Udostępnij za pośrednictwem

Co to są ograniczenia rejestracji?

  • Artykuł

Dotyczy

  • Android
  • iOS
  • macOS
  • Windows 10
  • Windows 11

Ważna

Microsoft Intune kończy obsługę zarządzania przez administratora urządzeń z systemem Android na urządzeniach z dostępem do usług Google Mobile Services (GMS) 31 grudnia 2024 r. Po tej dacie rejestracja urządzeń, pomoc techniczna, poprawki błędów i poprawki zabezpieczeń będą niedostępne. Jeśli obecnie używasz zarządzania administratorem urządzeń, zalecamy przejście na inną opcję zarządzania systemem Android w Intune przed zakończeniem pomocy technicznej. Aby uzyskać więcej informacji, zobacz Zakończ obsługę administratora urządzeń z systemem Android na urządzeniach GMS.

Ograniczenia rejestracji urządzeń pozwalają ograniczyć rejestrowanie urządzeń w Intune na podstawie określonych atrybutów urządzeń. Istnieją dwa typy ograniczeń rejestracji urządzeń, które można skonfigurować w Microsoft Intune:

  • Ograniczenia platformy urządzeń: ograniczanie urządzeń na podstawie platformy urządzenia, wersji, producenta lub typu własności.
  • Ograniczenia limitu urządzeń: ogranicz liczbę urządzeń, które użytkownik może zarejestrować w Intune.

Każdy typ ograniczeń zawiera jedną domyślną zasadę, którą można edytować i dostosowywać zgodnie z potrzebami. Intune stosuje zasady domyślne do wszystkich rejestracji bez użytkowników i użytkowników do momentu przypisania zasad o wyższym priorytecie.

Ten artykuł zawiera omówienie dostępnych ograniczeń rejestracji i ograniczeń funkcji. Aby rozpocząć tworzenie ograniczeń, przejdź do pozycji Następne kroki (w tym artykule).

Dostępne ograniczenia

W centrum administracyjnym można skonfigurować następujące ograniczenia:

  • Limit urządzenia
  • Platforma urządzeń
  • Wersja systemu operacyjnego
  • Producent urządzenia
  • Własność urządzenia (urządzenia osobiste)

Limit urządzenia

Ogranicz liczbę urządzeń, które osoba może zarejestrować. Możesz ustawić limit urządzenia z zakresu od 1 do 15.

Ta konfiguracja znajduje się w centrum administracyjnym w obszarze Ograniczenia limitu urządzeń rejestracji.

Platforma urządzeń

Ważna

Microsoft Intune kończy obsługę zarządzania przez administratora urządzeń z systemem Android na urządzeniach z dostępem do usług Google Mobile Services (GMS) 31 grudnia 2024 r. Po tej dacie rejestracja urządzeń, pomoc techniczna, poprawki błędów i poprawki zabezpieczeń będą niedostępne. Jeśli obecnie używasz zarządzania administratorem urządzeń, zalecamy przejście na inną opcję zarządzania systemem Android w Intune przed zakończeniem pomocy technicznej. Aby uzyskać więcej informacji, zobacz Zakończ obsługę administratora urządzeń z systemem Android na urządzeniach GMS.

Blokuj urządzenia uruchomione na określonej platformie urządzeń. To ograniczenie można zastosować do urządzeń z systemem:

  • Administratora urządzenia z systemem Android
  • Profil służbowy systemu Android Enterprise
  • iOS/iPadOS
  • macOS
  • Windows 10/11

W grupach, w których obie platformy systemu Android są dozwolone, urządzenia obsługujące profil służbowy będą rejestrowane przy użyciu profilu służbowego. Urządzenia, które nie obsługują profilu służbowego, będą rejestrowane na platformie administratora urządzeń z systemem Android. Rejestracja profilu służbowego ani administratora urządzenia nie będzie działać do momentu ukończenia wszystkich wymagań wstępnych dotyczących rejestracji w systemie Android.

To ograniczenie znajduje się w centrum administracyjnym w obszarzeUrządzenia Device onboardingEnrollmentDevice platform restriction(Urządzenia>) Device onboardingEnrollment> Platform restriction (Urządzenia dołączanie > do platformy urządzeń).

Uwaga

Ograniczenia rejestracji na platformie urządzeń używają filtrów przypisań. Aktualizacja między Microsoft Entra a Intune, która przetwarza przypisania użytkowników, grup i filtrów, zwykle odbywa się w ciągu 15 minut. To nie jest natychmiastowe. Ten czas może mieć wpływ na przypisania rejestracji. Należy poczekać i zarejestrować urządzenia kilka minut po dodaniu zarejestrowanych użytkowników do grupy, a nie natychmiast po niej.

Wersja systemu operacyjnego

To ograniczenie wymusza maksymalne i minimalne wymagania dotyczące wersji systemu operacyjnego. Ten typ ograniczeń działa w następujących systemach operacyjnych:

  • Administrator urządzeń z systemem Android*
  • Profil służbowy systemu Android Enterprise*
  • iOS/iPadOS*
  • System Windows

* Ograniczenia wersji są obsługiwane w tych systemach operacyjnych tylko dla urządzeń zarejestrowanych za pośrednictwem Intune — Portal firmy.

To ograniczenie znajduje się w centrum administracyjnym w obszarzeUrządzenia Device onboardingEnrollmentDevice platform restriction(Urządzenia>) Device onboardingEnrollment> Platform restriction (Urządzenia dołączanie > do platformy urządzeń).

