
內置裝置管理服務的註冊方式
概覽
如要查看重點裝置資訊、傳送 App 和設定,或向裝置推送指令,你需要將裝置註冊到 Apple Business 的內置裝置管理服務。
註冊方式取決於裝置用途,以及 App 的分派對象是用户或裝置。部分方式支援資料分離,將機構資料與私人資料分開,並確保註冊描述檔移除時,機構資料也會自動移除。「由帳户控制的用户註冊」和「由帳户控制的裝置註冊」均提供此功能。無論「藍圖」分派項目為何,「自動裝置註冊」都不會提供資料分離功能。
成功註冊和管理裝置後,裝置會獲得所有已配置的設定和獲分派的 App,並安裝「Apple Business」App。視乎註冊方式,並非所有 App 和功能都能與 iCloud 同步。請參閱「使用管理式 Apple 帳户取用服務」。
你可以使用以下註冊方式來管理裝置:
由帳户控制的用户註冊:「由帳户控制的用户註冊」是為 BYOD (部署自備裝置) 而設計,即相關裝置由用户所擁有,並非由機構所擁有。
裝置註冊:「由帳户控制的裝置註冊」適用於用户已在使用的機構裝置。透過此註冊方式,用户可以手動註冊裝置,而不必清除裝置資料。
自動裝置註冊:「自動裝置註冊」是專為全新裝置或清除後的裝置而設計,讓機構一拆封並開啟裝置,就能立即開始設定並管理裝置。此註冊方式可用於分派給用户或裝置的「藍圖」。用户只需使用自己的管理式 Apple 帳户登入裝置,該裝置便會受到管理。你無法透過「自動裝置註冊」為個人 Apple 帳户分派「藍圖」,這類帳户不屬於管理範疇,Apple Business 無法識別或管理它。但在註冊後,該用户可以選擇在「設定」(Settings) 中使用個人 Apple 帳户登入。
附註:停產的裝置 (推出後 7 年) 可能可以使用,但不支援「自動裝置註冊」。如需完整列表,請參閱 Apple 支援文章「在保養到期後為 Apple 產品尋求維修服務」。
選擇註冊方式
註冊方式取決於裝置擁有者是誰、裝置的用途,以及你希望將機構資料與個人資料分開到甚麼程度。
如果裝置會由特定人員使用,建議使用管理式 Apple 帳户註冊。這種方式會將管理與用户身份連結,確保用户能夠取得分派給的他們 App 和設定,以及工作用的 iCloud 儲存空間。用户可以註冊的裝置數量沒有限制。請參考以下場景描述,並根據裝置的擁有權和你的監管需求,選擇合適的註冊方式。
裝置屬機構所有、全新或經過清除,必須完全接受監管
使用「自動裝置註冊」並為用户或用户群組分派「藍圖」。
用户在使用「設定輔助程式」期間以其管理式 Apple 帳户登入,該帳户會成為裝置上唯一的 iCloud 帳户。「設定輔助程式」執行完畢後,即表示該裝置受到監管和完全管理。這種方式的監管力度最大,適合工作專用裝置。如果用户需要在同一部裝置使用私人 App 和服務,可考慮採用「由帳户控制的裝置註冊」。
裝置屬機構所有、已在使用中,且你希望將機構資料與個人資料分開
使用「由帳户控制的裝置註冊」並為用户或用户群組分派「藍圖」。
用户使用個人 Apple 帳户和管理式 Apple 帳户登入,並保留對個人 App 和服務的取用權限,而機構資料則保持獨立。如果在 Mac 使用此註冊方式,裝置會受到監管;如為 iPhone、iPad 和 Apple Vision Pro 裝置,則不會受到監管。資料分離功能可確保機構資料與個人資料分開,且在註冊描述檔移除時會自動移除,而不會影響用户的個人資料。
裝置為個人擁有 (BYOD)
使用「由帳户控制的用户註冊」並為用户或用户群組分派「藍圖」。
用户使用管理式 Apple 帳户登入,而機構只能管理該管理式 Apple 帳户和受管理 App。管理服務決不會觸及用户的個人 Apple 帳户和個人資料。資料分離功能可確保機構資料與個人資料分開,且在註冊描述檔移除時會自動移除,而不會影響用户的個人資料。
共用或單一功能的裝置
使用「自動裝置註冊」並按序號為裝置分派「藍圖」。
註冊方式摘要
部署場景 | 建議的註冊方式/監管方式/藍圖分派 | 最低操作系統版本與帳户要求 | 資料分離 |
|---|---|---|---|
完全受管理 (不論是全新或清除後的裝置) | 自動註冊裝置 受監管 用户或用户群組 | iOS 15 iPadOS 15 macOS 12.0.1 tvOS 15 (只限裝置藍圖) visionOS 26.4 (如已啟用 Beta 版功能) 管理式 Apple 帳户:需要 個人 Apple 帳户:不允許 | |
機構裝置 | 由帳户控制的裝置註冊 不受監管 (iPhone、iPad、Apple Vision Pro) 受監管 (Mac) 用户或用户群組 | iOS 17 iPadOS 17 macOS 14 visionOS 26.4 管理式 Apple 帳户:需要 個人 Apple 帳户:選用 | |
