Estimated reading time: 2 minuty
Tabela zawartości
Funkcja Just-in-time
Funkcja Just-in-time służy do rejestracji urządzeń iOS/iPadOS w usłudze Intune bez konieczności instalacji na urządzeniu Portalu firmy.
Metody rejestracji dostępne dla profilu Just-in-time
Dla następujących metod rejestracji można użyć funkcji Just-in-time
- Rejestracja użytkowników: Apple User Enrollment: Account-driven bez lub użyciem Company Portal
- Rejestracja urządzeń: Apple Device Enrollment: Web-based lub rejestracja przy użyciu Company Portal
- Rejestracja urządzeń: Apple automated device enrollment dla rejestracji przy użyciu Setup Assistant with modern authentication.
Funkcja Just-in-time wykorzystuje rozszerzenie SSO aplikowane automatycznie dla wszystkich aplikacji Microsoft. W profilu konfigurującym JIT można rownież wskazać ID aplikacji nie od Microsoft, które mają korzystać z rozszerzenia SSO.
Konfiguracja profilu Just-in-time
JIT konfigurujemy przy pomocy profilu typu Device Restrictions.
Rysunek 1. Typ profilu dla konfiguracji JIT.
W profilu konfigurujemy opcje Single sign-on app extension.
Rysunek 2. Konfiguracja profilu JIT.
W profilu należy dodać dwie opcje. device_registration oraz browser_sso_interaction_enabled. Poniżej dokładna konfiguracja tych dwóch opcji:
- Key: device_registration
- Type: String
- Value: {{DEVICEREGISTRATION}}
- Key: browser_sso_interaction_enabled
- Type: Integer
- Value: 1
Rysunek 3. Ustawienia profilu JIT.
Po zapisaniu profilu trzeba go przypisać do użytkowników, ponieważ nie działa ona na urządzenia. Dodatkowym krokiem konfiguracyjnym jest dodanie wymaganego wdrożenia aplikacji Authentycator dla urządzeń rejestrowanych przez użytkownika.