Как добавить серийный номер iphone на сервер

Обновлено: 04.06.2023

Автоматическая регистрация устройств с помощью Apple Business Manager или Apple School Manager позволяет автоматически загружать параметры управления Jamf Now на оборудование сразу после активации. Это означает, что вы можете развернуть новое оборудование без каких-либо действий со стороны ИТ-специалистов. При первом включении этих устройств они автоматически регистрируются в Jamf Now .

После того как устройство будет добавлено на ваш MDM-сервер с Apple и связано с Jamf Now, серийные номера устройства появятся в Jamf Now на вкладке «Автоматическая регистрация» в разделе «Просмотр устройств».

Под контролем вы можете отправлять обновления операционной системы, использовать расширенные параметры безопасности и ограничивать основные функции таких устройств, как iTunes и Safari.

Настройка автоматической регистрации устройств

Учетная запись Apple Business Manager или Apple School Manager

Запрос доступа к одной из этих программ развертывания — это короткий процесс регистрации, но после регистрации следует ожидать периода ожидания. Apple проверяет ваши учетные данные и заявку, что обычно занимает от 5 до 10 дней.

  1. Войдите в Jamf сейчас.
  2. Нажмите "Автоматическая регистрация" .
  3. Выберите Apple Business Manager или Apple School Manager и нажмите «Далее».
  4. Загрузите открытый ключ токена и нажмите «Далее» . Вы будете использовать его для создания токена сервера в Apple.


При появлении запроса следуйте инструкциям на экране, чтобы подтвердить свою личность.

На боковой панели выберите Настройки , а затем нажмите Настройки управления устройством .

Нажмите Добавить сервер MDM .

Введите имя своего сервера MDM и нажмите "Далее" .

Нажмите «Выбрать файл» и загрузите открытый ключ, загруженный с Jamf Now.

Нажмите «Далее» и загрузите файл токена сервера. После создания нового токена сервера на портале Apple вы можете загрузить его в Jamf Now .


Убедиться, что Jamf теперь может получить доступ к устройствам

  1. Войдите в Jamf сейчас.
  2. Нажмите "Автоматическая регистрация" .
  3. Нажмите "Просмотреть устройства" .
  4. Подтвердите, что на этой странице отображаются серийные номера устройств.

Переназначение устройств вашему серверу Jamf Now MDM

Если устройство не отображает свой серийный номер в Jamf Now, отредактируйте управление устройством в Apple Business Manager или Apple School Manager и убедитесь, что оно назначено вашему серверу Jamf Now MDM.

  1. Войдите в Apple Business Manager или Apple School Manager.
    1. Нажмите "Устройства" .
    2. В верхней части панели найдите серийный номер устройства с помощью поля поиска.
    3. Нажмите на устройство, которое хотите изменить, а затем нажмите "Изменить управление устройством", чтобы переназначить устройство.
      1. Нажмите "Автоматическая регистрация" .
      2. Нажмите "Просмотреть устройства" .
      3. Нажмите "Синхронизировать устройства" .

      Регистрация устройств с помощью автоматической регистрации устройств

      Чтобы зарегистрировать устройство, включите его и подключитесь к сети Wi-Fi. Встроенный помощник по настройке обнаружит, что устройство связано с Jamf Now, и автоматически зарегистрирует его.

      Автоматическая регистрация устройств позволяет автоматизировать регистрацию Mobile Device Management (MDM) и упростить первоначальную настройку устройства. Вы можете контролировать устройства во время активации, не касаясь их, и заблокировать регистрацию MDM для постоянного управления.

      Проверьте свое право

      Apple Business Manager и Apple School Manager доступны для организаций в поддерживаемых странах или регионах, которые приобретают устройства по любому из следующих каналов:

      • Напрямую от Apple
      • Участвующие авторизованные реселлеры Apple
      • Операторы сотовой связи

      Автоматическая регистрация устройств работает на любом из следующих устройств:

      • Устройства iOS с iOS 7 или более поздней версии
      • Устройства iPadOS
      • Компьютеры Mac с OS X Mavericks 10.9 или более поздней версии
      • Устройства Apple TV (4-го поколения или новее) с tvOS 10.2 или новее

      Чтобы добавить устройства, которые вы не покупали, например подаренный iPad, узнайте, как зарегистрировать свои устройства вручную.

