Krok 5 – Registrace zařízení ve službě Microsoft Intune

V závěrečné fázi nasazení se zařízení zaregistrují nebo připojí k Microsoft Entra ID, zaregistrují do Microsoft Intune a kontrolují se dodržování předpisů.

Diagram, který znázorňuje Začínáme s Microsoft Intune s krokem 5, který znamená registraci zařízení, která mají být spravována službou Intune.

Během registrace Microsoft Intune nainstaluje do zařízení certifikát pro správu mobilních zařízení (MDM), který umožňuje Intune vynucovat zásady registrace, omezení registrace a zásady, které jste vytvořili dříve v této příručce.

Tento článek popisuje:

  • Příprava registrace v aplikaci Microsoft Intune pro zařízení vlastněná společností a uživatelem.
  • Možnosti registrace pro každou platformu operačního systému.
  • Monitorování, řešení potíží a zdroje informací po registraci

Začínáme

Pokud je to poprvé, co nasazujete zásady registrace s Intune, nebo zkoušíte novou konfiguraci, začněte v malém a použijte fázovaný přístup. Přiřaďte zásadu registrace pilotnímu nebo testovacímu týmu. Po počátečním testování přidejte do pilotní skupiny další uživatele. Pokud jde všechno dobře, přiřaďte zásady registrace více pilotním skupinám. Další informace a návrhy najdete v průvodci plánováním: Krok 5 – Vytvoření plánu zavedení.

Registrace v Microsoft Entra ID je povinným krokem pro správu Intune. Aby se zařízení mohlo zaregistrovat do služby Intune, musí se uživatel zařízení ověřit a vytvořit identitu zařízení v aplikaci Microsoft Entra ID vaší organizace. Tento krok uživateli udělí přístup ke cloudovým pracovním aplikacím a dalším prostředkům jako jednotné přihlašování. Je důležité vědět, kterou možnost identity používáte, protože určuje metody registrace, které můžete použít, a také přihlašovací prostředí pro uživatele zařízení. Mezi možnosti identity patří:

  • Registrace do aplikace Microsoft Entra je možnost identity zařízení, která je k dispozici pro osobní a firemní mobilní zařízení. Uživatelé na těchto zařízeních se ověřují přihlášením k pracovním prostředkům, jako jsou aplikace a webové prohlížeče, pomocí svého pracovního účtu Microsoft Entra ID.
  • Připojení k Microsoft Entra je možnost identity zařízení, která je k dispozici pro zařízení s Windows vlastněná společností s využitím možností spolusprávy. Uživatelé na těchto zařízeních se ověřují přihlášením k zařízení pomocí pracovního účtu Microsoft Entra ID.

Konfigurace před registrací

Připravte zařízení na registraci konfigurací funkcí registrace, jako jsou omezení registrace, kategorizace zařízení a správci zápisů zařízení. Tyto konfigurace pomáhají zlepšit a zjednodušit proces registrace pro vás i uživatele zařízení a pomáhají vám udržet si přehled v centru pro správu. Před vytvořením zásad registrace je nakonfigurujte.

Dostupnost nastavení se liší podle platformy operačního systému.

Zrušení registrace a resetování existujících zařízení

Pokud jsou zařízení aktuálně zapsaná u jiného poskytovatele MDM, zrušte jejich registraci u existujícího poskytovatele MDM a teprve potom je zaregistrujte v aplikaci Intune. V následující tabulce jsou uvedená zařízení, která před registrací v aplikaci Intune vyžadují obnovení továrního nastavení.

Platforma Je nutné obnovení továrního nastavení?
Zařízení s Androidem Enterprise v osobním vlastnictví s pracovním profilem (BYOD) Ne
Android Enterprise pracovní profil vlastněný společností (COPE) Ano
Plně spravovaný Android Enterprise (COBO) Ano
Zařízení s Androidem Enterprise (COSU) Ano
Správce zařízení s Androidem (DA) Ne
iOS/iPadOS (BYOD) Ne
iOS/iPadOS (ADE) Ano
tvOS (ADE) Ano
visionOS (ADE) Ano
Linux Ne
macOS (BYOD) Ne
macOS (ADE) Ano
Windows Ne

Zařízení, která nevyžadují resetování, začnou instalovat zásady Intune hned po registraci. Dříve nakonfigurovaná nastavení můžou na zařízeních zůstat, pokud je před registrací nezměníte v Intune.

