大多数在 Platform SSO 上卡住的 Mac 入网项目，原因都一样：三个策略指向了不同的组、注册策略创建于“等待最终配置”成为默认值之前，或者 Company Portal 恰好旧了一个版本。这份清单把完整的 Intune macOS Platform SSO 设置指南 浓缩为 20 个条目，让您在第一台 Mac 发货前逐项标记为“就绪”、“需处理”或“待决策”。
每个条目都以 2026 年 10 月的 Microsoft Learn 为依据，附带设置值、管理中心路径以及它为何重要的原因，您的身份、终端和安全负责人可以一次性过完。
清单涵盖的内容
在擦除第一台试点 Mac 之前，逐节确认：
- Apple Business Manager、令牌与前提条件 — MDM 推送证书和注册计划令牌的续订、macOS 与 Company Portal 版本盘点、Intune 与 Entra ID P1 许可、“用户可以将设备加入 Microsoft Entra”、MFA 注册、TLS 检查例外
- 注册策略与设置助理 — 用户关联、使用新式身份验证的设置助理、等待最终配置、锁定注册、LAPS 本地管理员、令牌默认策略
- Platform SSO 设置目录策略 — 身份验证方法的决定（Secure Enclave、密码、智能卡）、每个必需设置的值、“在设置期间启用注册”、帐户模式、分配给已分配（静态）用户组
- Company Portal、合规性与条件访问 — 作为必需业务线应用的 Company Portal、合规性策略设置、macOS 合规性策略、报告专用模式下的条件访问、浏览器代理
- 验证与故障排除准备 —
app-sso platform -s、网络帐户服务器状态、Entra 设备记录、Intune 状态、日志收集命令、策略配置错误时的恢复路径 - 试点、推广与迁移 — 分批计划与成功标准、迁移在 Platform SSO 之前注册的 Mac、停用旧的 SSO 应用扩展配置文件
PDF 还包含一份十步构建顺序和试点期间要随手备用的命令。
获取清单
在下方填写信息即可下载 PDF。