將裝置識別為公司擁有

發行項
06/29/2024

適用於：Android、iOS/iPadOS、Windows 11

在 Microsoft Intune 系統管理中心事先新增公司標識碼，確保公司裝置在註冊時立即標示為 公司擁有 。管理公司裝置的好處是，其啟用的裝置管理功能比個人裝置還多。例如，Microsoft Intune 可以從公司裝置收集完整的電話號碼和應用程式清查，但只能收集個人裝置的部分電話號碼和應用程式清查。若要將公司標識碼新增至 Microsoft Intune，您可以在系統管理中心上傳公司標識碼的檔案，或個別輸入每個識別碼。

不需要為所有部署新增公司標識碼。在註冊期間，Intune 會透過下列方式，自動將公司擁有的狀態指派給加入 Microsoft Entra 的裝置：

裝置註冊管理員帳戶 (所有平臺)
Apple 裝置註冊計劃，例如 Apple School Manager、Apple Business Manager 或 Apple Configurator (僅限 iOS/iPadOS)
Windows Autopilot
使用 Microsoft Intune 與組策略共同管理 (GPO)
Azure 虛擬桌面
透過布建套件自動 (MDM) 註冊的行動裝置管理
Knox 行動裝置註冊
Android Enterprise 管理：
Android 開放原始碼專案 (AOSP) 管理：

Microsoft Intune 會將向 Microsoft Entra 註冊的裝置標示為個人裝置。

角色型存取控制

您必須是 Intune 系統管理員或全域管理員，才能新增公司標識碼，或是自定義 Intune 角色指派的公司裝置識別符許可權。權限包括：

更新
讀取
刪除
建立

支援的公司標識碼

開始之前，請先判斷您想要新增的公司標識符類型。您可以為每個 CSV 檔案新增一種類型的公司識別碼。未註冊公司標識碼的裝置會標示為個人。 Intune 支援下列識別碼：

IMEI
序號
僅限 Windows) (序號、製造商和型號

依平台的支援

下表顯示每個平臺支援的識別碼。當具有相符標識碼的裝置註冊時，Intune 會將其標示為公司。

平台	IMEI 編號	序號	序號、型號、製造商
Windows 11	不支援	不支援	✔️ 支援 Windows 11 版本 22H2 和更新版本， KB5035942 (操作系统组建 22621.3374 和 22631.3374) 。
iOS/iPadOS	✔️ 在某些情況下支援。如需詳細資訊，請參閱新增 Android、iOS 公司識別碼。	✔️ 建議您盡可能使用序號進行 iOS/iPadOS 識別。	不支援
macOS	不支援	✔️	不支援
Android 裝置系統管理員	✔️ 支援Android 9和更早版本。	✔️ 支援Android 9和更早版本。	不支援
Android Enterprise，個人擁有的工作配置檔	✔️ 支援Android 11和更早版本。	✔️ 支援Android 11和更早版本。	不支援

步驟 1：建立 CSV 檔案

建立公司標識符清單，並將其儲存為 CSV 檔案。您最多可以為每個檔案新增 5,000 個數據列或 5 MB 的數據，以先出現者為準。請勿新增標頭。

重要事項

請記住，每個 CSV 檔案只會新增一種類型的公司識別碼。

新增 Android、iOS 公司識別碼

若要新增 Android 和 iOS/iPadOS 平臺的公司識別碼，請列出每行一個 IMEI 或序號，如下列範例所示。

01234567890123,device details  
02234567890123,device details

如果適用，請先從序號中移除所有句點，再將它新增至檔案。您可以在每個公司識別碼之後新增裝置詳細數據。詳細數據限制為 128 個字元，且僅供系統管理使用。它們不會出現在裝置上。

Android 和iOS/iPadOS裝置可以有多個 IMEI 編號。 Intune 會針對每個已註冊的裝置讀取並記錄一個 IMEI。如果您匯入的 IMEI 與 Intune 中已有的 IMEI 不同，Intune 會將裝置標示為個人。如果您為相同的裝置匯入多個 IMEI 編號，則尚未清查的標識符會顯示未知的註冊狀態。

Android序號不保證是唯一或唯一的。請洽閱您的裝置供應商，以瞭解序號是否為可靠的裝置標識碼。裝置向 Intune 回報的序號可能不符合裝置上顯示的 Android 設定或 Android 裝置資訊識別碼。確認裝置製造商所報告的序號類型。