Přidání správců zápisu zařízení

Pokud potřebujete zapsat a připravit velký počet zařízení k distribuci, doporučujeme používat správce zápisu zařízení. Účet správce registrace zařízení může zaregistrovat a spravovat až 1 000 zařízení, zatímco standardní účet bez oprávnění správce může zaregistrovat jenom 15 zařízení. Správce zápisu zařízení je uživatel aplikace Microsoft Entra, který není správcem a může:

  • Zaregistrujte do služby Intune až 1000 zařízení vlastněných společností.
  • Přihlaste se k Portál společnosti Intune a získejte firemní aplikace
  • Konfigurace přístupu k podnikovým datům nasazením aplikací specifických pro roli do zařízení

Některé metody registrace, jako je automatizovaná registrace zařízení Apple, nejsou kompatibilní s účtem správce registrace zařízení, proto se před zahájením nastavování ujistěte, že je zvolená metoda podporovaná.

Další informace a omezení najdete v tématu Přidání správců registrace zařízení.

Vytvoření omezení registrace zařízení

Pomocí této funkce v Centru pro správu Microsoft Intune můžete určitým zařízením zakázat registraci ve službě Intune. Existují dva typy omezení registrace zařízení, která můžete nakonfigurovat v Microsoft Intune:

  • Omezení platformy zařízení: Omezte zařízení na základě platformy zařízení, verze, výrobce nebo typu vlastnictví.
  • Omezení limitu zařízení: Omezte počet zařízení, která může uživatel zaregistrovat v aplikaci Intune.

Omezení registrace nejsou k dispozici pro Linux a některé scénáře registrace Windows. Další informace naleznete v tématu Přehled omezení zápisu .

Vytvoření zásad podmínek a ujednání

Pomocí zásad podmínek a ujednání služby Intune můžete uživatelům zařízení před registrací sdělit právní omezení a požadavky na dodržování předpisů. Tyto zásady vyžadují, aby uživatel zařízení před registrací zařízení nebo přístupem k chráněným prostředkům přijal podmínky a ujednání vaší organizace. Podmínky a ujednání se zobrazují cílovým uživatelům v aplikaci Portál společnosti Intune.

Pokud potřebujete větší kontrolu, včetně toho, kde se podmínky zobrazují, zvažte konfiguraci podmínek použití aplikace Microsoft Entra. Podmínky aplikace Microsoft Entra se uživatelům zobrazují při přihlášení k cílovým aplikacím a prostředkům a nabízejí podrobnější nastavení než podmínky a ujednání služby Intune.

Další informace najdete v tématu Podmínky a ujednání pro přístup uživatelů.

Vyžadovat vícefaktorové ověřování

Vyžadovat, aby se uživatelé během registrace ověřovali prostřednictvím vícefaktorového ověřování (MFA). Pokud požadujete vícefaktorové ověřování, musí se lidé, kteří chtějí zaregistrovat zařízení, ověřit pomocí druhého zařízení a dvou forem přihlašovacích údajů, než budou moct svá zařízení zaregistrovat. Jedná se o jednorázový podmíněný krok, který zajišťuje, že osoba na zařízení je tím, za koho se vydává. Toto chování můžete povolit pro všechny platformy s výjimkou Linuxu pomocí zásad podmíněného přístupu se zásadami vícefaktorového ověřování. Je vyžadováno Microsoft Entra ID P1 nebo P2.

Další informace najdete v tématu Vyžadování vícefaktorového ověřování pro registrace Intune zařízení.

Kategorizace zařízení do skupin

Vytvořte kategorii zařízení v Intune, například ošetřovatelství nebo marketing, a Intune automaticky přidá všechna zařízení, která spadají do této kategorie, do odpovídající skupiny zařízení v aplikaci Intune.

Tato funkce je dostupná pro všechny platformy kromě Linuxu. Další informace najdete v tématu Kategorizace zařízení do skupin.

