註冊指南：在 Microsoft Intune 中註冊 iOS 和 iPadOS 裝置

個人和組織擁有的裝置可以在 Intune 中註冊。 註冊之後，他們會收到您建立的原則和配置檔。 註冊 iOS/iPadOS 裝置時，您有下列選項：

• ADE (自動裝置註冊)
• Apple Configurator
• BYOD：用戶和裝置註冊

本文提供註冊建議，並包含每個 iOS/iPadOS 選項的系統管理員和使用者工作概觀。

每個平臺也有不同註冊選項的可視化指南：

下載 PDF 版本 | 下載 Visio 版本

開始之前

如需準備租用戶進行註冊所需的所有 Intune 特定必要條件和設定，請移至註冊指南：Microsoft Intune 註冊。

自動化裝置註冊 (ADE) (受監督)

先前稱為 Apple 裝置註冊計劃 (DEP) 。 在您組織所擁有的裝置上使用 。 此選項會使用 Apple Business Manager (ABM) 或 Apple School Manager (ASM) 來設定設定。 它會註冊大量裝置，而不需要您觸碰裝置。 這些裝置是從 Apple 購買、具有預先設定的設定，而且可以直接寄送給使用者或學校。 您會在 Intune 系統管理中心建立註冊配置檔，並將此配置檔推送至裝置。

如需此註冊類型的更具體資訊，請移至：

• Apple Business Manager 註冊
• Apple School Manager 註冊：如需 Apple School Manager 的詳細資訊，請移至 Apple 教育 版 (開啟 Apple 的網站) 。

ADE 系統管理員工作

此工作清單提供概觀。 如需更具體的資訊，請移至 Apple Business Manager 註冊 或 Apple School Manager 註冊。

• 請確定您的裝置 受到支援。

• 需要存取 Apple Business Manager (ABM) 入口網站或 Apple School Manager (ASM) 入口網站。

• 請確定Apple令牌 (.p7m) 作用中。 如需更具體的資訊，請移至 取得Apple ADE令牌。

• 請確定 Apple MDM 推播憑證已新增至 Intune，且為使用中狀態。 註冊 iOS/iPadOS 裝置需要此憑證。 如需詳細資訊，請移至 取得Apple MDM推播憑證。

• 決定使用者如何在其裝置上進行驗證：公司入口網站 應用程式、設定助理 (舊版) ，或使用新式驗證設定助理。 建立註冊配置檔之前，請先做出此決定。 使用 公司入口網站 應用程式或設定助理搭配新式驗證，被視為新式驗證。

  • 選取 公司入口網站 應用程式的時機：

    • 您想要抹除裝置。
    • 您想要使用多重要素驗證 (MFA) 。
    • 您要提示使用者在第一次登入時更新其過期的密碼。
    • 您想要提示使用者在註冊期間重設其過期的密碼。
    • 您想要在 Microsoft Entra ID 中註冊裝置。 註冊它們時，您可以使用 Microsoft Entra ID 提供的功能，例如條件式存取。
    • 您想要在註冊期間自動安裝 公司入口網站 應用程式。 如果您的公司使用大量採購方案 (VPP) ，您可以在註冊期間自動安裝 公司入口網站 應用程式，而不需要使用者 Apple 識別符。
    • 您想要鎖定裝置，直到 公司入口網站 應用程式安裝為止。 安裝之後，使用者會使用其組織 Microsoft Entra 帳戶登入 公司入口網站 應用程式。 然後，裝置會解除鎖定，且使用者可以使用它。

  • 選取 [設定助理] (舊版) ：：

    • 您想要抹除裝置。

    • 您不想要使用新式驗證功能，例如 MFA。

    • 您不想在 Microsoft Entra ID 中註冊裝置。 設定助理 (舊版) 使用Apple .p7m 令牌來驗證使用者。 如果無法在 Microsoft Entra ID 中註冊裝置是可接受的，則您不需要安裝 公司入口網站 應用程式。 繼續使用設定助理 (舊版) 。

