理和控制,例如阻止屏幕捕获和阻止从 App Store 安装应用。 因此,这种模式对企业拥有的设备特别有用。

有关更多苹果监督模式,请参考:https://bayton.org/docs/enterprise-mobility/ios/what-is-ios-supervision-and-why-is-it-used/

必备条件

·       在 Apple 的 ADE 中购买的设备;

·       Apple Business Manage(ABM)

·       Microsoft Intune

·       Apple MDM Push Certificate

一.  创建注册程序令牌

  1.      在 Microsoft Endpoint Manager 管理中心中,选择“设备” > “iOS/iPadOS” > “iOS/iPadOS 注册” ,选择“注册程序令牌”


通过Apple自动设备注册(ADE)将iOS设备注册到Intune(Intune与Apple 集成)_ADE_02


2.     选择“添加”

通过Apple自动设备注册(ADE)将iOS设备注册到Intune(Intune与Apple 集成)_Intune_03


3.     选择“我同意”,并选择“下载公钥”

通过Apple自动设备注册(ADE)将iOS设备注册到Intune(Intune与Apple 集成)_iOS_04

二.  在ABM中创建MDM

  1.      打开Apple Business Manage,https://business.apple.com/ 用ABM账号登陆


    通过Apple自动设备注册(ADE)将iOS设备注册到Intune(Intune与Apple 集成)_iOS_052.     创建MDM并下载令牌



    通过Apple自动设备注册(ADE)将iOS设备注册到Intune(Intune与Apple 集成)_ABM_06


通过Apple自动设备注册(ADE)将iOS设备注册到Intune(Intune与Apple 集成)_MDM_07

通过Apple自动设备注册(ADE)将iOS设备注册到Intune(Intune与Apple 集成)_Intune_08

通过Apple自动设备注册(ADE)将iOS设备注册到Intune(Intune与Apple 集成)_MDM_09

三. 在Intune中上传令牌

导航到 主页>设置>iOS/iPadOS>注册令牌程序

通过Apple自动设备注册(ADE)将iOS设备注册到Intune(Intune与Apple 集成)_ABM_10

通过Apple自动设备注册(ADE)将iOS设备注册到Intune(Intune与Apple 集成)_ABM_11

四.  创建注册令牌程序的配置文件

1.     创建配置文件

 通过Apple自动设备注册(ADE)将iOS设备注册到Intune(Intune与Apple 集成)_iOS_12

通过Apple自动设备注册(ADE)将iOS设备注册到Intune(Intune与Apple 集成)_ADE_13

通过Apple自动设备注册(ADE)将iOS设备注册到Intune(Intune与Apple 集成)_ABM_14

通过Apple自动设备注册(ADE)将iOS设备注册到Intune(Intune与Apple 集成)_ABM_15

通过Apple自动设备注册(ADE)将iOS设备注册到Intune(Intune与Apple 集成)_iOS_16

 2.     设置默认配置文件。每个设备在注册时需要有配置文件才可已正常注册到Intune中

 通过Apple自动设备注册(ADE)将iOS设备注册到Intune(Intune与Apple 集成)_iOS_17

通过Apple自动设备注册(ADE)将iOS设备注册到Intune(Intune与Apple 集成)_MDM_18

五. 在ABM将设备分配到Intune

如果是通过Apple ADE购买的设备,在登录到ABM Portal后,将可以看到设备已经存在;如果设备不是通过ADE购买,需要通过Apple Configurator 2(AC2)手动将设备添加到ABM;

通过Apple自动设备注册(ADE)将iOS设备注册到Intune(Intune与Apple 集成)_ABM_19


2.     在“设备分配”中,填写序列号,并分配到Microsoft Intune,点击“完成”

通过Apple自动设备注册(ADE)将iOS设备注册到Intune(Intune与Apple 集成)_iOS_20

通过Apple自动设备注册(ADE)将iOS设备注册到Intune(Intune与Apple 集成)_Intune_21




3.     在Intune中“注册程序令牌”中,同步设备后,将会看到在ABM中分配给Intune的这台设备

通过Apple自动设备注册(ADE)将iOS设备注册到Intune(Intune与Apple 集成)_ADE_22


5.     之后,在Intune的设备列表中,此时已经可以看到该台设备被注册到Intune

通过Apple自动设备注册(ADE)将iOS设备注册到Intune(Intune与Apple 集成)_MDM_23