Microsoft Intune ile ABM hesabı bağlama

Herhangi bir MDM ürünü ile Apple cihazları yönetmeniz gerektiğinde her şeyden önce cihazlarınızı sunucuya nasıl kaydedeceğiniz konusunda bir karar vermeniz gerekir. Yöneteceğiniz cihazların sahipliğinin kimde (kullanıcı veya şirket) olduğu, cihazların MDM’e nasıl kayıt edilebileceğinin temel anahtarıdır.

Eğer yöneteceğiniz cihazlar şirketiniz tarafından DEP kaydı yapabilen bayilerden birinden satın alındıysa ve Apple Business Manager portalınızda listeleniyorsa bu cihazların sahipliği şirketinizde demektir.

Eğer yöneteceğiniz cihazlar Apple Business Manager portalında bulunmuyorsa onlar kullanıcının beraberinde getirdiği cihazlar yani bir diğer deyişle BYOD (Bring Your Own Device) olarak değerlendirilir.

Apple’a göre ideal bir MDM yönetiminin olmazsa olmaz kurallarından biri Zero Touch Deployment yapılabilmesidir. Yani satın alınmış cihazlar kurulum ve yapılandırma için önce BT departmanına gitmeyecek, Apple satıcısı bayiden geldiği gibi karton kutusu ve jelatini ile birlikte son kullanıcıya teslim edilecektir.

Bunu sağlayabilmeniz için de olmazsa olmaz bir kural var: Cihazlar DEP kapsamında satın alınmış olmalı ve Apple’ın Automated Device Enrollment ismini verdiği yöntem ile MDM’e kaydedilmiş olmalıdır.

Şimdi bu işlemi MDM olarak Intune’u kullanarak adım adım yapalım:

Başlamadan önce gerekli olanlar

– Aktif ve doğrulaması yapılmış Apple Business Manager hesabı

– Aktif bir MDM sunucusu

Haydi başlayalım

1. Önce giriş bilgileriniz ile Microsoft Intune Admin Center‘a giriş yapın. https://intune.microsoft.com/

2. Sol taraftaki menüden Devices / iOS/iPadOS Devices / Enrollment seçeneğine tıklayın

3. Enrollment bölümünden Enrollment program tokens bölümüne tıklayın. Eğer bu alan tıklanabilir değilse öncelikle APNS sertifikasını kurmanız gerekir. Bu işlemi bu makalemizi takip ederek yapabilirsiniz.

4. Enrollment program tokens sayfası açıldıktan sonra + Create butonuna tıklayın.

5. Açılan ekrandan ilk adım olarak Intune aracılığı ile Microsoft’un Apple’a veri göndermesine ilişkin izninizi verin. Hemen altındaki satırdan Download Your Public Key butonuna tıklayarak Intune’a ait Public Key‘i indirmelisiniz.

5. İndirdiğiniz .pem uzantılı dosyayı Apple Business Manager‘a eklememiz gerekiyor. Bunun için Apple Business Manager portalına giriş yapın https://business.apple.com Portala giriş için her zaman 2FA gerekir. Dolayısıyla daha önceden tanımlı olan telefonunuza Apple tarafından bir kod gönderilecektir.

6. Apple Business Manager’a giriş yaptıktan sonra sol alt köşede bulunan kendi isminize tıklayın ve açılan menüden Preferences (Tercihler) seçeneğini seçin.

7. Preferences (Tercihler) ekranı açıldığında Your MDM Servers başlığı altında bulunan + simgesine tıklayarak yeni bir MDM sunucusu eklemelisiniz. Bu karşınıza yeni bir sayfa açacaktır. En üstten MDM sunucunuza bir isim verin.

ÖNEMLİ: Özel bir sebebiniz yoksa Allow this MDM Server to release devices seçeneğini işaretlememelisiniz. Bu seçenek işaretli olduğu durumda bir cihazı MDM sunucunuzdan çıkarmak için sildiğinizde aynı zamanda Apple Business Manager envanterinden de çıkarmış olursunuz. MDM yönetimini yaptığınız kuruluşun cihazlarını çeşitli nedenlerle MDM sunucunuzdan silmeniz gerekebilir. Ancak bu işlemin ABM’de bulunan envantere zarar vermemesi önemli.

Intune‘dan indirdiğiniz IntuneKey.pem isimli sertifikayı bu alana yükleyin ve Save butonuna basarak kaydedin.

8. Intune‘u bir MDM sunucu olarak Apple Business Manager’a kaydettikten sonra Intune‘a ilişkin Server Token‘ı indirerek Microsoft Intune Admin Center‘a yüklemeniz gerekir. Bunu İlgili ekranda üst tarafta yer alan Download MDM Server Token butonuna tıklayarak yapabilirsiniz.

9. Bu noktadan sonra tekrar Microsoft Intune Admin Center‘a giderek Apple Business Manager‘dan indirdiğiniz Token‘ı yüklemeniz gerekiyor. Tekrar Intune’da Enrollment program tokens bölümüne gelin. Önce bu işlemi yaparken Apple Business Manager’a giriş yaparken kullandığınız Apple Account bilgisini yazın. Ve hemen alt satırdan da Apple Token başlığı altından indirdiğiniz .p7m uzantılı Token’ı yükleyin. Yükledikten sonra Next butonuna tıklayarak bir sonraki adıma geçin.

10. Son adımda size bir özet sayfası gösterecektir. Sayfanın altından Create butonuna tıklayarak işlemi sonlandırabilirsiniz.

Küçük bir not: Apple bir süre önce Apple ID ismini Apple Account ile değiştirdi. Microsoft kaynaklarında halen Apple ID olarak geçmesi kafanızı karıştırmasın. Apple ID ile Apple Account aynı şey.