Co to jest rejestracja urządzeń w Intune?

Aby używać Microsoft Intune jako dostawcy zarządzania urządzeniami przenośnymi (MDM), należy zarejestrować urządzenia w Intune przy użyciu obsługiwanej metody rejestracji. Rejestracja konfiguruje i zabezpiecza urządzenie tak, aby było zgodne z zasadami organizacji i było odpowiednie do użytku w pracy lub szkole. Intune wdraża i wymusza zasady za pośrednictwem profilu zarządzania, który jest instalowany na urządzeniu podczas rejestracji. Rejestracja jest domyślnie włączona dla wszystkich platform.

Microsoft Intune obsługuje urządzenia z systemami Android, macOS, iOS i Windows. Niektóre metody rejestracji wymagają zainicjowania rejestracji przez administratora IT, podczas gdy inne metody wymagają zainicjowania rejestracji przez pracowników lub uczniów. Ten artykuł zawiera omówienie typów urządzeń i metod rejestracji, które Intune obsługuje.

Obsługiwane typy urządzeń

Microsoft Intune umożliwia zarządzanie urządzeniami przenośnymi dla:

  • Urządzenia osobiste, w tym telefony osobiste, tablety i komputery.
  • Urządzenia należące do firmy, w tym telefony, tablety i komputery należące do Organizacji i dystrybuowane do pracowników i uczniów do użytku w pracy lub szkole.

Urządzenia osobiste

Microsoft Intune obsługuje rejestrację typu bring-your-own-device lub BYOD. Ten typ rejestracji umożliwia pracownikom i uczniom korzystanie z ich urządzeń osobistych w celach służbowych. Jako administrator musisz dodać użytkowników urządzeń w centrum administracyjnym programu Microsoft Endpoint Manager, skonfigurować ich środowisko rejestracji i skonfigurować zasady Intune. Rejestracja jest inicjowana i ukończona przez użytkownika urządzenia w aplikacji Intune — Portal firmy.

Uwaga

Intune oznacza urządzenia zarejestrowane Azure AD jako urządzenia osobiste.

Urządzenia należące do firmy

Microsoft Intune automatycznie oznacza niektóre urządzenia jako należące do firmy. Ta klasyfikacja umożliwia zarządzanie urządzeniami i konfigurowanie ich z większą kontrolą i dostępem. Aby uzyskać więcej informacji na temat zarządzania urządzeniami należącymi do firmy i konfigurowania ich, zobacz Identyfikowanie urządzeń jako należących do firmy.

Porównanie opcji rejestracji

Opcje rejestracji różnią się w zależności od systemu operacyjnego. Podczas wybierania metody wybierz metodę, która współdziała z urządzeniami i funkcjami, które chcesz obsługiwać.

W tej sekcji użyjemy tabel danych do porównania dostępnych metod. Każda tabela, oddzielona systemem operacyjnym, pokazuje następujące dane:

  • Metoda: metoda rejestracji używana do rejestrowania urządzeń w Intune.
  • Typ rejestracji (Android): nazwa typu rejestracji systemu Android.
  • Wymagane resetowanie: informuje, czy urządzenia są resetowane do ustawień domyślnych fabrycznych podczas rejestracji. Opcje:
    • Tak: istniejące dane są usuwane z urządzeń podczas rejestracji.
    • Nie: Istniejące dane są przechowywane na urządzeniach podczas rejestracji.
  • Koligacja użytkownika: informuje, czy urządzenia są skojarzone z użytkownikami podczas rejestracji. Opcje:
    • Tak: każde urządzenie jest skojarzone z użytkownikiem licencjonowanym Intune.
    • Nie: urządzenia nie są skojarzone z użytkownikiem podczas rejestracji, co jest typową konfiguracją kiosku, punktu sprzedaży (POS) lub urządzeń z udostępnionymi narzędziami.
    • Opcjonalnie: Microsoft Intune udostępnia to ustawienie do samodzielnego skonfigurowania.
  • Profil MDM wymienny: informuje, czy użytkownicy mogą usunąć profil MDM z zarejestrowanego urządzenia. Opcje:
    • Tak: użytkownicy urządzeń mogą wyrejestrować urządzenia.
    • Nie: użytkownicy urządzeń nie mogą wyrejestrować urządzeń.
    • Konfigurowanie za pośrednictwem zasad (Android Enterprise): w Intune istnieje ustawienie, które umożliwia blokowanie resetowania ustawień fabrycznych na urządzeniach, co uniemożliwia użytkownikom wyrejestrowanie ich urządzeń, ale nie jest domyślnie skonfigurowane.

