步驟 4：設定 Windows 10/11 裝置的自動註冊

適用於：

• Windows 10
• Windows 11

在這項工作中，您將設定 Microsoft Intune 自動註冊公司擁有的裝置，以及針對自備裝置 (BYOD) 部署的使用者擁有裝置。 您可以將自動註冊的範圍設定為某些 Microsoft Entra 使用者、所有使用者或無。

注意事項

使用這一系列主題中提供的資訊，嘗試並評估 Microsoft Intune。 當您準備好時，請遵循完整的程式來設定 Intune。 如需詳細資訊，請參閱設定 Microsoft Intune。

如果您沒有 Intune 訂用帳戶，請註冊免費試用帳戶來試用本教學課程。

必要條件

• Microsoft Intune 訂用帳戶 - 註冊免費試用帳戶。
• 若要完成此步驟，您必須：
  • Create使用者。
  • Create 群組。
  • 註冊 Microsoft Entra ID 免費進階試用版。

自動 MDM 註冊是進階 Microsoft Entra 功能。 若要註冊 Microsoft Entra ID 進階試用版訂用帳戶：

1. 登入 Microsoft Entra 系統管理中心。
2. 移至 [身分識別>設定] [行動性>]。
3. 選 取 [取得免費進階試用版] 以使用此功能。 此選項可讓您 Microsoft Entra ID 免費進階試用版。
4. 選擇 [Enterprise Mobility + Security E5 免費試用] 選項。
5. 選取 [免費試>用啟用]。 啟動可能需要幾分鐘的時間。

登入 Microsoft Intune 系統管理中心

以 全域管理員 或 Intune服務管理員身分登入 Microsoft Intune 系統管理中心。 如果您已建立 Intune 試用版訂用帳戶，您使用 建立訂用帳戶的帳戶就是 全域管理員。

設定自動註冊

在此範例中，您將設定 Microsoft Intune 行動裝置管理 (MDM) 和行動應用程式管理 (MAM) 註冊設定，讓公司擁有的裝置和個人裝置自動在 Microsoft Intune 中註冊。 MDM 和 MAM 用戶範圍決定如何在 Intune 中管理裝置和應用程式。 MDM 使用者範圍可讓您自動註冊 Microsoft Intune 裝置管理。 MAM 使用者範圍可讓 Microsoft Intune 行動應用程式管理 (MAM) 自動註冊。

1. 登入 Microsoft Entra 系統管理中心。
2. 移至 [身分識別>設定] [行動性>]。
3. 選取 [Microsoft Intune]。
4. 設定 MDM 和 MAM 用戶範圍。
   1. 針對 [MDM 用戶範圍] ，選取 [ 全部]。 或者，您可以選取 [ 部分 ]，然後選取 [Contoso Testers] 作為群組。 請確定使用者不是 MAM 用戶範圍的目標群組成員。
   2. 針對 [MAM 用戶範圍]，選取 [ 無]。 我們只會設定行動裝置管理的自動註冊。
5. 使用頁面上其餘組態值的預設值。
6. 選擇 [儲存]。

重要事項

如果您為相同的使用者設定這兩個使用者範圍類型：

• 如果 MDM 使用者範圍位於公司擁有的裝置上，則優先。 當裝置設定為工作時，裝置會自動註冊 Microsoft Intune。
• 如果 MAM 使用者自備裝置，則優先使用 MAM 用戶範圍。 裝置不會註冊 Microsoft Intune 進行裝置管理。 如果您已設定 Microsoft Purview 資訊保護 原則，則會套用這些原則。

清除資源

若要重新設定 Intune 自動註冊，請參閱設定 Windows 裝置的註冊。

後續步驟

在這項工作中，您已瞭解如何為執行 Windows 10/11 的裝置設定自動註冊。 如需裝置註冊的詳細資訊，請參閱 裝置註冊概觀。

若要繼續評估 Microsoft Intune，請移至下一個步驟：

步驟 5 - 註冊 Windows 10/11 裝置