      如果您想要在 Microsoft Entra ID 中註冊裝置，請安裝 公司入口網站 應用程式。 當您建立註冊設定檔並選取 [設定助理] (舊版) 時，您可以安裝 公司入口網站 應用程式。 建議您在註冊期間安裝 公司入口網站 應用程式。

  • 選取具有 新式驗證的設定助理 ，時機如下：

    • 您想要抹除裝置。
    • 您想要使用多重要素驗證 (MFA) 。
    • 您要提示使用者在第一次登入時更新其過期的密碼。
    • 您想要提示使用者在註冊期間重設其過期的密碼。
    • 您想要在 Microsoft Entra ID 中註冊裝置。 註冊它們時，您可以使用 Microsoft Entra ID 提供的功能，例如條件式存取。
    • 您想要在註冊期間自動安裝 公司入口網站 應用程式。 如果您的公司使用大量採購方案 (VPP) ，您可以在註冊期間自動安裝 公司入口網站 應用程式，而不需要使用者 Apple 識別符。
    • 您希望使用者使用裝置，即使未安裝 公司入口網站 應用程式也一般。

  注意事項

  若要驗證使用者，Microsoft建議使用 公司入口網站 應用程式或具有新式驗證的設定助理。

  您應該使用哪一個選項？ 這取決於：

  • 如果您想要在安裝 公司入口網站 應用程式之前使用裝置，請使用Setup Assistant 搭配新式驗證。

    在設定助理期間，用戶必須輸入其組織 Microsoft Entra 認證 (user@contoso.com) 。 當他們輸入認證時，就會開始註冊，並安裝 公司入口網站 應用程式。 如有需要，使用者也可以輸入其 Apple ID 來存取 Apple 特定功能，例如 Apple Pay。

    安裝助理完成之後，使用者就可以使用裝置。 當主畫面顯示時，註冊完成，並建立用戶親和性。 裝置未向 Microsoft Entra ID 完全註冊，且在 Microsoft Entra ID 用戶的裝置清單中顯示為不符合規範。 裝置在 Microsoft Intune 系統管理中心顯示為符合規範。

    安裝 公司入口網站 應用程式之後，使用者需要一些時間才能開啟 公司入口網站 應用程式，然後使用其組織 Microsoft Entra 帳戶登入， (user@contoso.com 再次) 。 在第二次登入期間，會評估任何條件式存取原則，Microsoft Entra 註冊完成。 用戶可以安裝和使用組織資源，包括LOB應用程式。 裝置在 Microsoft Entra ID 中會顯示為符合規範。

  • 如果您不想在安裝 公司入口網站 應用程式之前使用裝置，請使用 [公司入口網站 應用程式] 選項。 公司入口網站 應用程式選項會鎖定裝置，直到 公司入口網站 應用程式安裝為止。 安裝完成時，公司入口網站 應用程式會自動開啟。 使用者使用其 Microsoft Entra 組織帳戶登入 (user@contoso.com) ，而且可以使用裝置。

• 如果您使用 公司入口網站 應用程式，請決定如何在裝置上安裝 公司入口網站 應用程式。 建立註冊配置檔之前，請先做出此決定。

  注意事項

  Microsoft建議在使用 公司入口網站 應用程式進行驗證時，使用大量採購方案 (VPP) 。 這是更好的用戶體驗。

  請勿直接在已註冊 ADE 的裝置上，從應用程式市集安裝 公司入口網站 應用程式。 請改用下列選項來安裝 公司入口網站 應用程式：

  • VPP 令牌 + 註冊新裝置：如果您有大量採購方案 (VPP) ，而且您正在註冊新的裝置，則會包含 公司入口網站 應用程式。 當您在 Intune 系統管理中心建立註冊配置檔時，請選取 [使用 VPP 安裝 公司入口網站]、將它設為必要的應用程式，然後啟用自動應用程式更新。

    此選項：

    • 包含正確的 公司入口網站 應用程式版本。
    • 這是 公司入口網站 應用程式的一次性安裝。
    • 使用自動應用程式更新功能，讓 Intune 可以推送應用程式更新。 如需詳細資訊，請移至部署 公司入口網站 應用程式 - ADE。

