共用方式為

瞭解 Intune 和 Microsoft Entra 裝置限制

  • 發行項

適用於

  • Android
  • iOS
  • macOS
  • Windows 10
  • Windows 11

有兩種方式可以限制員工或學生可用於公司或學校的裝置數目。 您可以：

  • 在 Microsoft Intune 系統管理中心設定裝置限制。
  • 在 Microsoft Entra 系統管理中心設定裝置限制。

本文提供每個限制的概觀，並說明支持這些限制的裝置條件和布建案例。

Intune 裝置限制

設定 Intune 裝置限制，以限制使用者可以在 Intune Microsoft註冊的裝置數目。 您可以允許用戶註冊最多 15 部裝置。 若要建立裝置限制，請登 入 Microsoft Intune 系統管理中心 ，然後移至 [裝置>註冊]。 如需詳細資訊，請參閱建立裝置限制。

Intune 裝置限制不適用於透過下列方式註冊的裝置：

  • Android 裝置系統管理員 + 裝置註冊管理員
  • Android Enterprise 專用裝置
  • 與 Configuration Manager 共同管理
  • 自動註冊 + 組策略
  • 自動註冊 + 裝置註冊管理員
  • 自動註冊 + 大量裝置註冊
  • Windows Autopilot

透過這些方法註冊的裝置會自動註冊，或由 Intune 系統管理員註冊，而不是由員工或學生註冊，並視為共用裝置。 相反地，您可以在支持的情況下套用 Microsoft Entra 限制。

Microsoft Entra 裝置限制

在 Microsoft Entra 中設定 每位使用者的裝置數目上限 ，以限制可加入或註冊 Microsoft Entra 的裝置數目。 若要存取此設定：

  1. 登入 Microsoft Entra 系統管理中心。
  2. 移至 [ 身分識別>裝置>裝置設定]。

此限制適用於已Microsoft加入 Entra 或已註冊 Microsoft Entra 的裝置，但有些例外狀況。 它不適用於Microsoft已加入 Entra 的裝置，以及透過下列方式註冊的裝置：

  • Android Enterprise 專用裝置
  • Windows 自動註冊 + 大量裝置註冊
  • Windows 自動註冊 + 組策略

如需在 Microsoft Entra ID 中設定這些設定的詳細資訊，請參閱設定 裝置設定。

適用的案例

使用下表來判斷您可以套用至裝置的限制類型。

平台 裝置管理解決方案 用戶親和性 Microsoft限制是否適用？ Intune 限制是否適用？
Android Android Enterprise 個人擁有的工作配置檔 是 是 是
Android Android Enterprise 專用裝置 否 否 否
Android Android Enterprise 完全受控 是 是 是
Android Android Enterprise 公司擁有的工作配置檔 是 是 是
Android Android 裝置系統管理員 是 是 是
Android Android 裝置系統管理員 + 裝置註冊管理員 否 是 否
iOS 和macOS BYOD：Apple 用戶註冊 是 是 是
iOS 和macOS BYOD：Apple 裝置註冊 是 是 是
iOS 和macOS Apple 自動化裝置註冊 是 是 是
Windows 10/11 BYOD：用戶註冊 是 是 是
Windows 10/11 自動註冊 + 組策略 否 否 否
Windows 10/11 自動註冊 + 裝置註冊管理員 否 是 否
Windows 10/11 自動註冊 + 大量裝置註冊 否 否 否
Windows 10/11 Windows Autopilot 是 是 否
Windows 10/11 與 Configuration Manager 共同管理 否 是 否

Android 和 iOS 裝置

重要事項

Microsoft 2024 年 12 月 31 日，Intune 將終止在可存取 Google Mobile Services (GMS) 的裝置上進行 Android 裝置系統管理員管理的支援。 在該日期之後，裝置註冊、技術支援、錯誤修正和安全性修正將無法使用。 如果您目前使用裝置系統管理員管理，建議您在支持結束之前，先切換至 Intune 中的另一個 Android 管理選項。 如需詳細資訊，請參閱 在 GMS 裝置上終止對 Android 裝置系統管理員的支援。

iOS 或 Android 裝置範例 1

  • [Microsoft每個 使用者的裝置數目上限 ] 設定設為 3。
  • [Intune 裝置限制 ] 設定設為 5。

結果： 您最多可以註冊 3 個裝置，因為 Microsoft Entra ID 會將使用者限制為最多 3 部裝置。 如果您嘗試在 Intune 中註冊三個以上的裝置，註冊會失敗，因為第四個裝置遭到封鎖，無法在 Microsoft Entra ID 中註冊。

iOS 或 Android 裝置範例 2

  • [Microsoft每個 使用者的裝置數目上限 ] 設定設為 20 個。
  • [Intune 裝置限制 ] 設定設為 2。

結果： 您可以成功註冊和註冊兩個裝置。 Intune 註冊將會針對任何其他裝置封鎖。 Microsoft Entra 限制僅適用於以使用者親和性設定裝置時的 Apple 自動化裝置註冊。

Windows 裝置

Windows 10/11 範例 1

  • [Microsoft Entra 每個使用者的裝置數目上限 ] 設定設為 5。
  • [Intune 裝置限制 ] 設定設為 3。
  • 裝置會Microsoft已加入 Entra 混合式，並 (設定) 的 GPO 自動註冊。

結果： 由於註冊是由 GPO 佈建，因此不適用 Microsoft Entra 裝置限制。 也不適用 Intune 裝置限制。

Windows 10/11 範例 2

  • [Microsoft Entra 每個使用者的裝置數目上限 ] 設定設為 5。
  • [Intune 裝置限制 ] 設定設為 2。
  • 裝置已加入本機網域，並在 [設定] 應用程式中註冊。

結果： 您只能在兩個裝置遭到封鎖之前註冊它們。 您最多可以註冊五個裝置。

後續步驟