Metody rejestracji systemu iOS/iPadOS

Aby zarejestrować urządzenia z systemem iOS/iPadOS w Intune, można użyć następujących metod:

  • Przynieś własne urządzenie (BYOD)
  • Menedżer rejestracji urządzeń
  • Automatyczna rejestracja urządzeń firmy Apple
  • Rejestracja asystenta ustawień za pośrednictwem portu USB
  • Rejestracja bezpośrednia za pośrednictwem portu USB
Metoda Wymagane resetowanie Koligacja użytkownika Profil MDM wymienny
BYOD Nie Tak Tak
Menedżer rejestracji urządzeń Nie Nie Tak
Automatyczna rejestracja urządzeń Tak Opcjonalny Opcjonalny
Rejestracja asystenta ustawień za pośrednictwem portu USB Tak Opcjonalny Tak
Rejestracja bezpośrednia za pośrednictwem portu USB Nie Nie Tak

Aby uzyskać więcej informacji na temat metod rejestracji systemu iOS/iPadOS obsługiwanych w Intune, zobacz Rejestrowanie urządzeń z systemem iOS/iPadOS.

Metody rejestracji w systemie macOS

Aby zarejestrować urządzenia z systemem macOS w Intune, można użyć następujących metod:

  • Przynieś własne urządzenie (BYOD)
  • Menedżer rejestracji urządzeń
  • Automatyczna rejestracja urządzeń firmy Apple
Metoda Wymagane resetowanie Koligacja użytkownika Profil MDM wymienny
BYOD Nie Tak Tak
Menedżer rejestracji urządzeń Nie Nie Tak
Automatyczna rejestracja urządzeń firmy Apple Tak Opcjonalny Opcjonalny

Aby uzyskać więcej informacji na temat metod rejestracji systemu macOS obsługiwanych w Intune, zobacz Konfigurowanie rejestracji dla urządzeń z systemem macOS.

Metody rejestracji systemu Windows

Aby zarejestrować urządzenia z systemem Windows w Intune, można użyć następujących metod:

  • Przynieś własne urządzenie (BYOD)
  • Menedżer rejestracji urządzeń
  • Automatyczna rejestracja za pośrednictwem rozwiązania MDM
  • Automatyczna rejestracja za pośrednictwem zasady grupy
  • Windows Autopilot
  • Rejestracja zbiorcza
  • Współzarządzanie przy użyciu Microsoft Intune i Configuration Manager
Metoda Wymagane resetowanie Koligacja użytkownika Profil MDM wymienny
BYOD Nie Tak Tak
Menedżer rejestracji urządzeń Nie Nie Tak
Automatyczna rejestracja za pośrednictwem rozwiązania MDM Nie Tak Tak
Automatyczna rejestracja za pośrednictwem zasady grupy Nie Tak Tak
Windows Autopilot Tak Tak Tak
Rejestracja zbiorcza Nie Nie Tak
Współzarządzanie Nie Tak Tak

Aby uzyskać więcej informacji na temat metod rejestracji systemu Windows obsługiwanych w Intune, zobacz Metody rejestracji dla urządzeń z systemem Windows.

Metody rejestracji systemu Android

Aby wybrać odpowiednią metodę rejestracji dla urządzeń z systemem Android, rozważ typ rejestracji, którego będziesz używać, oraz stan własności urządzenia (osobisty lub należący do firmy). Aby uzyskać więcej informacji na temat metod rejestracji systemu Android obsługiwanych w Intune, zobacz Rejestrowanie urządzeń z systemem Android.

Osobiste urządzenia z systemem Android

Rejestrację zainicjowaną przez użytkownika można skonfigurować dla osób, które chcą korzystać z urządzeń osobistych w pracy lub szkole. Pracownicy i uczniowie inicjują rejestrację, logując się do aplikacji Portal firmy przy użyciu konta służbowego.

