查找 Intune 设备的主要用户

主要用户(也称为用户设备相关性)是每个 Intune 设备的属性。 Intune 设备可以分配有零个或一个主要用户。 如果未分配主要用户,则设备称为“共享设备”。

查找设备的主要用户

  1. 登录到 Microsoft Intune 管理中心
  2. 选择 “设备> ”选择设备。
  3. 在“概述”页面上,可以看到列出的主要用户。

更改设备的主要用户

对于Microsoft Entra加入或Microsoft Entra混合联接的Windows 10设备,可以更新设备的主要用户。

  1. 登录到 Microsoft Intune 管理中心
  2. 选择 “设备>”“所有设备> ”选择“Windows 设备 >属性>”“更改主要用户”。
  3. 选择新用户,然后选择“选择”。

更新主用户后,还将在Intune和Microsoft Entra设备边栏选项卡中对其进行更新。

注意

  • 仅在 Windows 设备上受支持。 需要注册才能在 iOS 和 Android 设备上分配新的主用户。
  • 仅在已加入Microsoft Entra和Microsoft Entra混合联接的设备上受支持。 仅在Microsoft Entra注册的设备上不受支持。
  • 若要以主要用户身份分配用户,用户必须获得Intune的许可。
  • 跨Intune和Microsoft Entra ID的主要用户汇报最多可能需要 10 分钟才能反映。
  • 更改设备的主要用户不会对本地组成员资格进行任何更改,例如在“管理员”本地组中添加或删除用户。
  • 更改主用户不会更改 Intune 中的“注册者”用户。
  • 若要更改或删除设备的主要用户,需要“受管理设备/设置主要用户”权限

什么是主要用户?

主要用户属性用于将许可的 Intune 用户映射到以下位置的设备:

  • 公司门户应用
  • 最终用户网站
  • IT 专业人员体验(例如 Azure 门户中的故障排除页面)。 这些页面通过使用主要用户将用户帐户映射到设备。

公司门户应用

公司门户应用要求登录到公司门户的用户帐户是该设备的主要用户。 如果已将另一个用户分配为主要用户,则公司门户会显示一条警告:

“设备已分配给组织中的某人。 就如何成为主要设备用户联系公司支持人员。 你可以继续使用公司门户,但功能将受到限制。”

如果 Intune 设备未分配主要用户,则公司门户应用会将其视为共享设备。 共享设备可通过设备磁贴上显示的“共享”标签直观识别。 在此模式下,公司门户仍可用于请求和安装可用应用。 但是,自助服务操作(重置/重命名/停用)不可用。

若要显示在共享设备上的公司门户中,必须将可用应用分配给用户组。 它们将安装在系统上下文或用户上下文中,具体取决于 IT 管理员配置应用的方式。 有关应用上下文的详细信息,请参阅在 Windows 10 设备上安装应用。 此功能要求使用公司门户版本 10.3.4651.0 或更高版本。

谁被分配为主要用户?

Intune 会在注册过程中或不久后自动将主要用户添加到设备。 注册方法可确定何时将主要用户添加到设备。

平台 注册方法 已分配主要用户 已分配主要用户
Windows 添加工作或学校(用户驱动) 注册用户 在注册过程中
Windows 现代应用登录(用户驱动) 注册用户 在注册过程中
Windows 仅注册 MDM(用户驱动) 注册用户 在注册过程中
Windows Microsoft Entra加入 (现) 体验 注册用户 在注册过程中
Windows Microsoft Entra加入 (Autopilot 的现装体验) 注册用户 在注册过程中
Windows 仅在 MDM 中注册 注册用户 在注册过程中
Windows Microsoft Entra混合加入 + 自动注册 GPO 登录到 Windows 的第一个用户 当第一个用户登录到 Windows 时
Windows 协同管理 登录到 Windows 的第一个用户 当第一个用户登录到 Windows 时
Windows Microsoft Entra加入 (批量注册令牌) 不适用
Windows Microsoft Entra加入 Autopilot 自部署模式 () 不适用
跨平台 使用公司门户应用进行用户驱动的注册 注册用户 在注册过程中
跨平台 设备注册管理员 (DEM) 注册 DEM 用户 在注册过程中
iOS/iPadOS、macOS Apple 自动设备注册(具有用户关联的 DEP) 注册用户 在注册过程中
iOS/iPadOS、macOS Apple 自动设备注册(没有用户关联的 DEP) 不适用
Android Android 公司拥有的专用设备 不适用

主要用户和Microsoft Entra设备所有者

在某些情况下,Intune主用户可能与Microsoft Entra设备的所有者属性不同, (可在“设备>Microsoft Entra设备) ”下查看。 Microsoft Entra设备所有者是在设备注册期间添加到Microsoft Entra ID。

对于新注册Microsoft Entra设备,Microsoft Entra ID所有者属性在设置主用户Intune的同时自动设置。

后续步骤

管理 Intune 设备。