新增 Windows 公司識別碼

重要事項

執行 Windows 10 的裝置不支援公司識別碼。如果您要註冊 Windows 10 裝置，請勿使用公司識別碼功能。

若要為執行 Windows 11 的公司裝置新增公司標識碼，請列出每個裝置的製造商、型號和序號，如下列範例所示。

Microsoft,surface 5,01234567890123   
Lenovo,thinkpad t14,02234567890123

如果適用，請先從序號中移除所有句點，再將它新增至檔案。

新增 Windows 公司標識符之後，Intune 會將符合這三個標識符的裝置標示為公司擁有，並將租使用者中所有其他註冊的裝置標示為個人。這表示您從 Windows 公司識別碼排除的任何項目都會標示為個人。若要在註冊之後變更擁有權類型，您必須在系統管理中心手動調整它。

選取和新增公司標識碼的螢幕快照。

下表列出在沒有公司標識符註冊時，以及使用公司標識元註冊時，提供給裝置的擁有權類型。

Windows 註冊類型	沒有公司標識碼	使用公司標識碼
裝置會透過 Windows Autopilot 註冊	公司	公司
裝置會透過 GPO 註冊，或從 Configuration Manager 自動註冊以進行共同管理	公司	公司
裝置會透過大量布建套件註冊	公司	公司
註冊的使用者使用裝置註冊管理員帳戶	公司	公司
裝置會透過 Azure 虛擬桌面 (非混合式) 註冊	公司	公司
在 Windows 安裝期間使用 Microsoft Entra join 自動註冊 MDM	公司，但會遭到個人註冊限制封鎖	個人，除非由公司標識碼定義
從 Windows 設定使用 Microsoft Entra join 自動註冊 MDM	公司，但會遭到個人註冊限制封鎖	個人，除非由公司標識碼定義
透過適用於現有裝置的 Windows Autopilot，使用 Microsoft Entra join 或混合式 Entra Join 自動註冊 MDM	公司，但會遭到個人註冊限制封鎖	個人，除非由公司標識碼定義
Autopilot 裝置準備配置檔	公司，但會遭到個人註冊限制封鎖	個人，除非由公司標識碼定義
使用 [從 Windows 設定新增工作帳戶自動註冊 MDM]	個人版	個人，除非由公司標識碼定義
僅限來自 Windows 設定的 MDM 註冊選項	個人版	個人，除非由公司標識碼定義
使用 Intune 公司入口網站應用程式註冊	個人版	個人，除非由公司標識碼定義
透過 Microsoft 365 應用程式註冊，當使用者在應用程式登入期間選取 [ 允許我的組織管理我的裝置 ] 選項時發生	個人版	個人，除非由公司標識碼定義

只有在有人將擁有權類型新增至 Intune Microsoft時，Windows 公司標識碼才能變更擁有權類型。如果您在 Intune 中沒有 Windows 的公司識別碼，或是移除它們，Microsoft加入 Entra 網域的裝置會標示為公司擁有。這包括透過自動 MDM 註冊註冊的裝置：：

步驟 2：在系統管理中心新增公司標識符

您可以上傳公司標識碼的 CSV 檔案，或在 Microsoft Intune 系統管理中心手動輸入公司標識碼。手動輸入不適用於 Windows 公司識別碼。

上傳 CSV 檔案

上傳您在步驟 1：建立 CSV 檔案中建立的 CSV 檔案，以新增公司識別碼。

登入 Microsoft Intune 系統管理中心。
移至 [裝置>註冊]。
選取 [公司裝置標識符] 索引標籤 。
選擇 [新增>上傳 CSV 檔案]。
選取標識碼類型。選項包括：
- IMEI
- 串行
- 僅限 Windows (製造商、型號和序號)
在 [ 匯入標識符] 下，尋找並選取 CSV 檔案。
等候 Intune 驗證 CSV 檔案。當螢幕上出現裝置標識碼總數時，驗證就會完成。

提示

如果您的匯入失敗，請檢查 CSV 檔案是否符合格式化需求。
選取 [新增]，然後在系統管理中心頂端尋找成功通知，以確認檔案已匯入。

注意事項

如果 CSV 檔案包含已在 Intune 中但具有不同裝置詳細數據的公司識別碼，則會出現提示您檢閱重複標識符的彈出視窗。若要解決重複專案，請選取您要在 Intune 中覆寫的標識碼。然後選取 [確定 ] 以新增標識符。 Intune 只會比較每個標識碼的第一個重複項。

