Krok 5. Zarejestruj urządzenia w usłudze Microsoft Intune

W końcowej fazie wdrażania urządzenia są rejestrowane lub przyłączane w usłudze Microsoft Entra ID, rejestrowane w usłudze Microsoft Intune i sprawdzane pod kątem zgodności.

Diagram przedstawiający wprowadzenie do usługi Microsoft Intune z krokiem 5, czyli rejestrowaniem urządzeń zarządzanych przez usługę Intune.

Podczas rejestracji usługa Microsoft Intune instaluje na urządzeniu certyfikat zarządzania urządzeniami przenośnymi (MDM), dzięki czemu usługa Intune może wymuszać zasady rejestracji, ograniczenia rejestracji i zasady utworzone wcześniej w tym przewodniku.

W tym artykule opisano:

  • Jak przygotować rejestrację w usłudze Microsoft Intune dla urządzeń należących do firmy i użytkowników.
  • Opcje rejestracji dla każdej platformy systemu operacyjnego.
  • Monitorowanie po rejestracji, rozwiązywanie problemów i zasoby.

Wprowadzenie

Jeśli po raz pierwszy wdrażasz zasady rejestracji przy użyciu usługi Intune lub próbujesz nowej konfiguracji, zacznij od małych kroków i zastosuj podejście etapowe. Przypisz zasady rejestracji do grupy pilotażowej lub testowej. Po przeprowadzeniu wstępnych testów dodaj więcej użytkowników do grupy pilotażowej. Jeśli wszystko przebiega pomyślnie, przypisz zasady rejestracji do większej liczby grup pilotażowych. Aby uzyskać więcej informacji i sugestii, zobacz Przewodnik planowania: Krok 5 — Tworzenie planu wdrażania.

Rejestracja w usłudze Microsoft Entra ID jest wymaganym krokiem do zarządzania usługą Intune. Zanim urządzenie będzie mogło zostać zarejestrowane w usłudze Intune, użytkownik urządzenia musi uwierzytelnić się i ustanowić tożsamość urządzenia w usłudze Microsoft Entra ID organizacji. Ten krok zapewnia użytkownikowi dostęp za pomocą logowania jednokrotnego do aplikacji służbowych w chmurze i innych zasobów. Ważne jest, aby wiedzieć, której opcji tożsamości używasz, ponieważ określa ona metody rejestracji, których możesz użyć, a także określa środowisko logowania dla użytkownika urządzenia. Opcje tożsamości obejmują:

  • Rejestracja usługi Microsoft Entra to opcja tożsamości urządzenia dostępna dla osobistych i firmowych urządzeń przenośnych. Użytkownicy na tych urządzeniach uwierzytelniają się, logując się do zasobów służbowych, takich jak aplikacje i przeglądarki internetowe, przy użyciu konta służbowego usługi Tożsamość Microsoft Entra.
  • Dołączono do usługi Microsoft Entra to opcja tożsamości urządzenia dostępna dla firmowych urządzeń z systemem Windows korzystających z opcji współzarządzania. Użytkownicy na tych urządzeniach uwierzytelniają się, logując się do urządzenia przy użyciu konta służbowego usługi Tożsamość Microsoft Entra ID.

Konfiguracje przed rejestracją

Przygotuj urządzenia do rejestracji, konfigurując funkcje rejestracji, takie jak ograniczenia rejestracji, kategoryzacja urządzeń i menedżerowie rejestracji urządzeń. Te konfiguracje pozwalają ulepszyć i uprościć proces rejestracji dla Ciebie i użytkowników urządzeń oraz ułatwić organizację pracy w centrum administracyjnym. Skonfiguruj je przed utworzeniem zasad rejestracji.

Dostępność ustawień zależy od platformy systemu operacyjnego.

Wyrejestrowywanie i resetowanie istniejących urządzeń

Jeśli urządzenia są obecnie zarejestrowane u innego dostawcy usługi MDM, wyrejestruj je od istniejącego dostawcy usługi MDM przed zarejestrowaniem ich w usłudze Intune. W poniższej tabeli przedstawiono urządzenia, które wymagają przywrócenia ustawień fabrycznych przed zarejestrowaniem w usłudze Intune.

