![无需在 Intune 中注册,即可将 Mac 注册到 Azure AD](https://linux22.com/image/771150/%E6%97%A0%E9%9C%80%E5%9C%A8%20Intune%20%E4%B8%AD%E6%B3%A8%E5%86%8C%EF%BC%8C%E5%8D%B3%E5%8F%AF%E5%B0%86%20Mac%20%E6%B3%A8%E5%86%8C%E5%88%B0%20Azure%20AD.png)
我想知道 Mac 设备是否可以挂号的(未加入)到 Azure AD。我尝试在 Google 和此网站上进行研究,但我能找到的所有信息都与加入 Azure AD 和/或在 Intune 中注册设备有关。请注意,我们不需要用户能够使用 Azure AD 凭据登录设备。我们只需要设备显示在 Azure AD 中已注册。
这些 Mac 设备是承包商设备,已加入另一个 MDM,因此无法在我们的 Intune 中注册。他们尝试使用公司门户应用使用我们公司的凭据登录,但无法成功,因为它们由自己的 MDM 管理。
对于我们不想加入或注册 Intune 的 Windows 设备,有时只需激活 M365 应用程序或在设置中使用 Access Work 或 School 即可注册该设备。但我们的承包商只有企业基本许可证,因此他们的办公应用程序是基于 Web 的。我们可以尝试暂时为他们提供 E3/E5 许可证,以便在他们的 Mac 上安装和激活 Office,看看它是否会注册 - 有人认为这会起作用吗?
我们之所以要这样做,是因为我们正在转向 AzureVPN 作为解决方案,并且需要能够将其安装在承包商设备上。我们的政策要求设备至少在 Azure AD 中显示合规性才能使用。查看此 (Windows) 设备,该设备已注册、没有 MDM 且显示合规性:
我们希望利用 Mac 实现同样的目标。
知道这一点,也许我的看法是错误的。如果有其他方法可以做到这一点,我愿意倾听。如果这是一段很长的文字,请原谅,希望我提供了正确的细节。提前感谢你们所有人提供的任何帮助!
答案1
您无法让 macOS 注册并兼容。
只有受管理的设备才能合规。
这是设计使然,因为 Intune MDM 客户端 (Windows) 或公司门户应用 (macOS) 必须在将设备标记为合规之前验证设备是否符合合规策略。而对于非托管设备,它无法执行此操作。
此选项要求设备在 Azure AD 中注册,并且通过以下方式标记为合规:
- 内嵌
- 通过 Azure AD 集成管理 Windows 10 设备的第三方移动设备管理 (MDM) 系统。不支持 Windows 10 以外的设备操作系统类型的第三方 MDM 系统。
这也(可能)解释了您将 Windows 设备注册为合规的原因