將裝置識別為公司擁有
適用於:
- iOS/iPadOS
- Android
在 Microsoft Intune 系統管理中心事先新增公司標識碼,確保公司裝置在註冊時立即標示為 公司擁有 。 公司裝置可解除鎖定比個人裝置更多的裝置管理功能。 例如,Microsoft Intune 可以為您收集公司擁有裝置的詳細資訊,例如完整電話號碼和應用程式清查。
您可以在系統管理中心上傳公司標識碼的檔案,或個別輸入每個標識碼。 不需要為所有部署新增公司標識碼。 在註冊期間,Intune 會透過下列方式,自動將公司擁有的狀態指派給加入 Microsoft Entra 的裝置:
- 裝置註冊管理員 帳戶 (所有平臺)
- Apple 裝置註冊計劃,例如 Apple School Manager、Apple Business Manager 或 Apple Configurator (僅限 iOS/iPadOS)
- 使用 Microsoft Intune 與組策略共同管理 (GPO)
- Azure 虛擬桌面
- 透過布建套件自動註冊 MDM
- Knox 行動裝置註冊
- Android Enterprise 管理:
- Android 開放原始碼專案 (AOSP) 管理:
Microsoft Intune 會將向 Microsoft Entra 註冊的裝置標示為個人裝置。
角色型訪問控制
您必須是 Intune 系統管理員或全域管理員,才能新增公司標識碼,或是自定義 Intune 角色指派的公司裝置識別符許可權。 權限包括:
- 更新
- 讀取
- 刪除
- 建立
支援的公司標識碼
開始之前,請先判斷您想要新增的公司標識符類型。 您可以為每個 CSV 檔案新增一種類型的公司識別碼。 未註冊公司標識碼的裝置會標示為 個人。 Intune 支援下列識別碼:
- IMEI
- 序號
依平台的支援
下表顯示每個平臺支援的識別碼。 當具有相符標識碼的裝置註冊時,Intune 會將它標示為公司擁有。
平台 | IMEI 編號 | 序號 |
---|---|---|
Windows | 不支援 | 不支援 |
iOS/iPadOS | ✔️ 在某些情況下支援。 如需詳細資訊,請參閱 步驟 1:建立 CSV 檔案。 |
✔️ 建議您盡可能使用序號進行 iOS/iPadOS 識別。 |
macOS | 不支援 | ✔️ |
Android 裝置系統管理員 | ✔️ 支援Android 9和更早版本。 |
✔️ 支援Android 9和更早版本。 |
Android Enterprise,個人擁有的工作配置檔 | ✔️ 支援Android 11和更早版本。 |
✔️ 支援Android 11和更早版本。 |
步驟 1:建立 CSV 檔案
建立公司標識符清單,並將其儲存為 CSV 檔案。 您最多可以為每個檔案新增 5,000 個數據列或 5 MB 的數據,以先出現者為準。 請勿新增標頭。
重要事項
請記住,每個 CSV 檔案只會新增一種類型的公司識別碼。
若要新增 Android 和 iOS/iPadOS 平臺的公司識別碼,請列出每行一個 IMEI 或序號,如下列範例所示。
01234567890123,device details
02234567890123,device details
如果適用,請先從序號中移除所有句點,再將它新增至檔案。 您可以在每個公司識別碼之後新增裝置詳細數據。 詳細數據限制為 128 個字元,且僅供系統管理使用。 它們不會出現在裝置上。
Android 和iOS/iPadOS裝置可以有多個 IMEI 編號。 Intune 會針對每個已註冊的裝置讀取並記錄一個 IMEI。 如果您匯入的 IMEI 與 Intune 中已有的 IMEI 不同,Intune 會將裝置標示為個人。 如果您為相同的裝置匯入多個 IMEI 編號,則尚未清查的標識符會顯示 未知 的註冊狀態。
Android序號不保證是唯一或唯一的。 請洽閱您的裝置供應商,以瞭解序號是否為可靠的裝置標識碼。 裝置向 Intune 回報的序號可能不符合裝置上顯示的 Android 設定或 Android 裝置資訊識別碼。 確認裝置製造商所報告的序號類型。
