Ajouter des gestionnaires d’inscription des appareils
Un gestionnaire d’inscription d’appareil (DEM) est un utilisateur non administrateur qui peut inscrire des appareils dans Intune. Les gestionnaires d’inscriptions des appareils sont utiles lorsque vous devez inscrire et préparer de nombreux appareils pour la distribution. Personnes connectés à un compte DEM peuvent inscrire et gérer jusqu’à 1 000 appareils, tandis qu’un compte non administrateur standard ne peut en inscrire que 15.
Conseil
Les méthodes d’inscription suivantes permettent aux comptes non-administrateurs standard d’inscrire plus de 15 appareils :
- Cogestion avec Configuration Manager
- Inscription automatique + stratégie de groupe
- Windows Autopilot
Si vous utilisez ces méthodes pour inscrire des appareils, vous n’avez pas besoin d’utiliser un compte DEM.
Un compte DEM nécessite une licence d’utilisateur ou d’appareil Intune et un utilisateur Microsoft Entra associé. Cet article décrit les limites et les spécifications des comptes DEM et comment gérer les autorisations.
Méthodes d’inscription prises en charge
Un gestionnaire d’inscriptions des appareils peut utiliser les méthodes suivantes pour inscrire des appareils dans Intune :
- Inscription en bloc à l’aide d’un package d’approvisionnement
- Initialisé par DEM via l’inscription Portail d'entreprise
- Initié par DEM via une jointure Microsoft Entra
Conseil
Pour comparer les meilleures pratiques et fonctionnalités des DEM avec d’autres méthodes d’inscription Windows, consultez Fonctionnalités des méthodes d’inscription dans Intune pour les appareils Windows.
Contrôle d’accès en fonction du rôle
Pour gérer les comptes du gestionnaire d’inscription d’appareils dans Microsoft Intune, vous devez être administrateur Intune. Le rôle Administrateur Intune peut mettre à jour et lire les comptes du gestionnaire d’inscription d’appareils.
| Autorisation | Description |
|---|---|
| Mettre à jour | Créez de nouveaux comptes de gestionnaire d’inscription d’appareils ou supprimez les comptes du gestionnaire d’inscription des appareils. |
| Lecture | Afficher la liste des comptes du Gestionnaire d’inscription des appareils. |
Ajouter un gestionnaire d’inscription d’appareil
Conseil
Utilisez uniquement des comptes dédiés qui ne sont pas affectés à un utilisateur individuel en tant que comptes du gestionnaire d’inscription d’appareil.
- Connectez-vous au Centre d’administration Microsoft Intune.
- Accédez à Inscription des appareils>.
- Sélectionnez l’onglet Gestionnaires d’inscription d’appareils .
- Sélectionnez Ajouter.
- Dans le champ Nom d’utilisateur, entrez le nom d’utilisateur principal de l’utilisateur que vous ajoutez.
- Sélectionnez Ajouter. Le nouveau gestionnaire d’inscription d’appareils est ajouté à la liste des utilisateurs DEM.
Pour supprimer une personne en tant que gestionnaire d’inscription d’appareil, sélectionnez son nom dans la liste, puis choisissez Supprimer.
Conseil
Ne supprimez pas les comptes affectés en tant que gestionnaire d’inscription d’appareil si des appareils ont été inscrits à l’aide du compte. Cela entraîne des problèmes avec ces appareils.
Limites
Le compte du gestionnaire d’inscriptions des appareils ne peut pas être utilisé avec toutes les fonctionnalités de Microsoft Intune et présente certaines limitations lors de son utilisation avec d’autres fonctionnalités. Cette section décrit les limitations que vous pouvez rencontrer lors de la configuration d’appareils à partir d’un compte DEM.
Android Entreprise
Vous pouvez inscrire jusqu’à 10 appareils personnels avec des profils professionnels.
Les types d’appareils Android Entreprise suivants ne peuvent pas être configurés via DEM :
- Appareils appartenant à l’entreprise avec un profil professionnel
- Appareils entièrement gérés
Attributions d’applications
Aucun utilisateur n’est associé à un appareil inscrit au service DEM, de sorte que les applications ne peuvent pas être déployées comme étant disponibles.
Inscription d’appareils automatisée Apple
DEM n’est pas compatible avec l’inscription automatique d’appareils Apple (ADE).
Projet open source Android (AOSP)
AOSP ne prend pas en charge les comptes DEM.
Applications Apple achetées en volume
Les appareils inscrit via DEM peuvent installer des applications VPP s’ils ont des licences d’appareil Apple VPP. Vous ne pouvez pas utiliser les applications achetées via Apple VPP avec des licences utilisateur Apple VPP, en raison des exigences d’ID Apple par utilisateur pour la gestion des applications.
Identifiant Microsoft Entra
L’application d’une Microsoft Entra limite maximale d’appareils inférieure à 1 000 à un compte DEM vous empêche d’atteindre la limite de 1 000 appareils que le compte DEM peut inscrire.
Certificats
Vous devez utiliser des certificats au niveau de l’appareil pour gérer les Wi-Fi et les connexions de messagerie.
Accès conditionnel
L’accès conditionnel est uniquement pris en charge avec DEM sur les appareils exécutant :
- Windows 10 version 1803 et ultérieure
- Windows 11
Restrictions de limite d’appareils
DEM inscrit les appareils Windows 10/11 en mode d’appareil partagé pour que les restrictions de limite d’appareil ne fonctionnent pas sur ceux-ci. Au lieu de cela, vous pouvez configurer une limite matérielle pour ces appareils dans le centre d’administration Microsoft Entra. Pour plus d’informations, consultez Gérer les identités des appareils.
Portail d’entreprise Intune
Seul l’appareil local s’affiche dans l’application Portail d’entreprise ou le site web Portail d'entreprise. Les utilisateurs d’appareils ne peuvent pas effacer des appareils inscrits via DEM à partir du Portail d'entreprise. Vous devez vous connecter au centre d’administration Microsoft Intune pour réinitialiser ces appareils.
Nombre de comptes
Par défaut, il existe une limite de 150 comptes DEM dans Microsoft Intune.
Profils VPN
Les profils VPN basés sur l’utilisateur ne fonctionnent pas avec les appareils inscrits au service DEM.