Intune Windows 裝置的註冊方法功能

有數種方法可在Intune中註冊員工的裝置。 每個方法都有不同的最佳做法和功能,如下表所示。

依註冊方法的最佳做法

最佳做法 已加入 Azure AD 已加入 Autopilot (使用者驅動模式的 Azure AD) 已加入 Autopilot (自我部署模式的 Azure AD) 大量 DEM BYOD Gpo 共同管理
常用於 EDU X 支票 X 支票 支票 X X X
裝置可以當做共用裝置使用 X X 支票 支票 支票 X X X
個人裝置必須存取公司資源 X X X X X 支票 X X
應用程式的自我維護 支票 支票 支票 X X 支票 支票 支票

依註冊方法提供的功能

Capabilities 已加入 Azure AD 已加入 Autopilot (使用者驅動模式的 Azure AD) 已加入 Autopilot (自我部署模式的 Azure AD) 大量 DEM BYOD Gpo 共同管理
條件式存取 支票 支票 支票 檢查** 檢查** 支票 支票 支票
使用者與裝置相關聯 支票 支票 X X X 支票 支票 支票
需要 Azure AD Premium X 支票 支票 支票 X X 支票 支票
裝置可以評估 CA 所保護的資源 支票 支票 支票 支票 X 支票 支票 支票
使用者不得是其裝置上的系統管理員 X 支票 支票 支票 X X X X
設定裝置設定體驗的能力 X 支票 支票 X X X X X
無需使用者互動即可註冊裝置 X X 支票 支票 支票 X 支票 支票
執行 PowerShell 腳本的能力 支票 支票 支票 支票 支票 X 支票 檢查*
支援在 AD 網域加入之後自動註冊 X X X X X X 支票 支票
支援在混合式 Azure AD 加入之後自動註冊 X X X X X X 支票 支票
支援在加入 Azure AD 之後自動註冊 支票 支票 支票 支票 支票 支票 X X

* Configuration Manager中的用戶端應用程式工作負載必須移至試驗或Intune Intune。

** 系統會封鎖裝置進行條件式存取,但 Windows 10 (1803 版和更新版本的) 和 Windows 11 除外。

後續步驟

設定 Windows 的註冊