步驟 2:在系統管理中心新增公司標識符
您可以上傳公司標識碼的 CSV 檔案,或在 Microsoft Intune 系統管理中心手動輸入公司標識碼。
上傳 CSV 檔案
上傳您在 步驟 1:建立 CSV 檔案中建立的 CSV 檔案 ,以新增公司識別碼。
移至 [裝置>註冊]。
選取 [公司裝置標識符] 索引標籤 。
選擇 [新增>上傳 CSV 檔案]。
選取標識碼類型。 選項包括:
- IMEI
- 串行
在 [ 匯入標識符] 下,尋找並選取 CSV 檔案。
等候 Intune 驗證 CSV 檔案。 當螢幕上出現裝置標識碼總數時,驗證就會完成。
提示
如果您的匯入失敗,請檢查 CSV 檔案是否符合格式化需求。
選取 [新增],然後在系統管理中心頂端尋找成功通知,以確認檔案已匯入。
注意事項
如果 CSV 檔案包含已在 Intune 中但具有不同裝置詳細數據的公司識別碼,則會出現提示您檢閱重複標識符的彈出視窗。 若要解決重複專案,請選取您要在 Intune 中覆寫的標識碼。 然後選取 [確定 ] 以新增標識符。 Intune 只會比較每個標識碼的第一個重複項。
手動輸入公司標識碼
適用於 Android 和 iOS/iPadOS
在 Microsoft Intune 系統管理中心輸入公司識別碼,以新增公司識別碼。
在 Microsoft Intune 系統管理中心,移至 [ 裝置>註冊]。
選取 [公司裝置標識符] 索引標籤 。
選擇[手動新增>輸入]。
選取標識碼類型。 選項包括:
- IMEI
- 串行
輸入公司標識碼和詳細數據。 輸入完標識碼之後,請選取 [ 新增]。
選 取 [重新整理 ] 以重載您的清單。 您新增的公司識別碼現在應該會顯示出來。
注意事項
如果您的專案包含已在 Intune 中但具有不同裝置詳細數據的公司識別碼,則會出現提示您檢閱重複標識碼的彈出視窗。 若要解決重複專案,請選取您要覆寫的標識碼。 然後選取 [確定 ] 以新增標識符。 Intune 只會比較每個標識碼的第一個重複項。
檢查註冊狀態
追蹤匯入的裝置,以確保它們在 Intune 中註冊。 新增公司標識碼之後,您可以在系統管理中心看到裝置的狀態:
- 已註冊:裝置已完成註冊。
- 未連絡:裝置尚未與 Microsoft Intune 服務連絡。
- 不適用
- 失敗:裝置未完成註冊。
刪除公司標識碼
- 在系統管理中心,移至 [ 裝置>註冊]。
- 選取 [公司裝置標識符] 索引標籤 。
- 選取您要刪除的裝置識別碼,然後選擇 [ 刪除]。
- 確認刪除。
刪除已註冊裝置的公司標識碼並不會變更裝置的擁有權。
變更裝置擁有權
若要在註冊之後編輯裝置的識別,請在系統管理中心變更其擁有權設定。 Microsoft Intune 中的每個裝置記錄都會顯示擁有權屬性。
移至 [ 裝置>][所有裝置]。
選取裝置。
選擇 [屬性]。
針對 [裝置擁有權],選取 [ 個人 ] 或 [公司]。
當您將裝置的擁有權類型從 公司 變更為 個人時,Intune 會在七天內刪除先前從該裝置收集的所有應用程式資訊。 如果適用,Intune 也會刪除記錄中的電話號碼。 Intune 仍會收集IT系統管理員在裝置上安裝的應用程式清查,以及部分電話號碼。
當您將 iOS/iPad 或 Android 裝置的擁有權從 個人 變更為 公司時,會透過公司入口網站應用程式傳送推播通知,通知裝置用戶變更。 若要設定推播通知,請移至 租使用者管理>自定義。 如需詳細資訊,請 參閱公司入口網站 - 設定。
封鎖個人裝置
若要防止所有個人裝置註冊,請設定個人裝置的 註冊平臺限制 。
若要確認註冊失敗的原因,請移至 [ 裝置>註冊失敗 ],並查看 [ 失敗原因] 下方的數據表。 在此情況下,原因是 不符合註冊限制。 選取開啟失敗詳細數據的原因。
資源
如需國際行動設備標識碼的詳細資訊,請參閱 3GGPP TS 23.003。
意見反映
https://aka.ms/ContentUserFeedback。
即將推出:我們會在 2024 年淘汰 GitHub 問題,並以全新的意見反應系統取代並作為內容意見反應的渠道。 如需更多資訊,請參閱:提交及檢視以下的意見反映: