建立政策,指導使用者向 Microsoft Entra ID 註冊 Mac 電腦

技術文獻:Microsoft Entra 和 Jamf Pro 的裝置合規

Solution
Application
Content Type
技術說明文件
Utilities & Services
ft:locale
zh-TW
重要事項:

此註冊流程不再是首選的註冊方法,現已視為舊版。若要繼續使用此註冊流程,必須將 Microsoft 單一登入延伸功能部署至管理式電腦。如需更多資訊,請參閱 Microsoft「在 macOS 裝置上使用 Microsoft Enterprise SSO 外掛」中的建立單一登入應用程式擴充功能的設定政策一節。

您可在 Jamf Pro 建立政策,指引使用者執行 Company Portal App 來啟動裝置註冊程序。使用者必須從 macOS 版 Jamf Self Service 啟動 Company Portal App,才能將其 Mac 電腦向 Microsoft Entra ID 註冊為受 Jamf Pro 管理的裝置。
注意:

具有多個使用者帳戶的電腦可以為註冊 Microsoft Intune 的每個本機使用者帳戶計算和報告合規性。每個本機使用者都需要完成註冊政策。

對於使用 Microsoft Entra ID 的平台 SSO 的組織,使用者將不需要執行政策。反之,當使用者在註冊過程中登入 Company Portal 時,就會註冊電腦。如需更多資訊,請參閱使用 Jamf Pro 為 Microsoft Entra ID 部署 macOS 平台 SSO文章。

需求條件

您在 Microsoft Entra ID 註冊電腦之前,必須先部署 Company Portal App。如需更多資訊,請參閱 把 Microsoft 提供的 Company Portal App 部署給用戶

重要事項:

在部署政策之前,Jamf 建議您通知用戶,系統將提示他們從 macOS 版 Jamf Self Service 啟動 Company Portal App 以開始裝置註冊。

建立需要合規裝置的條件式存取政策時,必須排除「使用者註冊」App 以實現裝置合規。若未能排除裝置合規的「使用者註冊」App,將會讓使用者無法在 Entra ID 註冊。

  1. Jamf Pro 中,於側邊欄中按一下電腦
  2. 按一下側邊欄中的 政策
  3. 按一下 新建
  4. 輸入政策的顯示名稱(例如,「要求使用者在 Entra ID 註冊電腦」)。
  5. 使用「一般」承載資料以說明政策設定。
    最佳做法:

    對於執行頻率Jamf 建議您選取 "每部電腦一次"。這樣可防止在同一部電腦上多次執行政策,因為這會造成重複製作 Entra ID 記錄。

  6. 選取 Microsoft 裝置合規承載資料並按一下配置
  7. 選取在 Azure Active Directory 註冊電腦核取方塊。
  8. 按一下 範圍 索引標籤,將政策範圍設定為目標 Mac 電腦。
  9. 按一下 Self Service 標籤頁並選取 Make Policy available in Self Service(在 Self Service 中提供政策)核取方塊。
    重要事項:

    Company Portal App 必須從適用 macOS 的 Jamf Self Service 啟動,才能開始裝置註冊。用手動方式啟動 Company Portal App(例如從應用程式或下載項目檔案夾)將不會註冊裝置。如果用戶手動啟動 Company Portal App,將會看到一個AccountNotOnboarded警告訊息。

  10. 選取在裝置合規類別中包含政策核取方塊。
  11. 按一下儲存
Jamf Pro 提示使用者開啟 macOS 版 Jamf Self Service 提供的 Company Portal App,在 Entra ID 註冊其電腦。