在 Intune 中設定 macOS 裝置註冊。

發行項
02/21/2024

Microsoft Intune 支援在個人和公司擁有的裝置上註冊。本文說明您可以用來在 Intune 中註冊個人、公司擁有和 VM 裝置的方法和功能。

在 Microsoft Intune 中啟用註冊

請先完成下列步驟，以在您的 Microsoft Intune 租用戶中啟用註冊。

註冊裝置

啟用註冊之後，請使用本節所述的其中一個支援方法來註冊用戶擁有和公司擁有的裝置。

用戶擁有的 macOS 裝置 (BYOD)

Intune 支援自備裝置或 BYOD，可讓使用者自行註冊其個人裝置。若要完成 BYOD 案例的註冊設定，請告訴授權使用者使用下列其中一個選項來註冊裝置：

登入公司入口網站網站，並遵循畫面上的指示來新增裝置。
在 aka.ms/EnrollMyMac 安裝適用於 Mac 的公司入口網站應用程式，並遵循畫面指示來新增裝置。

公司擁有的macOS裝置

Intune 針對公司擁有的macOS裝置支援下列註冊方法。選取超連結方法以開啟其設定步驟。

Apple 自動化裝置註冊：使用此方法可將透過Apple Business Manager 或 Apple School Manager 購買的裝置註冊體驗自動化。自動裝置註冊會透過無線方式部署註冊配置檔，因此您不需要實體存取裝置。
裝置註冊管理員 (DEM) ：使用此方法進行大規模部署，以及當組織中有多位人員可協助進行註冊設定時。具有裝置註冊管理員 (DEM) 許可權的人員，可以使用單一 Microsoft Entra 帳戶註冊最多 1,000 個裝置。這個方法會使用公司入口網站應用程式或 Microsoft Intune 應用程式來註冊裝置。您無法使用 DEM 帳戶透過自動裝置註冊來註冊裝置。
直接註冊：直接註冊會註冊沒有用戶親和性的裝置，因此此方法最適合未與單一使用者相關聯的裝置。此方法會要求您擁有所註冊 Mac 的實體存取權。

啟動程式令牌

Intune 支援在執行macOS 10.15或更新版本的已註冊Mac上使用啟動程式令牌。啟動程式令牌會將大量擁有權狀態授與本機使用者和來賓帳戶，讓非系統管理員使用者可以核准系統管理員需要執行的重要作業。工作，例如：

使用者起始的軟體更新
Apple 晶片上的核心延伸模組安裝

您可以利用受監督 Mac 上的啟動程式令牌，以及透過macOS自動化裝置註冊註冊的Mac。

取得啟動程式令牌

啟動程式令牌會在下列狀況下自動產生：

新註冊的 Mac 會使用 Intune 和簽入
啟用令牌的安全使用者 (通常 Intune 系統管理員) 使用其純文字密碼登入 Mac

令牌接著會自動委付至 Microsoft Intune。如有需要，您可以使用命令行工具，在支援的macOS裝置上手動檢視、產生及委付啟動程式令牌。如需命令的詳細資訊，請參閱在Apple支援服務的部署中使用安全令牌、啟動程式令牌和磁碟區擁有權。

監視啟動程式委付狀態

您可以在系統管理中心監視任何已註冊 Mac 的委付狀態。 Bootstrap 令牌委付的硬體屬性會報告啟動程式令牌是否已在 Intune 中委付。 Intune 會在令牌成功委付時回報 [是]，如果尚未委付令牌，則回報為 [否]。

登入 Microsoft Intune 系統管理中心。
移至 [裝置>] macOS。
從 macOS 裝置清單中選取裝置。
選取 [硬體]。
在您的硬體詳細數據中，向下捲動至委付 的條件式存取>啟動程式令牌。

管理核心延伸模組和軟體更新

啟動程式令牌可用來核准使用Apple晶片在Mac上安裝核心延伸模組和軟體更新。

使用者起始的軟體更新可以在執行 macOS 11.1 版的 Mac 上使用啟動程式令牌來執行，並透過自動裝置註冊進行註冊。若要在未透過自動裝置註冊註冊的裝置上授權使用者起始的軟體更新，您必須在復原模式中重新啟動Mac，並降級其安全性設定。您也可以在執行 macOS 11.2 和更新版本的 Mac 上使用啟動程式令牌進行軟體更新，唯一的需求是裝置必須受到監督。

核心延伸模組管理會在執行 macOS 11 或更新版本的 Mac 上自動提供，並透過自動裝置註冊進行註冊。若要在未透過自動裝置註冊註冊的裝置上授權核心延伸模組的遠端管理，您必須在復原模式中重新啟動Mac，並降級其安全性設定。

如需變更安全性設定的詳細資訊，請參閱在 Apple Support 上使用 Apple 晶片變更 Mac 啟動磁碟上的安全性設定。

封鎖macOS註冊

根據預設，Intune 可讓macOS裝置註冊。若要封鎖macOS裝置的註冊，請參閱設定裝置類型限制。

註冊虛擬macOS機器以進行測試

注意事項

Intune 僅支援用於測試的macOS虛擬機。請勿使用macOS虛擬機作為員工或學生的官方裝置。

Intune 支援執行下列作業的虛擬機：

Parallels Desktop
VMware Fusion
Apple Silicon

Intune 必須知道 VM 的硬體型號和序號，才能辨識並註冊為裝置。如果您嘗試註冊 VM 但未提供這些詳細數據，註冊會失敗。本節提供如何在註冊之前滿足此需求的詳細資訊。

Parallels Desktop

修改 VM 的組態設定，以新增或變更 VM 序號和硬體型號識別碼。輸入序號的任何英數位元字元字串。針對硬體型號，建議您使用執行 VM 之裝置的模型。若要尋找 Mac 的硬體型號，請選取 Apple 功能表，然後移至 [關於此 Mac>系統報>表模型標識符]。

如需詳細資訊，請參閱 Parallels 知識庫中的下列主題：

VMware Fusion

將下列幾行新增至您的 .vmx 檔案，以設定 VM 的硬體型號和序號。此範例中顯示的值為範例。

serialNumber = "ABC123456789"  
hw.model = "MacBookAir10,1"

輸入序號的任何英數位元字元字串。針對硬體型號，建議您使用執行 VM 之裝置的模型。若要尋找 Mac 的硬體型號，請選取 Apple 功能表，然後移至 [關於此 Mac>系統報>表模型標識符]。

只有 Intel Mac 支援 VMware Fusion。如需編輯 VMware Fusion VM 之 .vmx 檔案的詳細資訊，請參閱 VMware 客戶連線網站。

Apple Silicon

在 Apple Silicon 硬體上執行的虛擬機不需要進行任何變更。 Apple Silicon 在 Mac 上支援 Parallels Desktop，因此如果您以這種方式設定 VM，就不需要修改硬體型號標識碼或序號。

使用者核准的註冊

Intune 中的所有 Mac 註冊都會被視為使用者核准。使用者核准的註冊可讓您管理不屬於Apple School Manager或Apple Business Manager的macOS裝置。它提供與使用自動裝置註冊或 Apple Configurator 註冊的受監督 macOS 裝置相同的控制層級。

Intune 會自動對執行macOS 11和更新版本的使用者核准裝置開啟監督。它也會針對稍後更新至macOS 11或更新版本的已註冊裝置執行此動作。