手動輸入公司標識碼

適用於 Android 和 iOS/iPadOS

在 Microsoft Intune 系統管理中心手動新增公司識別碼。

在系統管理中心，移至 [ 裝置>註冊]。
選取 [公司裝置標識符] 索引標籤 。
選擇[手動新增>輸入]。
選取標識碼類型。選項包括：
- IMEI
- 串行
輸入公司標識碼和詳細數據。輸入完標識碼之後，請選取 [ 新增]。
選 取 [重新整理 ] 以重載您的清單。您新增的公司識別碼現在應該會顯示出來。

注意事項

如果您的專案包含已在 Intune 中但具有不同裝置詳細數據的公司識別碼，則會出現提示您檢閱重複標識碼的彈出視窗。若要解決重複專案，請選取您要覆寫的標識碼。然後選取 [確定 ] 以新增標識符。 Intune 只會比較每個標識碼的第一個重複項。

檢查註冊狀態

追蹤匯入的裝置，以確保它們在 Intune 中註冊。新增公司標識碼之後，您可以在系統管理中心看到裝置的狀態：

已註冊：裝置已完成註冊。
未連絡：裝置尚未與 Microsoft Intune 服務連絡。
不適用
失敗：裝置未完成註冊。

刪除公司標識碼

在系統管理中心，移至 [ 裝置>註冊]。
選取 [公司裝置標識符] 索引標籤 。
選取您要刪除的裝置識別碼，然後選擇 [ 刪除]。
確認刪除。

刪除已註冊裝置的公司標識碼並不會變更裝置的擁有權。

變更裝置擁有權

若要在註冊之後編輯裝置的識別，請在系統管理中心變更其擁有權設定。 Microsoft Intune 中的每個裝置記錄都會顯示擁有權屬性。

移至 [ 裝置>][所有裝置]。
選取裝置。
選擇 [屬性]。
針對 [裝置擁有權]，選取 [ 個人 ] 或 [公司]。

當您將裝置的擁有權類型從公司變更為個人時，Intune 會在七天內刪除先前從該裝置收集的所有應用程式資訊。如果適用，Intune 也會刪除記錄中的電話號碼。 Intune 仍會收集IT系統管理員在裝置上安裝的應用程式清查，以及部分電話號碼。

當您將 iOS/iPad 或 Android 裝置的擁有權從個人變更為公司時，會透過公司入口網站應用程式傳送推播通知，通知裝置用戶變更。若要設定推播通知，請移至 租使用者管理>自定義。如需詳細資訊，請參閱公司入口網站 - 設定。

封鎖個人裝置

若要防止所有個人裝置註冊，請設定個人裝置的註冊平臺限制。

若要確認註冊失敗的原因，請移至 [ 裝置>註冊失敗 ]，並查看 [ 失敗原因] 下方的數據表。在此情況下，原因是 不符合註冊限制。選取開啟失敗詳細數據的原因。

已知問題和限制

只有執行 Windows 11 22H2 版和更新版本的裝置才支援 Windows 公司裝置標識碼。舊版無法轉譯模型和製造商屬性。因此，屬性會在系統管理中心中顯示為 [未知]。我們正努力將公司標識碼支持擴充到執行舊版 Windows 的裝置。
您可以在系統管理中心上傳最多 10 個適用於 Windows 公司識別碼的 CSV 檔案。如果您需要上傳更多數據，建議您使用PowerShell或 Microsoft Intune 圖形 API 來新增公司識別碼。
Windows 目前不支援 CSV 檔案中的裝置詳細數據。

資源

如需國際行動設備標識碼的詳細資訊，請參閱 3GGPP TS 23.003。

您可以使用下列腳本來取得 Windows 公司識別碼所需的裝置詳細資料：

(Get-WmiObject -Class Win32_ComputerSystem | ForEach-Object { $.Manufacturer, $.Model, (Get-WmiObject -Class Win32_BIOS).SerialNumber -join ',' })

若要從遠端要求裝置詳細數據，請使用下列腳本：

Get-CimInstance -ClassName Win32_ComputerSystem | ForEach-Object {$_.Manufacturer, $_.Model, (Get-CimInstance -ClassName Win32_BIOS).SerialNumber -join ','}

如需尋找序號的詳細資訊，請參閱尋找 Surface 序號。

共用方式為