Platforma Wymagane jest przywrócenie ustawień fabrycznych?
Urządzenia osobiste z systemem Android Enterprise z profilem służbowym (BYOD) Nie
Profil służbowy należący do firmy w systemie Android Enterprise (COPE) Tak
W pełni zarządzane systemem Android Enterprise (COBO) Tak
Dedykowane urządzenia z systemem Android Enterprise (COSU) Tak
Administrator urządzenia z systemem Android (DA) Nie
iOS/iPadOS (BYOD) Nie
iOS/iPadOS (ADE) Tak
tvOS (ADE) Tak
visionOS (ADE) Tak
Linux Nie
macOS (BYOD) Nie
macOS (ADE) Tak
System Windows Nie

Urządzenia, które nie wymagają resetowania, zaczynają instalować zasady usługi Intune zaraz po zarejestrowaniu. Wcześniej skonfigurowane ustawienia mogą pozostać na urządzeniach, jeśli nie zmienisz ich w usłudze Intune przed rejestracją.

Dodawanie menedżerów rejestracji urządzeń

Zalecamy korzystanie z menedżerów rejestracji urządzeń, gdy trzeba zarejestrować i przygotować dużą liczbę urządzeń do dystrybucji. Konto menedżera rejestracji urządzeń pozwala zarejestrować do 1000 urządzeń i zarządzać nimi, podczas gdy standardowe konto bez uprawnień administratora pozwala zarejestrować tylko 15 urządzeń. Menedżer rejestracji urządzeń to użytkownik usługi Microsoft Entra bez uprawnień administratora, który może:

  • Zarejestruj do 1000 urządzeń należących do firmy w usłudze Intune
  • Zaloguj się do Intune — Portal firmy, aby uzyskać aplikacje firmowe
  • Konfigurowanie dostępu do danych firmowych poprzez wdrażanie na urządzeniach aplikacji specyficznych dla roli

Niektóre metody rejestracji, takie jak automatyczna rejestracja urządzeń firmy Apple, nie są zgodne z kontem menedżera rejestracji urządzeń, dlatego przed rozpoczęciem konfiguracji upewnij się, że wybrana metoda jest obsługiwana.

Aby uzyskać więcej informacji i zapoznać się z ograniczeniami, zobacz Dodawanie menedżerów rejestracji urządzeń.

Tworzenie ograniczeń rejestracji urządzeń

Użyj tej funkcji w centrum administracyjnym usługi Microsoft Intune, aby ograniczyć rejestrację określonych urządzeń w usłudze Intune. Istnieją dwa typy ograniczeń rejestracji urządzeń, które można skonfigurować w usłudze Microsoft Intune:

  • Ograniczenia platformy urządzenia: ogranicz urządzenia na podstawie platformy urządzenia, wersji, producenta lub typu własności.
  • Ograniczenia limitów urządzeń: ogranicz liczbę urządzeń, które użytkownik może zarejestrować w usłudze Intune.

Ograniczenia rejestracji nie są dostępne dla systemu Linux i niektórych scenariuszy rejestracji w systemie Windows. Aby uzyskać więcej informacji, zobacz Omówienie ograniczeń rejestracji .

Tworzenie zasad dotyczących warunków i postanowień

Możesz użyć zasad dotyczących warunków i postanowień usługi Intune, aby ujawnić zastrzeżenia prawne i wymagania dotyczące zgodności użytkownikom urządzeń przed rejestracją. Te zasady wymagają, aby użytkownik urządzeń zaakceptował warunki i postanowienia organizacji przed zarejestrowaniem urządzenia lub uzyskaniem dostępu do chronionych zasobów. Warunki i postanowienia są wyświetlane docelowym użytkownikom w aplikacji Intune — Portal firmy.

Jeśli chcesz uzyskać większą kontrolę, w tym miejsca, w którym pojawiają się warunki, rozważ skonfigurowanie warunków użytkowania usługi Microsoft Entra. Warunki usługi Microsoft Entra są wyświetlane użytkownikom podczas logowania się do docelowych aplikacji i zasobów oraz oferują bardziej szczegółowe ustawienia niż warunki i postanowienia usługi Intune.