Registrace pro zařízení s Androidem

V aplikaci Intune můžete zaregistrovat osobní nebo firemní zařízení s Androidem. Pro osobní zařízení a zařízení vlastněná firmou, která používají mobilní služby Google, doporučujeme řešení registrace v systému Android Enterprise. U zařízení vlastněných společností, která nemají služby Google Mobile Services a jsou vytvořena z projektu Android Open Source Project (AOSP), použijte metody registrace AOSP.

Požadavky

Připojte aplikaci Intune ke svému spravovanému účtu Google Play. Připojení je vyžadováno pro všechny možnosti správy systému Android Enterprise, včetně následujících:

  • Pracovní profil Androidu Enterprise v osobním vlastnictví
  • Pracovní profil Android Enterprise vlastněný společností
  • Plně spravovaný Android Enterprise
  • Android Enterprise vyhrazený

Metody registrace pro Android

Následující karty popisují možnosti registrace Androidu a AOSP podporované službou Intune.

  • Zařízení vlastněná společností s pracovním profilem: Zaregistrujte zařízení vlastněná společností, která jsou také schválená pro osobní použití. Tato metoda vytvoří na zařízení samostatný pracovní profil, aby uživatel mohl snadno a bezpečně přepínat mezi svými osobními a pracovními aplikacemi. Uživatel zařízení zaregistruje zařízení prostřednictvím aplikace Microsoft Intune. Jako správce můžete spravovat aplikace a data v pracovním profilu. Tato metoda je v souladu s řešením správy pracovních profilů Android Enterprise vlastněným společností .

  • Plně spravované: Zaregistrujte zařízení vlastněná společností výhradně pro práci a ne pro osobní použití. K zaregistrovanému zařízení je přidružený jeden uživatel. Můžete spravovat celé zařízení a vynucovat ovládací prvky zásad, které nejsou dostupné metodou pracovního profilu Androidu Enterprise. Tato metoda je v souladu s řešením plně spravované správy systému Android Enterprise .

  • Vyhrazené zařízení: Zaregistrujte zařízení vlastněná společností, jednorázová nebo kiosková používaná pro činnosti, jako jsou digitální značení, tisk vstupenek nebo správa zásob. Touto metodou můžete omezit aplikace a webové odkazy dostupné na zařízení a zabránit lidem v používání zařízení mimo zamýšlený rozsah. Tato metoda je v souladu s řešením správy vyhrazených zařízení s Androidem Enterprise .

  • Zařízení bez uživatelů ve vlastnictví firem: Zaregistrujte zařízení, která jsou vytvořena z projektu Android Open Source Project (AOSP) a chybí v mobilních službách Google , jako zařízení vlastněná společností bez uživatelů bez uživatelů. K těmto zařízením není přidružený žádný uživatel a jsou určená ke sdílení, například v knihovně nebo v testovacím prostředí.

  • Zařízení vlastněná společností a přidružená uživateli: Zaregistrujte zařízení, která jsou vytvořena ze služby AOSP a nejsou součástí mobilních služeb Google, jako zařízení vlastněná společností a přidružená k uživatelům. Tato zařízení jsou přidružená k jednomu uživateli a jsou určená výhradně pro pracovní použití.

  • Nulová registrace: Pro hromadné registrace a pro zjednodušení registrace pro vzdálené pracovníky doporučujeme používat bezdotykovou registraci. Tato metoda umožňuje připravit zařízení vlastněná společností předem, aby se automaticky zřizovala a registrovala jako plně spravovaná zařízení, když je uživatelé zapnou.

Důležité

Správa Správce zařízení s Androidem (DA) je zastaralá a už není dostupná pro zařízení s přístupem k Mobilním službám Google (GMS). Pokud aktuálně používáte správu DA, doporučujeme přejít na jinou možnost správy Androidu. Podpora a dokumentace nápovědy jsou i nadále k dispozici pro některá zařízení s Androidem 15 a starší bez GMS. Další informace najdete v tématu Ukončení podpory správce zařízení s Androidem na zařízeních GMS.

Registrace pro zařízení Apple

Tato část popisuje možnosti registrace, které jsou k dispozici pro zařízení s iOS/iPadOS a Mac v aplikaci Intune.

