Сопоставление пользователей для устройств с гибридным управлением в Configuration ManagerUser affinity for hybrid managed devices in Configuration Manager

Применимо к: System Center Configuration Manager (Current Branch)Applies to: System Center Configuration Manager (Current Branch)

При настройке профилей для корпоративных устройств администратор может указать, могут ли управляемые устройства использовать сопоставление пользователей, идентифицирующее конкретного пользователя с устройством.When configuring profiles for corporate-owned devices, the administrator can specify whether the managed devices can have user affinity which identifies a specific user with the device.

Управляемые устройства с сопоставлением пользователей Managed devices with user affinity

Устройства, настроенные с применением user affinity , могут устанавливать и запускать приложение корпоративного портала для скачивания приложений и управления устройствами.Devices configured with user affinity can install and run the Company Portal app to download apps and manage devices. Когда пользователи получают свои устройства, они должны выполнить ряд дополнительных действий, чтобы запустить помощник по настройке и установить приложение корпоративного портала.Once users receive their devices they must complete a number of additional steps to complete the Setup Assistant and install the Company Portal app.

Регистрация устройств iOS с сопоставлением пользователейHow to enroll iOS devices with user affinity

  1. Когда пользователи впервые включают свои новые устройства, им предлагается запустить помощник по настройке.When users first power on their new devices, they are prompted to complete the Setup Assistant. Профиль регистрации можно настроить для вывода запроса учетных данных во время установки.The enrollment profile can specify to prompt for credentials during setup. Пользователи должны использовать учетные данные (т. е. уникальное имя или имя участника-пользователя), связанные с подпиской в Intune.Users must use the credentials (i.e. the unique personal name or UPN) associated with their subscription in Intune.

  2. Во время установки пользователям также может быть предложено ввести идентификатор Apple ID.During setup, users can also be prompted for an Apple ID. Чтобы разрешить устройству устанавливать корпоративный портал, необходимо указать идентификатор Apple ID.An Apple ID must be provided before the device can install the Company Portal. Идентификатор Apple ID также можно указать после завершения установки из меню Параметры iOS.Users can provide an Apple ID after setup is complete from the iOS Settings menu.

  3. По завершении установки на устройство iOS необходимо установить приложение корпоративного портала из магазина App Store, например приложение корпоративного портала.After completing setup, the iOS device must install the Company Portal app from the App Store, for example Company Portal app.

  4. Теперь пользователь может войти на корпоративный портал с помощью имени участника-пользователя, указанного при настройке устройства.The user can now login to the Company Portal with the UPN used when setting up the device.

  5. После входа в систему пользователю предлагается зарегистрировать свое устройство.After logging in, the user is prompted to enroll their device. Первым шагом является идентификация устройства.The first step is to Identify their device. Приложение выводит список устройств iOS, которые зарегистрированы как корпоративные и назначены учетной записи Intune конечного пользователя.The app presents a list of iOS devices that are corporate-enrolled and assigned to the end-user’s Intune account. Выберите соответствующее устройство.Choose the matching device.

    Если это устройство еще не зарегистрировано как корпоративное, выберите "новое устройство", чтобы перейти к стандартной регистрации.If this device is not already corporate-enrolled, select “new device” to continue with the standard enrolment flow.

  6. На следующем экране пользователь должен подтвердить серийный номер нового устройства.On the next screen, the user must confirm the serial of the new device. Пользователь может коснуться ссылки "подтвердить серийный номер", чтобы открыть параметры и проверить серийный номер.The user can tap on the link “confirm the Serial Number” to launch the Settings app to verify the serial number. Затем пользователь должен ввести последние 4 знака серийного номера в приложении корпоративного портала.The user must then enter the last 4 characters of the serial number into the Company Portal app.

    Этот шаг позволяет проверить, является ли устройство корпоративным и зарегистрированным в Intune.This step verifies that the device is the corporate device enrolled in Intune. Если серийный номер на устройстве не совпадает, значит было выбрано неправильное устройство.If the serial number on the device does not match, the wrong device was selected. Вернитесь к предыдущему экрану и выберите другое устройство.Go back to the previous screen and select a different device.

  7. После проверки серийный номер приложение корпоративного портала перенаправляет на веб-сайт корпоративного портала для завершения процесса регистрации, а затем предлагает пользователю вернуться в приложение.After the serial number is verified, the Company Portal app redirects to the Company Portal website to finalize enrolment, and then prompts the user to return to the app.

  8. На этом регистрация завершена.Enrollment is now complete. Теперь можно использовать это устройство с полным набором возможностей.You can now use this device with the full set of capabilities.

Управляемые устройства без сопоставления пользователей Managed devices without user affinity

Устройства, настроенные с применением no user affinity , не поддерживают корпоративный портал, поэтому на них не следует устанавливать приложение.Devices configured with no user affinity do not support the Company Portal and should not install the app. Корпоративный портал предназначен для пользователей, у которых есть корпоративные учетные данные и которым необходим доступ к персонализированным корпоративным ресурсам (например, электронной почте).The Company Portal is designed for users who have corporate credentials and require access to personalized corporate resources (e.g. email). Устройства, зарегистрированные без сопоставления пользователей , не предназначены для использования функций с выделенным входом пользователя.Device enrolled with no user affinity are not intended to have a dedicated user sign in. Киоски, точки продаж (POS-терминалы) или служебные устройства общего пользования — это типичные места применения устройств, зарегистрированных без сопоставления пользователей.Kiosk, point of sale (POS), or shared utility devices are typical use-cases for devices enrolled with no user affinity. Если требуется сопоставление пользователей, убедитесь, что до начала регистрации устройства в профиле регистрации выбран параметр Сходство пользователей .If user affinity is required, be sure the device’s enrollment profile has User Affinity selected prior to enrolling the device. Чтобы изменить на устройстве статус сопоставления, необходимо снять его с учета и повторно зарегистрировать.To change the affinity status on a device, you must retire and re-enroll the device.