Compartilhar via

Configurar restrições de inscrição

Ao configurar o ambiente da sua organização para suportar Windows 365 Link, deve certificar-se de que as restrições de inscrição do seu ambiente não bloqueiam a inscrição Windows 365 Link dispositivos no Intune.

A primeira vez que um utilizador inicia sessão durante a Experiência de Configuração Inicial (OOBE), Windows 365 Link dispositivos utilizam a inscrição de Gestão automática de dispositivos móveis (MDM) com Microsoft Entra associação durante a configuração do Windows. Inicialmente, o dispositivo é considerado Desconhecido no momento da inscrição, mas após a associação, o dispositivo é definido como Propriedade da empresa.

Qualquer restrição de plataforma de dispositivos que bloqueie dispositivos Windows pessoais também bloqueia dispositivos Desconhecidos. Este tipo de restrição também impede Windows 365 Link dispositivos de concluir Intune inscrição.

Para garantir Windows 365 Link dispositivos podem ser inscritos no Intune, utilize qualquer um dos seguintes métodos:

A adição de identificadores empresariais garante que os dispositivos são marcados como pertencentes à empresa assim que são inscritos. As restrições de plataforma que bloqueiam dispositivos desconhecidos ou pessoais não bloqueiam dispositivos que correspondam a um identificador empresarial.

Para adicionar identificadores empresariais do Windows para dispositivos Windows 365 Link, siga estes passos:

  1. Crie uma lista separada por vírgulas do fabricante, modelo e número de série para cada dispositivo, conforme mostrado no exemplo seguinte:

    Microsoft Corporation,Windows 365 Link,01234567890123
    Microsoft Corporation,Windows 365 Link,02234567890123

    Os números de série para dispositivos Windows 365 Link podem ser encontrados na parte inferior do dispositivo e na embalagem original.

  2. Guarde a lista como um ficheiro CSV.

  3. Iniciesessão no centro >de administração do Microsoft Intuneidentificadores> de dispositivos daInscrição> deDispositivos> empresariais Adicionar >Ficheiro CSV de Carregamento.

  4. Selecione o tipo de identificador: Fabricante, modelo e número de série (apenas Windows).

  5. Em Importar identificadores, localize e selecione o ficheiro CSV.

  6. Aguarde enquanto Intune valida o ficheiro CSV. Quando a contagem total de identificadores de dispositivos aparecer no ecrã, a validação é concluída.

  7. Selecione Adicionar e, em seguida, procure a notificação de êxito na parte superior do centro de administração para confirmar que o ficheiro foi importado.

Os Identificadores Empresariais também podem ser adicionados através de API do Graph com a ação importDeviceIdentityList.

Para saber mais sobre os identificadores empresariais, incluindo o tipo de propriedade dado aos dispositivos quando se inscrevem com ou sem identificadores empresariais, veja Adicionar identificadores empresariais a Intune.

Se existir uma política que bloqueia a inscrição de dispositivos Windows pessoais no Intune também bloqueia Windows 365 Link dispositivos. Em vez de utilizar identificadores empresariais ou um DEM, pode criar outra política, com maior prioridade, para permitir que Windows 365 Link dispositivos se inscrevam no Intune enquanto bloqueiam dispositivos Windows desconhecidos ou pessoais.

Siga estes passos para criar uma política para permitir que os utilizadores inscrevam Windows 365 Link dispositivos no Intune:

  1. Crie um filtro de Intune para dispositivos Windows 365 Link.
  2. Inicie sessão no centro >de administração do Microsoft IntuneRestriçõesda plataforma > dedispositivos> WindowsInscrição> deDispositivos Windows>.
  3. Em Restrições do Windows, selecione Criar restrição.
  4. Na página Informações básicas, escreva um Nome (como Permitir a inscrição de dispositivos Windows 365 Link) e uma Descrição>Seguinte opcional.
  5. Na página Definições da plataforma , defina as seguintes opções:
    • MDM: Permitir
    • Dispositivos pessoais: Permitir
  6. Selecione Avançar.
  7. Na página Etiquetas de âmbito , selecione Seguinte.
  8. Na página Atribuições , selecione Adicionar todos os utilizadores>Editar filtro.
  9. No painel Filtros, selecione Incluir dispositivos filtrados na atribuição>Windows 365 Link>Selecionar.
  10. Selecione Avançar.
  11. Na página Revisão + criar, selecione Criar.
  12. Na página Restrições> de inscriçãorestrições do Windows, certifique-se de que a nova política está acima de qualquer política de bloqueio por ordem de prioridade.

Para obter mais informações sobre Intune restrições de inscrição na plataforma, veja Criar restrições da plataforma de dispositivos.

Utilizar um Gestor de Inscrição de Dispositivos para ignorar as restrições de inscrição

Um DEM pode inscrever dispositivos normalmente bloqueados por uma política de restrição de plataforma. Um DEM também não é bloqueado por restrições de limite de dispositivos Intune. A utilização de um DEM é recomendada para cenários em que o dispositivo Windows 365 Link não tem um proprietário dedicado.

Depois de designar uma conta como DEM, a conta pode ser utilizada para inscrever até 1000 dispositivos. No entanto, existe um limite separado no número de dispositivos a que qualquer utilizador pode aderir Entra ID.

Siga estes passos para designar uma conta como DEM no Intune:

  1. Inicie sessão no centro >de administração do Microsoft IntuneInscrição deDispositivos Gestoresdeinscrição> dedispositivos>> Adicionar.
  2. No campo Nome de usuário, insira a UPN que você está adicionando.
  3. Selecione Adicionar. O novo gerenciador de registro de dispositivo é adicionado à lista de usuários do DEM.

Para obter mais informações sobre DEMs, veja Adicionar gestores de inscrição de dispositivos.

Próximas etapas

Suprimir pedido de consentimento de início de sessão único.