Добавление менеджеров регистрации устройств
Диспетчер регистрации устройств (DEM) — это пользователь, не являющийся администратором, который может зарегистрировать устройства в Intune. Диспетчеры регистрации устройств полезны, если вам нужно зарегистрироваться и подготовить множество устройств для распространения. Люди вошедшего в учетную запись DEM можно зарегистрировать и управлять до 1000 устройств, в то время как стандартная учетная запись безадминий может зарегистрировать только 15.
Совет
Следующие методы регистрации позволяют стандартным учетным записям безадминистраторов регистрировать более 15 устройств:
- Совместное управление с Configuration Manager
- Автоматическая регистрация и групповая политика
- Windows Autopilot
Если вы используете эти методы для регистрации устройств, вам не нужно использовать учетную запись DEM.
Для учетной записи DEM требуется лицензия Intune пользователя или устройства, а также связанный Microsoft Entra пользователя. В этой статье описаны ограничения и спецификации учетных записей DEM, а также управление разрешениями.
Поддерживаемые методы регистрации
Диспетчер регистрации устройств может использовать следующие методы для регистрации устройств в Intune.
- Массовая регистрация с помощью пакета подготовки
- Инициирование DEM путем регистрации на Корпоративном портале
- Инициированное DEM через Microsoft Entra присоединение
Совет
Чтобы сравнить передовые практики и возможности DEM с другими методами регистрации Windows, см. раздел Возможности метода регистрации Intune для устройств Windows.
Управление доступом на основе ролей
Чтобы управлять учетными записями диспетчера регистрации устройств в Microsoft Intune, необходимо быть администратором Intune. Роль администратора Intune может обновлять и считывать учетные записи диспетчера регистрации устройств.
| Разрешение | Описание |
|---|---|
| Обновление | Создание или удаление учетных записей менеджера регистрации устройств. |
| Чтение | Просмотр списка учетных записей менеджера регистрации устройств. |
Добавление менеджера регистрации устройств
Совет
Используйте только выделенные учетные записи, которые не назначены отдельному пользователю в качестве учетных записей диспетчера регистрации устройств.
- Войдите в Центр администрирования Microsoft Intune.
- Перейдите в разделРегистрацияустройств>.
- Перейдите на вкладку Диспетчеры регистрации устройств .
- Нажмите кнопку Добавить.
- В поле Имя пользователя введите имя субъекта-пользователя добавляемого пользователя.
- Нажмите Добавить. Новый диспетчер регистрации устройств добавлен в список пользователей DEM.
Чтобы удалить пользователя в качестве диспетчера регистрации устройств, выберите его имя в списке и нажмите кнопку Удалить.
Совет
Не удаляйте учетные записи, назначенные в качестве диспетчера регистрации устройств, если какие-либо устройства были зарегистрированы с помощью учетной записи. Это приведет к проблемам с этими устройствами.
Ограничения
Учетная запись диспетчера регистрации устройств не может использоваться со всеми функциями Microsoft Intune и имеет некоторые ограничения при использовании с другими. В этом разделе описаны ограничения, с которыми вы можете столкнуться при настройке устройств из учетной записи DEM.
Android Enterprise
Вы можете зарегистрировать до 10 личных устройств с рабочими профилями.
Следующие типы устройств Android Enterprise нельзя настроить с помощью DEM:
- Корпоративные устройства с рабочим профилем
- Полностью управляемые устройства
Назначения приложений
Нет пользователей, связанных с устройством, зарегистрированным DEM, поэтому приложения не могут быть развернуты как доступные.
Автоматическая регистрация устройств Apple
DEM несовместим с автоматической регистрацией устройств Apple (ADE).
Проект Android открытый код (AOSP)
AOSP не поддерживает учетные записи DEM.
Приложения Apple, купленные в больших объемах
Устройства, зарегистрированные в DEM, могут устанавливать приложения VPP, если у них есть лицензии на устройства Apple VPP. Вы не можете использовать приложения, приобретенные через Apple VPP, с пользовательскими лицензиями Apple VPP из-за требований Apple ID для каждого пользователя для управления приложениями.
Microsoft Entra ID
Применение максимального Microsoft Entra ограничения на устройство менее 1000 к учетной записи DEM не позволяет достичь ограничения в 1000 устройств, которое может зарегистрировать учетная запись DEM.
Сертификаты
Для управления подключениями к Wi-Fi и электронной почте необходимо использовать сертификаты на уровне устройства.
Условный доступ
Условный доступ поддерживается только с помощью DEM на устройствах под управлением:
- Windows 10 версии 1803 и выше
- Windows 11
Ограничения по количеству устройств
DEM регистрирует устройства Windows 10 и 11 в режиме общего устройства, поэтому на них не будут действовать ограничения количества устройств. Вместо этого можно настроить жесткое ограничение для этих устройств в Центр администрирования Microsoft Entra. Дополнительные сведения см. в разделе Управление удостоверениями устройств.
Корпоративный портал Intune
В приложении корпоративного портала или на веб-сайте корпоративного портала отображается только локальное устройство. Пользователи устройств не могут стереть с корпоративного портала устройства, зарегистрированные в DEM. Чтобы очистить эти устройства, необходимо войти в Центр администрирования Microsoft Intune.
Количество учетных записей
В Microsoft Intune существует ограничение в 150 учетных записей DEM.
Профили VPN
Профили VPN на основе пользователей не работают с устройствами, зарегистрированными в DEM.