BYOD,即個人擁有的裝置 | 由帳户控制的用户註冊 不受監管 用户或用户群組 | iOS 15 iPadOS 15 macOS 14 visionOS 26.4 管理式 Apple 帳户:需要 個人 Apple 帳户:選用 | |
共用或專用裝置 | 自動註冊裝置 受監管 裝置 (按序號)1 | iOS 15 iPadOS 15 macOS 12.0.1 tvOS 15 (只限裝置藍圖) visionOS 26.4 (如已啟用 Beta 版功能) 管理式 Apple 帳户:需要 個人 Apple 帳户:選用 |
1無須管理式 Apple 帳户。此設定適用於共享裝置、專用裝置,或者任何以裝置 (而非用户) 為管理對象的情況。註冊後,用户可以在「設定」(Settings) 中選擇以個人 Apple 帳户登入。如機構在此設定下需要更嚴格地控制資料流,可上載自訂設定描述檔。
由帳户控制的用户註冊
你可以使用「由帳户控制的用户註冊」,將用户的個人 iPhone、iPad、Mac 和 Apple Vision Pro 註冊到 Apple Business。
用户以管理式 Apple 帳户登入後,會發生以下情況:
已安裝「Apple Business」App:是
可用的獲分派 App:在「Apple Business」App 中
已套用設定:是
受監管裝置:Mac:否;iPhone、iPad、Apple Vision Pro:否
個人和工作資料分開:是
非管理式(個人)Apple 帳户 iCloud 儲存空間:是
機構管理式 Apple 帳户 iCloud 儲存空間:適用
運作要求
此功能需使用 iOS 15、iPadOS 15、macOS 14、visionOS 26.4 或更新版本。如需要求裝置在以管理式 Apple 帳户登入時使用「由帳户控制的用户註冊」進行註冊,請執行以下操作:
在 Apple Business,以獲授權管理裝置的用户帳户登入。
如要查看職務和權限,請參閱「職務與權限簡介」。
選擇「裝置註冊」分頁。
透過管理式 Apple 帳户登入時,為你想使用「裝置註冊」進行註冊的所有裝置類型,選擇「註冊為個人裝置」。
附註:「用户註冊」會導致管理缺乏監管力度,即是 IT 部門只能有限度管理用户註冊的裝置。這種註冊方式最適合個人擁有的裝置或無需監管的機構裝置。任何需要監管的 iPhone 或 iPad 都需要使用「自動裝置註冊」來註冊。請參閱《Apple 平台部署》中的「關於 Apple 裝置監管」。
由帳户控制的裝置註冊
你可以在所有機構擁有且用户正在使用的 iPhone、iPad、Mac,或 Apple Vision Pro,或尚未連結到你 Apple 客户編號或經銷商編號的前述裝置上使用「由帳户控制的裝置註冊」。用户使用個人 Apple 帳户和管理式 Apple 帳户登入,並保留對個人 App 和服務的取用權限,而機構資料則保持獨立。資料分離功能可確保機構資料與個人資料分開,且在註冊描述檔移除時會自動移除,而不會影響用户的個人資料。將「藍圖」分派給用户或用户群組,便可傳送 App 和設定。
用户以管理式 Apple 帳户登入後,會發生以下情況:
已安裝「Apple Business」App:是
可用的獲分派 App:在「Apple Business」App 中
已套用設定:是
受監管裝置:Mac:是;iPhone、iPad、Apple Vision Pro:否
個人和工作資料分開:是
非管理式(個人)Apple 帳户 iCloud 儲存空間:是
機構管理式 Apple 帳户 iCloud 儲存空間:適用
運作要求
此功能需使用 iOS 17.1、iPadOS 17.1、macOS 14.1、visionOS 26.4 或更新版本。若為載有較舊版本的裝置,以管理式 Apple 帳户登入時則會進行「用户註冊」。
以管理式 Apple 帳户登入時,如需讓 iPhone、iPad、Mac 或 Apple Vision Pro 使用「由帳户控制的裝置註冊」進行註冊,請執行以下操作:
自動裝置註冊(所有裝置)
你可以在任何由機構擁有的 iPhone、iPad、Mac、Apple TV 和 Apple Vision Pro (如已啟用 Beta 版功能) 上,使用「自動裝置註冊」並為用户分派「藍圖」。用户在使用「設定輔助程式」期間所用的管理式 Apple 帳户會成為裝置上唯一的 iCloud 帳户。如果用户需要在同一部裝置使用私人 App 和服務,可考慮採用「由帳户控制的裝置註冊」,讓用户可以使用個人 Apple 帳户,同時確保機構與個人資料分開。將「藍圖」分派給用户或用户群組,便可傳送 App 和設定。
用户在使用「設定輔助程式」期間以管理式 Apple 帳户登入之後,會發生以下情況:
已安裝「Apple Business」App:是 (不適用於 Apple TV)