  • 沒有 VPP 令牌 + 註冊新裝置：沒有系統管理員工作。 請確定使用者在設定助理中輸入其 Apple ID。

    安裝助理完成時，公司入口網站 應用程式會嘗試自動安裝。 如果使用者未輸入其 Apple ID (user@iCloud.com 或 user@gmail.com) ，則會持續提示他們輸入其 Apple ID。 用戶必須輸入其Apple ID，才能在其裝置上取得 公司入口網站 應用程式。 當 公司入口網站 應用程式安裝時，用戶會開啟它，並輸入其組織認證 (user@contoso.com) 。 當使用者進行驗證時，用戶可以安裝和使用您組織所使用的應用程式，包括LOB應用程式。

  • 已註冊的裝置：如果裝置已註冊，如果您是否有 VPP，請使用應用程式設定原則：

    1. 在 Intune 系統管理中心，將 公司入口網站 應用程式新增為必要的應用程式，並新增為裝置授權應用程式。
    2. 建立應用程式設定原則，其中包含 公司入口網站 應用程式作為裝置授權應用程式。 如需更具體的資訊，請移至設定 公司入口網站 應用程式以支援 iOS 和 iPadOS DEP 裝置。
    3. 將應用程式設定原則部署到與註冊配置檔相同的裝置群組。
    4. 當裝置使用 Intune 服務簽入時，它會接收您的配置檔，並安裝 公司入口網站 應用程式。

    此選項：

    • 包含正確的 公司入口網站 應用程式版本。
    • 要求您建立註冊配置檔，並建立應用程式設定原則。 在您的應用程式設定原則中，將它設為必要的應用程式，讓您知道應用程式會部署到所有裝置。
    • 變更現有的應用程式設定原則，即可自動更新 公司入口網站 應用程式。

• 在 Intune 系統管理中心，建立註冊配置檔：

  • 選擇 [ 使用使用者親和性 註冊]， (將使用者與裝置) 建立關聯，或 (無使用者裝置或共用裝置) ， 在沒有使用者親和性的情況下 註冊。
  • 選擇使用者驗證的位置：公司入口網站 應用程式、設定助理 (舊版) ，或使用新式驗證設定助理。

  如需更具體的信息和建議，請移至 Apple 的自動裝置註冊。

ADE 終端使用者工作

當您在 Intune 系統管理中心建立註冊配置檔時，您可以選擇將使用者與裝置建立關聯 (註冊與使用者親和性) ，或讓共用裝置 (註冊，而不需要使用者親和性) 。 特定步驟取決於您如何設定註冊配置檔。 使用共用 iPad 時，啟用之後，會自動略過所有設定助理窗格。

• 使用使用者親和性 + 公司入口網站 應用程式註冊：

  

  1. 當裝置開啟時，會執行Apple Setup Assistant。 用戶輸入其Apple ID (user@iCloud.com 或 user@gmail.com) 。 一旦輸入，公司入口網站 應用程式就會自動從您的註冊配置檔安裝。 公司入口網站 應用程式可能需要一些時間才能自動安裝。
  2. 用戶開啟 公司入口網站 應用程式，並使用其組織認證 () user@contoso.com 登入。 當他們登入時，就會開始註冊。 註冊完成時，用戶可以安裝和使用組織所使用的應用程式，包括LOB應用程式。

  使用者可能必須輸入詳細資訊。 如需更具體的使用者步驟，請移至 註冊您組織提供的iOS裝置。

• 使用使用者親和性註冊 + 設定助理 (舊版) + 公司入口網站 應用程式：

  

  1. 當裝置開啟時，會執行Apple Setup Assistant。 用戶輸入其Apple ID (user@iCloud.com 或 user@gmail.com) 。

