Munkahelyi iOS-eszközök regisztrálása a Configuration Managerben az Apple készülékregisztrációs programjával

Munkahelyi eszközök regisztrálása a DEP program használatával

1. iOS-eszközök kezelésének megkezdése a Configuration Managerrel 
   Mielőtt regisztrálhatná a DEP programban részt vevő iOS-eszközöket, végezze el az iOS-eszközök beléptetésének előkészítése című részben ismertetett lépéseket.

2. DEP-tokenre vonatkozó kérelem létrehozása 
   A Configuration Manager konzoljának Adminisztráció munkaterületén bontsa ki a Hierarchiakonfiguráció, majd a Felhőszolgáltatások csomópontot, és kattintson a Windows Intune-előfizetések elemre. Kattintson a Kezdőlap lapon a DEP-jogkivonatkérelem létrehozása elemre, a Tallózás gombra kattintva adja meg a kérelem letöltési helyét, és kattintson a Letöltés elemre. Mentse a PEM-fájlt a helyi gépre. Ezzel a PEM-fájllal megbízható jogkivonatot (.p7m) kérhet az Apple Device Enrollment Program portálról.

3. DEP-token beszerzése
   Nyissa meg a Device Enrollment Program portált (https://deploy.apple.com), és jelentkezzen be a vállalati Apple ID-val. A későbbiekben ezt az Apple ID-t kell használnia a DEP-token megújításához.

   1. A Device Enrollment Program portálon válassza a Device Enrollment Program (Készülékregisztrációs program) > Manage Servers (Kiszolgálók kezelése) lehetőséget, és kattintson az Add MDM Server (MDM-kiszolgáló felvétele) elemre.

   2. Az MDM Server Name mezőben adja meg az MDM-kiszolgáló nevét, majd kattintson a Next (Tovább) gombra. A kiszolgálónév az MDM-kiszolgáló azonosítására szolgál, tehát nem az Intune-kiszolgáló vagy a Configuration Manager-kiszolgáló neve vagy URL-címe.

   3. Megnyílik az Add <KiszolgálóNév> (<KiszolgálóNév> hozzáadása) párbeszédpanel. Kattintson a Choose File (Fájl kiválasztása) elemre, és töltse fel az előző lépésben létrehozott PEM-fájlt. Ezután kattintson a Next (Tovább) gombra.

   4. A Add <KiszolgálóNév> (<KiszolgálóNév> hozzáadása) párbeszédpanelen megjelenik egy Your Server Token (Az Ön kiszolgálói jogkivonata) hivatkozás. Töltse le a kiszolgálói jogkivonatfájlt (.p7m) a számítógépére, és kattintson a Done (Kész) elemre.

   A tanúsítványfájl (.p7m) segítségével megbízhatósági kapcsolatot hozhat létre az Intune és az Apple DEP-kiszolgálói között.

4. A DEP-token felvétele a Configuration Managerbe 
   A Configuration Manager konzoljának Adminisztráció munkaterületén bontsa ki a Hierarchiakonfiguráció csomópontot, és kattintson a Windows Intune-előfizetések elemre. Kattintson a Platformok konfigurálása elemre a Kezdőlap lapon, majd kattintson az iOS elemre. Válassza az Eszközbeléptetési program engedélyezése lehetőséget, a Tallózás gombra kattintva keresse meg a .p7m kiterjesztésű tanúsítványfájlt, kattintson a Megnyitás, majd a Feltöltés elemre, végül pedig az OK gombra.

5. Vállalati eszközregisztrációs szabályzat felvétele 
   A Configuration Manager konzoljának Eszközök és megfelelőség munkaterületén bontsa ki az Áttekintés, a Minden céges eszköz, majd az iOS csomópontot, és kattintson a Beléptetési profilok elemre. A Kezdőlap lap Profil létrehozása elemére kattintva nyissa meg a Profil létrehozása varázslót. Konfigurálja a beállításokat a következő lapokon:

   1. Az Általános lapon adja meg a következő adatokat, majd kattintson a Tovább gombra.

      • Név – Az eszközregisztrációs profil neve. (A felhasználók számára nem látható)

      • Leírás - Az eszközregisztrációs profil leírása. (A felhasználók számára nem látható)

      • Felhasználói affinitás – Az eszközök regisztrációjának módja.

