Förstå metoder för enhetsregistrering

  • 4 minuter

Varje enhetstyp (iOS/iPadOS, Windows, Android och macOS) tillhandahåller olika uppsättningar av registreringsmetoder. Dessa metoder sträcker sig från användare som lägger till sin egen enhet till att använda ett särskilt användarkonto för att registrera och hantera flera företagsägda enheter. En användare som lägger till en egen enhet i Intune heter BYOD (Bring your own device). När du använder ett speciellt användarkonto för att registrera och hantera flera företagsägda enheter använder du enhetsregistreringshanteraren (DEM).

Primära metoder för registrering av iOS/iPadOS och macOS

Följande lista innehåller de primära registreringsmetoderna:

  • BYOD: (iOS/iPadOS och macOS) Med metoden Bring Your Own Device kan slutanvändarna registrera sin enhet med Intune. Ett Apple MDM-push-certifikat krävs för att Intune ska kunna hantera iOS/iPadOS- och macOS-enheter.
  • DEM: (iOS/iPadOS och macOS) Enhetsregistreringshanteraren (DEM) är ett särskilt användarkonto som används för att registrera och hantera flera företagsägda enheter. Chefer kan installera Företagsportal och registrera många användarlösa enheter. De här typerna av enheter är till exempel bra för kassa- eller verktygsappar, men inte för användare som behöver åtkomst till e-post eller företagsresurser.

Dessutom kan du välja att använda Apple Automated Device Enrollment (ADE) eller Apple Configurator via USB.

Windows-registreringsmetoder

Följande lista innehåller de primära registreringsmetoderna:

  • BYOD: Med metoden Bring your own device (Ta med din egen enhet) kan slutanvändarna registrera sina enheter med Hjälp av Intune. BYOD inbegriper personligt ägda telefoner, surfplattor och datorer. Användare installerar och kör Företagsportal-appen för att registrera BYOD:er. Med det här programmet kan användare komma åt företagsresurser som e-post.
  • Autopilot: Windows Autopilot förenklar registreringen av enheter i Intune. Du anger registreringsinformationen i förväg, innan slutanvändaren får en ny dator. Windows Autopilot-processen körs direkt första gången en ny dator startas. Det betyder att anställda kan konfigurera nya enheter så att de är Business Ready på några sekunder.
  • Massregistrering: Om du vill massregistrera enheter för din Microsoft Entra-klientorganisation skapar du ett etableringspaket med Windows Configuration Designer-appen (WCD). Om du tillämpar etableringspaketet på företagsägda enheter ansluts enheterna till din Microsoft Entra-klientorganisation och registreras för Intune-hantering. När paketet har tillämpats är det redo för dina Microsoft Entra-användare att logga in.

Dessutom kan du välja att använda enhetsregistreringshanteraren (DEM), automatisk registrering, samhantering eller grupprincip (GPO).

Android-registreringsmetoder

Android Enterprise-registrering omfattar två specifika lägen. Det första läget är för företagsägda enheter som är associerade med en enskild användare. Sådana enheter är endast till för arbete och inte för personligt bruk. Det andra läget är för en arbetsprofil där enheten är personligt ägd, där IT-avdelningen vill ha en tydlig gräns mellan arbetsdata och personliga data. Principer som styrs av IT kontrollerar att arbetsdata inte kan överföras till den personliga profilen.

Följande lista innehåller de primära personliga registreringsmetoderna:

  • BYOD eller företagsägd: Slutanvändare registrerar sin personliga eller företagsägda Android-enhet med hjälp av Företagsportal-appen för att få säker åtkomst till företagets e-post, appar och data.
  • Android Enterprise-arbetsprofil: Under registreringen konfigurerar du Android Enterprise-arbetsprofilhantering. Sedan meddelar du användarna om hur de registrerar sina enheter med hjälp av företagsportalappen. Arbetsprofilen för Android Enterprise separerar personliga data på en slutanvändares enhet från användarens arbetsfiler och data. Din organisation hanterar arbetsprofilen, men kan inte hantera personliga data på slutanvändarens enhet.

Följande lista innehåller de primära registreringsmetoderna för företag:

  • DEM: Registrera enheter i Intune med hjälp av ett DEM-konto (Enhetsregistreringshanterare) och Företagsportal. DEM innehåller en Intune-behörighet som kan tillämpas på ett Microsoft Entra-användarkonto och låter användaren registrera upp till 1 000 enheter. Ett DEM-konto är användbart för scenarier där enheter registreras och förbereds innan de delas ut till användare. Det finns en gräns på 150 DEM-konton (Device Enrollment Manager) i Microsoft Intune.

Dessutom kan du välja att registrera företagsägda enheter i Intune baserat på ett IMEI-nummer (International Mobile Equipment Identifier) eller serienummer (SN) och flera andra registreringsmetoder.

Registreringsalternativ

Intune-administratörer kan konfigurera enhetsregistrering för att hjälpa användare och aktivera Intune-funktioner. Intune innehåller följande registreringsalternativ:

  • Allmänna villkor: Du kan också kräva att användarna godkänner företagets villkor innan de kan registrera sina enheter och få åtkomst till resurser som företagsappar och e-post.
  • Registreringsbegränsningar: Begränsa enhetsregistrering efter enhetsplattform eller antal enheter per användare. Du kan även blockera personliga enheter.
  • Aktivera Apple-enhetsregistrering: Ett MDM-pushcertifikat (hantering av mobila enheter) krävs för registrering av iOS/iPadOS- och macOS-enheter.
  • Företagsidentifierare: Lista IMEI-nummer (International Mobile Equipment Identifier) och serienummer för att identifiera företagsägda enheter.
  • Multifaktorautentisering: Kräv att användarna använder en extra verifieringsmetod, till exempel en telefon, PIN-kod eller biometriska data när de registrerar en enhet.
  • Enhetsregistreringshanterare: Gör användare till enhetsregistreringshanterare (DEM). DEM-användare kan registrera ett stort antal mobila enheter med ett enda användarkonto.
  • Enhetskategorier: Använd enhetskategorier för att automatiskt lägga till enheter i grupper baserat på kategorier som du definierar. Genom att organisera enheter i grupper blir det enklare för dig att hantera dessa enheter.