在 Microsoft Intune 中注册 iOS iPadOS 设备的最佳指南
本指南介绍了在 Microsoft Intune (Endpoint Manager) 中注册 iOS iPadOS 设备的步骤。使用 Intune 公司门户应用注册您的 iOS/iPadOS 设备，以安全地访问组织的电子邮件、文件和应用。
当您在 Intune 中注册 iOS/iPadOS 设备时，它称为托管设备。 Intune 可以有效管理 Apple 设备（只要它们属于支持的设备列表）。您的组织可以使用 MDM 解决方案（例如 Intune）将策略和应用分配到 iOS 设备。
在 Microsoft Intune 中注册 iOS/iPadOS 设备的过程包括需要遵循的一系列步骤。成功注册 iOS 设备后，您可以从 Intune 门户应用策略和配置文件。
Apple iPhone 和 iPad 的注册流程保持不变。在 Intune 中注册 iOS 设备的总体方法与 Windows 设备注册的方法不同。
在本文中，我将向您展示如何在 Microsoft Intune 中手动注册 iOS/iPadOS 设备。当您拥有许多 iOS 设备时，您可以使用 Apple 的自动设备注册自动注册 iOS/iPadOS 设备。
在 Microsoft Intune 中注册 iOS 设备的高级步骤
在 Intune 中注册 iOS 设备的概述包括以下步骤：
- 检查先决条件并确保您使用受支持的 iOS 设备进行注册。
- Apple MDM 推送证书配置 - 涉及下载 Intune 证书签名请求并创建新的推送证书。稍后在 Intune 门户中上传此推送证书。
- 从 App Store 在 iOS 设备上安装公司门户应用并进行身份验证。
- 设置 iOS/iPadOS 设备对公司资源的访问权限。
- 从 Intune 门户管理 iOS 设备。
在 Intune 中注册 iOS 设备的先决条件
如果要在 Intune 中注册 iOS 设备，需要满足以下先决条件：
- 您的设备必须运行 iOS 13.0 及更高版本。
- 您必须从 App Store 安装公司门户应用。
- 要登录公司门户，您需要具有 Intune 许可证的用户帐户。
- 保持 Wi-Fi 连接，直到完成所有步骤。
- 可以访问您设备上的 Safari 网络浏览器。
步骤 1. 配置 Apple MDM 推送证书
需要 Apple MDM Push 证书才能在 Microsoft Intune 中管理 iOS/iPadOS 和 macOS 设备。您可以通过以下步骤配置 Apple MDM 推送证书：
- 登录 Microsoft 端点管理中心。
- 导航至设备 > 注册设备 > Apple 注册，然后单击Apple MDM 推送证书。
在配置 MDM 推送证书窗口中，选择我同意以授予 Microsoft 向 Apple 发送数据的权限。这是强制性步骤。
步骤 2. 下载 Intune 证书签名请求
在此步骤中，您必须下载创建 Apple MDM 推送证书所需的 Intune 证书签名请求。选择下载您的 CSR 以下载请求文件并将其保存在本地。请参阅上面的屏幕截图了解更多详细信息。
很快，IntuneCSR.csr 文件将被下载并保存到计算机上的默认位置。我们将需要此文件来从 Apple 推送证书门户请求信任关系证书。
步骤 3. 创建 Apple MDM 推送证书
在配置 MDM 推送证书窗口中，单击创建 MDM 推送证书。您的默认浏览器中将打开一个新链接，并将您带到 Apple Push Certificates Portal。
您必须使用公司电子邮件地址 Apple ID 登录，然后点击创建证书。
在使用条款页面上，点击接受。
在创建新的 MDM 推送证书页面上，选择选择文件并浏览到 Intune 证书签名请求文件 (IntuneCSR.csr)，然后然后选择上传。
在确认页面上，选择下载下载证书（.pem）文件，并将文件保存到本地。 Apple MDM 推送证书文件以以下名称保存：MDM_ Microsoft Corporation_Certificate.pem。
步骤 4. 上传 Apple MDM 推送证书
在步骤中，您需要配置两件事：
- 输入用于创建 Apple MDM 推送证书的 Apple ID。
- 单击浏览图标上传 Apple MDM Push 证书，然后将 MDM_ Microsoft Corporation_Certificate.pem 文件上传到 Intune。通过成功上传 Apple MDM 推送证书，Intune 可以注册和管理 Apple 设备。
我们看到另一条通知，确认您的 MDM 推送证书已成功创建。