Aby uzyskać więcej informacji, zobacz Warunki i postanowienia dotyczące dostępu użytkowników.

Wymagaj uwierzytelniania wieloskładnikowego

Wymagaj od użytkowników uwierzytelniania za pomocą uwierzytelniania wieloskładnikowego (MFA) podczas rejestracji. Jeśli wymagane jest uwierzytelnianie wieloskładnikowe, osoby, które chcą zarejestrować urządzenie, muszą uwierzytelnić się przy użyciu drugiego urządzenia i dwóch form poświadczeń, zanim będą mogły zarejestrować swoje urządzenie. Jest to jednorazowy krok warunkowy, który gwarantuje, że osoba korzystająca z urządzenia jest tym, za kogo się podaje. To zachowanie można włączyć dla wszystkich platform z wyjątkiem Linux, używając zasad dostępu warunkowego z zasadami uwierzytelniania wieloskładnikowego. Wymagana jest usługa Microsoft Entra ID P1 lub P2.

Aby uzyskać więcej informacji, zobacz Wymagaj uwierzytelniania wieloskładnikowego dla rejestracji urządzeń usługi Intune.

Kategoryzuj urządzenia w grupy

Utwórz kategorię urządzeń w usłudze Intune, taką jak pielęgniarstwo lub marketing, a usługa Intune automatycznie doda wszystkie urządzenia należące do tej kategorii do odpowiedniej grupy urządzeń w usłudze Intune.

Ta funkcja jest dostępna na wszystkich platformach z wyjątkiem platformy Linux. Aby uzyskać więcej informacji, zobacz Kategoryzowanie urządzeń w grupy.

Rejestracja dla urządzeń z systemem Android

Możesz zarejestrować osobiste lub firmowe urządzenia z systemem Android w usłudze Intune. Rozwiązania rejestracji Android Enterprise rekomendujemy dla prywatnych i firmowych urządzeń, które korzystają z usług Google Mobile Services. W przypadku urządzeń należących do firmy, które nie mają usług Google Mobile Services i są zbudowane na podstawie projektu Android Open Source Project (AOSP), użyj metod rejestracji AOSP.

Wymagania wstępne

Połącz usługę Intune z zarządzanym kontem sklepu Google Play. Połączenie jest wymagane dla wszystkich opcji zarządzania Android Enterprise, w tym:

  • Profil służbowy należący do użytkownika systemu Android Enterprise
  • Profil służbowy należący do firmy w systemie Android Enterprise
  • W pełni zarządzany system Android Enterprise
  • Dedykowany system Android Enterprise

Metody rejestracji w systemie Android

Poniższe karty opisują obsługiwane przez usługę Intune opcje rejestracji systemu Android i AOSP.

  • Urządzenia należące do firmy z profilem służbowym: zarejestruj urządzenia należące do firmy, które są również zatwierdzone do użytku osobistego. Ta metoda tworzy na urządzeniu osobny profil służbowy, aby użytkownik mógł łatwo i bezpiecznie przełączać się między aplikacjami osobistymi i służbowymi. Użytkownik urządzenia rejestruje urządzenie za pośrednictwem aplikacji Microsoft Intune. Jako administrator możesz zarządzać aplikacjami i danymi w profilu służbowym. Ta metoda jest zgodna z firmowym rozwiązaniem do zarządzania profilami służbowymi systemu Android Enterprise .

  • W pełni zarządzane: zarejestruj urządzenia należące do firmy wyłącznie do użytku służbowego, a nie prywatnego. Istnieje jeden użytkownik skojarzony z zarejestrowanym urządzeniem. Możesz zarządzać całym urządzeniem i wymuszać mechanizmy kontroli zasad, które są niedostępne w przypadku metody profilu służbowego systemu Android Enterprise. Ta metoda jest zgodna z w pełni zarządzanym rozwiązaniem do zarządzania Android Enterprise .

