Az Intune és a Microsoft Entra eszközkorlátozásainak ismertetése

Cikk
06/21/2024

A következőkre vonatkozik:

Android
iOS
macOS
Windows 10 rendszer esetén
Windows 11

Kétféleképpen korlátozható, hogy egy alkalmazott vagy diák hány eszközt használhat munkahelyi vagy iskolai használatra. Képes vagy:

Konfigurálja az eszközkorlátozásokat a Microsoft Intune Felügyeleti központban.
Konfiguráljon egy eszközkorlátot a Microsoft Entra felügyeleti központban.

Ez a cikk áttekintést nyújt az egyes korlátozásokról, és ismerteti az ezeket támogató eszközfeltételeket és kiépítési forgatókönyveket.

Az Intune eszközkorlátozásai

Az Intune eszközkorlátozásainak konfigurálásával korlátozhatja, hogy a felhasználók hány eszközt regisztrálhatnak a Microsoft Intune-ban. A felhasználók legfeljebb 15 eszközt regisztrálhatnak. Eszközkorlátozás létrehozásához jelentkezzen be a Microsoft Intune Felügyeleti központba , és lépjen az Eszközök>regisztrálása területre. További információ: Eszközkorlát-korlátozás létrehozása.

Az Intune eszközkorlátozásai nem vonatkoznak a következő módon regisztrált eszközökre:

Android-eszközadminisztrátor + eszközregisztráció-kezelő
Dedikált Android Enterprise-eszköz
Együttműködés a Configuration Managerrel
Automatikus regisztráció + csoportházirend
Automatikus regisztráció + eszközregisztráció-kezelő
Automatikus regisztráció + tömeges eszközregisztráció
Windows Autopilot

Az ezeken a módszereken keresztül regisztrált eszközöket a rendszer automatikusan vagy egy Intune-rendszergazda, nem pedig egy alkalmazott vagy diák regisztrálja, és megosztott eszköznek minősülnek. Ehelyett alkalmazhatja a Microsoft Entra korlátját, ahol támogatott.

A Microsoft Entra eszközkorlátja

Konfigurálja felhasználónkénti eszközök maximális számát a Microsoft Entra-ban a Microsoft Entra-hoz csatlakoztatható vagy regisztrálható eszközök számának korlátozásához. A beállítás elérése:

Jelentkezzen be a Microsoft Entra felügyeleti központba.
Lépjen az Identitáseszközök>>Eszközbeállítások területre.

A korlátozás a Microsoft Entra-hoz csatlakoztatott vagy a Microsoft Entra által regisztrált eszközökre vonatkozik, néhány kivétellel. Nem alkalmazható a Microsoft Entra hibrid csatlakoztatott eszközeire és az alábbiakon keresztül regisztrált eszközökre:

Dedikált Android Enterprise-eszköz
Windows automatikus regisztráció + tömeges eszközregisztráció
Windows automatikus regisztráció + csoportházirend

A beállítás Microsoft Entra ID-ban való konfigurálásáról további információt az Eszközbeállítások konfigurálása című témakörben talál.

Alkalmazható forgatókönyvek

Az alábbi táblázat segítségével meghatározhatja az eszközökre alkalmazható korlátozások típusát.

Platform	Eszközkezelési megoldás	Felhasználói affinitás	Vonatkozik a Microsoft Entra korlátozása?	Vonatkoznak az Intune korlátozásai?
Android	Android Enterprise személyes tulajdonú munkahelyi profil	Igen	Igen	Igen
Android	Dedikált Android Enterprise-eszköz	Nem	Nem	Nem
Android	Teljes körűen felügyelt Android Enterprise	Igen	Igen	Igen
Android	Android Enterprise vállalati tulajdonú munkahelyi profil	Igen	Igen	Igen
Android	Android-eszközadminisztrátor	Igen	Igen	Igen
Android	Android-eszközadminisztrátor + eszközregisztráció-kezelő	Nem	Igen	Nem
iOS és macOS	BYOD: Apple-felhasználói regisztráció	Igen	Igen	Igen
iOS és macOS	BYOD: Apple-eszközök regisztrálása	Igen	Igen	Igen
iOS és macOS	Apple automatikus eszközregisztráció	Igen	Igen	Igen
Windows 10/11	BYOD: Felhasználói regisztráció	Igen	Igen	Igen
Windows 10/11	Automatikus regisztráció + csoportházirend	Nem	Nem	Nem
Windows 10/11	Automatikus regisztráció + eszközregisztráció-kezelő	Nem	Igen	Nem
Windows 10/11	Automatikus regisztráció + tömeges eszközregisztráció	Nem	Nem	Nem
Windows 10/11	Windows Autopilot	Igen	Igen	Nem
Windows 10/11	Együttműködés a Configuration Managerrel	Nem	Igen	Nem

Android- és iOS-eszközök

Fontos

A Microsoft Intune 2024. december 31-én megszünteti az Android-eszközök rendszergazdai felügyeletének támogatását a Google Mobile Serviceshez (GMS) hozzáférő eszközökön. Ezt követően az eszközregisztráció, a technikai támogatás, a hibajavítások és a biztonsági javítások nem lesznek elérhetők. Ha jelenleg eszközadminisztrátori felügyeletet használ, javasoljuk, hogy a támogatás befejeződése előtt váltson egy másik Android-felügyeleti lehetőségre az Intune-ban. További információ: Android-eszközadminisztrátor támogatásának megszüntetése GMS-eszközökön.

iOS- vagy Android-eszközök – 1. példa

A Microsoft Entra Felhasználónkénti eszközök maximális száma beállítás értéke 3.
Az Intune-eszközkorlát beállítása 5.

Eredmény: Legfeljebb 3 eszközt regisztrálhat, mert a Microsoft Entra-azonosító legfeljebb 3 eszközre korlátozza a felhasználókat. Ha háromnál több eszközt próbál regisztrálni az Intune-ban, a regisztráció meghiúsul, mert a negyedik eszköz nem regisztrálhat a Microsoft Entra-azonosítóban.

2. példa iOS- vagy Android-eszközökre

A Microsoft Entra Felhasználónkénti eszközök maximális száma beállítás értéke 20.
Az Intune-eszközkorlát beállítása 2.

Eredmény: Sikeresen regisztrálhat és regisztrálhat két eszközt. Az Intune-regisztráció minden további eszközön le lesz tiltva. A Microsoft Entra-korlát csak akkor érvényes az Apple automatikus eszközregisztrációjára, ha az eszközök felhasználói affinitással vannak konfigurálva.

Windows-eszközök

1. példa Windows 10/11-hez

A Microsoft Entra Felhasználónkénti eszközök maximális száma beállítás értéke 5.
Az Intune-eszközkorlát beállítása 3.
Az eszközök a Hibrid Microsoft Entra-hez csatlakoznak, és automatikusan regisztrálva vannak (A csoportházirend-objektum konfigurálva van).

Eredmény: Mivel a regisztrációt a GPO építi ki, a Microsoft Entra eszközkorlátja nem érvényes. Az Intune eszközkorlátozása szintén nem érvényes.

Windows 10/11 example 2

A Microsoft Entra Felhasználónkénti eszközök maximális száma beállítás értéke 5.
Az Intune-eszközkorlát beállítása 2.
Az eszközök helyi tartományhoz csatlakoznak, és regisztrálva vannak a Beállítások alkalmazásban.

Eredmény: Csak két eszközt regisztrálhat, mielőtt azok le vannak tiltva. Legfeljebb öt eszközt regisztrálhat.

Megosztás a következőn keresztül: