步骤 4：为 Windows 10/11 设备设置自动注册

  • 项目

适用于：

  • Windows 10
  • Windows 11

在此任务中，你将设置Microsoft Intune来自动注册公司拥有的设备以及用户拥有的设备，以便自带设备 (BYOD) 部署。 可以将自动注册范围限定为某些Microsoft Entra用户、所有用户或无用户。

注意

使用本系列主题中提供的信息来尝试评估Microsoft Intune。 准备就绪后，请按照完整的过程设置Intune。 有关详细信息，请参阅设置Microsoft Intune。

如果没有Intune订阅，请注册免费试用版帐户来试用本教程。

先决条件

自动 MDM 注册是一项高级Microsoft Entra功能。 若要注册 Microsoft Entra ID Premium 试用版订阅，请执行以下操作：

  1. 登录到 Microsoft Entra 管理中心。
  2. 转到“标识>设置>移动”。
  3. 选择“获取免费的 Premium 试用版以使用此功能”。 此选项可获取Microsoft Entra ID免费高级版试用版。
  4. 选择“企业移动性 + 安全性 E5”免费试用版选项。
  5. 选择 “免费试用版>激活”。 激活可能需要几分钟时间。

登录到Microsoft Intune管理中心

以全局管理员或Intune服务管理员身份登录到Microsoft Intune管理中心。 如果已创建 Intune 试用版订阅，则用于创建订阅的帐户就是全局管理员。

设置自动注册

对于此示例，你将配置Microsoft Intune移动设备管理 (MDM) 和移动应用程序管理， (MAM) 注册设置，以便公司拥有的和个人设备自动注册Microsoft Intune。 MDM 和 MAM 用户范围决定了如何在Intune中管理设备和应用。 MDM 用户范围为Microsoft Intune设备管理启用自动注册。 MAM 用户范围允许自动注册Microsoft Intune移动应用程序管理 (MAM) 。

  1. 登录到 Microsoft Entra 管理中心。
  2. 转到“标识>设置>移动”。
  3. 选择“Microsoft Intune”。
  4. 配置 MDM 和 MAM 用户范围。
    1. 对于 “MDM 用户范围 ”，选择“ 全部”。 或者，可以选择“ 部分 ”，然后选择“ Contoso 测试人员 ”作为组。 确保用户不是 MAM 用户范围针对的组的成员。
    2. 对于 MAM 用户范围，请选择“ 无”。 我们只为移动设备管理设置自动注册。
  5. 对页面上的剩余配置值使用默认值。
  6. 选择“保存”。

重要

如果为同一用户配置这两个用户范围类型：

  • 如果 MDM 用户范围位于公司拥有的设备上，则它们优先。 设备在设置工作时自动注册Microsoft Intune。
  • 如果 MAM 用户范围自带设备，则他们优先。 设备未注册Microsoft Intune进行设备管理。 如果配置Microsoft Purview 信息保护策略，则应用这些策略。

清理资源

要重新配置 Intune 自动注册，请查看设置适用于 Windows 设备的注册。

后续步骤

在此任务中，你了解了如何为运行 Windows 10/11 的设备设置自动注册。 有关设备注册的详细信息，请参阅 设备注册概述。

若要继续评估Microsoft Intune，请转到下一步：

步骤 5 - 注册 Windows 10/11 设备