  2. 設定助理會提示使用者提供資訊。

  3. 公司入口網站 應用程式會自動開啟，且應該以 kiosk 樣式模式鎖定裝置。 公司入口網站 應用程式可能需要一些時間才能開啟。 使用者使用其組織認證登入 (user@contoso.com) ，且裝置已在 Intune 中註冊。

     此步驟會在 Microsoft Entra ID 中註冊裝置。 用戶可以安裝和使用組織所使用的應用程式，包括LOB應用程式。

• 使用使用者親和性註冊 + 設定助理 (舊版) - 公司入口網站 應用程式：

  

  1. 當裝置開啟時，會執行Apple Setup Assistant。 用戶輸入其Apple ID (user@iCloud.com 或 user@gmail.com) 。
  2. 設定助理會提示使用者提供資訊，並在 Intune 中註冊裝置。 裝置未在 Microsoft Entra ID 中註冊。

• 使用使用者親和性註冊 + 使用新式驗證的設定助理：

  

  1. 當裝置開啟時，會執行Apple Setup Assistant。 使用者輸入其 Apple ID (user@iCloud.com 或 user@gmail.com) ，且其組織 Microsoft Entra 認證 (user@contoso.com) 。

     當使用者輸入其 Microsoft Entra 認證時，就會開始註冊。

  2. 設定助理會提示使用者提供其他資訊。 當主畫面出現時，安裝程式已完成。 裝置已完全註冊，且已建立用戶裝置親和性。 使用者可以使用他們的裝置，並在其裝置上查看您的應用程式和原則。

     此時，裝置並未向 Microsoft Entra ID 完全註冊，且在 Microsoft Entra ID 中顯示為不符合規範。 裝置會在 Microsoft Intune系統管理中心顯示其相容。

  3. 如果您使用建議) (安裝 公司入口網站 應用程式，則會自動安裝 公司入口網站 應用程式。 用戶開啟 公司入口網站 應用程式，並使用其公司或學校帳戶 user@contoso.com () 再次登入。 他們會在 公司入口網站 應用程式中完成 Microsoft Entra 註冊，以向 Microsoft Entra ID 完全註冊裝置。 用戶接著可以存取受條件式存取原則保護的公司資源，而裝置會在 Microsoft Entra ID 中顯示為符合規範。

  4. 如果您未使用 VPP 安裝 公司入口網站 應用程式，而且想要使用 公司入口網站 應用程式，則：

     1. 使用者使用其 Apple ID (或 user@gmail.com) 登入 Apple App Storeuser@iCloud.com。 當他們登入時，公司入口網站 應用程式會自動安裝。

        這個額外的登入步驟會降低註冊速度，尤其是在使用者未立即登入時。

        如果他們未登入應用程式市集，則不會安裝 公司入口網站 應用程式。 如果未安裝應用程式，則用戶無法在 Microsoft Entra ID 中註冊裝置。 由於裝置尚未完成註冊，因此裝置在 Microsoft Entra ID 中會顯示為不符合規範。 根據條件式存取而定的任何資源都無法使用。

     2. 用戶開啟 公司入口網站 應用程式，並使用其公司或學校帳戶登入 (user@contoso.com 再次) 。 他們會在 公司入口網站 應用程式中完成 Microsoft Entra 註冊，以向 Microsoft Entra ID 完全註冊裝置。 在下一次簽入時，使用者會存取受條件式存取原則保護的公司資源。

• 註冊時沒有用戶親和性：沒有動作。 請確定他們並未從Apple App Store安裝 公司入口網站 應用程式。

  

使用者通常不喜歡自行註冊，而且可能不熟悉 公司入口網站 應用程式。 請務必提供指引，包括要輸入的資訊。 如需與用戶通訊的一些指引，請參閱 規劃指南：步驟 5 - 建立首度發行計劃。

