分享方式:


將裝置識別為公司擁有

適用於

  • iOS/iPadOS
  • Android

在 Microsoft Intune 系統管理中心事先新增公司標識碼,確保公司裝置在註冊時立即標示為 公司擁有 。 公司裝置可解除鎖定比個人裝置更多的裝置管理功能。 例如,Microsoft Intune 可以為您收集公司擁有裝置的詳細資訊,例如完整電話號碼和應用程式清查。

您可以在系統管理中心上傳公司標識碼的檔案,或個別輸入每個標識碼。 不需要為所有部署新增公司標識碼。 在註冊期間,Intune 會透過下列方式,自動將公司擁有的狀態指派給加入 Microsoft Entra 的裝置:

Microsoft Intune 會將向 Microsoft Entra 註冊的裝置標示為個人裝置。

角色型訪問控制

您必須是 Intune 系統管理員或全域管理員,才能新增公司標識碼,或是自定義 Intune 角色指派的公司裝置識別符許可權。 權限包括:

  • 更新
  • 讀取
  • 刪除
  • 建立

支援的公司標識碼

開始之前,請先判斷您想要新增的公司標識符類型。 您可以為每個 CSV 檔案新增一種類型的公司識別碼。 未註冊公司標識碼的裝置會標示為 個人。 Intune 支援下列識別碼:

  • IMEI
  • 序號

依平台的支援

下表顯示每個平臺支援的識別碼。 當具有相符標識碼的裝置註冊時,Intune 會將它標示為公司擁有。

平台 IMEI 編號 序號
Windows 不支援 不支援
iOS/iPadOS ✔️

在某些情況下支援。 如需詳細資訊,請參閱 步驟 1:建立 CSV 檔案
✔️

建議您盡可能使用序號進行 iOS/iPadOS 識別。
macOS 不支援 ✔️
Android 裝置系統管理員 ✔️

支援Android 9和更早版本。
✔️

支援Android 9和更早版本。
Android Enterprise,個人擁有的工作配置檔 ✔️

支援Android 11和更早版本。
✔️

支援Android 11和更早版本。

步驟 1:建立 CSV 檔案

建立公司標識符清單,並將其儲存為 CSV 檔案。 您最多可以為每個檔案新增 5,000 個數據列或 5 MB 的數據,以先出現者為準。 請勿新增標頭。

重要事項

請記住,每個 CSV 檔案只會新增一種類型的公司識別碼。

若要新增 Android 和 iOS/iPadOS 平臺的公司識別碼,請列出每行一個 IMEI 或序號,如下列範例所示。

01234567890123,device details  
02234567890123,device details  

如果適用,請先從序號中移除所有句點,再將它新增至檔案。 您可以在每個公司識別碼之後新增裝置詳細數據。 詳細數據限制為 128 個字元,且僅供系統管理使用。 它們不會出現在裝置上。

Android 和iOS/iPadOS裝置可以有多個 IMEI 編號。 Intune 會針對每個已註冊的裝置讀取並記錄一個 IMEI。 如果您匯入的 IMEI 與 Intune 中已有的 IMEI 不同,Intune 會將裝置標示為個人。 如果您為相同的裝置匯入多個 IMEI 編號,則尚未清查的標識符會顯示 未知 的註冊狀態。

Android序號不保證是唯一或唯一的。 請洽閱您的裝置供應商,以瞭解序號是否為可靠的裝置標識碼。 裝置向 Intune 回報的序號可能不符合裝置上顯示的 Android 設定或 Android 裝置資訊識別碼。 確認裝置製造商所報告的序號類型。

步驟 2:在系統管理中心新增公司標識符

您可以上傳公司標識碼的 CSV 檔案,或在 Microsoft Intune 系統管理中心手動輸入公司標識碼。

上傳 CSV 檔案

上傳您在 步驟 1:建立 CSV 檔案中建立的 CSV 檔案 ,以新增公司識別碼。

  1. 登入 Microsoft Intune 系統管理中心

  2. 移至 [裝置>註冊]

  3. 選取 [公司裝置標識符] 索引標籤

  4. 選擇 [新增>上傳 CSV 檔案]

  5. 選取標識碼類型。 選項包括:

