Bildiğiniz gibi her sene Haziran ayında Apple WWDC (Nam-ı diğer DubDub) konferansını düzenler. Bu konferans ağırlıklı olarak geliştirici araçlarına ilişkin teknik oturumlar içerir. Buna karşın, bizleri yani Apple sistem yöneticilerini ilgilendiren birkaç seans da bulunur. Bu seanslarda bir sonraki işletim sistemi güncellemesi sonrasında Apple cihazlarında yönetilebilecek yeni alanlar ve API’lar ele alınır.
Eylül ayında işletim sistemlerinin final sürümleri yayınlandığında son kullanıcılar arayüzdeki yenilikleri keşfe çıkarken bizler de Apple tarafından WWDC‘de duyurulan özellikleri kullandığımız MDM çözümleri ile kullanmaya girişiriz.
Jamf Pro, Addigy ve Mosyle Business gibi sadece Apple platformuna destek veren MDM çözümleri genellikle birinci gün itibariyle Apple’ın duyurduğu birçok özelliği desteklemeye başlarlar… Iru / Kandji, Microsoft Intune, Ivanti, Omnissa Workspace One gibi birden fazla platformu aynı anda destekleyen çözümler (UEM’ler) ise faz faz yeni API’ları kullanırlar. Dolayısıyla ha bugün, ha yarın diye gelmesini beklediğimiz bazı özellikler yıl içine yayılır.
Intune da ile her platformu destekleyen bir yönetim çözümü sunduğu için, Apple’ın açıkladığı her yeni özelliği adapte etmek konusunda biraz yavaş davranabilir. Microsoft, her ay Intune için yol haritasında hangi özelliklerin bulunduğunu What’s New ve Features in Development sayfalarından düzenli olarak duyuruyor. Geçtiğimiz hafta geliştirme aşamasında olduğu duyurulan özelliklerden biri de Setup Assistant üzerinden Platform SSO Registration yapılabileceği oldu (nihayet). Settings Catalog > Authentication > Extensible Single Sign On > Platform SSO seçenekleri arasına yeni eklenen Enable Registration During Setup isimli seçenek ile artık Platform SSO Registration işlemini yapmak için Finder‘a erişmek zorunluluğumuz ortadan kalkıyor.
Bu gelmeden önce nasıldı ki?
Daha önce Settings Blog sayfalarında ele aldığımız kapsamlı Platform SSO yazımızda da görebileceğiniz gibi süreç şöyle ilerliyordu.
• Apple Business portalında bulunan ve MDM sunucusu olarak Intune‘a atanmış olan bir cihaz ilk açılış sırasında önce Enrollment Authentication adımında Microsoft Sign-In ekranını getirir. (Bu seçenek Enrollment Profile ayarlarından aktive edilir)
• Kullanıcı bu adımda Entra ID‘de bulunan hesap bilgileri ile giriş yapar. Bu adım, hem herhangi bir kişinin cihazı aktive etmesinin önüne geçer, hem de oluşturulacak lokal hesap bilgisinin kullanıcı ismi bölümünü doldurtur. (Bu seçenek Enrollment Profile ayarlarından aktive edilir)
• Setup Assistant‘ın ilerleyen adımlarında kullanıcının karşısına lokal hesap oluşturma ekranı gelir. Bu adımda kullanıcı ismi bölümü Enrollment Authentication seçenekleri ile zaten doldurulmuştur. Şifre olarak geçici bir şifre belirlenir.
• Setup Assistant süreci tamamlanır ve kullanıcı Finder‘a ulaşır. Bunun akabinde ekranın sağ üst kısmında Registration Required isminde bir pop-up banner belirir. Kullanıcı buna tıklar ve bir kere daha Microsoft Sign-In ekranı ile karşılaşır. Önce lokal hesap için oluşturduğu geçici parolayı, daha sonra da Entra‘da bulunan hesap bilgilerini girerek lokal hesabın şifresini Entra ID‘deki hesap şifresi ile eşlemiş olur.
Şimdi ne değişti?
Apple WWDC 2025’te Platform SSO registration işleminin Setup Assistant‘ta da destekleneceğini duyurmuştu. Şu anda yeni olan şey, Microsoft’un bunu yeni adapte ediyor olması. Şimdiden sonra Enable Registration During Setup seçeneği sayesinde Finder‘a ulaşmadan doğrudan Registration işlemi tamamlanabilecek. Böylece son kullanıcının yapması gereken işlem adımlarının sayısı azaltılmış olacak.
Bunun için neler gerekli?
Cihazın Apple Business‘ta bulunuyor olması ve MDM sunucu olarak Intune‘a atanmış olması, yani kısacası Automated Device Enrollment yöntemi gerekiyor.
Platform SSO ayarlarında Enable Registration During Setup seçeneğinin aktif hale getirilmiş olması gerekiyor.
Company Portal uygulamasının 5.2604.0 sürümünün LOB uygulama olarak dağıtılmış olması gerekiyor. Bu yazı yazılırken en güncel sürüm 5.2603.0 olduğu için yöntem henüz çalışmıyor durumda.
Enrollment Profile ayarlarından User Affinity olarak Setup Assistant with Modern Authentication seçeneği seçilmiş olmalı ve Await Final Configuration seçeneği aktif hale getirilmiş olmalı.
Güncelleme
17 Mayıs 2026
Bu makaleyi yayınladığım 12 Mayıs 2026 gününden birkaç gün sonra Enable Registration During Setup seçeneği GA (General Availability) konumuna geçti. Yani artık kullanılabilir. Kullanabilmek için Intune içindeki Company Portal uygulamasını 5.2604.0 sürümüne güncellemeniz gerekiyor. Konuyla ilgili Microsoft’un bu makalesini referans olarak kullanabilirsiniz.
Bu yeni yöntemi kullanırken Setup Assistant‘ta aşağıdaki uyarıyı görürseniz bir dakika bekleyerek tekrar deneyin. Platform SSO eklentisinin çalışması, Mac’te Company Portal uygulamasının yüklü bulunmasını gerektirir. Bu uyarıyı, henüz Company Portal‘ın yüklemesi bitmemiş ise görürsünüz. 1-2 dakika bekleyerek tekrar denerseniz bu ekranı geçebildiğinizi göreceksiniz.
Bir Cevap Yazın