Požadavky

Před vytvořením zásad registrace pro zařízení Apple splňte následující předpoklady:

Řešení Apple pro registraci

Následující tabulka popisuje řešení registrace pro zařízení se systémem iOS/iPadOS a macOS.

  • Automatická registrace zařízení pro zařízení iOS/iPadOS a Mac: Zaregistrujte nová nebo vymazaná zařízení zakoupená v Apple Business nebo Apple School Manageru pomocí automatické registrace zařízení. Tento automatizovaný způsob registrace zařízení vlastněných společností použije nastavení vaší organizace z Apple Business a Apple School Manageru, podporuje režim dohledu a zaregistruje zařízení, aniž byste se jich museli dotknout. Když uživatelé zapnou svá zařízení, Průvodce nastavením Apple je provede nastavením a registrací.

  • Apple Configurator pro iOS/iPadOS a pro zařízení Mac: Ručně zaregistrujte nová nebo stávající zařízení vlastněná společností prostřednictvím Apple Configuratoru. Tato volba je ideální pro hromadné zápisy a když nemáte přístup k Apple School Manageru, Apple Business nebo když potřebujete kabelové připojení k síti. K zařízením musíte mít fyzický přístup, protože je třeba se připojit k zařízením Mac a nakonfigurovat je. Můžete se vydat dvěma různými způsoby:

    • Registrace v Asistentovi nastavení: Tato metoda vymaže zařízení a připraví ho na registraci v Apple Configuratoru. Když uživatelé zapnou svá zařízení, spustí se Pomocník s nastavením a pak se zařízení zaregistrují do služby Intune. K sériovým číslům zařízení musíte mít přístup, protože je musíte zadat v Centru pro správu.
    • Přímá registrace: Tato metoda umožňuje zaregistrovat zařízení před distribucí a nevymaže zařízení. Zařízení zaregistrovaná tímto způsobem nejsou přidružená k uživateli, proto tuto možnost doporučujeme pro sdílená zařízení nebo beznabídková zařízení. Pokyny se pro zařízení s macOS a iOS liší, proto nezapomeňte použít správnou dokumentaci k zařízením.

Registrace pro Linux

Zaměstnanci a studenti ve scénářích BYOD můžou zaregistrovat osobní zařízení s Linuxem v Microsoft Intune. Registrace jim umožňuje přístup k pracovním prostředkům v Microsoft Edge.

Jako správce Intune nemusíte dělat nic, abyste povolili zápis Linuxu v Centru pro správu. Tato funkce se povolí automaticky. Když si uživatelé zaregistrují svá zařízení s Linuxem, uvidíte je v Centru pro správu. Další informace najdete v tématu Registrace stolních zařízení s Linuxem v Microsoft Intune.

Registrace pro Windows

Tato část popisuje řešení registrace dostupná pro osobní zařízení a zařízení vlastněná firmou s Windows.

Poznámka

Registrace Microsoft Intune je podporovaná na zařízeních v cloudových prostředích. Spoluspráva s nástrojem Správce konfigurace se podporuje v místních prostředích.

Metody registrace do Windows

Následující tabulka popisuje podporované metody registrace pro zařízení s Windows.

Usnadněte zaměstnancům a studentům registraci do služby Intune tím, že povolíte automatickou registraci pro Windows. Další informace najdete v tématu Povolení automatické registrace.

  • Připojení k aplikaci Microsoft Entra s automatickou registrací: Tato možnost je podporovaná na zařízeních, která jste si pořídili vy nebo uživatel zařízení pro pracovní použití. K registraci dojde během počátečního nastavení počítače poté, co se uživatel přihlásí pomocí svého pracovního účtu a připojí se k Microsoft Entra ID nebo tak, že se rozhodne připojit k zařízení v Microsoft Entra ID při připojování pracovního nebo školního účtu z aplikace Nastavení (jak je popsáno v příručce pro registraci zařízení s Windows – Úlohy koncového uživatele). Toto řešení je určené pro případy, kdy nemáte k zařízení přístup, například ve vzdálených pracovních prostředích. Když se tato zařízení zaregistrují, jejich vlastnictví zařízení se změní na vlastněné společností a vy získáte přístup k funkcím správy, které nejsou dostupné na zařízeních označených jako osobní vlastnictví.