    • IMEI
    • 串行
  6. 在 [ 匯入標識符] 下,尋找並選取 CSV 檔案。

  7. 等候 Intune 驗證 CSV 檔案。 當螢幕上出現裝置標識碼總數時,驗證就會完成。

    提示

    如果您的匯入失敗,請檢查 CSV 檔案是否符合格式化需求。

  8. 選取 [新增],然後在系統管理中心頂端尋找成功通知,以確認檔案已匯入。

    注意事項

    如果 CSV 檔案包含已在 Intune 中但具有不同裝置詳細數據的公司識別碼,則會出現提示您檢閱重複標識符的彈出視窗。 若要解決重複專案,請選取您要在 Intune 中覆寫的標識碼。 然後選取 [確定 ] 以新增標識符。 Intune 只會比較每個標識碼的第一個重複項。

手動輸入公司標識碼

適用於 Android 和 iOS/iPadOS

在 Microsoft Intune 系統管理中心輸入公司識別碼,以新增公司識別碼。

  1. 在 Microsoft Intune 系統管理中心,移至 [ 裝置>註冊]

  2. 選取 [公司裝置標識符] 索引標籤

  3. 選擇[手動新增>輸入]。

  4. 選取標識碼類型。 選項包括:

    • IMEI
    • 串行
  5. 輸入公司標識碼和詳細數據。 輸入完標識碼之後,請選取 [ 新增]

  6. 取 [重新整理 ] 以重載您的清單。 您新增的公司識別碼現在應該會顯示出來。

    注意事項

    如果您的專案包含已在 Intune 中但具有不同裝置詳細數據的公司識別碼,則會出現提示您檢閱重複標識碼的彈出視窗。 若要解決重複專案,請選取您要覆寫的標識碼。 然後選取 [確定 ] 以新增標識符。 Intune 只會比較每個標識碼的第一個重複項。

檢查註冊狀態

追蹤匯入的裝置,以確保它們在 Intune 中註冊。 新增公司標識碼之後,您可以在系統管理中心看到裝置的狀態:

  • 已註冊:裝置已完成註冊。
  • 未連絡:裝置尚未與 Microsoft Intune 服務連絡。
  • 不適用
  • 失敗:裝置未完成註冊。

刪除公司標識碼

  1. 在系統管理中心,移至 [ 裝置>註冊]
  2. 選取 [公司裝置標識符] 索引標籤
  3. 選取您要刪除的裝置識別碼,然後選擇 [ 刪除]
  4. 確認刪除。

刪除已註冊裝置的公司標識碼並不會變更裝置的擁有權。

變更裝置擁有權

若要在註冊之後編輯裝置的識別,請在系統管理中心變更其擁有權設定。 Microsoft Intune 中的每個裝置記錄都會顯示擁有權屬性。

  1. 移至 [ 裝置>][所有裝置]

  2. 選取裝置。

  3. 選擇 [屬性]

  4. 針對 [裝置擁有權],選取 [ 個人 ] 或 [公司]

    顯示 [裝置類別] 和 [裝置擁有權] 選項的受控裝置屬性螢幕快照。

當您將裝置的擁有權類型從 公司 變更為 個人時,Intune 會在七天內刪除先前從該裝置收集的所有應用程式資訊。 如果適用,Intune 也會刪除記錄中的電話號碼。 Intune 仍會收集IT系統管理員在裝置上安裝的應用程式清查,以及部分電話號碼。

當您將 iOS/iPad 或 Android 裝置的擁有權從 個人 變更為 公司時,會透過公司入口網站應用程式傳送推播通知,通知裝置用戶變更。 若要設定推播通知,請移至 租使用者管理>自定義。 如需詳細資訊,請 參閱公司入口網站 - 設定

封鎖個人裝置

若要防止所有個人裝置註冊,請設定個人裝置的 註冊平臺限制

若要確認註冊失敗的原因,請移至 [ 裝置>註冊失敗 ],並查看 [ 失敗原因] 下方的數據表。 在此情況下,原因是 不符合註冊限制。 選取開啟失敗詳細數據的原因。

資源

如需國際行動設備標識碼的詳細資訊,請參閱 3GGPP TS 23.003