Apple Configurator 註冊

在您組織所擁有的裝置上使用，並包含 直接註冊。 此選項需要您使用 USB 埠，將 iOS/iPadOS 裝置實際連線到 Mac 電腦。

如需此註冊類型的更具體資訊，請移至 Apple Configurator 註冊。

Apple Configurator 系統管理員工作

此工作清單提供概觀。 如需更具體的資訊，請移至 Apple Configurator 註冊。

• 需要存取具有 USB 埠的 Mac 計算機。

• 請確定您的裝置 受到支援。

• 請確定 Apple MDM 推播憑證已新增至 Intune，且為作用中。 註冊 iOS/iPadOS 裝置需要此憑證。 如需詳細資訊，請移至 取得Apple MDM推播憑證。

• 決定使用者在其裝置上驗證的方式：公司入口網站 應用程式或設定助理。 建立註冊配置檔之前，請先做出此決定。 使用 公司入口網站 應用程式會被視為新式驗證。 建議您使用 公司入口網站 應用程式。

  • 選取 公司入口網站 應用程式的時機：

    • 您想要使用多重要素驗證 (MFA) 。
    • 您要提示使用者在第一次登入時更新其過期的密碼。
    • 您想要提示使用者在註冊期間重設其過期的密碼。
    • 您想要在 Microsoft Entra ID 中註冊裝置。 註冊時，您可以使用 Microsoft Entra ID 提供的功能，例如條件式存取。
    • 您想要在註冊期間自動安裝 公司入口網站 應用程式。 如果您的公司使用大量採購方案 (VPP) ，您可以在註冊期間自動安裝 公司入口網站 應用程式。

  • 選取 設定助理 時：

    • 您不想要使用新式驗證功能，例如 MFA。

    • 您想要抹除裝置。

    • 您要匯入序號。

    • 您不想在 Microsoft Entra ID 中註冊裝置。 設定助理會使用您複製到裝置的匯出註冊配置檔來驗證使用者。 如果無法在 Microsoft Entra ID 中註冊裝置是可接受的，則您不需要安裝 公司入口網站 應用程式。 繼續使用設定助理。

      如果您想要在 Microsoft Entra ID 中註冊裝置，請安裝 公司入口網站 應用程式。 當您建立註冊配置檔並選取 [設定助理] 時，可以安裝 公司入口網站 應用程式。 建議您在註冊期間安裝 公司入口網站 應用程式。

• 如果您使用 公司入口網站 應用程式，則必須使用應用程式設定原則將 公司入口網站 應用程式安裝在裝置上。 建議您在建立註冊配置檔之前先建立此原則。

  請勿直接在Apple Configurator 註冊的裝置上，從應用程式市集安裝 公司入口網站 應用程式。 請改用下列選項來安裝 公司入口網站 應用程式：

  • 註冊新裝置：無系統管理員工作。 請確定使用者在設定助理中輸入其 Apple ID。

    安裝助理完成時，公司入口網站 應用程式會嘗試自動安裝。 如果使用者未輸入其 Apple ID (user@iCloud.com 或 user@gmail.com) ，則會持續提示他們輸入其 Apple ID。 用戶必須輸入其Apple ID，才能在其裝置上取得 公司入口網站 應用程式。 當 公司入口網站 應用程式安裝時，用戶會開啟它，並輸入其組織認證 (user@contoso.com) 。 當使用者進行驗證時，用戶可以安裝和使用您組織所使用的應用程式，包括LOB應用程式。

  • 已註冊的裝置：如果裝置已註冊，請使用應用程式設定原則：

    1. 在 Intune 系統管理中心，將 公司入口網站 應用程式新增為必要的應用程式，並新增為裝置授權應用程式。
    2. 建立應用程式設定原則，其中包含 公司入口網站 應用程式作為裝置授權應用程式。 如需更具體的資訊，請移至設定 公司入口網站 應用程式以支援 iOS 和 iPadOS DEP 裝置。
    3. 將應用程式設定原則部署到與註冊配置檔相同的裝置群組。
    4. 當裝置使用 Intune 服務簽入時，它會接收您的配置檔，並安裝 公司入口網站 應用程式。

    此選項：

    • 包含正確的 公司入口網站 應用程式版本。
    • 要求您建立註冊配置檔，並建立應用程式設定原則。 在您的應用程式設定原則中，將它設為必要的應用程式，讓您知道應用程式會部署到所有裝置。
    • 變更現有的應用程式設定原則，即可自動更新 公司入口網站 應用程式。