  • Dedykowane urządzenie: zarejestruj firmowe, jednorazowego użytku lub kioskowe urządzenia używane do takich rzeczy, jak oznakowanie cyfrowe, drukowanie biletów lub zarządzanie zapasami. Przy użyciu tej metody można ograniczyć aplikacje i łącza internetowe dostępne na urządzeniu oraz uniemożliwić użytkownikom korzystanie z urządzenia poza zamierzonym zakresem. Ta metoda jest zgodna z rozwiązaniem do zarządzania dedykowanymi urządzeniami z systemem Android Enterprise .

  • Urządzenia należące do firmy bez użytkowników: zarejestruj urządzenia, które zostały zbudowane na podstawie projektu Android Open Source Project (AOSP) i nie mają usług Google Mobile jako urządzenia należące do firmy bez użytkowników. Te urządzenia nie mają skojarzonego z nimi użytkownika i są przeznaczone do udostępniania, na przykład w bibliotece lub laboratorium.

  • Urządzenia należące do firmy, skojarzone z użytkownikami: zarejestruj urządzenia, które są zbudowane z AOSP i nie mają usług Google Mobile jako urządzenia należące do firmy skojarzone z użytkownikami. Te urządzenia są skojarzone z jednym użytkownikiem i przeznaczone wyłącznie do użytku służbowego.

  • Rejestracja typu zero-touch: Zalecamy używanie rejestracji typu zero-touch w przypadku rejestracji zbiorczej oraz w celu uproszczenia rejestracji w przypadku pracowników zdalnych. Ta metoda umożliwia wcześniejsze przygotowanie urządzeń należących do firmy, tak aby były one automatycznie inicjowane i rejestrowane jako w pełni zarządzane urządzenia po włączeniu ich przez użytkowników.

Ważna

Zarządzanie administratorem urządzeń z systemem Android (DA) jest przestarzałe i nie jest już dostępne dla urządzeń z dostępem do usług Google Mobile Services (GMS). Jeśli obecnie korzystasz z zarządzania DA, zalecamy przełączenie się na inną opcję zarządzania systemem Android. Dokumentacja pomocy technicznej i pomocy pozostaje dostępna dla niektórych urządzeń z systemem Android 15 i starszych bez GMS. Aby uzyskać więcej informacji, zobacz Zakończenie wsparcia dla administratora urządzenia Android na urządzeniach GMS.

Rejestracja dla urządzeń firmy Apple

W tej sekcji opisano opcje rejestracji dostępne dla urządzeń z systemem iOS/iPadOS i Mac w usłudze Intune.

Wymagania wstępne

Przed utworzeniem zasad rejestracji dla urządzeń firmy Apple spełnij następujące wymagania wstępne:

Rozwiązania firmy Apple w zakresie rejestracji

W poniższej tabeli opisano rozwiązania rejestracji dla urządzeń z systemem iOS/iPadOS i macOS.

  • Automatyczna rejestracja urządzeń dla systemów iOS/iPadOS i Mac: Zarejestruj nowe lub wyczyszczone urządzenia zakupione w Apple Business lub Apple School Manager za pomocą automatycznej rejestracji urządzeń. Ta metoda automatycznej rejestracji na urządzeniach należących do firmy stosuje ustawienia organizacji z Apple Business i Apple School Manager, obsługuje tryb nadzoru i rejestruje urządzenia bez konieczności ich dotykania. Gdy użytkownicy włączają swoje urządzenia, Asystent ustawień Apple prowadzi ich przez proces konfiguracji i rejestracji.

  • Konfigurator firmy Apple dla systemów iOS/iPadOS i Mac: ręcznie zarejestruj nowe lub istniejące urządzenia należące do firmy za pomocą aplikacji Apple Configurator. Ta opcja jest idealna w przypadku rejestracji zbiorczych oraz gdy nie masz dostępu do usługi Apple School Manager, Apple Business lub gdy potrzebujesz połączenia z siecią przewodową. Musisz mieć fizyczny dostęp do tych urządzeń, ponieważ musisz podłączyć i skonfigurować urządzenia na komputerze Mac. Możesz wybrać dwie różne ścieżki:

