設定共用 iPad

適用於 iPadOS 13.4 和更新版本

將裝置布建為共用 iPad 會加以設定，以便在一位以上的員工或學生之間共用。 在 Intune 中使用自動裝置註冊註冊且沒有用戶親和性的 iPad，可以布建為共用 iPad。

共用 iPad 會在裝置上建立預先定義的 使用者分割區 數目。 使用者分割區可確保每個使用者的應用程式、數據和喜好設定會分別儲存在iPad上。 如果您允許，這些分割區可以備份至 iCloud，以便在組織中的其他共用 iPad 之間順暢地轉換。

當您在 Apple Business 或 School Manager 中同盟組織的 Microsoft Entra 實例時，裝置使用者可以使用其 Microsoft Entra 使用者名稱和密碼登入共用 iPad。 當使用者第一次登入共用 iPad 時，這會自動為符合其 Microsoft Entra 用戶名稱的使用者建立受控 Apple ID。 此外，在共用 iPad 上第一次登入時，用戶會設定其使用者磁碟分區的英數位元密碼，並將指派給裝置的應用程式安裝到使用者磁碟分區。 下次使用者存取共用 iPad 時，只需要提供其受控 Apple ID (與其 Microsoft Entra 用戶名稱) 和英數位元密碼相同。

設定共用 iPad

請遵循下列步驟，在您的環境中設定共用 iPad。

1. 使用 Apple Business Manager 或 Apple School Manager 建立 Microsoft Entra 實例的同盟。 如需詳細資訊，請 參閱Apple Business Manager 同盟驗證簡介。
2. 建立註冊配置檔。
   1. 登入 Microsoft Intune 系統管理中心。
   2. 移至 [裝置>][依平臺>iOS/iPadOS>裝置上線>註冊]。
   3. 在 [ 大量註冊方法] 下，選擇 [ 註冊計劃令牌]。
   4. 選擇令牌，然後選取 [ 配置檔]。
   5. 選 取 [建立配置檔>iOS/iPadOS]。
3. 在註冊設定檔中設定這些設定：
   1. 移至 [管理設定] 並啟用 [共用 iPad]。
   2. 將 [用戶親和性] 設定為 [註冊而不使用使用者親和性]。
   3. 將 [受監督] 設定為 [是]。
   4. 將 [共用 iPad] 設定為 [是]。
4. 當您完成配置檔的其餘設定時，請選取 [儲存]。
5. 指派從 Apple Business Manager 同步的裝置。
   1. 選取新的註冊配置檔。
   2. 選 取 [指派裝置>][新增裝置]。
6. 建立動態裝置群組，將此配置檔自動指派給您規則參數內的裝置。
   1. 移至 [群組>][新增群組]。
   2. 針對 [成員資格類型]，選取 [ 動態裝置]。
   3. 選 取 [新增動態查詢]。
   4. 在 [ 屬性] 數據 行中，選取 [ enrollmentProfileName]。
   5. 在 [ 值] 數據行中，輸入註冊配置檔的名稱。
7. 將所有必要的應用程式和組態配置檔指派給動態裝置群組。
8. 準備新的和現有的裝置以進行部署：
   • 開啟新的裝置，並遵循螢幕上的提示來設定共用 iPad。
   • 將現有的裝置重設為原廠設定，並遵循螢幕上的提示來設定共用 iPad。

設定共用 iPad 的設定

您可以在裝置組態設定檔中為裝置和使用者內容設定共用 iPad 設定。 一般而言：

• 裝置適用的設定適用於共用 iPad 裝置上的任何作用中使用者。
• 當使用者在任何共用 iPad 裝置上處於作用中狀態時，就會套用使用者適用的設定。

下表描述共用 iPad 設定的適用性規則。

您應該知道

建立共用 iPad 的裝置組態設定檔時，請記住：

• 您的 Microsoft Entra 實例必須在 Apple Business Manager 中同盟，用戶組策略指派才能成功。
• 所有裝置組態配置檔設定都適用於共用 iPad 暫存工作階段。
• 當使用者使用其同盟 Microsoft Entra 認證登入時，使用者指派的原則會套用至共用的 iPad。 如需與 Apple Business Manager 建立 Microsoft Entra 實例同盟的詳細資訊，請參閱 Apple Business Manager 指南 (開啟 Apple 支援網站) 。
• 當您從系統管理中心起始裝置同步處理，或 Intune 通知裝置簽入 Intune 服務時，裝置指派的原則會套用至共用iPad。 如需裝置簽入頻率的詳細資訊，請參閱 原則重新整理間隔。

