第 13 課：使用者啟動註冊

目標

使用者啟動註冊以使用者啟動註冊來註冊電腦和裝置。

影片

注意：

自macOS 11起，所有註冊電腦都視為受監管，無論其使用何種註冊方法。若電腦是藉使用者啟動註冊而完成註冊，仍然可以從電腦中移除管理。

重點

使用者啟動註冊允許使用者自己註冊機構擁有和個人擁有的裝置。
使用者啟動註冊在設定輔助程式之後進行。
在使用者啟動註冊期間未於iOS和iPadOS上啟用監管。
在使用者啟動註冊期間未於macOS 11和更新版本上啟用監管。
使用者可隨時從透過使用者啟動註冊而完成註冊的裝置中移除管理。
使用者啟動註冊有多種方法。
- 對於機構擁有的電腦：
  - 可以前往註冊URL來觸發描述檔導向裝置註冊。
  - 可以前往系統設定 > 隱私權與安全性 > 描述檔並使用管理式Apple ID登入，以觸發帳戶導向裝置註冊。
- 對於機構擁有的行動裝置：
  - 可以前往註冊URL來同時觸發描述檔導向裝置註冊和描述檔導向使用者註冊。
  - 可以前往設定 > 一般 > VPN和裝置管理並使用管理式Apple ID登入，以觸發帳戶導向裝置註冊。
- 對於個人擁有的行動裝置：
  - 可以前往設定 > 一般 > VPN和裝置管理並使用管理式Apple ID登入，以觸發帳戶導向使用者註冊。
要設定使用者啟動註冊：
1. 在Jamf Pro中，前往設定 > 全域 > 使用者啟動註冊。
2. 配置一般索引標籤。
  - 除非您的組織有特殊情況，否則這些設定可維持其預設值。
3. 配置傳訊索引標籤。
  - 所有英語傳訊均為預設配置，並且可以進行編輯以自訂使用者的註冊經驗。
  - 可能會新增其他語言。
4. 配置macOS索引標籤。
  - 必須選取啟用電腦的使用者啟動註冊核取方塊，才能為自動裝置註冊建立PreStage註冊。
  - 可以建立管理式本機管理員帳戶以用於LAPS工作流程。
    - 使用者啟動註冊不需要管理帳戶。
  - 如果所需的JSON檔案在網頁伺服器上接受託管，則啟用電腦的帳戶導向裝置註冊。請參閱資源以取得說明。
5. 配置iOS索引標籤。
  - 選取核取方塊以啟用iOS/iPadOS的四種使用者啟動註冊方法中任何一種方法。
6. 配置存取權索引標籤。
  - 如果在Jamf Pro中配置了LDAP、SSO或雲端目錄，請在此處指定應有權存取註冊裝置的任何目錄群組。
  - 系統會將使用目錄帳戶註冊的裝置自動指派給用於註冊的帳戶。
若要測試描述檔導向註冊，請前往組織的註冊URL並依照提示註冊。
- 如果Jamf Pro在Jamf Cloud中接受託管，則註冊URL是您的Jamf Pro伺服器URL，後接「/enroll」。
- 如果Jamf Pro在內部托管，則註冊URL是您的Jamf Pro伺服器URL，後接「:8443/enroll」。
要在行動裝置上測試帳戶導向註冊，請前往設定 > 一般 > VPN和裝置管理，並使用您組織的Apple商務管理或Apple校務管理中的管理式Apple ID登入。

檢視

如要檢視答案，按一下每一個題目旁的箭頭。

使用者註冊和裝置註冊之間有什麼區別？

使用者註冊是指註冊個人裝置，而裝置註冊是指註冊機構裝置。
描述檔導向註冊和帳戶導向註冊之間有什麼區別？

描述檔導向註冊要求使用者前往註冊URL，然後下載MDM描述檔並將安裝到其裝置上。帳戶導向註冊允許使用者使用管理式Apple ID，在其裝置上登入「VPN和裝置管理」來啟動註冊。
使用者必須使用哪種類型的Apple ID登入才能利用帳戶導向註冊？

帳戶導向註冊需要貴組織的Apple商務管理或Apple校務管理提供的管理式Apple ID。

實作活動

使用以下選項為macOS配置使用者啟動註冊：
1. 啟用電腦的使用者啟動註冊：已選取
2. 管理帳戶：IT_Manage
3. 建立管理帳戶：已取消選取
4. 僅允許SSH存取管理帳戶：已取消選取
5. 確認已啟用SSH：已取消選取
6. 完成時啟動Self Service：已選取
7. 簽署QuickAdd套件：已取消選取
為iOS配置使用者啟動註冊。
1. 在「透過URL進行描述檔導向註冊」下，選取為機構擁有的裝置啟用和為個人擁有的裝置啟用核取方塊。
在測試用電腦上轉至註冊 URL，並完成註冊。
註冊測試用行動裝置。

資源

Jamf Pro說明文件

Jamf技術文章

使用管理式 Apple ID 和服務探索來準備帳戶導向註冊

Apple 平台部署

「使用者註冊」和裝置管理

第 13 課：使用者啟動註冊 - Jamf 100 課程

Jamf 100 課程

目標

影片

重點

檢視

實作活動

資源