Aggiungere l'app Portale aziendale macOS

Per gestire i dispositivi, installare app facoltative e accedere alle risorse protette dall'accesso condizionale nei dispositivi macOS con affinità utente, gli utenti devono installare e accedere all'app Portale aziendale. È possibile fornire istruzioni agli utenti per installare il Portale aziendale per macOS o installarlo nei dispositivi già registrati direttamente da Intune.

È possibile usare una delle opzioni seguenti per installare l'app Portale aziendale per macOS:

Per mantenere le app più sicure e aggiornate dopo l'installazione, l'app Portale aziendale viene fornita con Microsoft AutoUpdate (MAU).

Nota

L'app Portale aziendale può essere installata automaticamente solo nei dispositivi che usano Intune e che sono già registrati tramite la registrazione diretta o la registrazione automatica dei dispositivi. Per il dispositivo personale o la registrazione manuale, per avviare la registrazione è necessario scaricare e installare l'app Portale aziendale. Vedere Indicare agli utenti di scaricare e installare il Portale aziendale.

Indicare agli utenti di scaricare e installare il Portale aziendale

È possibile indicare agli utenti di scaricare, installare e accedere al Portale aziendale per macOS. Per istruzioni su come scaricare, installare e accedere al Portale aziendale, vedere Registrare il dispositivo macOS con l'app Portale aziendale.

Nota

Il Portale aziendale Intune per macOS installa la versione universale dell'app che viene eseguita in modo nativo nei Mac Apple Silicon. La stessa app installa la versione x64 sui computer Intel Mac.

Installare il Portale aziendale per macOS come app PKG per macOS

Il Portale aziendale per macOS può essere scaricato e installato come app PKG. La versione scaricata è la versione che verrà sempre installata e potrebbe essere necessario aggiornarla periodicamente per garantire agli utenti la migliore esperienza possibile durante la registrazione iniziale.

  1. Scaricare il Portale aziendale per macOS da https://go.microsoft.com/fwlink/?linkid=853070.

  2. Seguire le istruzioni in Aggiungere un'app PKG macOS non gestita a Microsoft Intune.

Nota

Dopo l'installazione, l'app Portale aziendale per macOS verrà aggiornata automaticamente con Microsoft AutoUpdate (MAU).

Installare il Portale aziendale per macOS usando uno script della shell macOS

Il Portale aziendale per macOS può essere scaricato e installato usando la funzionalità Script della shell macOS. Questa opzione installerà sempre la versione corrente del Portale aziendale per macOS, ma non fornirà i report sull'installazione delle applicazioni a cui si potrebbe essere abituati durante la distribuzione di applicazioni con app line-of-business di macOS.

  1. Scaricare uno script di esempio per installare il Portale aziendale per macOS da Intune Esempi di script della shell - Portale aziendale.

  2. Segui le istruzioni per distribuire lo script della shell macOS utilizzando gli script della shell macOS.

    • Imposta Esegui script come utente connesso su No (per eseguirlo nel contesto di sistema).
    • Imposta il numero massimo di tentativi se lo script non riesce su 3.

Nota

Lo script richiederà l'accesso a Internet quando viene eseguito per scaricare la versione corrente del Portale aziendale per macOS.

Accesso al Portale aziendale per macOS quando si usa Assistente configurazione con Autenticazione moderna

Quando si crea un profilo di registrazione automatica dei dispositivi, è possibile scegliere l'Assistente configurazione con il metodo di autenticazione con autenticazione moderna. L'utente deve eseguire l'autenticazione utilizzando le credenziali di Microsoft Entra durante le schermate dell'assistente configurazione. Ciò richiederà un accesso aggiuntivo a Microsoft Entra dopo la registrazione all'app Portale aziendale per ottenere l'accesso alle risorse aziendali protette dall'Accesso Condizionale e per consentire a Intune di valutare la conformità dei dispositivi. Il Portale aziendale può essere installato in uno dei tre modi descritti qui per Assistente configurazione con autenticazione moderna.

Usare uno dei modi descritti in precedenza per distribuire il Portale aziendale macOS nei dispositivi che si registrano con Assistente configurazione con autenticazione moderna in modo che l'utente finale possa autenticarsi e completare la registrazione di Microsoft Entra.

Gli utenti devono accedere al Portale aziendale per completare l'autenticazione di Microsoft Entra e ottenere l'accesso alle risorse protette dall'Accesso Condizionale. L'affinità con l'utente viene stabilita quando gli utenti completano la registrazione e raggiungono la schermata iniziale del dispositivo macOS. Se il tenant ha attivato l'autenticazione a più fattori per questi dispositivi o utenti, agli utenti verrà chiesto di completare l'autenticazione a più fattori durante la configurazione assistita. L'autenticazione a più fattori non è necessaria, ma è disponibile per questo metodo di autenticazione all'interno dell'accesso condizionale, se necessario.

Per ulteriori informazioni sulla configurazione di Impostazione guidata con l'autenticazione moderna per macOS, vedere Creare un criterio di registrazione Apple.

Passaggi successivi