Share via

Добавление менеджеров регистрации устройств

  • Статья

Диспетчер регистрации устройств (DEM) — это пользователь без прав администратора, который может регистрировать устройства в Intune. Диспетчеры регистрации устройств полезны, если вам нужно зарегистрироваться и подготовить множество устройств для распространения. Люди, вошедшие в учетную запись DEM, могут зарегистрировать до 1000 устройств и управлять ими, в то время как стандартная учетная запись без прав администратора может зарегистрировать только 15.

Для учетной записи DEM требуется лицензия пользователя Или устройства Intune и связанный Microsoft Entra пользователя. Глобальные администраторы и администраторы служб Intune могут добавлять диспетчеров регистрации устройств и управлять ими в Центре администрирования Microsoft Intune.

В этой статье описываются ограничения и спецификации диспетчера регистрации, а также способы управления разрешениями.

Поддерживаемые методы регистрации

Диспетчер регистрации устройств может использовать следующие методы для регистрации устройств в Intune.

Совет

Чтобы сравнить передовые практики и возможности DEM с другими методами регистрации Windows, см. раздел Возможности метода регистрации Intune для устройств Windows.

Разрешения учетной записи

Следующие Microsoft Entra роли могут управлять диспетчерами регистрации устройств:

  • Глобальный администратор
  • Роль администратора службы Intune в Microsoft Entra ID

Люди, которым назначены эти роли, можно добавлять и удалять диспетчеры регистрации устройств, а также просматривать всех пользователей DEM в Центре администрирования Microsoft Intune.

Добавление менеджера регистрации устройств

  1. Войдите в Центр администрирования Microsoft Intune.
  2. Перейдите в разделРегистрацияустройств>.
  3. Перейдите на вкладку Диспетчеры регистрации устройств .
  4. Нажмите кнопку Добавить.
  5. В поле Имя пользователя введите имя субъекта-пользователя добавляемого пользователя.
  6. Нажмите Добавить. Новый диспетчер регистрации устройств добавлен в список пользователей DEM.

Чтобы удалить пользователя в качестве диспетчера регистрации устройств, выберите его имя в списке и нажмите кнопку Удалить.

Ограничения

Учетная запись диспетчера регистрации устройств не может использоваться со всеми функциями Microsoft Intune и имеет некоторые ограничения при использовании с другими. В этом разделе описаны ограничения, с которыми вы можете столкнуться при настройке устройств из учетной записи DEM.

Android Enterprise

Вы можете зарегистрировать до 10 личных устройств с рабочими профилями.

Следующие типы устройств Android Enterprise нельзя настроить с помощью DEM:

  • Корпоративные устройства с рабочим профилем
  • Полностью управляемые устройства

Назначения приложений

Нет пользователей, связанных с устройством, зарегистрированным DEM, поэтому приложения не могут быть развернуты как доступные.

Автоматическая регистрация устройств Apple

DEM несовместим с автоматической регистрацией устройств Apple (ADE).

Проект Android открытый код (AOSP)

AOSP не поддерживает учетные записи DEM.

Приложения Apple, купленные в больших объемах

Устройства, зарегистрированные в DEM, могут устанавливать приложения VPP, если у них есть лицензии на устройства Apple VPP. Вы не можете использовать приложения, приобретенные через Apple VPP, с пользовательскими лицензиями Apple VPP из-за требований Apple ID для каждого пользователя для управления приложениями.

Microsoft Entra ID

Применение максимального Microsoft Entra ограничения на устройство менее 1000 к учетной записи DEM не позволит достичь ограничения в 1000 устройств, которое может зарегистрировать учетная запись DEM.

Сертификаты

Для управления подключениями к Wi-Fi и электронной почте необходимо использовать сертификаты на уровне устройства.

Условный доступ

Условный доступ поддерживается только с DEM на работающих устройствах:

  • Windows 10 версии 1803 и выше
  • Windows 11

Ограничения по количеству устройств

DEM регистрирует устройства Windows 10 и 11 в режиме общего устройства, поэтому на них не будут действовать ограничения количества устройств. Вместо этого можно настроить жесткое ограничение для этих устройств в Центр администрирования Microsoft Entra. Дополнительные сведения см. в разделе Управление удостоверениями устройств.

Корпоративный портал Intune

В приложении корпоративного портала или на веб-сайте корпоративного портала отображается только локальное устройство. Пользователи устройств не могут стереть с корпоративного портала устройства, зарегистрированные в DEM. Чтобы очистить эти устройства, необходимо войти в Центр администрирования Microsoft Intune.

Количество учетных записей

В Microsoft Intune существует ограничение в 150 учетных записей DEM.

Профили VPN

Профили VPN на основе пользователей не работают с устройствами, зарегистрированными в DEM.