      < бр />

      Найдите свой номер клиента Apple или идентификатор реселлера

      При регистрации вам потребуется ваш номер клиента Apple или идентификатор реселлера. Если вы его не знаете, вот как его найти:

      • Если вы приобрели устройства у Apple, обратитесь к своему агенту по закупкам, в финансовый отдел или к сотруднику отдела продаж Apple и попросите ваш номер клиента Apple.
      • Если вы приобрели свои устройства у авторизованного реселлера Apple или оператора сотовой связи, запросите у них идентификатор реселлера и предоставьте им идентификатор вашей организации. Узнайте, где найти идентификатор вашей организации.

      < бр />

      Зарегистрируйте свою организацию

      1. Войдите в Apple Business Manager или Apple School Manager.
      2. Нажмите "Зарегистрироваться сейчас".
      3. Введите информацию о своей организации.

      После регистрации вы получите электронное письмо после того, как ваша информация будет проверена и ваша регистрация будет одобрена.

      < бр />

      Добавьте информацию о продажах

      После того как ваша регистрация будет одобрена, войдите в систему, чтобы добавить информацию о продажах.

      Ваша учетная запись содержит записи обо всех заказах, которые вы разместили непосредственно в Apple после 1 марта 2011 г. Поскольку в учетных записях участвующих авторизованных реселлеров Apple или операторов связи могут не храниться записи, начиная с 1 марта 2011 г., обратитесь к своему участвующему авторизованному представителю Apple. Торговый посредник или оператор связи для графика выполнения заказов вашего аккаунта.

      Прежде чем вы сможете назначать устройства, вы должны ввести свой соответствующий номер клиента Apple и/или сообщить свой идентификатор организации авторизованному реселлеру Apple или оператору связи, участвующему в программе, и добавить их идентификатор реселлера в свою учетную запись. Дополнительную информацию см. в разделе Управление поставщиками устройств.

      Примечание. При вводе номера клиента Apple не вводите начальные нули.

      Окно Apple Business Manager с выбранными настройками в на боковой панели. Выбранный параметр организации управления устройствами открывается на панели для настройки назначений устройств по умолчанию». ширина=

      Защитите конфиденциальные данные

      Во время настройки устройства вы можете повысить безопасность конфиденциальных данных, приняв соответствующие меры безопасности. Например:

      Попросите пользователей пройти аутентификацию в ходе первоначальной настройки в помощнике по настройке устройства Apple во время активации.

      Предоставить предварительную конфигурацию с ограниченным доступом и потребовать дополнительную настройку устройства для доступа к конфиденциальным данным.

      Параметры назначения (или переназначения) устройства

      После отправки заказа вы можете найти номер заказа и использовать его для назначения устройств авторизованному серверу управления мобильными устройствами (MDM). Например, когда вы размещаете заказ iPad на 5000 единиц, вы можете использовать номер заказа, чтобы назначить все или определенное количество устройств существующему авторизованному серверу MDM. Существует несколько способов назначения устройств:

      Управление устройствами. Вы можете переназначать устройства с одного сервера MDM на другой. Например, вы можете распределить нагрузку 10 000 устройств с одного сервера MDM на три или четыре.

      Apple (номер клиента Apple)

      Авторизованный реселлер или оператор Apple

      AppleCare (для замененных устройств)

      Apple Configurator 2 (для устройств, добавленных вручную)

      Номер заказа. Назначение устройств по номеру заказа имеет смысл, если один сервер MDM используется для развертывания всего устройства (или одного заказа) и если устройства все еще находятся в исходной упаковке и собираются непосредственно пользователям.

      Тип устройства. Вы можете назначать устройства по типу и модели определенному серверу MDM. Этот метод имеет смысл, если все устройства, которые вам нужно назначить, управляются одинаковым образом. Вы можете искать типы устройств, используя поле поиска в верхней части окна.

      Объем хранилища. Вы можете назначать устройства по объему хранилища, который они поставляли при покупке или регистрации вручную. Например, вы можете назначить все компьютеры MacBook Pro с 1 терабайтом дискового пространства серверу MDM, используемому вашим графическим отделом.

      Серийный номер. Вы можете вставить до 1024 серийных номеров из текстового файла, разделив каждый серийный номер запятой.

      Назначить, переназначить или отменить назначение устройств


      В Apple Business Manager войдите в систему, используя учетную запись с ролью администратора или диспетчера регистрации устройств.

      Нажмите «Устройства» на боковой панели, найдите устройство в поле поиска, затем выберите устройство из списка. См. Как искать.


      После поиска устройств выберите общее количество устройств в верхней части списка, затем нажмите .

      Выполните одно из следующих действий:

      Выберите «Назначить серверу», затем выберите сервер MDM, которому вы хотите назначить или переназначить устройство.

