将设备标识为“公司自有”
适用于：Android、iOS/iPadOS、Windows 11
通过在 Microsoft Intune 管理中心提前添加公司标识符，确保公司设备在注册后立即标记为公司拥有。 管理公司设备的好处是，它们比个人设备启用更多的设备管理功能。 例如，Microsoft Intune 可以从公司设备收集完整的电话号码和应用清单，但只能收集个人设备的部分电话号码和应用清单。 若要将公司标识符添加到 Microsoft Intune，可以在管理中心上传公司标识符文件，或单独输入每个标识符。
无需为所有部署添加公司标识符。 在注册期间，Intune 会自动将公司拥有的状态分配给通过以下方式加入 Microsoft Entra 的设备：
- 设备注册管理器 帐户 (所有平台)
- Apple 设备注册计划（如 Apple School Manager、Apple Business Manager 或 Apple Configurator (iOS/iPadOS）仅)
- Windows Autopilot
- 与 Microsoft Intune 共同管理，组策略 (GPO)
- Azure 虚拟桌面
- 通过预配包 (MDM) 注册的自动移动设备管理
- Knox 移动注册
- Android Enterprise 管理：
- Android 开源项目 (AOSP) 管理：
Microsoft Intune 将注册到 Microsoft Entra 的设备标记为个人设备。
基于角色的访问控制
必须是 Intune 管理员或全局管理员才能添加公司标识符，或者分配有企业设备标识符权限的自定义 Intune 角色。 权限包括：
- 更新
- 阅读
- Delete
- 创建
支持的公司标识符
在开始之前，请确定要添加的公司标识符的类型。 可以为每个 CSV 文件添加一种类型的公司标识符。 在没有公司标识符的情况下注册的设备被标记为 个人设备。 Intune 支持以下标识符：
- IMEI
- 序列号
- 序列号、制造商和型号 (Windows 仅)
支持（按平台）
下表显示了每个平台支持的标识符。 当具有匹配标识符的设备注册时，Intune 会将其标记为 公司。
| 平台 | IMEI 编号 | 序列号 | 序列号、型号、制造商 |
|---|---|---|---|
| Windows 11 | 不支持 | 不支持 | ✔️ windows 11 版本 22H2 及更高版本 支持，KB5035942 (操作系统内部版本 22621.3374 和 22631.3374) 。 |
| iOS/iPadOS | ✔️ 在某些情况下受支持。 有关详细信息，请参阅 添加 Android、iOS 公司标识符。 |
✔️ 建议尽可能使用序列号进行 iOS/iPadOS 标识。 |
不支持 |
| macOS | 不支持 | ✔️ | 不支持 |
| Android 设备管理员 | ✔️ 受 Android 9 及更早版本的支持。 |
✔️ 受 Android 9 及更早版本的支持。 |
不支持 |
| Android Enterprise，个人拥有的工作配置文件 | ✔️ 受 Android 11 及更早版本支持。 |
✔️ 受 Android 11 及更早版本支持。 |
不支持 |
步骤 1：创建 CSV 文件
创建公司标识符列表并将其保存为 CSV 文件。 每个文件最多可以添加 5,000 行或 5 MB 的数据，以先到者为准。 不要添加标头。
重要
请记住，每个 CSV 文件仅添加一种类型的公司标识符。
添加 Android、iOS 公司标识符
若要为 Android 和 iOS/iPadOS 平台添加公司标识符，请列出每行一个 IMEI 或序列号，如以下示例所示。
01234567890123,device details
02234567890123,device details
在将序列号添加到文件之前，请从序列号中删除所有句点（如果适用）。 可以在每个公司标识符后添加设备详细信息。 详细信息限制为 128 个字符，且仅用于管理。 它们不会显示在设备上。
Android 和 iOS/iPadOS 设备可以有多个 IMEI 号码。 Intune 为每个已注册的设备读取和记录一个 IMEI。 如果导入的 IMEI 与 Intune 中已有的 IMEI 不同，Intune 会将设备标记为个人设备。 如果为同一设备导入多个 IMEI 号码，则尚未列出清单的标识符将显示 为未知 注册状态。
