Определение устройства как корпоративного

Применимо к:

• iOS/iPadOS
• Android

Убедитесь, что корпоративные устройства помечены как корпоративные, как только они регистрируются , заранее добавив свои корпоративные идентификаторы в Центре администрирования Microsoft Intune. Корпоративные устройства открывают больше возможностей управления устройствами, чем личные устройства. Например, Microsoft Intune может собирать дополнительные сведения о корпоративных устройствах, такие как полный номер телефона и инвентаризация приложений.

Вы можете отправить файл корпоративных идентификаторов в Центр администрирования или ввести каждый идентификатор отдельно. Не нужно добавлять корпоративные идентификаторы для всех развертываний. Во время регистрации Intune автоматически назначает корпоративное состояние устройствам, которые присоединяются к Microsoft Entra через:

• Учетная запись диспетчера регистрации устройств (все платформы)
• Программа регистрации устройств Apple, например Apple School Manager, Apple Business Manager или Apple Configurator (только для iOS/iPadOS);
• Совместное управление с Помощью Microsoft Intune и групповой политики (GPO)
• Виртуальный рабочий стол Azure
• Автоматическая регистрация MDM с помощью пакета подготовки
• Регистрация мобильных устройств Knox
• Управление Android Enterprise:
  • Устройства, принадлежащие соператам, с рабочим профилем
  • Полностью управляемые устройства
  • Выделенные устройства.
• Управление проектом Android с открытым исходным кодом (AOSP):
  • Корпоративные устройства, связанные с пользователем
  • Корпоративные устройства без пользователей
  • Google Zero Touch

Microsoft Intune помечает устройства, зарегистрированные в Microsoft Entra, как личные.

Управление доступом на основе ролей

Для добавления корпоративных идентификаторов или пользовательской роли Intune, назначаемой корпоративным идентификаторам, необходимо быть администратором Intune или глобальным администратором. К разрешениям относятся:

• Обновление
• Чтение
• Удалить
• Создание

Поддерживаемые корпоративные идентификаторы

Прежде чем приступить к работе, определите тип корпоративных идентификаторов, которые нужно добавить. Вы можете добавить один тип корпоративного идентификатора на CSV-файл. Устройства, зарегистрированные без корпоративных идентификаторов, помечаются как личные. Intune поддерживает следующие идентификаторы:

• IMEI
• Серийный номер

Поддержка по платформам

В следующей таблице показаны идентификаторы, поддерживаемые для каждой платформы. Когда устройство с соответствующим идентификатором регистрируется, Intune помечает его как корпоративное.

Платформа	Номер IMEI	Серийный номер
Windows	Не поддерживается	Не поддерживается
iOS/iPadOS	✔️ В некоторых случаях поддерживается. Дополнительные сведения см. в разделе Шаг 1. Создание CSV-файла.	✔️ Мы рекомендуем по возможности использовать серийный номер для идентификации iOS/iPadOS.
macOS	Не поддерживается	✔️
Администратор устройств Android	✔️ Поддерживается в Android 9 и более ранних версиях.	✔️ Поддерживается в Android 9 и более ранних версиях.
Android Enterprise, личный рабочий профиль	✔️ Поддерживается в Android 11 и более ранних версиях.	✔️ Поддерживается в Android 11 и более ранних версиях.

Шаг 1. Создание CSV-файла

Создайте список корпоративных идентификаторов и сохраните его как CSV-файл. Вы можете добавить до 5000 строк или 5 МБ данных на файл в зависимости от того, что происходит раньше. Не добавляйте заголовки.

Важно!

Помните, что на CSV-файл следует добавлять только один тип корпоративного идентификатора.

Чтобы добавить корпоративные идентификаторы для платформ Android и iOS/iPadOS, выведите один IMEI или серийный номер на строку, как показано в следующем примере.

01234567890123,device details  
02234567890123,device details  

Прежде чем добавлять его в файл, удалите из серийного номера все точки (если применимо). Вы можете добавить сведения об устройстве после каждого корпоративного идентификатора. Сведения ограничены 128 символами и предназначены только для администратора. Они не отображаются на устройстве.

Устройства Android и iOS/iPadOS могут иметь несколько номеров IMEI. Intune считывает и записывает один IMEI на зарегистрированное устройство. При импорте IMEI, отличного от того, который уже есть в Intune, Intune помечает устройство как личное. При импорте нескольких номеров IMEI для одного устройства идентификаторы, которые не были зарегистрированы, отображаются с неизвестным состоянием регистрации.

Серийные номера Android не гарантируются уникальными или присутствуют. Обратитесь к поставщику устройства, чтобы узнать, является ли серийный номер надежным идентификатором устройства. Серийные номера, передаваемые устройством в Intune, могут не совпадать с идентификатором, отображаемым на устройстве в параметрах Android или сведениях об устройстве Android. Проверьте тип серийного номера, предоставленный изготовителем устройства.

Шаг 2. Добавление корпоративных идентификаторов в Центр администрирования

Вы можете отправить CSV-файл с корпоративными идентификаторами или вручную ввести корпоративные идентификаторы в Центре администрирования Microsoft Intune.

