Apparaatinschrijvingsmanagers toevoegen

Een apparaatinschrijvingsmanager (DEM) is een gebruiker zonder beheerdersrechten die apparaten kan inschrijven bij Intune. Apparaatinschrijvingsmanagers zijn handig wanneer u veel apparaten moet inschrijven en voorbereiden voor distributie. Personen die zijn aangemeld bij een DEM-account kunnen maximaal 1000 apparaten registreren en beheren, terwijl een standaard niet-beheerdersaccount er slechts 15 kan inschrijven.

Voor een DEM-account is een Intune-gebruikers- of apparaatlicentie en een bijbehorende Microsoft Entra-gebruiker vereist. In dit artikel worden de limieten en specificaties van DEM-accounts beschreven en hoe u machtigingen beheert.

Ondersteunde inschrijvingsmethoden

Een apparaatinschrijvingsmanager kan de volgende methoden gebruiken om apparaten in Intune in te schrijven:

• Bulkinschrijving met behulp van een inrichtingspakket
• DOOR DEM geïnitieerd via inschrijving in de bedrijfsportal
• DEM geïnitieerd via Microsoft Entra Join

Tip

Als u de best practices en mogelijkheden van DEM wilt vergelijken met andere Windows-inschrijvingsmethoden, raadpleegt u Mogelijkheden voor intune-inschrijvingsmethodes voor Windows-apparaten.

Op rollen gebaseerd toegangsbeheer

Als u apparaatinschrijvingsmanageraccounts in Microsoft Intune wilt beheren, moet u een Intune-beheerder zijn. Met de rol Intune-beheerder kunnen accounts van apparaatinschrijvingsmanagers worden bijgewerkt en gelezen .

Machtiging	Beschrijving
Update	Maak nieuwe apparaatinschrijvingsmanageraccounts of verwijder apparaatinschrijvingsmanageraccounts.
Lezen	Bekijk de lijst met apparaatinschrijvingsmanageraccounts.

Een apparaatinschrijvingsmanager toevoegen

Tip

Gebruik alleen toegewezen accounts die niet zijn toegewezen aan een afzonderlijke gebruiker als apparaatinschrijvingsmanageraccounts.

1. Meld je aan bij het Microsoft Intune-beheercentrum.
2. Ga naarApparaatinschrijving>.
3. Selecteer het tabblad Apparaatinschrijvingsmanagers .
4. Kies Add.
5. Voer in het veld Gebruikersnaam de user principal name in van de gebruiker die u toevoegt.
6. Kies Toevoegen. De nieuwe apparaatinschrijvingsmanager wordt toegevoegd aan de lijst met DEM-gebruikers.

Als u iemand wilt verwijderen als apparaatinschrijvingsmanager, selecteert u de naam in de lijst en kiest u vervolgens Verwijderen.

Tip

Verwijder geen accounts die zijn toegewezen als apparaatinschrijvingsmanager als er apparaten zijn ingeschreven met het account. Dit leidt tot problemen met deze apparaten.

Beperkingen

Het account van de apparaatinschrijvingsmanager kan niet worden gebruikt met alle functies in Microsoft Intune en heeft enkele beperkingen bij gebruik met andere functies. In deze sectie worden de beperkingen beschreven die kunnen optreden bij het instellen van apparaten vanuit een DEM-account.

Android Enterprise

U kunt maximaal 10 apparaten in persoonlijk eigendom inschrijven met werkprofielen.

De volgende typen Android Enterprise-apparaten kunnen niet worden ingesteld via DEM:

• Apparaten in bedrijfseigendom met een werkprofiel
• Volledig beheerde apparaten

App-toewijzingen

Er zijn geen gebruikers gekoppeld aan een apparaat dat is ingeschreven bij DEM, dus apps kunnen niet worden geïmplementeerd als Beschikbaar.

Automatische apparaatinschrijving van Apple

DEM is niet compatibel met Apple Automated Device Enrollment (ADE).

Android opensource-project (AOSP)

AOSP biedt geen ondersteuning voor DEM-accounts.

Apps die door Apple zijn gekocht via volume-aankoopprogramma's

Met DEM ingeschreven apparaten kunnen VPP-apps worden geïnstalleerd als ze apple VPP-apparaatlicenties hebben. U kunt geen apps gebruiken die zijn aangeschaft via Apple VPP met Apple VPP-gebruikerslicenties, vanwege Apple ID-vereisten per gebruiker voor app-beheer.

Microsoft Entra ID

Als u een maximale apparaatlimiet van Microsoft Entra van minder dan 1000 toepast op een DEM-account, voorkomt u dat u de limiet van 1000 apparaten bereikt die het DEM-account kan registreren.

Certificaten

U moet certificaten op apparaatniveau gebruiken om Wi-Fi- en e-mailverbindingen te beheren.

Voorwaardelijke toegang

Voorwaardelijke toegang wordt alleen ondersteund met DEM op apparaten met:

• Windows 10 versie 1803 en hoger
• Windows 11

Beperkingen voor apparaatlimieten

DEM registreert Windows 10/11-apparaten in de modus gedeelde apparaten, zodat beperkingen voor apparaatlimieten niet op deze apparaten werken. In plaats daarvan kunt u een vaste limiet voor deze apparaten configureren in het Microsoft Entra-beheercentrum. Zie Apparaat-id's beheren voor meer informatie.

Intune-bedrijfsportal

Alleen het lokale apparaat wordt weergegeven in de bedrijfsportal-app of de bedrijfsportalwebsite. Apparaatgebruikers kunnen apparaten die zijn ingeschreven bij DEM niet wissen vanuit de bedrijfsportal. U moet zich aanmelden bij het Microsoft Intune-beheercentrum om deze apparaten te wissen.

Aantal accounts

Er is een limiet van 150 DEM-accounts in Microsoft Intune.

VPN-profielen

Vpn-profielen op basis van gebruikers werken niet met apparaten die zijn ingeschreven bij DEM.