      Выберите «Отменить», чтобы отменить назначение устройства серверу MDM.

      Примечание. Если вы выберете неназначенное устройство, вы не увидите параметр "Неназначенное".

      Внимательно прочитайте диалоговое окно, затем нажмите "Продолжить".

      Новое действие создает список устройств, которые назначены или переназначены выбранному серверу MDM или не назначены с сервера MDM. Вы можете дождаться завершения действия или нажать Закрыть, чтобы закрыть окно.

      Intune поддерживает регистрацию устройств iOS/iPadOS с помощью Apple Configurator, запущенного на компьютере Mac. Для регистрации с помощью Apple Configurator необходимо подключить каждое устройство iOS/iPadOS через USB-порт к компьютеру Mac, чтобы настроить корпоративную регистрацию. Вы можете зарегистрировать устройства в Intune с помощью Apple Configurator двумя способами:

      • Регистрация Ассистента настройки — очищает устройство и подготавливает его к регистрации во время Ассистента настройки.
      • Прямая регистрация: устройство не стирается, а регистрируется через настройки iOS/iPadOS. Этот метод поддерживает только устройства без привязки пользователей.

      Методы регистрации Apple Configurator нельзя использовать с диспетчером регистрации устройств. Примечание. Регистрация устройств с помощью Apple Configurator применима только к устройствам iOS/iPadOS. Этот метод не работает для регистрации устройств macOS.

      Предпосылки

      • Физический доступ к устройствам iOS/iPadOS
      • Серийные номера устройств (только для регистрации в программе Setup Assistant)
      • Соединительные кабели USB
      • компьютер с macOS, на котором запущен Apple Configurator 2.0

      Создайте профиль Apple Configurator для устройств

      Профиль регистрации устройства определяет параметры, применяемые во время регистрации. Эти настройки применяются только один раз. Выполните следующие действия, чтобы создать профиль регистрации для регистрации устройств iOS/iPadOS с помощью Apple Configurator.

      В центре администрирования Microsoft Endpoint Manager выберите Устройства > iOS/iPadOS > Регистрация iOS/iPadOS > Apple Configurator.

      Создайте профиль для Apple Configurator.

      Выберите Профили > Создать.

      В разделе «Создать профиль регистрации» на вкладке «Основные» введите имя и описание профиля для административных целей. Пользователи не видят этих деталей. Это поле имени можно использовать для создания динамической группы в Azure Active Directory. Используйте имя профиля, чтобы определить параметр enrollmentProfileName для назначения устройств с этим профилем регистрации. Узнайте больше о динамических группах Azure Active Directory.

      Снимок экрана панели создания профиля регистрации с выбранной вкладкой

      Нажмите "Далее", чтобы открыть страницу настроек.

      Для сопоставления пользователей выберите, должны ли устройства с этим профилем регистрироваться с назначенным пользователем или без него.

      Регистрация с привязкой пользователей. Выберите этот вариант для устройств, принадлежащих пользователям и которые хотят использовать корпоративный портал для таких услуг, как установка приложений. Устройство должно быть связано с пользователем с помощью Ассистента настройки, после чего оно может получить доступ к корпоративным данным и электронной почте. Поддерживается только для регистрации помощника по настройке. Для сопоставления пользователей требуется конечная точка WS-Trust 1.3 Username/Mixed. Узнать больше.

      Регистрация без сходства пользователей. Выберите этот вариант для устройств, не связанных с одним пользователем. Используйте это для устройств, которые выполняют задачи без доступа к локальным данным пользователя. Приложения, требующие принадлежности пользователя (включая приложение корпоративного портала, используемое для установки бизнес-приложений), не будут работать. Требуется для прямой регистрации.

      Если выбран параметр «Регистрация с привязкой пользователей», убедитесь, что устройство связано с пользователем с помощью Ассистента настройки в течение первых 24 часов после регистрации устройства. В противном случае регистрация может завершиться неудачно, и для регистрации устройства потребуется сброс настроек.

      Если вы выбрали «Регистрация с помощью сходства пользователей», у вас есть возможность разрешить пользователям проходить аутентификацию с помощью Корпоративного портала, а не с помощью Apple Setup Assistant.

      Если вы хотите выполнить одно из следующих действий, установите для параметра Аутентификация с корпоративным порталом вместо Apple Setup Assistant значение Да.

      • использовать многофакторную аутентификацию
      • подсказывать пользователям, которым нужно сменить пароль, при первом входе в систему
      • предлагать пользователям сбросить пароли с истекшим сроком действия во время регистрации

      Они не поддерживаются при аутентификации с помощью Apple Setup Assistant.