Android 序列号不保证是唯一的或存在的。 请与设备供应商联系，了解序列号是否为可靠的设备 ID。 设备向 Intune 报告的序列号可能与 Android 设置或 Android 设备信息中设备上显示的 ID 不匹配。 请验证设备制造商报告的序列号的类型。
添加 Windows 公司标识符
重要
运行 Windows 10 的设备不支持公司标识符。 如果要注册 Windows 10 设备，请不要使用公司标识符功能。
若要为运行 Windows 11 的公司设备添加公司标识符，请列出每个设备的制造商、型号和序列号，如以下示例所示。
Microsoft,surface 5,01234567890123
Lenovo,thinkpad t14,02234567890123
在将序列号添加到文件之前，请从序列号中删除所有句点（如果适用）。
添加 Windows 公司标识符后，Intune 会将所有三个标识符匹配的设备标记为公司拥有，并将租户中所有其他注册设备标记为个人设备。 这意味着从 Windows 公司标识符中排除的任何内容都标记为个人。 若要在注册后更改所有权类型，必须在管理中心手动调整它。
下表列出了在没有公司标识符的情况下注册设备以及使用公司标识符进行注册时授予设备的所有权类型。
| Windows 注册类型 | 没有公司标识符 | 使用公司标识符 |
|---|---|---|
| 设备通过 Windows Autopilot 注册 | 公司 | 公司 |
| 设备通过 GPO 注册，或 从 Configuration Manager 自动注册以共同管理 | 公司 | 公司 |
| 设备通过批量预配包注册 | 公司 | 公司 |
| 注册用户使用 设备注册管理器帐户 | 公司 | 公司 |
| 设备通过 Azure 虚拟桌面 (非混合) 注册 | 公司 | 公司 |
| 在 Windows 安装过程中使用 Microsoft Entra 联接进行自动 MDM 注册 | 公司，但将被个人注册限制阻止 | 个人，除非由公司标识符定义 |
| 从 Windows 设置使用 Microsoft Entra 联接的自动 MDM 注册 | 公司，但将被个人注册限制阻止 | 个人，除非由公司标识符定义 |
| 通过 Windows Autopilot 为现有设备使用 Microsoft Entra 联接或混合 Entra 联接进行自动 MDM 注册 | 公司，但将被个人注册限制阻止 | 个人，除非由公司标识符定义 |
| Autopilot 设备准备配置文件 | 公司，但将被个人注册限制阻止 | 个人，除非由公司标识符定义 |
| 使用从 Windows 设置添加工作帐户的自动 MDM 注册 | 个人 | 个人，除非由公司标识符定义 |
| Windows 设置中的“仅 MDM 注册”选项 | 个人 | 个人，除非由公司标识符定义 |
| 使用 Intune 公司门户应用进行注册 | 个人 | 个人，除非由公司标识符定义 |
| 通过 Microsoft 365 应用进行注册，当用户在应用登录期间选择 “允许我的组织管理我的设备 ”选项时发生 | 个人 | 个人，除非由公司标识符定义 |
仅当有人将 Windows 企业标识符添加到 Intune Microsoft时，才能更改所有权类型。 如果你在 Intune 中没有 Windows 的公司标识符，或者删除了这些标识符，则已加入 Entra 域Microsoft设备将标记为公司拥有。 这包括通过 自动 MDM 注册 注册的设备：：
步骤 2：在管理中心中添加公司标识符
可以上传公司标识符的 CSV 文件，或在 Microsoft Intune 管理中心手动输入公司标识符。 手动输入不适用于 Windows 公司标识符。
上传 CSV 文件
上传在 步骤 1：创建 CSV 文件中创建的 CSV 文件以添加公司标识符。
转到 “设备>注册”。
选择“ 公司设备标识符 ”选项卡。
选择 “添加>上传 CSV 文件”。
选择标识符类型。 选项包括：
- IMEI
- 串行
- 制造商、型号和序列号 (仅 Windows)
在 “导入标识符”下，找到并选择 CSV 文件。
等待 Intune 验证 CSV 文件。 屏幕上显示设备标识符总数时，验证已完成。
提示
如果导入失败，请检查 CSV 文件是否符合格式要求。
选择“ 添加”，然后查找管理中心顶部的成功通知，确认文件已导入。
注意