Отправка CSV-файла

Отправьте CSV-файл, созданный на шаге 1. Создание CSV-файла , чтобы добавить корпоративные идентификаторы.

1. Войдите в Центр администрирования Microsoft Intune.

2. Перейдите в разделРегистрацияустройств>.

3. Выберите вкладку Корпоративные идентификаторы устройств .

4. Выберите Добавить>отправить CSV-файл.

5. Выберите тип идентификатора. Доступны следующие параметры:

   • IMEI
   • Серийный

6. В разделе Импорт идентификаторов найдите и выберите CSV-файл.

7. Подождите, пока Intune проверит CSV-файл. Когда на экране отображается общее число идентификаторов устройств, проверка завершается.

   Совет

   В случае сбоя импорта убедитесь, что CSV-файл соответствует требованиям к форматированию.

8. Нажмите кнопку Добавить, а затем найдите уведомление об успешном выполнении в верхней части Центра администрирования, чтобы убедиться, что файл импортирован.

   Примечание.

   Если CSV-файл содержит корпоративные идентификаторы, которые уже находятся в Intune, но имеют другие сведения об устройстве, появится всплывающее окно с запросом на просмотр повторяющихся идентификаторов. Чтобы разрешить дубликаты, выберите идентификаторы, которые нужно перезаписать в Intune. Затем нажмите кнопку ОК , чтобы добавить идентификаторы. Intune сравнивает только первую копию каждого идентификатора.

Ввод корпоративных идентификаторов вручную

Применимо к Android и iOS/iPadOS

Введите корпоративные идентификаторы в Центре администрирования Microsoft Intune, чтобы добавить корпоративные идентификаторы.

1. В Центре администрирования Microsoft Intune перейдите в раздел Регистрация устройств>.

2. Выберите вкладку Корпоративные идентификаторы устройств .

3. Нажмите кнопку Добавить>ввод вручную.

4. Выберите тип идентификатора. Доступны следующие параметры:

   • IMEI
   • Серийный

5. Введите корпоративный идентификатор и сведения. Завершив ввод идентификаторов, нажмите кнопку Добавить.

6. Выберите Обновить , чтобы перезагрузить список. Добавленные корпоративные идентификаторы теперь должны быть видны.

   Примечание.

   Всплывающее окно с предложением проверить повторяющиеся идентификаторы появляется, если записи содержат корпоративные идентификаторы, которые уже находятся в Intune, но имеют разные сведения об устройстве. Чтобы разрешить дубликаты, выберите идентификаторы, которые нужно перезаписать. Затем нажмите кнопку ОК , чтобы добавить идентификаторы. Intune сравнивает только первую копию каждого идентификатора.

Проверка состояния регистрации

Следите за импортированными устройствами, чтобы убедиться, что они зарегистрированы в Intune. После добавления корпоративных идентификаторов можно просмотреть состояние устройств в Центре администрирования:

• Зарегистрировано. Регистрация устройства завершена.
• Не связался. Устройство не связалось со службой Microsoft Intune.
• Не применимо
• Сбой: устройство не завершило регистрацию.

Удаление корпоративных идентификаторов

2. В Центре администрирования перейдите в раздел Регистрация устройств>.
3. Выберите вкладку Корпоративные идентификаторы устройств .
4. Выберите идентификаторы устройств, которые требуется удалить, и нажмите Удалить.
5. Подтвердите удаление.

Удаление корпоративного идентификатора для зарегистрированного устройства не приводит к изменению владения устройством.

Смена владения устройством

Чтобы изменить идентификацию устройства после регистрации, измените его параметр владения в Центре администрирования. Свойство владения отображается для каждой записи устройства в Microsoft Intune.

1. Перейдите в раздел Устройства>Все устройства.

2. Выберите устройство:

3. Выберите Свойства.

4. В разделе Владение устройством выберите Личный или Корпоративный.

   

При изменении типа владения устройством с корпоративного на личное Intune удаляет все сведения о приложении, ранее собранные с этого устройства, в течение семи дней. Если применимо, Intune также удаляет записанный номер телефона. Intune по-прежнему собирает список приложений, установленных ИТ-администратором на устройстве, и частичный номер телефона.

При смене владельца устройства iOS/iPad или Android с личного на корпоративное, через приложение корпоративного портала отправляется push-уведомление, информирующее пользователя устройства об изменении. Чтобы настроить push-уведомления, перейдите в разделНастройкаадминистрирования> клиента. Дополнительные сведения см. в разделе Конфигурация корпоративного портала.

Блокировка персональных устройств

Чтобы предотвратить регистрацию всех личных устройств, настройте ограничение платформы регистрации для личных устройств.

Чтобы подтвердить причину сбоя регистрации, перейдите в разделСбои регистрацииустройств> и просмотрите таблицу в разделе Причина сбоя. В этом случае причина заключается в том, что ограничение регистрации не выполнено. Выберите причину для открытия сведений о сбое.

Ресурсы

Дополнительные сведения об идентификаторах международного мобильного оборудования см. в статье 3GGPP TS 23.003.