Dodawanie aplikacji Portal firmy systemu macOS

  • Artykuł

Aby zarządzać urządzeniami, instalować opcjonalne aplikacje i uzyskiwać dostęp do zasobów chronionych przez dostęp warunkowy na urządzeniach z systemem macOS z koligacją użytkownika, użytkownicy muszą zainstalować aplikację Portal firmy i zalogować się do niej. Możesz podać użytkownikom instrukcje dotyczące instalowania Portal firmy dla systemu macOS lub instalowania ich na urządzeniach już zarejestrowanych bezpośrednio w usłudze Intune.

Aby zainstalować Portal firmy dla aplikacji systemu macOS, możesz użyć dowolnej z następujących opcji:

Aby ułatwić zapewnienie bezpieczeństwa i aktualności aplikacji po zainstalowaniu, aplikacja Portal firmy jest dostarczana z programem Microsoft AutoUpdate (MAU).

Uwaga

Aplikację Portal firmy można zainstalować automatycznie tylko na urządzeniach korzystających z usługi Intune, które zostały już zarejestrowane przy użyciu rejestracji bezpośredniej lub automatycznej rejestracji urządzeń. W przypadku rejestracji osobistej lub ręcznej aplikacja Portal firmy musi zostać pobrana i zainstalowana w celu zainicjowania rejestracji. Zobacz Poinstruuj użytkowników, aby pobierali i instalowali Portal firmy.

Poinstruowanie użytkowników, aby pobierali i instalowali Portal firmy

Możesz poinstruować użytkowników, aby pobierali, instalowali i logowali się do Portal firmy dla systemu macOS. Aby uzyskać instrukcje dotyczące pobierania, instalowania i logowania do Portal firmy, zobacz Rejestrowanie urządzenia z systemem macOS przy użyciu aplikacji Portal firmy.

Uwaga

Pobranie Intune — Portal firmy dla urządzeń z systemem macOS w wersji 2.18.2107 i nowszych powoduje zainstalowanie nowej uniwersalnej wersji aplikacji działającej natywnie na komputerach Mac z systemem Apple Silicon. Ta sama aplikacja zainstaluje wersję x64 aplikacji na komputerach Intel Mac.

Instalowanie Portal firmy dla systemu macOS jako aplikacji lob systemu macOS

Portal firmy dla systemu macOS można pobrać i zainstalować przy użyciu funkcji aplikacji biznesowych systemu macOS. Pobrana wersja to wersja, która będzie zawsze instalowana i może wymagać okresowej aktualizacji, aby zapewnić użytkownikom najlepsze środowisko podczas początkowej rejestracji.

  1. Pobierz Portal firmy dla systemu macOS z programu https://go.microsoft.com/fwlink/?linkid=853070.

  2. Postępuj zgodnie z instrukcjami, aby utworzyć aplikację LOB systemu macOS w temacie Dodawanie niezarządzanej aplikacji PKG systemu macOS do Microsoft Intune.

Uwaga

Po zainstalowaniu Portal firmy dla aplikacji systemu macOS zostanie automatycznie zaktualizowany przy użyciu programu Microsoft AutoUpdate (MAU).

Instalowanie Portal firmy dla systemu macOS przy użyciu skryptu powłoki systemu macOS

Portal firmy dla systemu macOS można pobrać i zainstalować przy użyciu funkcji skryptów powłoki systemu macOS. Ta opcja zawsze spowoduje zainstalowanie bieżącej wersji Portal firmy dla systemu macOS, ale nie zapewni raportowania instalacji aplikacji, do którego może służyć podczas wdrażania aplikacji przy użyciu aplikacji lob systemu macOS.

  1. Pobierz przykładowy skrypt, aby zainstalować Portal firmy dla systemu macOS z przykładów skryptów powłoki usługi Intune — Portal firmy.

  2. Postępuj zgodnie z instrukcjami, aby wdrożyć skrypt powłoki systemu macOS przy użyciu skryptów powłoki systemu macOS.

    • Ustaw opcję Uruchom skrypt jako zalogowany użytkownik na wartość Nie (do uruchomienia w kontekście systemu).
    • Ustaw maksymalną liczbę ponownych prób, jeśli skrypt nie powiedzie się3.

Uwaga

Skrypt będzie wymagał dostępu do Internetu, gdy zostanie uruchomiony w celu pobrania bieżącej wersji Portal firmy dla systemu macOS.

Logowanie się do Portal firmy dla systemu macOS podczas korzystania z Asystenta ustawień z nowoczesnym uwierzytelnianiem

W przypadku urządzeń z systemem macOS z systemem 10.15 lub nowszym podczas tworzenia profilu automatycznej rejestracji urządzeń można teraz wybrać nową metodę uwierzytelniania: Asystent ustawień z nowoczesnym uwierzytelnianiem. Użytkownik musi uwierzytelnić się przy użyciu poświadczeń Microsoft Entra podczas instalacji asystent ekranach. Będzie to wymagało dodatkowego Microsoft Entra logowania po rejestracji w aplikacji Portal firmy w celu uzyskania dostępu do zasobów firmowych chronionych przez dostęp warunkowy i do oceny zgodności urządzeń przez usługę Intune. Portal firmy można zainstalować na dowolny z trzech sposobów udokumentowanych tutaj dla Asystenta ustawień z nowoczesnym uwierzytelnianiem.

Użyj jednego ze sposobów udokumentowanych powyżej, aby wdrożyć Portal firmy systemu macOS na urządzeniach zarejestrowanych przy użyciu Asystenta ustawień z nowoczesnym uwierzytelnianiem, aby użytkownik końcowy mógł uwierzytelniać się i ukończyć rejestrację Microsoft Entra.

Użytkownicy muszą zalogować się do Portal firmy, aby ukończyć uwierzytelnianie Microsoft Entra i uzyskać dostęp do zasobów chronionych przez dostęp warunkowy. Koligacja użytkownika jest ustanawiana po zakończeniu rejestracji przez użytkowników i na ekranie głównym urządzenia z systemem macOS. Jeśli dzierżawa ma włączone uwierzytelnianie wieloskładnikowe dla tych urządzeń lub użytkowników, użytkownicy zostaną poproszeni o ukończenie uwierzytelniania wieloskładnikowego podczas rejestracji podczas asystenta ustawień. Uwierzytelnianie wieloskładnikowe nie jest wymagane, ale w razie potrzeby jest dostępne dla tej metody uwierzytelniania w ramach dostępu warunkowego.

Aby uzyskać więcej informacji na temat konfigurowania Asystenta ustawień z nowoczesnym uwierzytelnianiem dla systemu macOS, zobacz Tworzenie profilu rejestracji firmy Apple.

Następne kroki