Dodawanie menedżerów rejestracji urządzeń

  • Artykuł

Menedżer rejestracji urządzeń (DEM) to użytkownik niebędący administratorem, który może rejestrować urządzenia w usłudze Intune. Menedżerowie rejestracji urządzeń są przydatne, gdy trzeba zarejestrować i przygotować wiele urządzeń do dystrybucji. Osoby zalogowany do konta DEM może zarejestrować maksymalnie 1000 urządzeń i zarządzać nimi, podczas gdy standardowe konto nieadministracyjny może zarejestrować tylko 15.

Konto DEM wymaga licencji użytkownika lub urządzenia usługi Intune oraz skojarzonego użytkownika Microsoft Entra. Administratorzy globalni i administratorzy usługi Intune mogą dodawać menedżerów rejestracji urządzeń i zarządzać nimi w centrum administracyjnym Microsoft Intune.

W tym artykule opisano limity i specyfikacje menedżera rejestracji oraz sposób zarządzania uprawnieniami.

Obsługiwane metody rejestracji

Menedżer rejestracji urządzeń może używać następujących metod do rejestrowania urządzeń w usłudze Intune:

Porada

Aby porównać najlepsze rozwiązania i możliwości dem wraz z innymi metodami rejestracji systemu Windows, zobacz Możliwości metod rejestracji w usłudze Intune dla urządzeń z systemem Windows.

Uprawnienia konta

Te role Microsoft Entra mogą zarządzać menedżerami rejestracji urządzeń:

  • Administrator globalny
  • Rola administratora usługi Intune w Tożsamość Microsoft Entra

Osoby przypisane te role mogą dodawać i usuwać menedżerów rejestracji urządzeń oraz wyświetlać wszystkich użytkowników DEM w centrum administracyjnym Microsoft Intune.

Dodawanie menedżera rejestracji urządzeń

  1. Zaloguj się do centrum administracyjnego Microsoft Intune.
  2. Przejdź dopozycji Rejestracjaurządzeń>.
  3. Wybierz kartę Menedżerowie rejestracji urządzeń .
  4. Wybierz pozycję Add (Dodaj).
  5. W polu Nazwa użytkownika wprowadź główną nazwę użytkownika, którego dodajesz.
  6. Wybierz opcję Dodaj. Nowy menedżer rejestracji urządzeń jest dodawany do listy użytkowników DEM.

Aby usunąć kogoś jako menedżera rejestracji urządzeń, wybierz jego nazwę na liście, a następnie wybierz pozycję Usuń.

Ograniczenia

Konta menedżera rejestracji urządzeń nie można używać ze wszystkimi funkcjami w Microsoft Intune i ma pewne ograniczenia w przypadku korzystania z innych. W tej sekcji opisano ograniczenia, które można napotkać podczas konfigurowania urządzeń z poziomu konta DEM.

Android Enterprise

Możesz zarejestrować maksymalnie 10 urządzeń należących do użytkownika przy użyciu profilów służbowych.

Nie można skonfigurować następujących typów urządzeń z systemem Android Enterprise za pośrednictwem rozwiązania DEM:

  • Urządzenia należące do firmy z profilem służbowym
  • W pełni zarządzane urządzenia

Przypisania aplikacji

Nie ma żadnych użytkowników skojarzonych z urządzeniem zarejestrowanym w programie DEM, więc nie można wdrażać aplikacji jako dostępnych.

Automatyczna rejestracja urządzeń firmy Apple

Rozwiązanie DEM nie jest zgodne z usługą Apple Automated Device Enrollment (ADE).

Projekt open source systemu Android (AOSP)

Usługa AOSP nie obsługuje kont DEM.

Aplikacje zakupione zbiorczo przez firmę Apple

Urządzenia zarejestrowane w programie DEM mogą instalować aplikacje VPP, jeśli mają licencje na urządzenia apple VPP. Nie można używać aplikacji zakupionych za pośrednictwem programu VPP firmy Apple z licencjami użytkowników programu VPP firmy Apple ze względu na wymagania dotyczące identyfikatora Apple ID dla poszczególnych użytkowników na potrzeby zarządzania aplikacjami.

Microsoft Entra ID

Zastosowanie maksymalnego limitu urządzenia Microsoft Entra mniejszego niż 1000 na koncie DEM uniemożliwi osiągnięcie limitu 1000 urządzeń, który może zarejestrować konto DEM.

Certyfikaty

Aby zarządzać połączeniami Wi-Fi i pocztą e-mail, należy użyć certyfikatów na poziomie urządzenia.

Dostęp warunkowy

Dostęp warunkowy jest obsługiwany tylko w przypadku urządzeń z systemem DEM:

  • Windows 10, wersja 1803 i nowsze
  • Windows 11

Ograniczenia limitu urządzeń

Usługa DEM rejestruje urządzenia Windows 10/11 w trybie urządzenia udostępnionego, więc ograniczenia limitu urządzeń nie będą na nich działać. Zamiast tego można skonfigurować twardy limit dla tych urządzeń w centrum administracyjne Microsoft Entra. Aby uzyskać więcej informacji, zobacz Zarządzanie tożsamościami urządzeń.

Intune — Portal firmy

W aplikacji Portal firmy lub witrynie internetowej Portal firmy jest wyświetlane tylko urządzenie lokalne. Użytkownicy urządzeń nie mogą czyścić urządzeń zarejestrowanych w systemie DEM z Portal firmy. Aby wyczyścić te urządzenia, musisz zalogować się do centrum administracyjnego Microsoft Intune.

Liczba kont

W Microsoft Intune istnieje limit 150 kont DEM.

Profile sieci VPN

Profile sieci VPN oparte na użytkownikach nie działają z urządzeniami zarejestrowanymi w protokole DEM.