• 在 Intune 系統管理中心，建立註冊配置檔：

  • 選擇 [ 使用使用者親和性 註冊]， (將使用者與裝置) 建立關聯，或 (無使用者裝置或共用裝置) ， 在沒有使用者親和性的情況下 註冊。

  • 如果您選擇 [不使用使用者親和性註冊]，則會自動使用 直接註冊。 請記住：

    • 您使用的是現有 macOS 註冊設定檔中的設定。
    • 使用者無法使用需要使用者的應用程式，包括 公司入口網站 應用程式。 在沒有使用者親和性的註冊上，不會使用、需要或支援 公司入口網站 應用程式。 請確定使用者不會從 Apple App Store 安裝 公司入口網站 應用程式。

• 註冊配置檔準備就緒時，USB 會將裝置連線到 Mac，然後開啟 Apple Configurator 應用程式。 當應用程式開啟時，它會偵測USB連線的裝置，並部署您建立的 Intune 註冊配置檔。

如需此註冊選項及其必要條件的詳細資訊，請移至 Apple Configurator 註冊。

Apple Configurator 使用者工作

工作取決於您在註冊設定檔中設定的選項。

• 使用使用者親和性註冊 + 公司入口網站 應用程式：

  

  1. 當裝置開啟時，會執行Apple Setup Assistant。 用戶輸入其Apple ID (user@iCloud.com 或 user@gmail.com) 。 輸入之後，公司入口網站 應用程式就會自動從應用程式市集安裝。 公司入口網站 應用程式可能需要一些時間才能自動安裝。
  2. 開啟 公司入口網站 應用程式，並使用其組織認證 () user@contoso.com 登入。 當使用者登入時，註冊就會開始。 註冊完成時，用戶可以安裝和使用組織所使用的應用程式，包括LOB應用程式。

  使用者可能必須輸入詳細資訊。 如需更具體的步驟，請移至 註冊您組織提供的iOS裝置。

• 使用使用者親與性註冊 + 設定助理 + 公司入口網站 應用程式：

  

  1. 當裝置開啟時，會執行Apple Setup Assistant。 用戶在) (user@contoso.com 輸入其組織認證。 此步驟會在 Intune 中註冊裝置。
  2. 設定助理會提示使用者提供資訊，包括 Apple ID (user@iCloud.com 或 user@gmail.com) 。
  3. 公司入口網站 應用程式會自動從應用程式市集安裝。 用戶開啟 公司入口網站 應用程式，並使用其組織認證 () user@contoso.com 登入。 此步驟會在 Microsoft Entra ID 中註冊裝置。 用戶可以安裝和使用組織所使用的應用程式，包括LOB應用程式。

• 使用使用者親與性註冊 + 設定助理 - 公司入口網站 應用程式：

  

  1. 當裝置開啟時，會執行Apple Setup Assistant。 用戶在) (user@contoso.com 輸入其組織認證。 此步驟會在 Intune 中註冊裝置。
  2. 設定助理會提示使用者提供資訊，包括 Apple ID (user@iCloud.com 或 user@gmail.com) 。 此步驟會將 Intune 管理配置檔推送至裝置。
  3. 使用者安裝管理配置檔。 配置檔會向 Intune 服務簽入，並註冊裝置。 裝置未在 Microsoft Entra ID 中註冊。

• 無用戶親和性註冊：您使用直接註冊。 沒有動作。 請確定其未從 Apple App Store 安裝 公司入口網站 應用程式。

  

使用者通常不喜歡自行註冊，而且可能不熟悉 公司入口網站 應用程式。 請務必提供指引，包括要輸入的資訊。 如需與用戶通訊的一些指引，請參閱 規劃指南：步驟 5 - 建立首度發行計劃。

