Co jsou omezení zápisu?

Důležité

Správa Správce zařízení s Androidem (DA) je zastaralá a už není dostupná pro zařízení s přístupem k Mobilním službám Google (GMS). Pokud aktuálně používáte správu DA, doporučujeme přejít na jinou možnost správy Androidu. Podpora a dokumentace nápovědy jsou i nadále k dispozici pro některá zařízení s Androidem 15 a starší bez GMS. Další informace najdete v tématu Ukončení podpory správce zařízení s Androidem na zařízeních GMS.

Omezení registrace zařízení umožňují omezit registraci zařízení v Intune na základě určitých atributů zařízení. Existují dva typy omezení registrace zařízení, která můžete nakonfigurovat v Microsoft Intune:

  • Omezení platformy zařízení: Omezte zařízení na základě platformy zařízení, verze, výrobce nebo typu vlastnictví.
  • Omezení limitu zařízení: Omezte počet zařízení, která může uživatel zaregistrovat v aplikaci Intune.

Poznámka

Omezení registrace nejsou bezpečnostní prvky. Napadená zařízení mohou zkreslit svůj charakter. Tato omezení představují bariéru nejlepšího úsilí pro uživatele, kteří nemají kyberzločinec.

Každý typ omezení má jednu výchozí zásadu, kterou můžete upravit a upravit podle potřeby. Intune použije výchozí zásady pro všechny uživatelské a uživatelské registrace, dokud nepřiřadíte zásady s vyšší prioritou.

Tento článek obsahuje přehled dostupných omezení registrace a omezení funkcí. Pokud chcete začít vytvářet omezení, přejděte k části Další kroky (v tomto článku).

Požadavky

Požadavky na platformu zařízení

Omezení registrace jsou k dispozici pro následující platformy:

  • Registrace správce zařízení s Androidem
  • Zařízení s Androidem Enterprise v osobním vlastnictví s pracovním profilem (BYOD)
  • iOS
  • macOS
  • Windows

Dostupnost se liší podle typu omezení.

Dostupná omezení

V centru pro správu můžete nakonfigurovat následující omezení:

  • Limit zařízení
  • Platforma zařízení
  • Verze operačního systému
  • Výrobce zařízení
  • Vlastnictví zařízení (zařízení v osobním vlastnictví)

Limit zařízení

Nastavte limit na počet zařízení, která si uživatel může zaregistrovat. Můžete nastavit limit zařízení v rozsahu od 1 do 15.

Tato konfigurace je v Centru pro správu v části Omezení limitu registračních zařízení.

Platforma zařízení

Důležité

Správa Správce zařízení s Androidem (DA) je zastaralá a už není dostupná pro zařízení s přístupem k Mobilním službám Google (GMS). Pokud aktuálně používáte správu DA, doporučujeme přejít na jinou možnost správy Androidu. Podpora a dokumentace nápovědy jsou i nadále k dispozici pro některá zařízení s Androidem 15 a starší bez GMS. Další informace najdete v tématu Ukončení podpory správce zařízení s Androidem na zařízeních GMS.

Blokovat zařízení spuštěná na konkrétní platformě zařízení. Toto omezení můžete použít u zařízení se spuštěnými:

  • Registrace správce zařízení s Androidem
  • Zařízení s Androidem Enterprise v osobním vlastnictví s pracovním profilem (BYOD)
  • iOS/iPadOS
  • macOS
  • Windows

Ve skupinách, kde jsou povolené obě platformy Android, se zařízení podporující pracovní profil zaregistrují s pracovním profilem. Zařízení, která nepodporují pracovní profil, se zaregistrují na platformě správce zařízení s Androidem. Pracovní profil ani registrace správce zařízení nebudou fungovat, dokud nesplníte všechny požadavky pro registraci Androidu.

Toto omezení je v Centru pro správu v části Zařízení>,Registrace> zařízení,Omezení>platformy zařízení.

Poznámka

Omezení registrace platformy zařízení používají filtry přiřazení. Aktualizace mezi službami Microsoft Entra a Intune, která zpracovává přiřazení uživatelů, skupin a filtrů, obvykle probíhá do 15 minut. Není to okamžité. Tato doba může ovlivnit přiřazení zápisu. Měli byste počkat a zaregistrovat zařízení několik minut po přidání registrovaných uživatelů do skupiny, ne hned potom.

Verze operačního systému

Toto omezení vynucuje vaše požadavky na maximální a minimální verzi operačního systému. Tento typ omezení funguje s následujícími operačními systémy:

  • Správce zařízení s Androidem*
  • Zařízení s Androidem Enterprise v osobním vlastnictví s pracovním profilem (BYOD)*
  • iOS/iPadOS*
  • Windows

* Omezení verzí jsou v těchto operačních systémech podporovaná jenom u zařízení zaregistrovaných přes Portál společnosti Intune.