  • Režim Windows Autopilot řízený uživatelem nebo s vlastním nasazením: Automatická registrace je podporována v rámci zásad Windows Autopilot řízených uživatelem (pro scénáře hybridního připojení i Microsoft Entra připojení Microsoft Entra) nebo s vlastním nasazením (pouze připojení Microsoft Entra) a lze ji použít pro stolní počítače, přenosné počítače a veřejné terminály vlastněné společností. Uživatelé zařízení získají přístup k ploše po instalaci požadovaného softwaru a zásad. Je vyžadována licence Microsoft Entra ID P1 nebo P2. Doporučujeme používat jenom službu Microsoft Entra join, která poskytuje nejlepší uživatelské prostředí a snadněji se konfiguruje. Ve scénářích, kdy je stále potřeba místní služba Active Directory, je možné použít hybridní připojení služby Microsoft Entra, ale musíte nainstalovat konektor Intune pro službu služba Active Directory a vaše zařízení musí být schopná připojit se k řadiči domény prostřednictvím místní sítě nebo připojení VPN.

  • Spoluspráva s Správce konfigurace: Spoluspráva je nejlepší pro prostředí, která už spravují zařízení pomocí nástroje Správce konfigurace a chtějí integrovat úlohy Microsoft Intune. Spoluspráva je přesun úloh z nástroje Správce konfigurace do služby Intune a předání informace klientovi systému Windows, kdo je pro danou úlohu autoritou pro správu. Můžete například spravovat zařízení pomocí zásad dodržování předpisů a úloh konfigurace zařízení v aplikaci Intune a využívat Správce konfigurace pro všechny ostatní funkce, jako je nasazení aplikací a zásady zabezpečení.

  • Registrace pomocí Zásady skupiny: Zásady skupiny lze použít ke spuštění automatické registrace hybridně připojených zařízení Microsoft Entra bez jakékoli interakce uživatele. Proces registrace se spustí na pozadí (prostřednictvím naplánované úlohy) poté, co se k zařízení přihlásí uživatel synchronizovaný s Microsoft Entra ID. Tuto metodu doporučujeme v prostředích, kde jsou zařízení hybridně připojená k aplikaci Microsoft Entra a nejsou spravovaná pomocí nástroje Správce konfigurace.

Další funkce registrace Windows

V Intune jsou další možnosti registrace Windows, které vám a vašim zaměstnancům pomůžou zlepšit nebo zjednodušit prostředí pro správu zařízení:

  • Nastavení spolusprávy: Povolte nastavení spolusprávy pro integraci úloh Správce konfigurace s Intune. Spoluspráva umožňuje používat ke správě zařízení funkce Intune i Správce konfigurace.
  • Ověření CNAME: Ověřte alias serveru DNS (typ záznamu CNAME), který jste vytvořili pro přesměrování žádostí o registraci na servery Intune. Alias zjednodušuje registraci pro uživatele v případě, že neexistuje Microsoft Entra ID P1 nebo P2 a automatická registrace.
  • Stránka stavu registrace: Povolte stránku stavu registrace, aby uživatelé procházející nastavováním zařízení mohli zobrazit a sledovat průběh instalace.

Nahlášení a řešení potíží

Sledovat neúplné a opuštěné registrace uživatelů. Tato sestava Microsoft Intune vás informuje o tom, kde se uživatelům v Portál společnosti nepodařilo dokončit proces registrace.

Dokumenty k řešení potíží najdete v tématu Řešení potíží s registrací zařízení.

Zdroje

Další průvodce registrací jsou k dispozici v dokumentaci k Microsoft Intune. Tyto příručky obsahují vizuální porovnání, postupy, tipy a osvědčené postupy při registraci pro každou podporovanou platformu.

Další kroky

Tento článek je součástí pětistupňové řady, která popisuje, jak nasadit Microsoft Intune. Tato série obsahuje následující články v tomto pořadí:

  1. Nastavení služby Microsoft Intune
  2. Přidání, konfigurace a ochrana aplikací
  3. Plán zásad dodržování předpisů
  4. Vytvoření zásad konfigurace zařízení
  5. 🡺 Zaregistrujte zařízení (tento článek)
  • Last updated on