BYOD：用戶和裝置註冊

這些 iOS/iPadOS 裝置是個人或 BYOD (自備裝置) 可存取組織電子郵件、應用程式和其他資料的裝置。 從 iOS 13 和更新版本開始，此註冊選項以使用者或目標裝置為目標。 不需要重設裝置。

當您建立註冊配置檔時，系統會要求您選擇 [具有 公司入口網站 的裝置註冊]、[帳戶驅動用戶註冊] 或 [根據使用者選擇決定]。

如需特定註冊步驟及其必要條件，請移至 設定帳戶驅動用戶註冊 和 設定iOS/iPadOS裝置註冊。

用戶和裝置註冊系統管理員工作

此清單提供系統管理員所需工作的概觀。

• 請確定您的裝置 受到支援。

• 請確定 Apple MDM 推播憑證已新增至 Intune，且為使用中狀態。 註冊 iOS/iPadOS 裝置需要此憑證。 如需詳細資訊，請移至 取得Apple MDM推播憑證。

• 在 Intune 系統管理中心，建立註冊配置檔。 當您建立註冊設定檔時，您有下列選項：

  • 使用 公司入口網站 進行裝置註冊：此選項是個人裝置 公司入口網站 應用程式中的一般註冊。 裝置會受到管理，而不只是特定的應用程式或功能。 使用此選項，請考慮下列資訊：

    • 您可以部署套用至整個裝置的憑證。
    • 用戶必須安裝更新。 只有使用自動裝置註冊 (ADE) 註冊的裝置才能使用 MDM 原則或設定檔來接收更新。
    • 用戶必須與裝置相關聯。 此使用者可以是 DEM) 帳戶 (裝置註冊管理員。

  • Web 型裝置註冊：從iOS 15和更新版本開始。 此選項與使用 公司入口網站 的裝置註冊一樣，但註冊會在 Web 版本的 Intune 公司入口網站 上進行，因此不需要應用程式。 此外，此選項可讓沒有受控 Apple 標識符的員工和學生註冊裝置並存取大量採購的應用程式。

  • 根據用戶選擇來決定：在用戶註冊時提供選擇。 根據其選取專案，會使用 帳戶驅動的用戶註冊 或 裝置註冊 。

  • 帳戶驅動用戶註冊：從iOS 13和更新版本開始。 這個選項會設定一組特定的功能和組織應用程式，例如密碼、每個應用程式 VPN、Wi-Fi 和 Siri。 如果您使用此方法，並協助保護應用程式及其數據，則建議您也使用應用程式保護原則。

    如需您可執行和無法執行之動作的完整清單，請移至 Microsoft Intune 中的 Apple 用戶註冊概觀。

    注意事項

    BYOD 可以變成組織擁有的裝置。 若要將這些裝置設為公司，請移至將裝置識別為公司擁有。

    帳戶驅動用戶註冊會被視為對終端使用者更友善。 但是，它可能無法提供系統管理員所需的功能集和安全性功能。 在某些情況下，帳戶驅動用戶註冊可能不是最佳選項。 請考量下列案例：

    • 帳戶驅動用戶註冊會在裝置上建立工作分割區。 您在使用者註冊設定檔中設定的功能和安全性只存在於工作分割區中。 它們不存在於使用者磁碟分區中。 用戶無法將工作分割區重設為原廠;系統管理員可以。 用戶可以重設出廠預設的個人分割區;系統管理員無法。

    • 如果使用者主要使用Microsoft應用程式，或使用使用 Intune App SDK 建立的應用程式，則用戶應該從 Apple App Store 下載這些應用程式。 然後，使用應用程式保護原則來保護這些應用程式。 在此案例中，您不需要帳戶驅動用戶註冊。

    • 針對企業營運 (LOB) 應用程式，帳戶驅動的用戶註冊可能是一個選項，因為它會將這些應用程式部署到工作分割區。 應用程式管理 (MAM) 不支援 LOB 應用程式。 因此，如果您需要 LOB 應用程式，請使用帳戶驅動用戶註冊。

