大多數卡在 Platform SSO 的 Mac 導入專案，原因都一樣：三個原則指向了不同的群組、註冊原則是在「等待最終設定」成為預設值之前建立的，或者 Company Portal 剛好舊了一個版本。這份檢查清單把完整的 Intune macOS Platform SSO 設定指南 濃縮成 20 個項目，讓您在第一台 Mac 出貨前逐項標記為「就緒」、「待處理」或「待決策」。
每個項目都以 2026 年 10 月的 Microsoft Learn 為依據，附上設定值、管理中心路徑與它為何重要的原因，讓您的身分、端點與安全性負責人能一次過完。
檢查清單涵蓋的內容
在抹除第一台試行 Mac 之前，逐節確認：
- Apple Business Manager、權杖與先決條件 — MDM 推播憑證與註冊計畫權杖的更新、macOS 與 Company Portal 版本盤點、Intune 與 Entra ID P1 授權、「使用者可以將裝置加入 Microsoft Entra」、MFA 註冊、TLS 檢查例外
- 註冊原則與設定輔助程式 — 使用者親和性、採用新式驗證的設定輔助程式、等待最終設定、鎖定註冊、LAPS 本機管理員、權杖預設原則
- Platform SSO 設定目錄原則 — 驗證方法的決定（Secure Enclave、密碼、智慧卡）、每個必要設定的值、「在設定期間啟用註冊」、帳戶模式、指派給已指派（靜態）使用者群組
- Company Portal、合規性與條件式存取 — 作為必要企業營運應用程式的 Company Portal、合規性原則設定、macOS 合規性原則、僅報告模式下的條件式存取、瀏覽器代理程式
- 驗證與疑難排解準備 —
app-sso platform -s、網路帳號伺服器狀態、Entra 裝置記錄、Intune 狀態、日誌收集指令、原則設定錯誤時的復原路徑 - 試行、推出與移轉 — 分波計畫與成功標準、移轉在 Platform SSO 之前註冊的 Mac、淘汰舊的 SSO 應用程式延伸模組設定檔
PDF 還包含十步驟的建置順序，以及試行期間要隨手備用的指令。
取得檢查清單
在下方填寫資料即可下載 PDF。