Toto omezení je v Centru pro správu v části Zařízení>,Registrace> zařízení,Omezení>platformy zařízení.

Výrobce zařízení

Toto omezení blokuje zařízení od konkrétních výrobců a platí jenom pro zařízení s Androidem. Najdete ho v Centru pro správu v části Zařízení>, Registracezařízení>,Omezení>platformy zařízení.

Zařízení v osobním vlastnictví

Toto omezení pomáhá zabránit uživatelům zařízení v neúmyslné registraci jejich osobních zařízení a vztahuje se na zařízení se spuštěnými:

  • Android
  • iOS/iPad OS
  • macOS
  • Windows

Toto omezení je v Centru pro správu v části Zařízení>,Registrace> zařízení,Omezení>platformy zařízení.

Blokování osobních zařízení s Androidem

Ve výchozím nastavení jsou nastavení zařízení s pracovním profilem Androidu Enterprise a nastavení zařízení správce zařízení s Androidem stejné, dokud ručně neprovedete změny v centru pro správu.

Pokud na osobních zařízeních zablokujete registraci pracovního profilu Androidu Enterprise, budou se s pracovními profily v osobním vlastnictví registrovat jenom zařízení vlastněná společností.

Blokování osobních zařízení s iOS/iPadOS

Ve výchozím nastavení Intune klasifikuje zařízení s iOS/iPadOS jako v osobním vlastnictví. Aby bylo zařízení s iOS/iPadOS klasifikováno jako vlastněné společností, musí splňovat jednu z následujících podmínek:

Blokování osobních počítačů Mac

Ve výchozím nastavení Intune klasifikuje zařízení s macOS jako v osobním vlastnictví. Aby mohl být Mac klasifikován jako vlastněný společností, musí splňovat jednu z následujících podmínek:

Blokování osobních zařízení s Windows

Pokud zablokujete registraci zařízení s Windows v osobním vlastnictví, Intune zkontroluje, jestli je každá nová žádost o registraci Windows autorizovaná pro podnikovou registraci. Neautorizované registrace jsou blokovány.

Pro podnikový zápis jsou autorizované následující metody zápisu:

Poznámka

Vzhledem k tomu, že se spoluspravované zařízení zaregistruje do služby Microsoft Intune na základě tokenu Microsoft Entra zařízení, a nikoli tokenu uživatele, bude se na něj vztahovat pouze výchozí omezení Intune registrace.

Intune označí zařízení, která procházejí následujícími typy registrací, jako vlastněná společností a zablokuje jim registraci (pokud nejsou zaregistrovaná pomocí Windows Autopilot), protože tyto metody nenabízejí řízení správce Intune pro jednotlivá zařízení:

Intune také blokuje osobní zařízení pomocí těchto metod registrace:

Důležité

U zařízení, ke kterým se připojilo Připojení k Workplace, by mohla být zablokována registrace, pokud byla někdy předtím k tenantovi připojená aplikace Microsoft Entra. Než se pokusíte připojit k zařízení pomocí funkce Workplace Join, zrušte registraci a odeberte přidružený objekt zařízení v Microsoft Entra ID.

Omezení

  • Omezení zápisu se vztahují na zápisy, které řídí uživatel. U scénářů registrace, které nejsou řízené uživateli, vynucuje výchozí zásada Intune. Například následující scénáře registrace používají výchozí zásady, protože nejsou řízené uživateli:

    • Režim automatického nasazení Windows Autopilot a Windows Autopilot pro předem zřízené nasazení
    • Hromadná registrace prostřednictvím aplikace Windows Configuration Designer
    • Spoluspravované registrace
    • Automatizovaná registrace zařízení Apple bez použití uživatelů (bez spřažení uživatel-zařízení)
    • Azure Virtual Desktop
    • Windows 365
    • Dedikovaná zařízení s Androidem Enterprise vlastněná společností

  • Omezení limitu počtu zařízení nelze použít na zařízení v následujících scénářích registrace Windows, protože tyto scénáře využívají režim sdíleného zařízení:

    • Spoluspravované registrace
    • Zásady skupiny (GPO)
    • Registrace připojené k Microsoft Entra, včetně hromadných registrací
    • Registrace Windows Autopilota
    • Registrace správce zápisů zařízení

    Místo toho můžete pro tyto typy registrace nakonfigurovat pevný limit v Microsoft Entra ID. Další informace najdete v tématu Správa identit zařízení pomocí Azure Portal.

Další kroky

Vyberte typ omezení registrace, který chcete použít, a vytvořte profil:

  • Poslední aktualizace v