Поделиться через

Добавление менеджеров регистрации устройств

  • Статья

Диспетчер регистрации устройств (DEM) — это пользователь без прав администратора, который может регистрировать устройства в Intune. Диспетчеры регистрации устройств полезны, если вам нужно зарегистрироваться и подготовить множество устройств для распространения. Люди, вошедшие в учетную запись DEM, могут зарегистрировать до 1000 устройств и управлять ими, в то время как стандартная учетная запись без прав администратора может зарегистрировать только 15.

Для учетной записи DEM требуется лицензия пользователя Или устройства Intune и связанный пользователь Microsoft Entra. В этой статье описаны ограничения и спецификации учетных записей DEM, а также управление разрешениями.

Поддерживаемые методы регистрации

Диспетчер регистрации устройств может использовать следующие методы для регистрации устройств в Intune.

Совет

Чтобы сравнить передовые практики и возможности DEM с другими методами регистрации Windows, см. раздел Возможности метода регистрации Intune для устройств Windows.

Управление доступом на основе ролей

Чтобы управлять учетными записями диспетчера регистрации устройств в Microsoft Intune, необходимо быть администратором Intune. Роль администратора Intune может обновлять и считывать учетные записи диспетчера регистрации устройств.

Разрешение Описание
Обновление Создание или удаление учетных записей менеджера регистрации устройств.
Чтение Просмотр списка учетных записей менеджера регистрации устройств.

Добавление менеджера регистрации устройств

  1. Войдите в Центр администрирования Microsoft Intune.
  2. Перейдите в разделРегистрацияустройств>.
  3. Перейдите на вкладку Диспетчеры регистрации устройств .
  4. Нажмите кнопку Добавить.
  5. В поле Имя пользователя введите имя субъекта-пользователя добавляемого пользователя.
  6. Нажмите Добавить. Новый диспетчер регистрации устройств добавлен в список пользователей DEM.

Чтобы удалить пользователя в качестве диспетчера регистрации устройств, выберите его имя в списке и нажмите кнопку Удалить.

Ограничения

Учетная запись диспетчера регистрации устройств не может использоваться со всеми функциями Microsoft Intune и имеет некоторые ограничения при использовании с другими. В этом разделе описаны ограничения, с которыми вы можете столкнуться при настройке устройств из учетной записи DEM.

Android Enterprise

Вы можете зарегистрировать до 10 личных устройств с рабочими профилями.

Следующие типы устройств Android Enterprise нельзя настроить с помощью DEM:

  • Корпоративные устройства с рабочим профилем
  • Полностью управляемые устройства

Назначения приложений

Нет пользователей, связанных с устройством, зарегистрированным DEM, поэтому приложения не могут быть развернуты как доступные.

Автоматическая регистрация устройств Apple

DEM несовместим с автоматической регистрацией устройств Apple (ADE).

Проект Android с открытым кодом (AOSP)

AOSP не поддерживает учетные записи DEM.

Приложения Apple, купленные в больших объемах

Устройства, зарегистрированные в DEM, могут устанавливать приложения VPP, если у них есть лицензии на устройства Apple VPP. Вы не можете использовать приложения, приобретенные через Apple VPP, с пользовательскими лицензиями Apple VPP из-за требований Apple ID для каждого пользователя для управления приложениями.

Microsoft Entra ID

Применив максимальный лимит устройств Microsoft Entra менее 1000 к учетной записи DEM, вы не сможете достичь ограничения на 1000 устройств, которое может зарегистрировать учетная запись DEM.

Сертификаты

Для управления подключениями к Wi-Fi и электронной почте необходимо использовать сертификаты на уровне устройства.

Условный доступ

Условный доступ поддерживается только с DEM на работающих устройствах:

  • Windows 10 версии 1803 и выше
  • Windows 11

Ограничения по количеству устройств

DEM регистрирует устройства Windows 10 и 11 в режиме общего устройства, поэтому на них не будут действовать ограничения количества устройств. Вместо этого можно настроить жесткое ограничение для этих устройств в Центре администрирования Microsoft Entra. Дополнительные сведения см. в разделе Управление удостоверениями устройств.

Корпоративный портал Intune

В приложении корпоративного портала или на веб-сайте корпоративного портала отображается только локальное устройство. Пользователи устройств не могут стереть с корпоративного портала устройства, зарегистрированные в DEM. Чтобы очистить эти устройства, необходимо войти в Центр администрирования Microsoft Intune .

Количество учетных записей

В Microsoft Intune существует ограничение в 150 учетных записей DEM.

Профили VPN

Профили VPN на основе пользователей не работают с устройствами, зарегистрированными в DEM.