如果 CSV 文件包含已在 Intune 中但具有不同设备详细信息的公司标识符，则会出现一个弹出窗口，提示你查看重复标识符。 若要解决重复项，请选择要在 Intune 中覆盖的标识符。 然后选择“ 确定” 以添加标识符。 Intune 仅比较每个标识符的第一个副本。
手动输入企业标识符
适用于 Android 和 iOS/iPadOS
在 Microsoft Intune 管理中心手动添加公司标识符。
在管理中心，转到 “设备>注册”。
选择“ 公司设备标识符 ”选项卡。
选择手动 添加>Enter。
选择标识符类型。 选项包括：
- IMEI
- 串行
输入公司标识符和详细信息。 输入完标识符后，选择“ 添加”。
选择“ 刷新” 以重新加载列表。 你添加的公司标识符现在应该可见。
注意
如果条目包含已在 Intune 中但设备详细信息不同的公司标识符，则会出现一个弹出窗口，提示你查看重复的标识符。 若要解决重复项，请选择要覆盖的标识符。 然后选择“ 确定” 以添加标识符。 Intune 仅比较每个标识符的第一个副本。
检查注册状态
跟进导入的设备，确保它们在 Intune 中注册。 添加公司标识符后，可以在管理中心查看设备的状态：
- 已注册：设备已完成注册。
- 未联系：设备未与 Microsoft Intune 服务联系。
- 不适用
- 失败：设备未完成注册。
删除企业标识符
- 在管理中心，转到 “设备>注册”。
- 选择“ 公司设备标识符 ”选项卡。
- 选择要删除的设备标识符，然后选择“删除”。
- 确认删除。
删除已注册设备的企业标识符不会更改设备的所有权。
更改设备所有权
若要在注册后编辑设备的标识，请在管理中心更改其所有权设置。 Microsoft Intune 中的每个设备记录将显示所有权属性。
转到 “设备>”“所有设备”。
选择设备。
选择“属性”。
对于“设备所有权”，请选择“个人或公司”。
将设备的所有权类型从 公司 更改为 个人时，Intune 会在 7 天内删除以前从该设备收集的所有应用信息。 如果适用，Intune 还会删除记录中的电话号码。 Intune 仍会收集 IT 管理员在设备上安装的应用清单，以及部分电话号码。
将 iOS/iPad 或 Android 设备的所有权从 个人 更改为 公司时，将通过公司门户应用发送推送通知，以通知设备用户更改。 若要配置推送通知，请转到 租户管理>自定义。 有关详细信息，请参阅公司门户 - 配置。
阻止个人设备
若要防止所有个人设备注册，请为个人设备配置 注册平台限制 。
若要确认注册失败的原因，请转到 “设备>注册失败” ，并查看“ 失败原因”下的表。 在这种情况下，原因是 不符合注册限制。 选择打开失败详细信息的原因。
已知问题和限制
仅运行 Windows 11 版本 22H2 及更高版本的设备支持 Windows 企业设备标识符。 早期版本无法呈现模型和制造商属性。 因此，属性在管理中心中显示为 “未知”。 我们正在努力将企业标识器支持扩展到运行早期版本的 Windows 的设备。
在管理中心中，最多可以上传 10 个用于 Windows 公司标识符的 CSV 文件。 如果需要上传更多数据，建议使用 PowerShell 或 Microsoft Intune Graph API 添加公司标识符。
Windows 当前不支持 CSV 文件中的设备详细信息。
资源
有关国际移动设备标识符的详细信息，请参阅 3GGPP TS 23.003。
可以使用以下脚本获取 Windows 公司标识符所需的设备详细信息：
(Get-WmiObject -Class Win32_ComputerSystem | ForEach-Object { $.Manufacturer, $.Model, (Get-WmiObject -Class Win32_BIOS).SerialNumber -join ',' })
若要远程请求设备详细信息，请使用以下脚本：
Get-CimInstance -ClassName Win32_ComputerSystem | ForEach-Object {$_.Manufacturer, $_.Model, (Get-CimInstance -ClassName Win32_BIOS).SerialNumber -join ','}
有关查找序列号的详细信息，请参阅 查找 Surface 序列号。
反馈
即将发布：在整个 2024 年，我们将逐步淘汰作为内容反馈机制的“GitHub 问题”，并将其取代为新的反馈系统。 有关详细信息，请参阅：https://aka.ms/ContentUserFeedback。
提交和查看相关反馈