Ajouter des gestionnaires d’inscription des appareils

Un gestionnaire d’inscriptions des appareils (DEM) est un utilisateur non administrateur qui peut inscrire des appareils dans Intune. Les gestionnaires d’inscriptions des appareils sont utiles lorsque vous devez inscrire et préparer de nombreux appareils pour la distribution. Les personnes connectées à un compte DEM peuvent inscrire et gérer jusqu’à 1 000 appareils, tandis qu’un compte standard non administrateur ne peut en inscrire que 15.

Un compte DEM nécessite une licence d’utilisateur ou d’appareil Intune et un utilisateur Azure AD associé. Les administrateurs généraux et les administrateurs de service Intune peuvent ajouter et gérer des gestionnaires d’inscriptions des appareils dans le Centre d’administration Microsoft Endpoint Manager.

Cet article décrit les limites et les spécifications du gestionnaire des inscriptions et comment gérer les autorisations.

Méthodes d’inscription prises en charge

Un gestionnaire d’inscriptions des appareils peut utiliser les méthodes suivantes pour inscrire des appareils dans Intune :

Conseil

Pour comparer les meilleures pratiques et fonctionnalités des DEM avec d’autres méthodes d’inscription Windows, consultez Fonctionnalités des méthodes d’inscription dans Intune pour les appareils Windows.

Autorisations de compte

Ces rôles Azure AD peuvent gérer les gestionnaires d’inscriptions des appareils :

  • Administrateur général
  • Rôle d’administrateur de service Intune dans Azure AD

Les personnes qui se voient attribuer ces rôles peuvent ajouter et supprimer des gestionnaires d’inscription d’appareils, et afficher tous les utilisateurs DEM dans le Centre d’administration Microsoft Endpoint Manager.

Ajouter un gestionnaire d’inscription d’appareil

  1. Connectez-vous au Centre d’administration du Gestionnaire de points de terminaison Microsoft.
  2. Sélectionnez Appareils>Inscrire des appareils.
  3. Sélectionnez Gestionnaires d’inscription d’appareils.
  4. Sélectionnez Ajouter.
  5. Dans le champ Nom d’utilisateur, entrez le nom d’utilisateur principal de l’utilisateur que vous ajoutez.
  6. Sélectionnez Ajouter. Le nouveau gestionnaire d’inscription d’appareils est ajouté à la liste des utilisateurs DEM.

Pour supprimer une personne en tant que gestionnaire d’inscription d’appareil, sélectionnez son nom dans la liste, puis choisissez Supprimer.

Limites

Le compte du gestionnaire d’inscriptions des appareils ne peut pas être utilisé avec toutes les fonctionnalités de Microsoft Intune et présente certaines limitations lors de son utilisation avec d’autres fonctionnalités. Cette section décrit les limitations que vous pouvez rencontrer lors de la configuration d’appareils à partir d’un compte DEM.

Android Entreprise

Vous pouvez inscrire jusqu’à 10 appareils personnels avec des profils professionnels.

Les types d’appareils Android Entreprise suivants ne peuvent pas être configurés via DEM :

  • Appareils appartenant à l’entreprise avec un profil professionnel
  • Appareils entièrement gérés

Affectations d’applications

Aucun utilisateur n’est associé à un appareil inscrit au service DEM, de sorte que les applications ne peuvent pas être déployées comme étant disponibles.

Inscription d’appareils automatisée Apple

DEM n’est pas compatible avec l’inscription automatique d’appareils Apple (ADE).

Applications Apple achetées en volume

Les appareils inscrit via DEM peuvent installer des applications VPP s’ils ont des licences d’appareil Apple VPP. Vous ne pouvez pas utiliser les applications achetées via Apple VPP avec des licences utilisateur Apple VPP, en raison des exigences d’ID Apple par utilisateur pour la gestion des applications.

Azure AD

L’application d’une restriction d’appareil Azure AD à un compte DMM vous empêche d’atteindre la limite de 1 000 appareils que le compte DMM peut inscrire.

Certificats

Vous devez utiliser des certificats au niveau de l’appareil pour gérer les Wi-Fi et les connexions de messagerie.

Accès conditionnel

L’accès conditionnel est uniquement pris en charge avec DEM sur les appareils exécutant :

  • Windows 10 version 1803 et ultérieure
  • Windows 11

Restrictions de limite d’appareils

DEM inscrit les appareils Windows 10/11 en mode d’appareil partagé pour que les restrictions de limite d’appareil ne fonctionnent pas sur ceux-ci. Au lieu de cela, vous pouvez configurer une limite inconditionnelle pour ces appareils dans le Centre d'administration Azure AD. Pour plus d’informations, consultez l’article Gérer les identités d’appareil en utilisant le Portail Microsoft Azure.

Portail d’entreprise Intune

Seul l’appareil local s’affiche dans l’application Portail d’entreprise ou le site web Portail d'entreprise. Les utilisateurs d’appareils ne peuvent pas effacer des appareils inscrits via DEM à partir du Portail d'entreprise. Vous devez vous connecter au Centre d’administration Microsoft Endpoint Manager pour effacer ces appareils.

Nombre de comptes

Par défaut, il existe une limite de 150 comptes DEM dans Microsoft Intune.

Profils VPN

Les profils VPN basés sur l’utilisateur ne fonctionnent pas avec les appareils inscrits au service DEM.