共用方式為


Microsoft Intune 中的 Apple 用戶註冊概觀

您可以利用 Apple 用戶註冊,在 Microsoft Intune 中註冊和管理使用者擁有的 iOS/iPadOS 裝置。 Apple 用戶註冊 是專用於自備裝置 (BYOD) 案例的註冊解決方案。 它會設定個人裝置,讓工作數據儲存在不同的磁碟區和受控應用程式中,而不會儲存使用者的個人資料和應用程式。 此註冊類型無法使用受監督模式。 身為系統管理員,您可以存取有限但適當的 Intune 管理選項和限制子集,以確保貴組織的數據保持安全。

本文提供 Apple 用戶註冊功能的概觀,以及 Microsoft Intune 所支援的功能。

Apple 用戶註冊方法

重要事項

使用 公司入口網站的 Apple 用戶註冊已被取代為註冊選項,且不再適用於新註冊的裝置。 Microsoft Intune產品和技術支援仍可供已具有註冊配置檔的裝置使用。 對於新的註冊,我們建議使用帳戶驅動用戶註冊。

Microsoft Intune 支援帳戶驅動的 Apple 用戶註冊和設定檔型 Apple 用戶註冊與 公司入口網站。

  • 帳戶驅動用戶註冊:也稱為 帳戶型註冊。 裝置使用者會移至 [設定] 應用程式 >VPN & 裝置管理,並新增其公司或學校帳戶來起始註冊。 裝置使用者核准裝置管理之後,會以無訊息方式安裝註冊配置檔,並套用 Intune 原則。

  • 具有 公司入口網站 的用戶註冊:也稱為配置檔型註冊。 裝置用戶藉由登入 Intune 公司入口網站 應用程式,並遵循一系列的畫面和提示來起始註冊。 它們會從應用程式重新導向至 Safari 以下載預先設定的註冊設定檔,然後移至 [設定 ] 應用程式以安裝設定檔。

下表提供每個方法的並存比較。

功能或案例 帳戶驅動用戶註冊 使用 公司入口網站 的用戶註冊
Just-In-Time 註冊 ✔️
BYOD 和個人裝置 ✔️ ✔️
與單一使用者相關聯的裝置 ✔️ ✔️
由裝置使用者起始的註冊 ✔️ ✔️
註冊位置 當使用者使用其工作帳戶登入應用程式時,系統會提示他們註冊裝置。 註冊會在裝置設定應用程式的單一畫面內進行。 當使用者使用其工作帳戶登入應用程式時,系統會提示他們註冊裝置。 註冊會在 公司入口網站 應用程式、Safari 網頁瀏覽器和裝置設定應用程式的一系列畫面上進行。
監督
版本 iOS/iPadOS 15 或更新版本 iOS 13 或更新版本

iPadOS 13.1 或更新版本
必要的應用程式 Microsoft Authenticator 適用於 iOS 的 Intune 公司入口網站 應用程式

Microsoft驗證器

支援的設定

Microsoft Intune 支援透過Apple用戶註冊註冊之裝置的特定裝置管理選項子集。 如果將既有的組態配置檔套用至裝置,則只有 Apple 用戶註冊支援的設定才會生效。 本節列出支持的設定和原則,也包含限制和不支援的功能。 這份清單並不詳盡,而且會繼續更新。

裝置設定和管理

支援的裝置設定原則和管理功能包括:

應用程式部署和管理

支援應用程式類型包括:

  • 透過Apple大量採購方案 (VPP) 購買的使用者授權應用程式和自定義應用程式
  • 企業營運 (LOB) 應用程式
  • Web 應用程式

公司入口網站 動作

員工和學生可以在 Intune 公司入口網站 應用程式或 公司入口網站 網站上存取其個人裝置的管理選項。 支援的動作包括:

  • 重新命名
  • 移除
  • 遠端鎖定
  • 檢查狀態

注意事項

裝置使用者可以使用的重新命名動作會變更 公司入口網站 中的顯示名稱。 它不會在 Microsoft Intune 系統管理中心重新命名裝置。

如需員工和學生如何存取這些動作的詳細資訊,請參閱:

不支援限制和功能

使用 Apple 使用者註冊註冊裝置時,Intune 不會收集:

  • 在 Managed Apple 檔案系統磁碟區外部的應用程式清查。
  • 受控APFS磁碟區外部的憑證和布建配置檔清查。
  • UDID 和其他永續性裝置標識碼,例如電話號碼、序號和 IMEI。

Intune 不支援:

  • 主體名稱格式為序號的SCEP使用者配置檔。
  • 將 Apple App Store 應用程式安裝為 Managed 應用程式。
  • 受控APFS磁碟區外部應用程式的 MDM 控制。 應用程式防護 原則仍適用於這些應用程式。 不過,除非使用者從其裝置中刪除這些應用程式,否則您無法接管管理或部署這些應用程式的受控版本。
  • 公司入口網站 中專供用戶註冊工作流程使用的自定義隱私權文字。 如果您自定義說明貴組織可看到和無法看到之內容的文字,則使用者會在 Apple 裝置註冊和 Apple 用戶註冊期間,在 公司入口網站 中看到相同的文字。
  • 不支援的應用程式類型報告。

限制包括:

  • 用戶註冊支援每個已註冊裝置的唯一註冊標識碼,但在使用者取消註冊裝置之後,此標識元不會保存。
  • 如果在註冊期間,相同裝置上需要 mutli-Factor Authentication 文字或通話,則執行 iOS 15.5 版的裝置無法向 Apple 用戶註冊註冊。
  • 透過 iOS 16.3 執行 iOS 15.7 版的裝置,在利用多重要素驗證 (透過文字進行 MFA) 時,無法使用 Apple 使用者註冊進行註冊。 如果在註冊期間相同裝置上需要 MFA,則必須使用通話選項進行註冊。

如果這些功能對您很重要,建議您針對 BYOD 案例使用 Apple 裝置註冊,或針對公司擁有的裝置使用 Apple 自動化裝置註冊。

後續步驟

在考慮支持的設定和註冊功能之後,請選擇您想要用來註冊裝置的用戶註冊方法。 下列文章說明如何在 Microsoft Intune 系統管理中心設定這些註冊方法:

如需 Apple 使用者註冊的詳細資訊,請參閱 Apple 支援網站上的 用戶註冊和 MDM