Resetowanie kodu dostępu na urządzeniach z systemem Windows przy użyciu usługi Intune

Artykuł
10/31/2023

Ważna

22 października 2022 r. Microsoft Intune zakończyła obsługę urządzeń z systemem Windows 8.1. Pomoc techniczna i automatyczne aktualizacje na tych urządzeniach nie są dostępne.

Jeśli obecnie używasz Windows 8.1, zalecamy przejście na urządzenia Windows 10/11. Microsoft Intune ma wbudowane funkcje zabezpieczeń i urządzeń, które zarządzają urządzeniami klienckimi Windows 10/11.

Możesz zresetować kod dostępu dla urządzeń z systemem Windows. Funkcja resetowania kodu dostępu używa usługi resetowania numeru PIN firmy Microsoft do generowania nowego kodu dostępu dla urządzeń z systemem Windows 10 Mobile.

Obsługiwane platformy

Windows 10 Mobile z uruchomioną aktualizacją dla twórców i nowszą (Microsoft Entra dołączona).

Następujące platformy nie są obsługiwane:

System Windows
iOS
macOS
Android

Autoryzowanie usług resetowania numeru PIN

Aby zresetować kod dostępu na urządzeniach z systemem Windows, dołącz usługę resetowania numeru PIN do dzierżawy usługi Intune.

Przejdź do środowiska produkcyjnego usługi resetowania numeru PIN firmy Microsoft i zaloguj się przy użyciu konta administratora dzierżawy.
Po zalogowaniu wybierz pozycję Akceptuj , aby wyrazić zgodę na dostęp do konta przez usługę resetowania numeru PIN.
Przejdź do środowiska produkcyjnego Klienta resetowania numeru PIN firmy Microsoft i zaloguj się przy użyciu konta administratora dzierżawy.
Po zalogowaniu wybierz pozycję Akceptuj , aby wyrazić zgodę na dostęp klienta resetowania numeru PIN w celu uzyskania dostępu do konta.
W Azure Portal sprawdź, czy usługa resetowania numeru PIN firmy Microsoft i klient resetowania numeru PIN firmy Microsoft są zintegrowane z bloku Aplikacje dla przedsiębiorstw (wszystkie aplikacje). Przefiltruj listę rozwijana Stan aplikacji do pozycji "Włączone", a w dzierżawie są włączone zarówno środowisko produkcyjne usługi resetowania numeru PIN firmy Microsoft, jak i środowisko produkcyjne klienta resetowania numeru PIN firmy Microsoft.

Uwaga

Po zaakceptowaniu usługi resetowania numeru PIN i żądań klienta może zostać wyświetlony You do not have permission to view this directory or page. komunikat lub może on wyglądać tak, jakby nic się nie stało. To zachowanie jest normalne. Upewnij się, że dwie aplikacje resetowania numeru PIN są wymienione dla twojej dzierżawy.

Konfigurowanie urządzeń z systemem Windows do używania resetowania numeru PIN

Aby skonfigurować resetowanie numeru PIN na zarządzanych urządzeniach z systemem Windows, użyj usługi Intune Windows 10 niestandardowych zasad urządzeń. Skonfiguruj zasady przy użyciu następującego dostawcy usług konfiguracji zasad systemu Windows:

Korzystanie z zasad urządzenia - ./Device/Vendor/MSFT/PassportForWork/*tenant ID*/Policies/EnablePinRecovery

Zastąp identyfikator dzierżawy identyfikatorem katalogu Microsoft Entra, który znajduje się na liście Właściwości identyfikatora Microsoft Entra w Azure Portal.

Ustaw wartość dla tego dostawcy CSP na wartość True.

Porada

Po utworzeniu zasad należy je przypisać (lub wdrożyć) do grupy. Zasady można przypisać do grup użytkowników lub grup urządzeń. Jeśli przypiszesz ją do grupy użytkowników, grupa może obejmować użytkowników, którzy mają inne urządzenia, takie jak iOS/iPadOS. Z technicznego punktu widzenia zasady nie mają zastosowania, ale te urządzenia są nadal uwzględniane w szczegółach stanu.