Producent urządzenia

To ograniczenie blokuje urządzenia wytwarzane przez określonych producentów i ma zastosowanie tylko do urządzeń z systemem Android. Znajduje się ono w centrum administracyjnym w obszarze UrządzeniaDevice onboardingEnrollment Device platform restriction(Urządzenia>) Device onboardingEnrollment>Device platform restriction (Urządzenia dołączanie > do platformy urządzeń).

Urządzenia należące do użytkownika

To ograniczenie pomaga uniemożliwić użytkownikom urządzeń przypadkowe rejestrowanie urządzeń osobistych i dotyczy urządzeń z systemem:

  • Android
  • System operacyjny iOS/iPad
  • macOS
  • Windows 10/11

To ograniczenie znajduje się w centrum administracyjnym w obszarzeUrządzenia Device onboardingEnrollmentDevice platform restriction(Urządzenia>) Device onboardingEnrollment> Platform restriction (Urządzenia dołączanie > do platformy urządzeń).

Blokowanie osobistych urządzeń z systemem Android

Domyślnie, dopóki nie wprowadzisz ręcznie zmian w centrum administracyjnym, ustawienia urządzenia z profilem służbowym systemu Android Enterprise i ustawienia urządzenia administratora urządzeń z systemem Android będą takie same.

Jeśli zablokujesz rejestrację profilu służbowego systemu Android Enterprise na urządzeniach osobistych, tylko urządzenia należące do firmy mogą rejestrować się przy użyciu profilów służbowych należących do użytkownika.

Blokowanie osobistych urządzeń z systemem iOS/iPadOS

Domyślnie Intune klasyfikuje urządzenia z systemem iOS/iPadOS jako należące do użytkownika. Aby można je było sklasyfikować jako należące do firmy, urządzenie z systemem iOS/iPadOS musi spełniać jeden z następujących warunków:

Uwaga

Profil rejestracji użytkowników systemu iOS zastępuje zasady ograniczeń rejestracji. Aby uzyskać więcej informacji, zobacz Konfigurowanie rejestracji użytkowników w systemach iOS/iPadOS i iPadOS (wersja zapoznawcza).

Blokowanie osobistych komputerów Mac

Domyślnie Intune klasyfikuje urządzenia z systemem macOS jako należące do użytkownika. Aby można je było sklasyfikować jako należące do firmy, komputer Mac musi spełnić jeden z następujących warunków:

Blokowanie osobistych urządzeń z systemem Windows

Jeśli zablokujesz rejestrację urządzeń osobistych z systemem Windows, Intune sprawdza, czy każde nowe żądanie rejestracji systemu Windows zostało autoryzowane do rejestracji firmowej. Nieautoryzowane rejestracje są blokowane.

Następujące metody rejestracji są autoryzowane do rejestracji firmowej:

Uwaga

Ponieważ urządzenie współzarządzane rejestruje się w usłudze Microsoft Intune na podstawie tokenu urządzenia Microsoft Entra, a nie tokenu użytkownika, dotyczy go tylko domyślne ograniczenie rejestracji Intune.

Intune oznacza urządzenia przechodzące przez następujące typy rejestracji jako należące do firmy i blokuje ich rejestrację (chyba że są zarejestrowane w rozwiązaniu Autopilot), ponieważ te metody nie oferują kontroli administratora Intune na urządzenie:

Intune blokuje również urządzenia osobiste przy użyciu następujących metod rejestracji:

Ważna

Rejestracja urządzeń przyłączonych do aplikacji Workplace Join może zostać zablokowana, jeśli kiedykolwiek były one Microsoft Entra przyłączone do dzierżawy. Aby uniknąć zablokowania, wyrejestruj i usuń skojarzony obiekt urządzenia w Tożsamość Microsoft Entra przed próbą dołączenia urządzenia za pomocą funkcji Dołączanie do miejsca pracy.

Ograniczenia

  • Ograniczenia rejestracji są stosowane do rejestracji opartych na użytkownikach. Intune wymusza domyślne zasady w scenariuszach rejestracji, które nie są sterowane przez użytkownika, takie jak:

    • Tryb samodzielnego wdrażania rozwiązania Windows Autopilot i rozwiązanie Autopilot na potrzeby wstępnie aprowizowanego wdrożenia
    • Rejestracja zbiorcza za pośrednictwem Designer konfiguracji systemu Windows
    • Rejestracje współzarządzane
    • Automatyczna rejestracja urządzeń firmy Apple bez użytkownika (bez koligacji użytkownik-urządzenie)
    • Usługa Azure Virtual Desktop
    • Windows 365

  • Ograniczeń limitu urządzeń nie można zastosować do urządzeń w następujących scenariuszach rejestracji systemu Windows, ponieważ w tych scenariuszach jest używany tryb urządzenia udostępnionego:

    • Rejestracje współzarządzane
    • rejestracje zasady grupy (GPO)
    • Microsoft Entra rejestracje przyłączone, w tym rejestracje zbiorcze
    • Rejestracje rozwiązania Windows Autopilot
    • Rejestracje menedżera rejestracji urządzeń

    Zamiast tego można skonfigurować twardy limit dla tych typów rejestracji w Tożsamość Microsoft Entra. Aby uzyskać więcej informacji, zobacz Zarządzanie tożsamościami urządzeń przy użyciu Azure Portal.

Następne kroki

Wybierz typ ograniczenia rejestracji, które chcesz zastosować, i utwórz profil: