将设备标识为“公司自有”
作为 Intune 管理员,可以将设备标识为“公司拥有”,细化管理和标识。 Intune 可以执行其他管理任务,从公司拥有的设备收集其他信息,例如完整的电话号码和应用清单。 还可设置设备限制,阻止对非公司拥有的设备进行注册。
注册时,Intune 会自动将“公司拥有”状态分配给符合以下条件的设备:
- 使用设备注册管理员帐户进行注册(所有平台)
- 已使用 Google Zero Touch 注册
- 已使用 Knox 移动注册注册
- 已通过 Apple 设备注册计划、Apple School Manager 或 Apple Configurator进行注册(仅限 iOS/iPadOS)
- 已使用国际移动设备标识 (IMEI) 号码(具有 IMEI 号码的所有平台)或序列号(iOS/iPadOS 和 Android)在注册前标识为“公司拥有”
- 已注册为 Android Enterprise 公司所有的使用工作配置文件的设备
- 已注册为 Android Enterprise 完全托管设备
- 已注册为 Android Enterprise 专用设备
- 使用工作或学校凭据加入 Azure Active Directory。 已向 Azure Active Directory 注册的设备将标记为“个人”。
- 在设备的属性列表中设置为“公司”
注册后,可更改所有权设置 -“个人”和“公司”。
使用 IMEI 或序列号标识公司拥有的设备
作为 Intune 管理员,可以创建和导入列出 14 位 IMEI 编号或序列号的逗号分隔值 (.csv) 文件。 设备注册期间,Intune 使用这些标识符来指定设备的所有权为公司。 每个 IMEI 或序列号可以在列表中指定详细信息,以便用于管理。
重要
Microsoft Intune于 2024 年 8 月 30 日终止对有权访问 Google 移动服务的设备上的 Android 设备管理员管理的支持, (GMS) 。 在此日期之后,设备注册、技术支持、bug 修复和安全修复将不可用。 如果当前使用设备管理员管理,建议在支持结束之前切换到 Intune 中的另一个 Android 管理选项。 有关详细信息,请阅读 在 GMS 设备上终止对 Android 设备管理员的支持。
以下平台支持此功能:
平台 | IMEI 号码 | 序列号 |
---|---|---|
Windows | 不支持 | 不支持 |
iOS/iPadOS | 在某些情况下受支持。 请参阅下面的重要说明。 | 支持 |
macOS | 不支持 | 支持 |
Android 设备管理员(Android v10 之前的版本) | 支持 | 支持 |
Android 设备管理员(Android v10 及更高版本) | 不支持 | 不支持 |
Android Enterprise 个人拥有的工作配置文件(Android 12 之前的版本) | 支持 | 支持 |
Android Enterprise 个人拥有的工作配置文件(Android 12 及更高版本) | 不支持 | 不支持 |
Android Enterprise 公司拥有的工作配置文件 | 不支持 | 不支持 |
Android Enterprise 完全托管设备 | 不支持 | 不支持 |
Android Enterprise 专用设备 | 不支持 | 不支持 |
了解如何查找 Apple 设备序列号。
了解如何查找 Android 设备序列号。
使用 .csv 文件添加企业标识符
若要创建列表,请创建没有标题的两列逗号分隔值 (.csv) 列表。 在左列添加 14 位 IMEI 或序列号,在右列添加详细信息。 仅可在单个 .csv 文件中导入一种类型的 ID、IMEI 或序列号。 详细信息限制为 128 个字符,且仅用于管理。 在设备上不显示详细信息。 当前限制为每个 .csv 文件 5,000 行。
上传含序列号的 .csv 文件 - 创建两列不带标头的逗号分隔值 (.csv) 列表,并将列表限制为每个 .csv 文件 5,000 台设备或 5 MB。
在文本编辑器中查看该 .csv 文件时,该文件显示为:
01234567890123,device details
02234567890123,device details
重要
某些 Android 和 iOS/iPadOS 设备具有多个 IMEI 号码。 对于每个已注册的设备,Intune 仅读取一个 IMEI 号码。 如果导入一个 IMEI 号码,但它与 Intune 列出的 IMEI 不符,在这种情况下,就会将设备归类为个人设备,而非公司拥有的设备。 如果为设备导入多个 IMEI 号码,则未列出号码的注册状态将显示为“未知”。
另请注意:建议以序列号的形式标识 iOS/iPadOS 设备。
不保证 Android 序列号存在或是唯一的。 请与你的设备提供商核实,以明确序列号是否是可信的设备 ID。
设备向 Intune 报告的序列号可能与设备的“Android 设置/关于”菜单中显示的 ID 不一致。 请验证设备制造商报告的序列号的类型。
尝试上传其序列号中包含点 (.) 的文件将导致上传失败。 不支持包含点的序列号。
上传企业标识符 .csv 列表
- 登录到Microsoft Intune管理中心。
- 转到 “设备>注册设备”。
- 选择“ 公司设备标识符”。
- 选择 “添加>上传 CSV 文件”。
- 在 “添加标识符”中,指定标识符类型: IMEI 或 Serial。
- 选择文件夹图标,并指定要导入的列表的路径。
- 转到 .csv 文件,然后选择“ 添加”。
- 如果 CSV 文件包含已在Intune但具有不同详细信息的公司标识符,则将显示“查看重复标识符”弹出窗口。 选择要覆盖到 Intune 中的标识符,然后选择“确定”以添加标识符。 Intune仅比较每个标识符的第一个副本。
手动输入企业标识符
- 转到 “设备>注册设备”。
- 选择“ 公司设备标识符”。
- 选择“>手动添加>Enter”。
- 在 “添加标识符”中,指定标识符类型: IMEI 或 Serial。
- 输入要添加的每个标识符的“标识符”和“详细信息”。 输入完标识符后,选择“ 添加”。
- 如果条目包含已在Intune但具有不同详细信息的公司标识符,则将显示“查看重复标识符”弹出窗口。 选择要覆盖到 Intune 中的标识符,然后选择“确定”以添加标识符。 Intune仅比较每个标识符的第一个副本。
可以选择“ 刷新 ”以查看新的设备标识符。
导入设备不一定必须进行注册。 设备状态可以是“已注册”或“未连接”。 “未连接”表示该设备没有与 Intune 服务通信。
删除企业标识符
- 登录到Microsoft Intune管理中心,选择“设备>注册设备>”“企业设备标识符”。
- 选择要删除的设备标识符,然后选择“删除”。
- 确认删除。
删除已注册设备的企业标识符不会更改设备的所有权。 若要更改设备的所有权,请转到“设备”,选择该设备,选择“属性”,然后更改“设备所有权”。
IMEI 规格
有关国际移动设备识别号的详细规范,请参阅 3GGPP TS 23.003。
更改设备所有权
设备属性显示 Intune 中每个设备记录的 所有权。 作为管理员,你可将设备所有权指定为“个人”或“公司”。
更改设备所有权:
在Microsoft Intune管理中心,选择“设备>所有设备”。
选择设备。
选择“属性”。
将“设备所有权”指定为“个人”或“公司”。
当设备的所有权类型从 公司 更改为 个人 时,Intune 会在七天内删除以前从该设备收集的所有应用信息。 如果适用,Intune 还将删除记录的电话号码。 Intune 仍将收集由 IT 管理员在设备上安装的应用清单,且仍收集标记为“个人”的设备的部分电话号码。
当 iOS/iPad 或 Android 设备的所有权类型从 个人 更改为 公司 时,将通过公司门户应用发送推送通知,以将此更改告知设备用户。
若要访问管理中心中的设置,请转到 租户管理>自定义。 有关详细信息,请参阅公司门户 - 配置。