KI 2783 Overføre UiB-driftet Mac til nytt driftsoppsett i Intune

2025-02-24 (oppdatert 2025-04-09)

Guiden beskriver hvordan man overfører en UiB-driftet Mac fra den gammelt driftoppsett (Micro MDM) til Microsoft Intune MDM.

Dersom Mac-en kjører utdatert konfigurasjon med en dedikert Install-konto, og du mangler administrasjonsrettigheter på standardbrukeren, kontakt IT-avdeligen før du går videre.

1. Last ned program / script for å fjerne gammel konfigurasjon

1.1.Installasjon via app (anbefalt)

programmet tuneinintune kan kun benyttes for Mac-er som skal over fra gammel MDM til Intune.

Dette gjør følgende:

sjekker at Mac-en ikke allerede er innrullert i Intune
sjekker at filevault er deaktivert (hvis ikke må brukeren utføre punkt 2 før programmet kjøres på nytt)
sjekker at ikke veldig gammelt oppsett med installbruker (dette oppsettet fungerer ikke med FileVault aktivert)

Så kjører den script som fjerner konfigurasjon (tilsvarende mdm-to-intune.sh) om den ikke stoppes av noen av sjekkene og til slutt prøver den å kjøre kommandoen profiles renew --type enrollment
noen ganger som innrullerer Mac-en i Intune

1.1.1 - Last ned appen "uib-tuneinintune.pkg" fra denne sida.

1.1.2 - Installer uib-tuneinintune
Siden programmet ikke er "notatisert" må du åpne appen som beskrevet her.

https://support.apple.com/en-us/102445

1.2 Installasjon via script:

Last ned scriptet "mdm-to-intune.sh" som finnes på denne sida.

Avslutt alt på systemet før du fortsetter, Mac-en vil bli tatt omstart på automatisk uten varsel som en del av rutinen.

Kjør scriptet mdm-to-intune.sh (lastes ned som standard til "Downloads") som administrator:

åpne programmet terminal og lim inn linjen under
sudo sh Downloads/mdm-to-intune.sh
trykk enter
skriv passordet ditt og bekreft. (Merk: passordet ditt vil ikke være synlig i kommandolinjen).

Mac-en starter på nytt når scriptet har kjørt ferdig.

2. Deaktiver FileVault dersom dette er aktivert

Gå til systeminstillinger søk på FileVault og velg "Slå av...".
FileVault vil automatisk bli aktivert igjen når maskinen innrulleres i Intune senere.

###########
Viktig!
Kontakt IT-avdelingen, dersom du ikke får deaktivert FileVault, før du går videre i prosessen.
###########

3. Innruller Mac-en i Intune

3.1. Innruller - alternativ #1

Kjør følgende kommando som administrator:

åpne programmet terminal og lim inn linjen under
sudo profiles renew --type enrollment
trykk enter
skriv passordet ditt og bekreft. (Merk: passordet ditt vil ikke være synlig i kommandolinjen).

Rutinen for innrullering starter automatisk. Etter en kort stund vil du bli bedt om å velge Enroll og så om å logge på
med din UiB-konto (dvs. din UiB epostadresse).

Gå så videre med punkt 3.3.

Får du opp en feilmelding i terminal-vinduet. Fortsett med 3.2.

3.2. Innruller - alternativ #2

Kan brukes i de tilfeller hvor Apple school manger registrering mangler (eget kunnskapskort)
KI 2864

3.3 - Sjekk at konfigurasjonen kommer på plass

Har du brukt alternativ #1, gå in på Systemvalg - Profiler ved å søke etter profil i Systemvalg.
Har du brukt alternativ #2, er du allerede på riktig sted.

Først vil bare "Management Profile" være synlig under Profiler,

Etter noen minutter skal flere profiler vises:

##########
Viktig!
La maskinen være påslått i en time framover for at alle konfigurasjonsbrikkene kan falle på plass. Du må gjerne bruke maskinen imens.
Kontakt IT-avdelingen dersom noen av stegene feiler, eller listen med profiler ikke utvides i løpet av en halvtime.
##########

3.4 - I etterkant av overføring

3.4.1 Logg på nøkkelring for skrivere
Det vil vises et prompt "macOS - Logg på UIB.NO", logg inn med din UiB-konto (epostadressen), for å kunne benytte deg av UiB sine skrivere.

3.4.2 Sjekk at Managed Software Center blir installert
Innen en time skal "Managed Software Center" ha blitt installert.

3.4.3 Aktiver FileVault
Når du starter maskinen på nytt neste gang, vil du bli spurt om å aktivere FileVault, gjør dette.