Dodawanie menedżerów rejestracji urządzeń
Menedżer rejestracji urządzeń (DEM) to użytkownik niebędący administratorem, który może rejestrować urządzenia w Intune. Menedżerowie rejestracji urządzeń są przydatne, gdy trzeba zarejestrować i przygotować wiele urządzeń do dystrybucji. Osoby zalogowany do konta DEM może zarejestrować maksymalnie 1000 urządzeń i zarządzać nimi, podczas gdy standardowe konto inne niż administrator może zarejestrować tylko 15.
Porada
Następujące metody rejestracji umożliwiają rejestrowanie ponad 15 urządzeń w standardowych kontach innych niż administrator:
- Współzarządzanie z Configuration Manager
- Automatyczne rejestrowanie i zasady grupy
- Windows Autopilot
Jeśli używasz tych metod do rejestrowania urządzeń, nie musisz używać konta DEM.
Konto DEM wymaga licencji Intune użytkownika lub urządzenia oraz skojarzonego użytkownika Microsoft Entra. W tym artykule opisano limity i specyfikacje kont DEM oraz sposób zarządzania uprawnieniami.
Obsługiwane metody rejestracji
Menedżer rejestracji urządzeń może używać następujących metod do rejestrowania urządzeń w Intune:
- Rejestracja zbiorcza przy użyciu pakietu aprowizacji
- Inicjowane przez dem za pośrednictwem rejestracji Portal firmy
- Inicjowane przez dem za pośrednictwem sprzężenia Microsoft Entra
Porada
Aby porównać najlepsze rozwiązania i możliwości dem wraz z innymi metodami rejestracji systemu Windows, zobacz Intune możliwości metod rejestracji dla urządzeń z systemem Windows.
Kontrola dostępu oparta na rolach
Aby zarządzać kontami menedżera rejestracji urządzeń w Microsoft Intune, musisz być administratorem Intune. Rola administratora Intune może aktualizować i odczytywać konta menedżera rejestracji urządzeń.
| Uprawnienie | Opis |
|---|---|
| Aktualizacja | Utwórz nowe konta menedżera rejestracji urządzeń lub usuń konta menedżera rejestracji urządzeń. |
| Odczyt | Wyświetl listę kont menedżera rejestracji urządzeń. |
Dodawanie menedżera rejestracji urządzeń
Porada
Używaj tylko dedykowanych kont, które nie są przypisane do pojedynczego użytkownika jako konta menedżera rejestracji urządzeń.
- Zaloguj się do Centrum administracyjnego usługi Microsoft Intune.
- Przejdź dopozycji Rejestracjaurządzeń>.
- Wybierz kartę Menedżerowie rejestracji urządzeń .
- Wybierz pozycję Add (Dodaj).
- W polu Nazwa użytkownika wprowadź główną nazwę użytkownika, którego dodajesz.
- Wybierz opcję Dodaj. Nowy menedżer rejestracji urządzeń jest dodawany do listy użytkowników DEM.
Aby usunąć kogoś jako menedżera rejestracji urządzeń, wybierz jego nazwę na liście, a następnie wybierz pozycję Usuń.
Porada
Nie usuwaj kont przypisanych jako menedżer rejestracji urządzeń, jeśli jakiekolwiek urządzenia zostały zarejestrowane przy użyciu konta. Spowoduje to problemy z tymi urządzeniami.
Ograniczenia
Konta menedżera rejestracji urządzeń nie można używać ze wszystkimi funkcjami w Microsoft Intune i ma pewne ograniczenia w przypadku korzystania z innych. W tej sekcji opisano ograniczenia, które można napotkać podczas konfigurowania urządzeń z poziomu konta DEM.
Android Enterprise
Możesz zarejestrować maksymalnie 10 urządzeń należących do użytkownika przy użyciu profilów służbowych.
Nie można skonfigurować następujących typów urządzeń z systemem Android Enterprise za pośrednictwem rozwiązania DEM:
- Urządzenia należące do firmy z profilem służbowym
- W pełni zarządzane urządzenia
Przypisania aplikacji
Nie ma żadnych użytkowników skojarzonych z urządzeniem zarejestrowanym w programie DEM, więc nie można wdrażać aplikacji jako dostępnych.
Automatyczna rejestracja urządzeń firmy Apple
Rozwiązanie DEM nie jest zgodne z usługą Apple Automated Device Enrollment (ADE).
Projekt open source systemu Android (AOSP)
Usługa AOSP nie obsługuje kont DEM.
Aplikacje zakupione zbiorczo przez firmę Apple
Urządzenia zarejestrowane w programie DEM mogą instalować aplikacje VPP, jeśli mają licencje na urządzenia apple VPP. Nie można używać aplikacji zakupionych za pośrednictwem programu VPP firmy Apple z licencjami użytkowników programu VPP firmy Apple ze względu na wymagania dotyczące identyfikatora Apple ID dla poszczególnych użytkowników na potrzeby zarządzania aplikacjami.
Microsoft Entra ID
Zastosowanie maksymalnego limitu urządzenia Microsoft Entra mniejszego niż 1000 na koncie DEM uniemożliwia osiągnięcie limitu 1000 urządzeń, który może zarejestrować konto DEM.
Certyfikaty
Aby zarządzać połączeniami Wi-Fi i pocztą e-mail, należy użyć certyfikatów na poziomie urządzenia.
Dostęp warunkowy
Dostęp warunkowy jest obsługiwany tylko w przypadku dem na urządzeniach z systemem:
- Windows 10, wersja 1803 i nowsze
- System Windows 11
Ograniczenia limitu urządzeń
Usługa DEM rejestruje urządzenia Windows 10/11 w trybie urządzenia udostępnionego, więc ograniczenia limitu urządzeń nie będą na nich działać. Zamiast tego można skonfigurować twardy limit dla tych urządzeń w centrum administracyjne Microsoft Entra. Aby uzyskać więcej informacji, zobacz Zarządzanie tożsamościami urządzeń.
Intune — Portal firmy
W aplikacji Portal firmy lub witrynie internetowej Portal firmy jest wyświetlane tylko urządzenie lokalne. Użytkownicy urządzeń nie mogą czyścić urządzeń zarejestrowanych w systemie DEM z Portal firmy. Aby wyczyścić te urządzenia, musisz zalogować się do centrum administracyjnego Microsoft Intune.
Liczba kont
W Microsoft Intune istnieje limit 150 kont DEM.
Profile sieci VPN
Profile sieci VPN oparte na użytkownikach nie działają z urządzeniami zarejestrowanymi w protokole DEM.