可用的獲分派 App: 如為分派給用户的「藍圖」,App 位於「Apple Business」App;在裝置計劃下則會立即下載。
已套用設定:是
裝置已受監管:是
非管理式(個人)Apple 帳户 iCloud 儲存空間:不適用
機構管理式 Apple 帳户 iCloud 儲存空間:適用 (Apple TV 不適用)
運作要求
此功能須使用 iOS 15、iPadOS 15、macOS 12.0.1、tvOS 15、visionOS 26.4 或更新版本。以管理式 Apple 帳户登入時,如需讓裝置使用「自動裝置註冊」進行註冊,請執行以下操作:
將你的 Apple 客户編號或經銷商編號連結到 Apple Business。請參閱「管理裝置供應商」。
Apple Business 顯示相關裝置後,將其分派到 Apple Business 裝置管理服務。請參閱「裝置流程」。
如果 Apple Business 中未有顯示你的裝置,你可以使用 Apple Configurator 將其加入。請參閱「使用 Apple Configurator 加入裝置」。
裝置需連接到互聯網並保持開啟。然後,指定用户便可完成 iPhone、iPad 和 Mac 的「設定輔助程式」。Apple TV 會自動完成「設定輔助程式」。
用户接著使用管理式 Apple 帳户用户名稱和密碼登入「設定輔助程式」。
自動裝置註冊 (已獲分派「藍圖」的裝置)
為了確保機構的安全,所有擁有裝置訂閱項目的裝置,都需要先由獲授權購買 Apple Business 訂閱項目的用户手動批准,才能進行管理。你可以在將裝置加至「藍圖」時執行此操作,亦可以在裝置註冊後執行此操作。
只需在確認「藍圖」時選擇「直接批准管理最近加入的裝置,毋須手動審核」,當你將裝置加入裝置「藍圖」時就會自動批准裝置。此操作僅適用於新加入分派給裝置的「藍圖」,且先前從未經 Apple Business 批准及管理的裝置。
如要按序號將「藍圖」分派給裝置,你只能使用「自動裝置註冊」。這種註冊方式不需使用管理式 Apple 帳户,特別適合共用裝置、專用裝置,或任何以裝置 (而非用户) 為管理單位的情況。註冊後,用户可以選擇在「設定」中使用個人 Apple 帳户登入。這項設定無法將個人資料和機構資料分開;如需限制資料流動,機構可以上載自訂設定描述檔,以補充內置控制項目。按序號將「藍圖」分派給裝置,便可傳送 App 和設定。
運作要求
此功能只適用於載有 iOS 15、iPadOS 15、macOS 12.0.1、tvOS 15、visionOS 26.4 或更新版本的裝置。如要使用裝置訂閱項目進行「自動裝置註冊」,請先完成此操作:自動裝置註冊(所有裝置)。
如需在裝置註冊後核准裝置:
在 Apple Business,以獲授權管理裝置的用户帳户登入。
如要查看職務和權限,請參閱「職務與權限簡介」。
如有需要,請在搜尋欄位搜尋該裝置。請參閱「如何搜尋」。
如要搜尋特定裝置,你最多可從文字檔案貼上 1024 個序號,每個序號之間用逗號分隔。
選擇你要管理的裝置。
查看註冊詳情,包括註冊日期和時間、操作系統和憑證指紋。(此為重要步驟。在批准任何裝置進行管理之前,請確保所有資料均正確。)
要尋找憑證指紋,請執行以下其中一項:
iPhone、iPad、Apple Vision Pro:如需尋找 iPhone、iPad 或Apple Vision Pro 的證書指紋,請前往「設定」>「你的管理式 Apple 帳户」>「更多詳細資料」>「裝置識別身份證書」。證書指紋位於頁面底部的「指紋」>「SHA-256」下方。
Mac:如需尋找 Mac 的證書指紋,請前往「鑰匙圈」>「證書」>「系統」,然後選擇附有隨機 UUID 且顯示為「由 Apple MDM RSA CA 1 - G1 簽發」的項目。開啟視窗並向下捲動。證書指紋位於「指紋」>「SHA-256」下方。
請選擇以下其中一項:
如果註冊詳情正確,批准裝置進行管理。
如果註冊詳情不正確,拒絕裝置進行管理。拒絕裝置會移除註冊設定檔,並不會受到管理。
將註冊指示傳送給單一用户
將註冊指示傳送給多位用户
「Apple Business」App
透過 Apple Business 和「Apple Business」App,用户可以:
下載機構給他們分派工作的 App。
查看他們的所有管理式裝置。
直接取用 AppleCare+ for Business 支援。
要求、追蹤及取消 AppleCare+ for Business 涵蓋的維修項目。
用户註冊裝置管理後,該 App 會自動下載到他們的 iPhone、iPad、Mac 或 Apple Vision Pro。請參閱 Apple 支援文章「關於『Apple Business』App」。

