Erstellen einer Richtlinie, mit der Benutzer angewiesen werden, Macs bei Microsoft Entra ID zu registrieren - Anleitung: Gerätekonformität mit Microsoft Entra und Jamf Pro

Wichtig:

Dieser Registrierungsablauf ist nicht mehr die bevorzugte Registrierungsmethode und gilt jetzt als veraltet. Um diesen Registrierungsablauf weiter nutzen zu können, muss die Microsoft Single Sign-On-Erweiterung auf verwalteten Computern bereitgestellt werden. Weitere Informationen finden Sie unter Erstellen einer Konfigurationsrichtlinie für die App-Erweiterung für einmaliges Anmelden von Microsoft.

Sie können in Jamf Pro eine Richtlinie erstellen, mit der Benutzer angewiesen werden, das Geräteregistrierungsverfahren durch Ausführen der Unternehmensportal-App zu starten. Die Benutzer müssen die Unternehmensportal-App von Jamf Self Service für macOS starten, um ihre Mac Computer mit Microsoft Entra ID als ein von Jamf Pro verwaltetes Gerät zu registrieren.

Hinweis:

Bei Computern mit mehreren Benutzeraccounts kann die Konformität für jeden lokalen Benutzeraccount, der bei Microsoft Intune registriert ist, berechnet und gemeldet werden. Jeder lokale Benutzer muss die Registrierungsrichtlinie abschließen.

Bei Organisationen, die Platform SSO für Microsoft Entra ID verwenden, müssen die Benutzer keine Richtlinie ausführen. Die Computer werden registriert, wenn sich die Benutzer während des Registrierungsprozesses im Unternehmensportal anmelden. Weitere Informationen finden Sie im technischen Artikel Deploying macOS Platform SSO for Microsoft Entra ID with Jamf Pro (Bereitstellen von macOS Platform SSO für Microsoft Entra ID mit Jamf Pro).

Anforderungen

Sie müssen vor dem Registrieren von Computern bei Microsoft Entra ID die Company Portal App bereitstellen. Weitere Informationen finden Sie unter Bereitstellen der Company Portal App von Microsoft für Endbenutzer.

Wichtig:

Bevor Sie die Richtlinie bereitstellen, empfiehlt Jamf, Ihre Endbenutzer darüber zu informieren, dass sie aufgefordert werden, die Company Portal App von Jamf Self Service für macOS zu starten, um mit der Geräteregistrierung zu beginnen.

Wenn Sie Richtlinien für den bedingten Zugriff erstellen, die konforme Geräte voraussetzen, müssen Sie die App „Benutzerregistrierung für Gerätekonformität“ ausschließen. Wenn Sie die App „Benutzerregistrierung“ für Gerätekonformität nicht ausschließen, können sich die Benutzer nicht bei Entra ID registrieren.

Klicken Sie in der Seitenleiste von Jamf Pro auf Computer .
Klicken Sie in der Seitenleiste auf Richtlinien.
Klicken Sie auf Neu.
Geben Sie den angezeigten Namen für die Richtlinie ein (z. B. „Benutzer zur Registrierung des Computers bei Entra ID veranlassen“).
Konfigurieren Sie mithilfe der Payload Allgemein die Richtlinieneinstellungen.
Bewährte Vorgehensweisen:
Als Konfiguration für das Ausführungsintervall empfiehlt Jamf die Auswahl von "Einmal pro Computer". Dies verhindert, dass die Richtlinie mehrmals auf demselben Computer ausgeführt wird. Andernfalls könnten Duplikate von Entra ID Datensätzen erstellt werden.
Wählen Sie die Payload Microsoft Gerätekonformität aus und klicken Sie auf Konfigurieren.
Wählen Sie das Markierungsfeld Computer bei Azure Active Directory registrieren aus.
Klicken Sie auf den Tab Bereich und legen Sie den Bereich der Richtlinie für die betreffenden Mac Computer fest.
Klicken Sie auf den Tab Self Service und wählen Sie das Markierungsfeld Richtlinie in Self Service bereitstellen aus.
Wichtig:
Die Company Portal App muss mit Jamf Self Service für macOS gestartet werden, damit die Geräteregistrierung beginnen kann. Durch manuelles Starten der Unternehmensportal-App (z. B. aus dem Ordner Anwendungen oder Downloads) wird das Gerät nicht registriert. Wenn ein Endanwender die Unternehmensportal-App manuell startet, wird die Warnmeldung AccountNotOnboarded angezeigt.
Wählen Sie das Markierungsfeld Richtlinie in der Kategorie „Gerätekonformität“ berücksichtigen aus.
Klicken Sie auf Speichern .

Jamf Pro fordert Benutzer auf, ihre Computer bei Entra ID zu registrieren, indem sie die Company Portal App über Jamf Self Service für macOS öffnen.