    • Rejestracja w Asystencie ustawień: Ta metoda czyści urządzenie i przygotowuje je do rejestracji w aplikacji Apple Configurator. Gdy użytkownicy włączają swoje urządzenia, rozpoczyna się Asystent ustawień, a następnie urządzenia są rejestrowane w usłudze Intune. Musisz mieć dostęp do numerów seryjnych urządzeń, ponieważ musisz wprowadzić je w centrum administracyjnym.
    • Rejestracja bezpośrednia: Ta metoda umożliwia zarejestrowanie urządzenia przed dystrybucją i nie powoduje wyczyszczenia urządzenia. Urządzenia zarejestrowane w ten sposób nie są skojarzone z użytkownikiem, dlatego zalecamy tę opcję dla urządzeń udostępnionych lub kiosków. Instrukcje są różne dla urządzeń z systemami macOS i iOS, dlatego upewnij się, że korzystasz z odpowiedniej dokumentacji z instrukcjami dotyczącymi urządzeń.

Rejestracja dla systemu Linux

Pracownicy i uczniowie w scenariuszach BYOD mogą zarejestrować osobiste urządzenia z systemem Linux w usłudze Microsoft Intune. Rejestracja umożliwia im dostęp do zasobów służbowych w przeglądarce Microsoft Edge.

Jako administrator usługi Intune, nie musisz nic robić, aby włączyć rejestrację systemu Linux w centrum administracyjnym. Jest ona włączana automatycznie. Gdy użytkownicy zarejestrują swoje urządzenia z systemem Linux, będą one widoczne w centrum administracyjnym. Aby uzyskać więcej informacji, zobacz Rejestrowanie urządzeń stacjonarnych z systemem Linux w usłudze Microsoft Intune.

Rejestracja dla systemu Windows

W tej sekcji opisano rozwiązania rejestracji dostępne dla osobistych i firmowych urządzeń z systemem Windows.

Uwaga

Rejestracja w usłudze Microsoft Intune jest obsługiwana na urządzeniach w środowiskach chmury. Współzarządzanie za pomocą programu Configuration Manager jest obsługiwane w środowiskach lokalnych.

Metody rejestracji w systemie Windows

W poniższej tabeli opisano obsługiwane metody rejestracji dla urządzeń z systemem Windows.

Ułatw pracownikom i uczniom rejestrację w usłudze Intune, włączając automatyczną rejestrację dla systemu Windows. Aby uzyskać więcej informacji, zobacz Włączanie automatycznego rejestrowania.

  • Dołączanie do usługi Microsoft Entra z automatyczną rejestracją: Ta opcja jest obsługiwana na urządzeniach zakupionych przez Ciebie lub użytkownika urządzenia do użytku służbowego. Rejestracja odbywa się podczas pierwszego uruchomienia systemu, po zalogowaniu się użytkownika przy użyciu konta służbowego i dołączeniu do usługi Microsoft Entra ID lub przez wybranie przyłączenia urządzenia w usłudze Microsoft Entra ID podczas łączenia konta służbowego z aplikacji Ustawienia (zgodnie z opisem w przewodniku rejestracji urządzenia z systemem Windows — zadania użytkownika końcowego). To rozwiązanie dotyczy sytuacji, gdy nie masz dostępu do urządzenia, na przykład w środowiskach pracy zdalnej. Po zarejestrowaniu tych urządzeń własność urządzenia zmieni się na własność należącą do firmy i uzyskasz dostęp do funkcji zarządzania, które nie są dostępne na urządzeniach oznaczonych jako osobiste.

  • Tryb samowdrażania lub oparty na użytkownikach rozwiązania Windows Autopilot: Rejestracja automatyczna jest obsługiwana przez użytkownika przez użytkownika rozwiązania Windows Autopilot (zarówno w scenariuszach dołączania hybrydowego usługi Microsoft Entra, jak i dołączania do usługi Microsoft Entra) lub samodzielnym wdrażaniu (tylko dołączanie do usługi Microsoft Entra) i może być używana dla komputerów stacjonarnych, laptopów i kiosków należących do firmy. Użytkownicy urządzeń uzyskują dostęp do pulpitu po zainstalowaniu wymaganego oprogramowania i zasad. Wymagana jest licencja Microsoft Entra ID P1 lub P2. Zalecamy używanie tylko połączenia usługi Microsoft Entra, które zapewnia najlepsze środowisko użytkownika i jest łatwiejsze do skonfigurowania. W scenariuszach, w których nadal jest potrzebna lokalna usługa Active Directory, można używać sprzężenia hybrydowego usługi Microsoft Entra, ale należy zainstalować łącznik usługi Intune dla usługi Active Directory, a urządzenia muszą mieć możliwość łączenia się z kontrolerem domeny za pośrednictwem sieci lokalnej lub połączenia VPN.