    • 使用帳戶驅動用戶註冊註冊裝置時，您無法切換至裝置註冊。 透過帳戶驅動的用戶註冊，您無法將應用程式從 Unmanaged 移至受控。 用戶必須取消註冊用戶註冊，然後重新註冊裝置註冊。

    • 如果您在套用使用者註冊配置檔之前安裝應用程式，則這些應用程式不會受到使用者註冊配置檔的保護或管理。

      例如，使用者從 Apple App Store 下載 Outlook 應用程式。 應用程式會自動安裝到裝置上的使用者磁碟分區。 使用者為其個人電子郵件設定 Outlook。 當使用者設定其組織電子郵件時，會遭到條件式存取封鎖，並要求註冊。 他們會註冊，並部署用戶註冊配置檔。

      由於 Outlook 應用程式是在使用者註冊設定檔之前安裝的，因此使用者註冊配置檔會失敗。 無法管理 Outlook 應用程式，因為它已在使用者磁碟分區中安裝和設定，而不是工作分割區。 用戶必須手動卸載 Outlook 應用程式。

      卸載之後，用戶可以手動同步處理裝置，並可能重新套用用戶註冊配置檔。 或者，您可能必須建立應用程式設定原則來部署 Outlook，並使其成為必要的應用程式。 然後，部署應用程式保護原則來保護應用程式及其數據。

• 將註冊配置檔指派給使用者群組。 請勿指派給裝置群組。

裝置註冊終端使用者工作

您的用戶必須執行下列步驟。

1. 移至 Apple App Store，並安裝 Intune 公司入口網站 應用程式。

2. 開啟 公司入口網站 應用程式，並使用其公司或學校帳戶 () user@contoso.com 登入。 登入之後，您的註冊配置檔會套用至裝置。

   使用者可能必須輸入詳細資訊。 如需更具體的步驟，請移至 註冊裝置。

已啟用應用程式通知的使用者會收到提示，提示您返回 公司入口網站 應用程式以完成必要的裝置註冊。 具有停用應用程式通知的使用者不會收到這項需求的警示。 如果您使用依賴裝置註冊的動態群組來運作，用戶必須完成裝置註冊。 規劃將這些步驟傳達給使用者。 如果您使用條件式存取 (CA) 原則，則不需要採取任何動作，因為任何受 CA 保護的應用程式使用者嘗試登入都會提示他們返回 公司入口網站 以完成裝置註冊。

註冊完成時，Intune 會自動在裝置上安裝配置檔簽署憑證。 此憑證的有效期為一年。 在憑證到期的年份結束時，Intune 更新憑證。 如果更新失敗，則在裝置上的 [裝置管理>管理配置檔] 設定 & VPN內會出現 [未驗證] 狀態。 在此狀態下，使用者不會受到影響，且裝置會繼續簽入 Intune 並接收原則更新。

使用者通常不喜歡自行註冊，而且可能不熟悉 公司入口網站 應用程式。 請務必提供指引，包括要輸入的資訊。 如需與用戶通訊的一些指引，請參閱 規劃指南：步驟 5 - 建立首度發行計劃。

用戶註冊終端使用者工作

您的用戶必須在帳戶驅動用戶註冊期間完成下列步驟。

1. 開啟 [設定] 應用程式，然後移至 [一般>VPN & 裝置管理。
2. 登入其公司或學校帳戶。
3. 遵循螢幕上的提示並允許遠端管理。
4. 輸入裝置密碼以設定遠端管理。

註冊完成時，Intune 會自動在裝置上安裝配置檔簽署憑證。 此憑證的有效期為一年。 在憑證到期的年份結束時，Intune 更新憑證。 如果更新失敗，則在裝置上的 [裝置管理>管理配置檔] 設定 & VPN內會出現 [未驗證] 狀態。 在此狀態下，終端使用者不會受到影響，且裝置會繼續簽入 Intune 並接收原則更新。

如需用戶體驗的詳細資訊，請移至 準備員工進行註冊。

相關文章

• MAM
• Android 註冊指南
• Linux 註冊指南
• macOS 註冊指南
• Windows 註冊指南