Регистрация корпоративных устройств iOS в Configuration Manager с помощью программы регистрации устройств Apple (DEP)

Регистрация корпоративных устройств с помощью DEP

1. Начало управления устройствами iOS с помощью Configuration Manager
   Перед регистрацией устройств с помощью программы регистрации устройства iOS (DEP) необходимо выполнить шаги, описанные в разделе Подготовка к регистрации устройства iOS.

2. Создание запроса токена DEP 
   В рабочей области Администрирование консоли Configuration Manager разверните узел Конфигурация иерархии, разверните узел Облачные службы и щелкните Подписки Windows Intune. Щелкните Создать запрос токена DEP на вкладке Главная, нажмите кнопку Обзор, чтобы указать расположение загрузки для запроса токена DEP, а затем нажмите кнопку Загрузить. Сохраните PEM-файл запроса токена DEP локально. PEM-файл используется для запроса доверенного токена (P7M) с портала программы регистрации устройств Apple.

3. Получение токена программы регистрации устройств
   Перейдите на портал программы регистрации устройств (https://deploy.apple.com) и выполните вход с идентификатором Apple ID. Этот идентификатор Apple ID в дальнейшем будет необходимо использовать для обновления маркера DEP.

   1. На портале программы регистрации устройств перейдите в меню Программа регистрации устройств > Управление серверами и щелкните Добавить сервер MDM.

   2. Введите имя сервера MDM и нажмите кнопку Далее. Имя сервера MDM используется в качестве справочной информации для идентификации сервера MDM. Это не имя или URL-адрес сервера Intune или Configuration Manager.

   3. Откроется диалоговое окно Добавление <имя_сервера>. Щелкните Выбрать файл..., чтобы отправить PEM-файл, созданный на предыдущем шаге, и нажмите кнопку Далее.

   4. В диалоговом окне Добавление <имя_сервера> отображается ссылка на ваш токен сервера. Загрузите файл маркера сервера (.p7m) на свой компьютер и нажмите кнопку Готово.

   Этот файл сертификата (.p7m) используется для установления отношений доверия между Intune и серверами программы регистрации устройств Apple.

4. Добавление токена DEP в Configuration Manager 
   В рабочей области Администрирование консоли Configuration Manager разверните узел Конфигурация иерархии и щелкните Подписки Windows Intune. Нажмите кнопку Настроить платформы на вкладке Главная и щелкните iOS. Выберите параметр Включить программу регистрации устройств, нажмите Обзор, чтобы выбрать файл сертификата (.p7m), нажмите кнопку Открыть, щелкните Отправить и нажмите кнопку ОК.

5. Добавление корпоративной политики регистрации устройств 
   В рабочей области Активы и соответствие консоли Configuration Manager разверните узел Обзор, разверните узел Все корпоративные устройства, разверните узел iOS и щелкните Профили регистрации. Нажмите кнопку Создать профиль на вкладке Главная, чтобы открыть мастер создания профилей. Настройте параметры на следующих страницах:

   1. На странице Общие укажите следующие данные и нажмите кнопку Далее.

      • Имя — имя профиля регистрации устройства. (Не отображается для пользователей.)

      • Описание — описание профиля регистрации устройства. (Не отображается для пользователей.)

      • Принадлежность пользователю — указывает способ регистрации устройств.

        • Запрос на сходство пользователей. Устройство должно быть связано с пользователем во время начальной настройки, после чего оно может получить разрешение на доступ к данным и электронной почте компании от имени этого пользователя.

        • Без сходства пользователей. Устройство не связано с пользователем. Используйте эту принадлежность для устройств, которые выполняют задачи без осуществления доступа к локальным данным пользователя. Приложения, требующие сходства пользователей, не будут работать.

   2. На странице Программа регистрации устройств укажите следующие сведения, затем нажмите кнопку Далее.

      • Отдел: введите отдел, связанный с этим профилем.

      • Телефон службы поддержки: введите номер телефона, назначенный этому профилю.

      • Режим подготовки: укажите, находятся ли назначенные устройства в защищенном режиме.

      • Зафиксировать профиль регистрации на устройстве: выберите, следует ли фиксировать этот профиль регистрации на назначенных устройствах.

   3. На странице Помощник по настройке задайте необходимые параметры помощника по настройке iOS, применяемые при первом включении устройства, и нажмите кнопку Далее. К ним относятся следующие параметры.

      • Секретный код

      • Службы расположения

      • восстановление

      • Идентификатор Apple ID.

      • Условия

      • Siri

      • Отправлять диагностические данные в Apple

   4. На странице Дополнительное управление укажите, можно ли настраивать дополнительные параметры во время регистрации устройства, и завершите работу мастера. При выборе параметра Требовать сертификат необходимо импортировать сертификат управления Apple Configurator для этого профиля.

6. Назначение устройств DEP для управления
   Перейдите на портал программы регистрации устройств (https://deploy.apple.com) и выполните вход с идентификатором Apple ID. Перейдите в меню Программа развертывания > Программа регистрации устройств > Управление устройствами. Укажите, каким образом вы будете выбирать устройства, предоставьте сведения об устройстве и укажите серийный номер и номер заказа для каждого устройства или отправьте файл CSV. Затем выберите Назначить серверу, выберите <имя_сервера>, указанное на шаге 3, и нажмите кнопку ОК.

7. Синхронизация устройств, управляемых DEP 
   В рабочей области Активы и соответствие последовательно выберите пункты Все корпоративные устройства > iOS > Сведения об устройстве. На вкладке Главная нажмите кнопку Синхронизация DEP. Запрос на синхронизацию будет отправлен в Apple. После завершения синхронизации отображаются устройства, управляемые DEP.Состояние регистрации для управляемых устройств указывается как Не связано, пока устройство не будет включено и на нем не будет запущен помощник по настройке для регистрации устройства.

8. Распределение устройств пользователям 
   Теперь корпоративные устройства можно распределить между пользователями. При включении устройство iOS будет зарегистрировано для управления с помощью Intune.