配置 Apple MDM 推送证书后，将在 Intune 门户中激活批量注册方法。 Apple 批量注册方法包括：
- 苹果配置器
- 注册计划令牌
我们还看到了允许您管理 iOS 和 iPadOS 设备的用户注册和设备注册选项的注册选项。
步骤 5. 在 Microsoft Intune 中注册 iOS iPadOS 设备
在本部分中，我们将了解在 Intune 中注册 iOS/iPadOS 设备的步骤。作为 Intune 管理员，您可以设置 iOS/iPadOS 和 iPadOS 设备的注册以访问公司资源。您可以让用户注册个人拥有的设备，称为“自带设备”(BYOD) 注册。
再次强调，在 Intune 中注册 Apple 设备之前，必须检查先决条件。如果 Intune 不支持 iOS/iPadOS 设备，则无法注册它。
步骤 6. 从 App Store 安装 Intune 公司门户应用程序
如果必须在 Intune 中注册 Windows 设备，您将使用公司门户应用。同样，要在 Intune 中注册 iOS/iPadOS 设备，您必须从 App Store 在 Apple 设备上安装公司门户应用。
在 Apple 设备上，启动 App Store 并搜索“Intune 公司门户”，然后单击获取。系统可能会要求您输入密码或使用面容 ID 进行身份验证才能安装应用程序。
步骤 7. 登录 Intune 公司门户
在 iOS iPadOS 设备上，启动 Intune 公司门户应用，然后在登录屏幕上输入 Azure AD 凭据。如果你想知道我应该在此处输入哪个帐户，你应该在 Microsoft 365 管理中心中创建一个用户。应为该用户分配 Intune 许可证。
当您启动公司门户应用程序时，它会请求通知访问权限。如果您希望允许公司门户应用显示通知，请单击允许。
步骤 8. 设置 iOS/iPadOS 设备对公司资源的访问
只需几个基本步骤即可设置 iOS iPadOS 设备对公司资源的访问权限。您必须完成这些步骤才能访问您的电子邮件、设备、Wi-Fi 和工作应用程序。
注册设备后，它将成为托管设备，您的组织可以通过 Intune 向设备分配策略和应用。在“设置组织”访问页面上，单击开始。
这里包括 4 个步骤：
- 查看隐私信息
- 下载管理资料
- 安装管理配置文件
- 检查设备设置
设备管理和隐私屏幕显示您的组织在您的设备上可以看到和不能看到的内容。
- What your organization cannot see
您的组织可以看到的内容
- View browsing history on this device
设备型号和制造商
- See your personal emails, documents, contacts, or calendar
操作系统和版本
- Access your passwords
应用程序清单和应用程序名称
- View, edit or delete your photos
设备所有者、名称
- See the location of a personal device
设备序列号、IMEI
在设备管理和隐私页面上点击继续。
隐私信息审核完成后，点击继续开始下载管理配置文件。
要继续下载配置文件，请单击允许。
下载管理配置文件步骤会看到绿色勾号，这意味着它已成功完成。点击继续。
在此步骤中，您必须安装上一步中下载的管理配置文件。您将收到有关如何在设备屏幕上安装管理配置文件的说明。
在您的 iOS/iPadOS 设备上，导航至设置 > 常规 > VPN 和设备管理。现在点击管理配置文件并点击安装。
在“安装配置文件”框中，单击安装。
您现在应该会看到“远程管理”窗口，询问您是否信任配置文件源以将您的 iPad 注册到远程管理。点击信任。
管理配置文件已成功安装在您的设备上。通过安装此配置文件，您的 iOS/iPadOS 设备现在可以访问您的公司应用程序。单击完成关闭管理配置文件窗口。
返回设置组织访问窗口并完成剩余步骤。我们看到安装管理配置文件步骤已成功完成。点击继续。
最后一步是检查设备设置，这应该需要几秒钟才能完成。最后，完成所有步骤后，单击“完成”。
这就完成了在 Microsoft Intune 中注册 iOS iPadOS 设备的步骤。启动 Intune 公司门户应用并单击“设备”。在这里您可以查看设备设置状态、制造商、型号、操作系统详细信息。
在 Intune 中查看已注册的 iOS/iPadOS 设备
在 Microsoft Intune 中注册 iOS iPadOS 设备后，您可以使用以下步骤查看这些设备：
- 登录 Microsoft Endpoint Manager 管理中心。
- 选择设备 > iOS/iPadOS 设备。
- 在右侧窗格中，您可以看到所有已注册的 iOS/iPadOS 设备的列表。