Intune obsługuje następujące konfiguracje zarządzania urządzeniami na urządzeniach osobistych:

  • Administrator urządzeń z systemem Android (nazywany także Administracja urządzeń z systemem Android)
  • Android Enterprise z profilem służbowym

W tabeli te dane są wyświetlane w kolumnie Typ rejestracji.

Typ rejestracji Metoda rejestracji Wymagane resetowanie Koligacja użytkownika Profil MDM wymienny
Administracja urządzenia z systemem Android Zainicjowane przez użytkownika za pośrednictwem Portal firmy Nie Tak Tak
Android Enterprise, należący do użytkownika z profilem służbowym Zainicjowane przez użytkownika za pośrednictwem Portal firmy Nie Tak Tak

Należące do firmy urządzenia z systemem Android

Intune obsługuje następujące konfiguracje zarządzania urządzeniami na urządzeniach należących do firmy:

  • Urządzenia skojarzone z użytkownikiem i urządzenia bez użytkownika utworzone na podstawie projektu open source systemu Android (AOSP)
  • Administrator urządzeń z systemem Android (nazywany także Administracja urządzeń z systemem Android)
  • Administracja urządzenia z systemem Android z rozszerzeniami zebra mobility
  • Android Enterprise w stylu dedykowanym/kioskowym
  • W pełni zarządzane rozwiązanie Android Enterprise
  • Android Enterprise z profilem służbowym

W tabeli te dane są wyświetlane w kolumnie Typ rejestracji. Do rejestrowania firmowych urządzeń z systemem Android w Intune można użyć następujących metod:

  • Kod QR
  • Menedżer rejestracji urządzeń (DEM) z Portal firmy
  • Użytkownik zainicjowany za pomocą Portal firmy
  • Komunikacja zbliżeniowa (NFC)
  • Wpis tokenu
  • Rejestracja w usłudze Google zero-touch
Typ rejestracji Metoda rejestracji Wymagane resetowanie Koligacja użytkownika Profil MDM wymienny
Skojarzony z użytkownikiem systemu Android (AOSP) Kod QR Tak Tak Konfigurowanie za pośrednictwem zasad
Android (AOSP) bez użytkowników Kod QR Tak Nie Konfigurowanie za pośrednictwem zasad
Administracja urządzenia z systemem Android Inicjowane przez dem za pośrednictwem Portal firmy Nie Nie Tak
Administracja urządzenia z systemem Android Inicjowane przez użytkownika za pośrednictwem Portal firmy z wstępnie zadeklarowanym numerem IMEI lub numerem seryjnym Nie Tak Tak
Administracja urządzenia z systemem Android z rozszerzeniami zebra mobility Inicjowane przez użytkownika lub dem za pośrednictwem Portal firmy Nie Tak, jeśli zainicjowano przez użytkownika; nie, jeśli zainicjowano dem Tak
Dedykowany system Android Enterprise NFC, token, kod QR, Google zero-touch Tak Nie Konfigurowanie za pośrednictwem zasad
W pełni zarządzane rozwiązanie Android Enterprise NFC, token, kod QR, Google zero-touch Tak Tak Konfigurowanie za pośrednictwem zasad
Należący do firmy system Android Enterprise z profilem służbowym NFC, token, kod QR, Google zero-touch Tak Tak Konfigurowanie za pośrednictwem zasad

Oczyszczanie rekordu urządzenia przenośnego

Certyfikat MDM jest odnawiany automatycznie, o ile zarejestrowane urządzenia komunikują się z usługą Microsoft Intune. Certyfikat MDM nie jest odnawiany dla urządzeń, które zostały wyczyszczone lub które nie mogą zostać zsynchronizowane z Microsoft Intune przez dłuższy czas. Microsoft Intune usuwa bezczynne urządzenia z rekordu 180 dni po wygaśnięciu certyfikatu MDM.

Następne kroki

Możesz dostosować ustawienia w Intune, aby ograniczyć rejestrowanie określonych platform. Aby uzyskać więcej informacji, zobacz Create a device platform restriction (Tworzenie ograniczenia platformy urządzenia).