      Выберите «Создать», чтобы сохранить профиль.

      Регистрация помощника по настройке

      Добавить серийные номера Apple Configurator

      Создайте список из двух столбцов, разделенных запятыми (.csv) без заголовка. Добавьте серийный номер в левый столбец и подробности в правый столбец. Текущий максимум списка составляет 5000 строк. В текстовом редакторе список .csv выглядит следующим образом:

      F7TLWCLBX196, сведения об устройстве DLXQPCWVGHMJ, сведения об устройстве

      В центре администрирования Microsoft Endpoint Manager выберите Устройства > iOS/iPadOS > Регистрация iOS/iPadOS > Apple Configurator > Устройства > Добавить.

      Выберите профиль регистрации, чтобы применить его к импортируемым серийным номерам. Если вы хотите, чтобы данные о новом серийном номере перезаписывали существующие данные, выберите Перезаписать данные для существующих идентификаторов.

      В разделе "Импорт устройств" перейдите к CSV-файлу с серийными номерами и нажмите "Добавить".

      Переназначить профиль серийным номерам устройств

      Вы можете назначить профиль регистрации при импорте серийных номеров iOS/iPadOS для регистрации Apple Configurator. Вы также можете назначать профили из двух мест на портале Azure:

      Назначить с устройств Apple Configurator

      1. В центре администрирования Microsoft Endpoint Manager выберите «Устройства» > «iOS/iPadOS» > «Регистрация iOS/iPadOS» > «Конфигуратор Apple» > «Устройства» > выберите серийные номера > «Назначить профиль».
      2. В разделе «Назначить профиль» выберите новый профиль, который вы хотите назначить, а затем нажмите «Назначить».

      Назначить из профилей

      1. В центре администрирования Microsoft Endpoint Manager выберите «Устройства» > «iOS/iPadOS» > «Регистрация iOS/iPadOS» > «Конфигуратор Apple» > «Профили» > выберите профиль.
      2. В профиле выберите «Назначенные устройства», а затем выберите «Назначить».
      3. Отфильтруйте, чтобы найти серийные номера устройств, которые вы хотите назначить профилю, выберите устройства и нажмите «Назначить».

      Экспорт профиля

      После создания профиля и назначения серийных номеров необходимо экспортировать профиль из Intune в виде URL-адреса. Затем вы импортируете его в Apple Configurator на Mac для развертывания на устройствах.

      В центре администрирования Microsoft Endpoint Manager выберите Устройства > iOS/iPadOS > Регистрация iOS/iPadOS > Apple Configurator > Профили > выберите профиль для экспорта.

      В профиле выберите Экспортировать профиль.

      Скопируйте URL-адрес профиля. Затем вы можете добавить его в Apple Configurator, чтобы определить профиль Intune, используемый устройствами iOS/iPadOS.

      Затем вы импортируете этот профиль в Apple Configurator с помощью следующей процедуры, чтобы определить профиль Intune, используемый устройствами iOS/iPadOS.

      Регистрация устройств с помощью Ассистента настройки

      На компьютере Mac откройте Apple Configurator 2. В строке меню выберите Apple Configurator 2, а затем выберите «Настройки».

      Устройства сбрасываются до заводских настроек в процессе регистрации. Лучше всего перезагрузить устройство и включить его. Устройства должны быть на экране приветствия при подключении устройства. Если устройство уже было зарегистрировано с учетной записью Apple ID, его необходимо удалить из Apple iCloud перед началом процесса регистрации. Сообщение об ошибке отображается как «Невозможно активировать [имя устройства]».

      На панели настроек выберите «Серверы» и выберите символ «плюс» (+), чтобы запустить мастер серверов MDM. Выберите «Далее».

      Введите имя хоста или URL-адрес и URL-адрес регистрации для сервера MDM в разделе Регистрация помощника по настройке для устройств iOS/iPadOS с Microsoft Intune. В качестве URL-адреса регистрации введите URL-адрес профиля регистрации, экспортированный из Intune. Выберите Далее.
      Вы можете спокойно игнорировать предупреждение о том, что "URL-адрес сервера не проверен". Чтобы продолжить, нажимайте кнопку «Далее», пока мастер не завершит работу.

      Подключите мобильные устройства iOS/iPadOS к компьютеру Mac с помощью USB-адаптера.

