Общие сведения об ограничениях Intune и Microsoft Entra устройств
Область применения
- Android
- iOS
- macOS
- Windows 10
- Windows 11
Существует два способа ограничить количество устройств, которые сотрудник или учащийся могут использовать для работы или учебы. Варианты действий:
- Настройка ограничений для устройств в Центре администрирования Microsoft Intune.
- Настройте ограничение устройства в Центр администрирования Microsoft Entra.
В этой статье представлен обзор каждого ограничения, а также описаны условия устройства и сценарии подготовки, которые их поддерживают.
Ограничения на количество устройств в Intune
Настройте ограничения Intune устройств, чтобы ограничить количество устройств, которые пользователь может зарегистрировать в Microsoft Intune. Вы можете разрешить пользователю зарегистрировать до 15 устройств. Чтобы создать ограничение на количество устройств, войдите в Центр администрирования Microsoft Intune и перейдите в разделРегистрацияустройств>. Дополнительные сведения см. в разделе Создание ограничения на количество устройств
Intune ограничения на количество устройств не применяются к устройствам, зарегистрированным с помощью:
- Администратор устройств Android и диспетчер регистрации устройств
- Выделенное устройство Android Enterprise
- Совместное управление с Configuration Manager
- Автоматическая регистрация и групповая политика
- Автоматическая регистрация + диспетчер регистрации устройств
- Автоматическая регистрация + массовая регистрация устройств
- Автоматическая регистрация, инициированная пользователем через настольный компьютер (например, при подключении рабочей или учебной учетной записи в приложении "Параметры Windows")
- Windows Autopilot
Устройства, зарегистрированные с помощью этих методов, регистрируются автоматически или администратором Intune, а не сотрудником или учащимся, и считаются общими устройствами. Вместо этого можно применить ограничение Microsoft Entra, если поддерживается.
ограничение Microsoft Entra устройств
Настройте максимальное число устройств на пользователя в Microsoft Entra, чтобы ограничить количество устройств, которые могут присоединяться или регистрироваться с помощью Microsoft Entra. Чтобы получить доступ к этому параметру, выполните следующие действия:
- Войдите в центр администрирования Microsoft Entra .
- Перейдите в разделПараметры устройства идентификации.>>
Ограничение применяется к устройствам, которые Microsoft Entra присоединены или Microsoft Entra зарегистрированы, за некоторыми исключениями. Он не применяется к устройствам Microsoft Entra с гибридным присоединением и устройствам, зарегистрированным с помощью:
- Выделенное устройство Android Enterprise
- Автоматическая регистрация Windows + массовая регистрация устройств
- Автоматическая регистрация Windows + групповая политика
Дополнительные сведения о настройке этих параметров в Microsoft Entra ID см. в разделе Настройка параметров устройства.
Применимые сценарии
Используйте следующую таблицу, чтобы определить тип ограничений, которые можно применить к устройствам.
| Платформа | Решение для управления устройствами | Сопоставление пользователей | Применяется ли ограничение Microsoft Entra? | Применяется ли ограничение Intune? |
|---|---|---|---|---|
| Android | Личные устройства Android Enterprise с рабочим профилем | Да | Да | Да |
| Android | Выделенное устройство Android Enterprise | Нет | Нет | Нет |
| Android | Полностью управляемый Android Enterprise | Да | Да | Да |
| Android | Корпоративный рабочий профиль Android Enterprise | Да | Да | Да |
| Android | Администратор устройств Android | Да | Да | Да |
| Android | Администратор устройств Android и диспетчер регистрации устройств | Нет | Да | Нет |
| iOS и macOS | BYOD: Регистрация пользователей Apple | Да | Да | Да |
| iOS и macOS | BYOD: регистрация устройств Apple | Да | Да | Да |
| iOS и macOS | Автоматическая регистрация устройств Apple | Да | Да | Да |
| Windows 10/11 | BYOD: пользовательская регистрация | Да | Да | Да |
| Windows 10/11 | Автоматическая регистрация и групповая политика | Нет | Нет | Нет |
| Windows 10/11 | Автоматическая регистрация + диспетчер регистрации устройств | Нет | Да | Нет |
| Windows 10/11 | Автоматическая регистрация + массовая регистрация устройств | Нет | Нет | Нет |
| Windows 10/11 | Windows Autopilot | Да | Да | Нет |
| Windows 10/11 | Совместное управление с Configuration Manager | Нет | Да | Нет |
Устройства Android и iOS
Важно!
Управление администраторами устройств Android устарело и больше не доступно для устройств с доступом к Google Mobile Services (GMS). Если в настоящее время вы используете управление администраторами устройств, рекомендуется перейти на другой вариант управления Android. Документация по поддержке и справке по-прежнему доступна для некоторых устройств без GMS под управлением Android 15 и более ранних версий. Дополнительные сведения см. в разделе Прекращение поддержки администратора устройств Android на устройствах GMS.
Устройства iOS или Android: пример 1
- Параметру Microsoft Entra Максимальное количество устройств на пользователя задано значение 3.
- Параметр Предел устройств в Intune имеет значение 5.
Результат: Вы можете зарегистрировать до 3 устройств, так как Microsoft Entra ID ограничивает пользователей не более 3 устройствами. Если вы попытаетесь зарегистрировать более трех устройств в Intune, регистрация завершается ошибкой, так как четвертое устройство заблокировано для регистрации в Microsoft Entra ID.
Устройства iOS или Android: пример 2
- Для параметра Microsoft Entra Максимальное число устройств на пользователя задано значение 20.
- Параметр Предел устройств в Intune имеет значение 2.
Результат: вы можете успешно зарегистрировать два устройства. Регистрация любых дополнительных устройств в Intune будет заблокирована. Ограничение Microsoft Entra применяется только к автоматической регистрации устройств Apple, если устройства настроены с сопоставлением пользователей.
Устройства с Windows
Windows 10/11: пример 1
- Параметру Microsoft Entra Максимальное число устройств на пользователя задано значение 5.
- Параметр Предел устройств в Intune имеет значение 3.
- Устройства Microsoft Entra гибридное присоединение и регистрация автоматически (объект групповой политики настроен).
Результат: Так как регистрация подготавливается с помощью объекта групповой политики, ограничение на Microsoft Entra устройств не применяется. Ограничение количества устройств Intune также не применяется.
Windows 10/11: пример 2
- Параметру Microsoft Entra Максимальное число устройств на пользователя задано значение 5.
- Параметр Предел устройств в Intune имеет значение 2.
- Устройства присоединены к локальному домену и зарегистрированы в приложении "Параметры".
Результат: вы можете зарегистрировать только два устройства; последующие устройства будут заблокированы. Можно зарегистрировать до пяти устройств.