  • Współzarządzanie za pomocą programu Configuration Manager: Współzarządzanie jest najlepsze dla środowisk, które już zarządzają urządzeniami za pomocą programu Configuration Manager i chcą zintegrować obciążenia usługi Microsoft Intune. Współzarządzanie polega na przenoszeniu obciążeń z programu Configuration Manager do usługi Intune i informowaniu klienta systemu Windows, kto jest urzędem zarządzania dla tego konkretnego obciążenia. Możesz na przykład zarządzać urządzeniami za pomocą zasad zgodności i obciążeń konfiguracji urządzeń w usłudze Intune, a także używać programu Configuration Manager dla wszystkich innych funkcji, takich jak wdrażanie aplikacji i zasady zabezpieczeń.

  • Rejestracja przy użyciu zasady grupy: Zasady grupy mogą służyć do wyzwalania automatycznej rejestracji urządzeń hybrydowych połączonych z usługą Microsoft Entra bez jakiejkolwiek interakcji użytkownika. Proces rejestracji rozpoczyna się w tle (za pośrednictwem zaplanowanego zadania) po zalogowaniu się użytkownika zsynchronizowanego za pomocą usługi Microsoft Entra ID na urządzeniu. Zalecamy tę metodę w środowiskach, w których urządzenia są połączone hybrydowo z usługą Microsoft Entra i nie są zarządzane za pomocą programu Configuration Manager.

Więcej funkcji rejestracji w systemie Windows

Istnieją inne opcje rejestracji systemu Windows w usłudze Intune, które pomogą ulepszyć lub uprościć zarządzanie urządzeniami dla Ciebie i Twoich pracowników:

  • Ustawienia współzarządzania: Włącz ustawienia współzarządzania, aby zintegrować obciążenia programu Configuration Manager z usługą Intune. Współzarządzanie umożliwia zarządzanie urządzeniami za pomocą funkcji usługi Intune i programu Configuration Manager.
  • Weryfikacja CNAME: weryfikacja aliasu serwera nazw domeny (DNS) (typ rekordu CNAME) utworzonego w celu przekierowania żądań rejestracji do serwerów usługi Intune. Alias upraszcza rejestrację dla użytkowników w przypadku braku usługi Microsoft Entra ID P1 lub P2 i automatycznej rejestracji.
  • Strona stanu rejestracji: włącz stronę stanu rejestracji, aby osoby przechodzące przez proces konfiguracji urządzenia mogły wyświetlać i śledzić postęp instalacji.

Zgłaszanie i rozwiązywanie problemów

Śledzenie nieukończonych i porzuconych rejestracji użytkowników. Ten raport usługi Microsoft Intune informuje, gdzie w portalu firmy użytkownicy nie ukończyli procesu rejestracji.

Aby rozwiązać problemy, zobacz Rozwiązywanie problemów z rejestracją urządzeń.

Zasoby

Dodatkowe przewodniki rejestracji są dostępne w całej dokumentacji usługi Microsoft Intune. Te przewodniki zawierają wizualne porównania, instrukcje, wskazówki i najlepsze rozwiązania dotyczące rejestracji dla każdej obsługiwanej platformy.

Następne kroki

Ten artykuł jest częścią pięcioetapowej serii opisującej sposób wdrażania usługi Microsoft Intune. Seria obejmuje następujące artykuły w następującej kolejności:

  1. Konfigurowanie usługi Microsoft Intune
  2. Dodawanie, konfigurowanie i ochrona aplikacji
  3. Planowanie zasad zgodności
  4. Tworzenie zasad konfiguracji urządzeń
  5. 🡺 Zarejestruj urządzenia (ten artykuł)
  • Last updated on