設定暫存會話

在 iPadOS 13.4 或更新版本中，用戶可以在裝置登入畫面上點選 [ 來賓 ] 來起始暫時會話。 暫時會話可讓用戶以來賓身分登入裝置，而且不需要他們輸入受控 Apple 標識碼或密碼。 當使用者註銷會話時，會刪除所有用戶數據，包括瀏覽歷程記錄。 共用 iPad 預設允許暫存工作階段。 如需詳細資訊，請參閱 共用 iPad 概觀 (開啟 Apple 檔) 。

您可以在系統管理中心的 iOS 裝置限制設定檔中設定暫時工作階段。 如需詳細資訊，請參閱 共用 iPad - 自動化裝置註冊 (受監督) 。

新增應用程式

您可以將大量採購 (VPP) 、應用程式、自訂應用程式、企業營運應用程式或 Web 應用程式部署到共用 iPad 裝置。

• 若要在系統管理中心新增 VPP 或自定義應用程式，請在 Apple Business Manager 或 Apple School Manager 中新增應用程式，並將 VPP 令牌與 Intune 同步。 將 VPP 或自訂應用程式指派為裝置授權，以 Microsoft Entra Intune 中的裝置群組。 如需詳細資訊，請 參閱同步 VPP 令牌。
• 在系統管理中心新增企業營運應用程式，並將它指派給 Microsoft Entra 裝置群組。 如需詳細資訊，請參閱將 iOS/iPadOS 企業營運應用程式新增至 Microsoft Intune。
• 在系統管理中心新增 Web 應用程式，也稱為 Web 剪輯，並將它指派給 Microsoft Entra 使用者群組。 如需詳細資訊，請參閱將 Web 應用程式新增至 Intune。

下表顯示每個 iOS 應用程式類型，並描述共用 iPad 支援的指派類型。

在裝置組態配置檔中設定主畫面配置設定，以組織主畫面和擴充座上的應用程式配置和資料夾。 將配置檔指派給 Microsoft Entra 使用者群組。 如需詳細資訊，請 參閱主畫面配置。

共用 iPad 的建議原則和應用程式指派

下表描述各種部署案例，以及我們對於設定的建議。 在您的環境中規劃共用 iPad 部署和設定時，請使用資料表作為參考。

建議您只為共用 iPad 設定一次設定。 請勿為共用 iPad 設定多個設定值。 如果設定了多個設定值，則無法預先決定套用的設定。 如果 Intune 偵測到衝突，則會套用指派給裝置的第一個設定。 如果同時將裝置適用且使用者適用的設定指派給 Microsoft Entra 裝置群組和 Microsoft Entra 使用者群組，則操作系統會選擇設定的套用值。

已知限制

共用 iPad 的 Intune 中存在下列限制：

• 停用的設定和系統應用程式：共用 iPad 提供有限數量的設定和系統應用程式。 如需無法使用的設定和應用程式的詳細資訊，請 參閱使用共用 iPad 搭配受控 Apple 識別符。
• App Store 停用安裝：共用 iPad 預設會提供 App Store，但應用程式安裝已停用，因此使用者無法從 App Store 安裝應用程式。 建議您在 Intune 組態配置檔中停用 App Store，以避免與使用者混淆。
• 公司入口網站 和可用的應用程式不受支援：共用 iPad 不支援 Intune 公司入口網站 應用程式和 Intune 公司入口網站 網站。
• 應用程式指派需求：您必須視 需要 將應用程式指派給裝置群組。 共用 iPad 不支援可用的應用程式。
• 無法使用共用 iPad 管理密碼複雜度：共用 iPad 密碼必須有八個英數位元，且無法在 Apple Business Manager 中變更。 Intune 裝置組態配置檔中可用的密碼複雜度和長度設定不適用於共用 iPad。 MDM 系統管理員可以設定寬限期，指定使用者在不使用密碼的情況下解除鎖定 iPad 所需的分鐘數。
• 某些原則不受支援：共用 iPad 不支援這些 Intune 原則：應用程式型和裝置型條件式存取原則、應用程式保護原則和合規性原則。
• Email 不支援配置檔：共用 iPad 不支援 Email 設定檔。 當您將電子郵件設置檔指派給共用 iPad 裝置時，會發生錯誤。
• 使用者指派的原則不會出現在報表中：Intune 不會在指派給 Microsoft Entra 使用者群組的共用 iPad 應用程式和配置檔的報表中報告裝置狀態或用戶狀態。
• Microsoft Entra 同盟需求未強制執行：不會強制執行 Microsoft Entra 同盟需求。 如果受控 Apple ID 符合 Microsoft Entra UPN，且 Microsoft Entra 用戶獲指派適用於使用者的裝置組態配置檔，則當使用者使用受控 Apple ID 登入共用 iPad 時，配置檔會套用至使用者。

後續步驟

• 使用 Apple Configurator 來設定 iOS/iPadOS 裝置註冊