Delen via

Automatische detectie van De Intune-inschrijvingsserver inschakelen

  • Artikel

Van toepassing op Windows 10, Windows 11

Als u geen automatische inschrijving gebruikt als onderdeel van uw inschrijvings- of inrichtingsoplossing, raden we u aan een DNS-alias (Domain Name Server) te maken, een CNAME-recordtype genoemd, voor uw MDM-servers. De CNAME leidt inschrijvingsaanvragen om naar Intune-servers, zodat apparaatgebruikers het serveradres niet hoeven in te voeren tijdens de apparaatinschrijving. Hoewel de CNAME-configuratie optioneel is, wordt de inschrijving voor gebruikers eenvoudiger door automatische detectie van de Intune-inschrijvingsserver in te schakelen en de vereiste gebruikersinteractie te verminderen.

Als u Windows 10/11 apparaten registreert met behulp van automatische mdm-inschrijving, hoeft u zich geen zorgen te maken over het configureren van CNAME-records voor uw MDM-server. De MDM-server wordt standaard geconfigureerd wanneer u automatische MDM-inschrijving inschakelt in uw tenant.

Stap 1: CNAME maken

Maak CNAME DNS-resourcerecords voor het domein van uw organisatie. Als de website van uw organisatie bijvoorbeeld contoso.com is, maakt u een CNAME-record in DNS die EnterpriseEnrollment.contoso.com omleidt naar enterpriseenrollment-s.manage.microsoft.com.

Als er geen CNAME-record voor inschrijving wordt gevonden, wordt gebruikers gevraagd de MDM-servernaam handmatig in te voeren: enrollment.manage.microsoft.com.

Type Hostnaam Verwijst naar TTL
CNAME EnterpriseEnrollment.company_domain.com EnterpriseEnrollment-s.manage.microsoft.com Eén uur
CNAME EnterpriseRegistration.company_domain.com EnterpriseRegistration.windows.net Eén uur

Als uw organisatie meer dan één UPN-achtervoegsel gebruikt, maakt u één CNAME voor elke domeinnaam en wijst u elke naam naar EnterpriseEnrollment-s.manage.microsoft.com.

Bijvoorbeeld:

  1. Contoso-gebruikers gebruiken de volgende indelingen als hun e-mailadres/UPN:

    • name@contoso.com
    • name@us.contoso.com
    • name@eu.contoso.com

  2. Als Contoso DNS-beheerder moet u CNAME-records configureren zoals beschreven in de volgende tabel:

    Type Hostnaam Verwijst naar TTL
    CNAME EnterpriseEnrollment.contoso.com EnterpriseEnrollment-s.manage.microsoft.com Eén uur
    CNAME EnterpriseEnrollment.us.contoso.com EnterpriseEnrollment-s.manage.microsoft.com Eén uur
    CNAME EnterpriseEnrollment.eu.contoso.com EnterpriseEnrollment-s.manage.microsoft.com Eén uur

EnterpriseEnrollment-s.manage.microsoft.com – Ondersteunt een omleiding naar de Intune-service met domeinherkenning van de domeinnaam van de e-mail

Het kan tot 72 uur duren voordat wijzigingen in DNS-records zijn doorgevoerd. U kunt de DNS-wijziging in Intune pas controleren als de DNS-record wordt doorgegeven.

Stap 2: CNAME verifiëren

  1. Meld u aan bij het Microsoft Intune-beheercentrum.
  2. Ga naarApparaatinschrijving>.
  3. Selecteer het tabblad Windows .
  4. Selecteer onder Inschrijvingsoptiesde optie CNAME-validatie.
  5. Voer bij Domein de bedrijfswebsite in en kies vervolgens Testen.

Aanbevolen procedures en aanbevelingen

EnterpriseEnrollment-s.manage.microsoft.com is de voorkeurs-FQDN voor inschrijving. EnterpriseEnrollment.manage.microsoft.com (zonder de -s) en manage.microsoft.com beide werken als het doel voor de autodiscovery-server, maar vereisen dat gebruikers een bevestigingsbericht bevestigen. We raden u aan EnterpriseEnrollment-s.manage.microsoft.com te gebruiken omdat er geen bevestiging is vereist, wat betekent dat de gebruiker van het apparaat één stap minder heeft.

Alternatieve omleidingsmethoden worden niet ondersteund met Intune. U kunt bijvoorbeeld geen proxyserver gebruiken om enterpriseenrollment.contoso.com/EnrollmentServer/Discovery.svc om te leiden naar enterpriseenrollment-s.manage.microsoft.com/EnrollmentServer/Discovery.svc of manage.microsoft.com/EnrollmentServer/Discovery.svc.

Registratie-CNAME

Microsoft Entra ID gebruikt een andere CNAME tijdens apparaatregistratie voor iOS-/iPadOS-, Android- en Windows-apparaten. Voor voorwaardelijke toegang van Intune moeten apparaten worden geregistreerd bij Microsoft Entra ID (ook wel werkplek gekoppeld). Als u van plan bent om voorwaardelijke toegang te gebruiken, moet u de EnterpriseRegistration CNAME configureren voor elke bedrijfsnaam die u hebt.

Type Hostnaam Verwijst naar TTL
CNAME EnterpriseRegistration.contoso.com EnterpriseRegistration.windows.net Eén uur

Zie Apparaat-id's beheren met de Azure Portal

Automatische inschrijving en apparaatregistratie van Windows

Deze sectie is van toepassing op cloudklanten van de Amerikaanse overheid op apparaten met Windows 10 of Windows 11.

Hoewel het maken van CNAME-DNS-vermeldingen optioneel is, maken CNAME-records inschrijving eenvoudiger voor gebruikers. Als er geen CNAME-record voor inschrijving wordt gevonden, wordt gebruikers gevraagd de MDM-servernaam handmatig in te voeren enrollment.manage.microsoft.us.

Type Hostnaam Verwijst naar TTL
CNAME EnterpriseEnrollment.contoso.com EnterpriseEnrollment-s.manage.microsoft.us Eén uur
CNAME EnterpriseRegistration.contoso.com EnterpriseRegistration.windows.net Eén uur

Zie Automatische inschrijving instellen voor meer informatie over automatische inschrijving voor Windows.