Microsoft Intune 搭配 Microsoft Entra ID，可協助註冊及註冊想要存取您內部資源的裝置，以安全、簡化的程序。 在您的Microsoft Entra ID (內註冊使用者和裝置 也稱為租用戶) 後，您就可以利用 Intune 的端點管理功能。 為裝置啟用裝置管理的程序稱為 裝置註冊。
註冊期間，Intune 會在註冊裝置上安裝行動裝置裝置管理 (MDM) 憑證。 MDM 憑證會與 Intune 服務通訊，並讓 Intune 開始強制執行貴組織的原則，例如：
- 限制某人可註冊的裝置數目或類型的註冊原則。
- 協助使用者和裝置符合您規則的合規性原則。
- 在裝置上設定適合工作功能和設定的設定原則。
原則通常會在註冊期間部署。 根據某些群組在組織中的角色，可能需要比其他群組更嚴格的原則。 許多組織會從為使用者和裝置建立必要原則的基準開始。 然後，根據需要針對不同的群組和使用案例新增到此基準。
您可以註冊在下列平台上執行的裝置。 如需支援的版本清單，請移至 支援的 作業系統。
- Android
- iOS/iPadOS
- Linux
- macOS
- Windows
預設情況下，所有平台都會啟用註冊，但您可以使用 Intune 註冊限制原則限制特定平台註冊。
本文說明支援的裝置案例和註冊必要條件，提供使用其他 MDM 提供者的相關資訊，並包含平台特定註冊指導方針的連結。
支援的裝置案例
Microsoft Intune 可針對下列項目啟用行動裝置管理：
- 個人裝置，包括個人擁有的手機、平板電腦和電腦。
- 公司擁有的裝置，包括貴組織擁有並發佈給員工和學生以供公司或學校使用的手機、平板電腦和電腦。
個人裝置
攜帶您自己的裝置 (BYOD) 案例的裝置可以在 Intune 中註冊 MDM。 支援的註冊方法可讓員工和學生使用其個人裝置來執行工作或學校工作。
身為系統管理員，您可以在 Microsoft Intune 系統管理中心新增裝置使用者、設定其註冊體驗，以及設定 Intune 原則。 在 Intune 公司入口網站應用程式中，裝置使用者會啟動並完成註冊。
若要判斷在 Intune 中註冊個人裝置是否適合您的組織，請移至 Intune 規劃指南：個人裝置與組織擁有的裝置。
注意事項
Intune 會將 Microsoft Entra 註冊的裝置標記為個人擁有的裝置。
公司擁有的裝置
Microsoft Intune 為分類為公司擁有或組織擁有的裝置提供更細微的設定和原則。 公司擁有的裝置有其他密碼設定可供使用。 因此，您可以強制執行更嚴格的密碼要求。
Microsoft Intune 會自動將符合特定準則的裝置標示為公司擁有。 如需詳細資訊，請移至 將裝置識別為公司擁有。
必要條件
Intune 已設定完成，可註冊使用者和裝置。 請務必確認：
- MDM 授權單位設定為 Intune，即使使用 Intune + 設定管理員 共同管理也一樣。
- 已指派 Intune 授權。
如需詳細資訊，請移至 Intune 安裝部署指南。
支援您的裝置。 此需求包括共同管理的裝置，或 Microsoft Entra 混合加入的裝置。
以原則和設定檔管理員內建 Intune 角色的成員身分登入。 如需此角色的權限資訊，請移至 Microsoft Intune 的內建角色權限 - 原則和設定檔管理員。
某些註冊平台可能需要更具權限的 Microsoft Entra 角色，例如 Intune 系統管理員內建角色。 如需此角色的資訊，請移至 Microsoft Entra 內建角色 - Intune 系統管理員。
不同的平台可能有其他需求。 例如，iOS/iPadOS 和 macOS 裝置需要 Apple 提供的 MDM 推送憑證。 列出任何其他平台需求。
平台 其他需求 Android 無 Android Enterprise 無 iOS/iPadOS MDM 推送憑證
Apple IDLinux 無 macOS MDM 推送憑證 Windows 無 讓您的使用者群組和裝置群組準備好接收您的註冊原則。 如果您尚未檢閱或建立群組結構，並需要一些指引，請移至 規劃指南：步驟 4 - 檢閱現有的原則和基礎結構。
如果您要大量註冊裝置，請考慮建立 裝置註冊管理員 (DEM) 帳戶。 DEM 帳戶最多可以註冊 1,000 部行動裝置。 在將裝置提供給使用者之前，請使用此帳戶先註冊和設定裝置。 DEM 帳戶是適用於 Microsoft Entra 使用者帳戶的 Intune 權限。 此類型的帳戶與所有註冊方法不相容，例如 Apple 自動裝置註冊。
如需詳細資訊，請移至 使用 DEM 帳戶註冊裝置。
從現有的 MDM 取消註冊和恢復出廠預設值
如果裝置目前已在另一個 MDM 提供者中註冊，請從現有的 MDM 提供者取消註冊裝置。 通常，取消註冊不會移除您已設定的現有功能和設定。 大部分 MDM 提供者都有遠端動作，可從裝置移除組織特定的資料。 註冊 Intune 之前，您可以從這些裝置移除組織特定的資料。 但是，這不是必要的。
視平台而定，在註冊 Intune 之前可能需要恢復原廠預設。
| 平台 | 需要恢復出廠預設值嗎？ |
|---|---|
| Android 企業版個人擁有的裝置，具有 (BYOD) 的工作設定檔 | 否 |
| Android 企業版公司擁有的工作設定檔 (COPE) | 是 |
| Android 企業版完全受控 (COBO) | 是 |
| (COSU) 的 Android 企業版專用裝置 | 是 |
| Android 裝置系統管理員 (DA) | 否 |
| iOS/iPadOS | 是 |
| Linux | 否 |
| macOS | 是 |
| Windows | 否 |
在不需要恢復原廠設定的平台上，當這些裝置註冊 Intune 時，就會開始接收您的 Intune 原則。 如果未在 Intune 中設定設定，則 Intune 不會變更或更新該設定。 因此，先前設定的設定可能會維持在裝置上。
選擇您的平台註冊指南
每個平台都有註冊指南。 選擇您的案例，然後開始使用：
下載視覺化註冊指南
每個平台的不同註冊選項也提供了視覺指南：
試驗群組
指派原則時，請從小規模開始，並使用分段方法。 將註冊原則指派給試驗或測試群組。 在初始測試之後，請將更多使用者新增至試驗群組。 然後，將註冊原則指派給其他試驗群組。
如需詳細資訊和建議，請移至 規劃指南： 步驟 5 - 建立推出計畫。
行動裝置記錄清理
只要已註冊的裝置正在與 Microsoft Intune 服務通訊，MDM 憑證就會自動更新。 若裝置遭到抹除，或裝置長時間無法與 Microsoft Intune 同步處理，則 MDM 憑證不會更新。 Microsoft Intune 會在 MDM 憑證到期後的 180 天內從記錄中刪除閒置裝置。
報告和疑難排解
後續步驟
- 設定 Microsoft Intune
- 新增、設定及保護應用程式
- 規劃合規性原則
- 設定裝置功能
- 🡺 註冊裝置 (您在這裡)
如需平台特定的註冊指導方針，請移至：