Apparaatinschrijvingsmanagers toevoegen

Een apparaatinschrijvingsmanager (DEM) is een gebruiker zonder beheerder die apparaten kan inschrijven in Intune. Apparaatinschrijvingsmanagers zijn handig wanneer u veel apparaten moet inschrijven en voorbereiden voor distributie. Mensen bent aangemeld bij een DEM-account, kunt u maximaal 1000 apparaten registreren en beheren, terwijl een standaardaccount zonder beheerdersaccount er slechts 15 kan inschrijven.

Tip

Met de volgende inschrijvingsmethoden kunnen standaardaccounts zonder beheer meer dan 15 apparaten registreren:

• Co-beheer met Configuration Manager
• Automatische inschrijving en groepsbeleid
• Windows Autopilot

Als u deze methoden gebruikt om apparaten in te schrijven, hoeft u geen DEM-account te gebruiken.

Voor een DEM-account is een licentie voor Intune gebruiker of apparaat en een bijbehorende Microsoft Entra gebruiker vereist. In dit artikel worden de limieten en specificaties van DEM-accounts beschreven en hoe u machtigingen beheert.

Ondersteunde inschrijvingsmethoden

Een apparaatinschrijvingsmanager kan de volgende methoden gebruiken om apparaten in te schrijven in Intune:

• Bulkinschrijving met behulp van een inrichtingspakket
• DOOR DEM geïnitieerd via Bedrijfsportal-inschrijving
• DEM geïnitieerd via Microsoft Entra join

Tip

Als u de best practices en mogelijkheden van DEM wilt vergelijken met andere Windows-inschrijvingsmethoden, raadpleegt u Intune mogelijkheden voor inschrijvingsmethodes voor Windows-apparaten.

Op rollen gebaseerd toegangsbeheer

Als u apparaatinschrijvingsmanageraccounts in Microsoft Intune wilt beheren, moet u een Intune-beheerder zijn. De rol Intune Beheerder kan accounts van apparaatinschrijvingsmanagers bijwerken en lezen.

Machtiging	Beschrijving
Update	Maak nieuwe apparaatinschrijvingsmanageraccounts of verwijder apparaatinschrijvingsmanageraccounts.
Lezen	Bekijk de lijst met apparaatinschrijvingsmanageraccounts.

Een apparaatinschrijvingsmanager toevoegen

Tip

Gebruik alleen toegewezen accounts die niet zijn toegewezen aan een afzonderlijke gebruiker als apparaatinschrijvingsmanageraccounts.

1. Meld je aan bij het Microsoft Intune-beheercentrum.
2. Ga naarApparaatinschrijving>.
3. Selecteer het tabblad Apparaatinschrijvingsmanagers .
4. Kies Add.
5. Voer in het veld Gebruikersnaam de user principal name in van de gebruiker die u toevoegt.
6. Kies Toevoegen. De nieuwe apparaatinschrijvingsmanager wordt toegevoegd aan de lijst met DEM-gebruikers.

Als u iemand wilt verwijderen als apparaatinschrijvingsmanager, selecteert u de naam in de lijst en kiest u vervolgens Verwijderen.

Tip

Verwijder geen accounts die zijn toegewezen als apparaatinschrijvingsmanager als er apparaten zijn ingeschreven met het account. Dit leidt tot problemen met deze apparaten.

Beperkingen

Het account van de apparaatinschrijvingsmanager kan niet worden gebruikt met alle functies in Microsoft Intune en heeft enkele beperkingen bij gebruik in combinatie met andere. In deze sectie worden de beperkingen beschreven die kunnen optreden bij het instellen van apparaten vanuit een DEM-account.

Android Enterprise

U kunt maximaal 10 apparaten in persoonlijk eigendom inschrijven met werkprofielen.

De volgende typen Android Enterprise-apparaten kunnen niet worden ingesteld via DEM:

• Apparaten in bedrijfseigendom met een werkprofiel
• Volledig beheerde apparaten

App-toewijzingen

Er zijn geen gebruikers gekoppeld aan een apparaat dat is ingeschreven bij DEM, dus apps kunnen niet worden geïmplementeerd als Beschikbaar.

Automatische apparaatinschrijving van Apple

DEM is niet compatibel met Apple Automated Device Enrollment (ADE).

Android open source project (AOSP)

AOSP biedt geen ondersteuning voor DEM-accounts.

Apps die door Apple zijn gekocht via volume-aankoopprogramma's

Met DEM ingeschreven apparaten kunnen VPP-apps worden geïnstalleerd als ze apple VPP-apparaatlicenties hebben. U kunt geen apps gebruiken die zijn aangeschaft via Apple VPP met Apple VPP-gebruikerslicenties, vanwege Apple ID-vereisten per gebruiker voor app-beheer.

Microsoft Entra ID

Als u een Microsoft Entra maximale apparaatlimiet van minder dan 1000 toepast op een DEM-account, voorkomt u dat u de limiet van 1000 apparaten bereikt die het DEM-account kan inschrijven.

Certificaten

U moet certificaten op apparaatniveau gebruiken om Wi-Fi- en e-mailverbindingen te beheren.

Voorwaardelijke toegang

Voorwaardelijke toegang wordt alleen ondersteund met DEM op apparaten met:

• Windows 10 versie 1803 en hoger
• Windows 11

Beperkingen voor apparaatlimieten

DEM registreert Windows 10/11 apparaten in de modus voor gedeelde apparaten, zodat beperkingen voor apparaatlimieten niet werken. In plaats daarvan kunt u een vaste limiet voor deze apparaten configureren in de Microsoft Entra-beheercentrum. Zie Apparaat-id's beheren voor meer informatie.

Intune-bedrijfsportal

Alleen het lokale apparaat wordt weergegeven in de Bedrijfsportal-app of Bedrijfsportal website. Apparaatgebruikers kunnen apparaten die zijn ingeschreven bij DEM niet wissen van Bedrijfsportal. U moet zich aanmelden bij het Microsoft Intune-beheercentrum om deze apparaten te wissen.

Aantal accounts

Er is een limiet van 150 DEM-accounts in Microsoft Intune.

VPN-profielen

Vpn-profielen op basis van gebruikers werken niet met apparaten die zijn ingeschreven bij DEM.