Windows Azure登记

步骤 #1：提供第三方证书

如果已经向MDM添加了第三方证书，直接跳到 步骤 #2。要配置Windows Azure登记，需要向MDM添加一个受信任的第三方证书。您可以点击 这里 了解更多有关提供第三方证书的详细信息。

步骤 #2：购买足够的Azure用户许可

如果您已经购买了许可证，可以将其分配给用户 / 组，请参阅 这里。如果您已经分配了用户，可以跳到 步骤 #3。然后，您需要根据用户数量购买足够的许可证，以使用Azure登记设备。购买许可证，步骤如下：

• 登录到 Azure门户，使用您的Azure账户凭证或打开 Azure活动目录 -> 许可证 -> 所有产品 -> 试用 / 购买。





• 选择 Azure AD Premium P2 并点击 免费试用。点击 激活，然后会跳转到定价页面，在那里您可以继续购买许可。





• 购买后，回到 所有产品 页面，选择 Azure Active Directory Premium P2 并点击 分配。



• 现在点击 用户和组，选择所需的组 / 设备，然后点击 选择。



• 现在选择 分配，以完成许可证的分配。

步骤 #3：配置应用模板

• 进入 Azure门户 并登录（如果需要），或打开 Azure活动目录 -> 移动性（MDM和MAM） -> 添加应用。选择 本地MDM（如果是MDM本地版）或 ManageEngine MDM（如果是MDM云版本），然后点击 添加。



如果是MDM本地版：



如果是MDM云版本：



• 现在，点击 移动性（MDM和MAM），然后单击在上一步中添加的应用。

如果是MDM本地版：



如果是MDM云版本：



• 参考下面的表格，分别指定适用于MDM本地版或MDM云版本的参数，如图所示。

如果是MDM本地版：







如果是MDM云版本：






参数	描述
MDM用户范围	您想要允许通过Azure登记的AD组。您可以选择所有AD组或特定AD组。
MDM使用条款URL	在MDM服务器上，点击 登记 -> Windows Azure登记 并使用提供的MDM使用术语URL。
MDM发现URL	在MDM服务器上，点击 登记 -> Windows Azure登记 并使用提供的MDM发现URL。
App ID URI	在MDM服务器上，点击 并使用提供的App ID URI。



• 完成后，打开要登记设备上的 设置，然后点击 访问工作或学校。点击 连接 并提供您的Azure账户以完成登记。

CSV示例

1. 字段序列号、用户名、电子邮件地址和组名是必需的。所有其他字段都是可选的。确保已经在MDM服务器中创建了指定的组名。如果没有提供值，则采用默认值。
2. 各种可选字段的默认值是：
   域名 -- MDM
   拥有者 -- 公司
   
3. 如果指定了多个组，则组名必须用斜杠（/）分隔。
4. CSV的第一行是列标题，列可以是任意顺序。
   
5. 空白列值应该用逗号分隔。
   
6. 如果列值包含逗号，则应在引号中指定。