        • Rákérdezés a felhasználói affinitásra – Az eszközt össze kell kapcsolni egy felhasználóval a kezdeti beállítás során, majd az eszköz ezen a felhasználón keresztül hozzáférhet a vállalati adatokhoz és e-mailekhez.

        • Nincs megadva a felhasználói affinitás – Az eszköz egyetlen felhasználóhoz sincs társítva. Ezt a kapcsolatot olyan eszközök esetén alkalmazza, amelyek a helyi felhasználói adatok nélkül hajtanak végre feladatokat. A felhasználói kapcsolatot igénylő alkalmazások nem fognak működni.

   2. A Készülékregisztrációs program lapon adja meg a következő adatokat, és kattintson a Tovább gombra.

      • Részleg – Itt adhatja meg a profilhoz társított részleget.

      • Ügyfélszolgálat telefonszáma – Itt írhatja be a profilhoz tartozó telefonszámot.

      • Előkészítés módja – Itt adható meg, hogy a hozzárendelt eszközök felügyelt vagy nem felügyelt módban működnek-e.

      • A regisztrálási profil rögzítése a következő eszközhöz – Itt választhatja ki, hogy a szóban forgó regisztrálási profil rögzítve legyen-e a hozzárendelt eszközökön.

   3. A Beállítási asszisztens lapon adja meg az iOS beállítási asszisztensét testre szabó beállításokat (ez az asszisztens jelenik meg az eszköz első bekapcsolásakor), és kattintson a Tovább gombra. Ezek a beállítások a következők:

      • PIN-kód

      • Helyalapú szolgáltatások

      • Visszaállítás

      • Apple ID

      • Feltételek és kikötések

      • Siri

      • Diagnosztikai adatok küldése az Apple-nek

   4. A további kezelési lehetőségeket összesítő lapon adja meg, hogy az eszközök regisztrálása közben van-e lehetőség további kezelési beállítások konfigurálására, majd végezze el a varázsló befejező lépéseit. A Tanúsítvány megkövetelése lehetőség választásakor importálnia kell a profil használatához szükséges felügyeleti Apple Configurator-tanúsítványt.

6. DEP-eszközök hozzárendelése kezelés céljából
   Nyissa meg a Device Enrollment Program portált (https://deploy.apple.com), és jelentkezzen be a vállalati Apple ID-vel. Válassza a Deployment Program (Telepítési program) > Device Enrollment Program (Készülékregisztrációs program) > Manage Devices (Eszközök kezelése) lehetőséget. Adja meg, hogy miként fogja kiválasztani az eszközöket (Choose Devices), adja meg az eszközinformációkat, és adja meg a részleteket az eszköz sorozatszáma (Serial Number) vagy rendelésszáma (Order Number) alapján, illetve CSV-fájl feltöltésével (Upload CSV File). Ezután válassza az Assign to Server (Hozzárendelés kiszolgálóhoz) lehetőséget, válassza ki a 3. lépésben megadott <KiszolgálóNevet>, és kattintson az OK gombra.

7. A DEP programmal kezelt eszközök szinkronizálása 
   Az Eszközök és megfelelőség munkaterületen válassza a Minden céges eszköz > iOS > Eszközinformáció lehetőséget. A Kezdőlap lapon kattintson a DEP-szinkronizálás elemre. A szolgáltatás elküld egy szinkronizálási kérelmet az Apple-nek. A szinkronizálás befejeződése után megjelennek a DEP programmal kezelt eszközök. A kezelt eszközök Beléptetés állapota tulajdonsága mindaddig Nincs kapcsolat lesz, amíg be nem kapcsolták őket, és nem futtatták az eszközt regisztráló beállítási asszisztenst.

8. Eszközök terjesztése a felhasználóknak
   Most már megkezdheti a céges eszközök kiosztását a felhasználóknak. Az iOS-eszközök bekapcsolásakor a rendszer regisztrálja az eszközöket az Intune-nal való felügyelet számára.