      Выберите устройства iOS/iPadOS, которыми вы хотите управлять, а затем нажмите «Подготовить». На панели «Подготовка устройства iOS/iPadOS» выберите «Вручную», а затем нажмите «Далее».

      На панели "Регистрация на сервере MDM" выберите имя созданного вами сервера и нажмите "Далее".

      На панели «Устройства контроля» выберите уровень контроля, а затем нажмите «Далее».

      На панели "Создание организации" выберите организацию или создайте новую организацию, а затем нажмите "Далее".

      На панели «Настройка помощника по настройке iOS/iPadOS» выберите шаги, которые должны быть представлены пользователю, а затем нажмите «Подготовить». При появлении запроса выполните аутентификацию, чтобы обновить настройки доверия.

      Когда устройство iOS/iPadOS завершит подготовку, отсоедините USB-кабель.

      Распространить устройства

      Теперь устройства готовы к корпоративной регистрации. Выключите устройства и раздайте их пользователям. Когда пользователи включают свои устройства, запускается Ассистент настройки.

      После того, как пользователи получат свои устройства, они должны заполнить Ассистент настройки. Устройства, настроенные с привязкой пользователей, могут устанавливать и запускать приложение корпоративного портала для загрузки приложений и управления устройствами.

      Прямая регистрация

      При прямой регистрации устройств iOS/iPadOS с помощью Apple Configurator вы можете зарегистрировать устройство без получения его серийного номера. Вы также можете назвать устройство в целях идентификации, прежде чем Intune зафиксирует имя устройства во время регистрации. Приложение корпоративного портала не поддерживается для напрямую зарегистрированных устройств. Этот метод не очищает устройство.

      Приложения, требующие принадлежности пользователя, в том числе приложение Корпоративного портала, используемое для установки бизнес-приложений, установить нельзя.

      Экспортировать профиль как .mobileconfig на устройства iOS/iPadOS

      В центре администрирования Microsoft Endpoint Manager выберите Устройства > iOS/iPadOS > Регистрация iOS/iPadOS > Apple Configurator > Профили > выберите профиль для экспорта > Экспорт профиля.

      В разделе "Прямая регистрация" выберите "Загрузить профиль" и сохраните файл. Файл профиля регистрации действителен только в течение двух недель, после чего его необходимо создать заново.

      Перенесите файл на компьютер Mac с запущенным Apple Configurator, чтобы отправить его напрямую в качестве профиля управления на устройства iOS/iPadOS.

      Подготовьте устройство с помощью Apple Configurator, выполнив следующие действия:

      На компьютере Mac откройте Apple Configurator 2.0.

      Подключите устройство iOS/iPadOS к компьютеру Mac с помощью кабеля USB. Закройте Фото, iTunes и другие приложения, которые открываются для устройства, когда оно обнаружено.

      В Apple Configurator выберите подключенное устройство iOS/iPadOS, а затем нажмите кнопку «Добавить». Параметры, которые можно добавить к устройству, отображаются в раскрывающемся списке. Выберите Профили.

      Снимок экрана экспорта профиля для регистрации помощника по настройке с выделенным URL-адресом профиля

      Используйте средство выбора файлов, чтобы выбрать файл .mobileconfig, который вы экспортировали из Intune, а затем нажмите кнопку Добавить. Профиль добавлен на устройство. Если устройство не контролируется, для установки требуется подтверждение на устройстве.

      Выполните следующие действия, чтобы установить профиль на устройстве iOS/iPadOS. На устройстве уже должен быть завершен помощник по настройке, и оно должно быть готово к использованию. Если регистрация влечет за собой развертывание приложения, на устройстве должен быть настроен Apple ID, поскольку для развертывания приложения требуется, чтобы у вас был Apple ID для входа в App Store.

      1. Разблокируйте устройство iOS/iPadOS.
      2. В диалоговом окне "Установить профиль" для профиля управления выберите "Установить".
      3. При необходимости укажите пароль устройства или Apple ID.
      4. Примите предупреждение и выберите «Установить».
      5. Примите удаленное предупреждение и выберите "Доверять".
      6. Когда в поле «Профиль установлен» подтверждается, что профиль установлен, выберите «Готово».

      На устройстве iOS/iPadOS откройте «Настройки» и выберите «Основные» > «Управление устройством» > «Профиль управления». Убедитесь, что установка профиля указана в списке, и проверьте ограничения политики iOS/iPadOS и установленные приложения. Ограничения политики и приложения могут появиться на устройстве в течение 10 минут.

      Распространить устройства. Теперь устройство iOS/iPadOS зарегистрировано в Intune и управляется.

      Читайте также: