查找 Intune 设备的主要用户
主要用户(也称为用户设备相关性)是每个 Intune 设备的属性。 Intune 设备可以分配有零个或一个主要用户。 如果未分配主要用户,则设备称为“共享设备”。
查找设备的主要用户
- 登录到 Microsoft Intune 管理中心。
- 选择 “设备> ”选择设备。
- 在“概述”页面上,可以看到列出的主要用户。
更改设备的主要用户
对于Microsoft Entra加入或Microsoft Entra混合联接的Windows 10设备,可以更新设备的主要用户。
- 登录到 Microsoft Intune 管理中心。
- 选择 “设备>”“所有设备> ”选择“Windows 设备 >属性>”“更改主要用户”。
- 选择新用户,然后选择“选择”。
更新主用户后,还将在Intune和Microsoft Entra设备边栏选项卡中对其进行更新。
注意
- 仅在 Windows 设备上受支持。 需要注册才能在 iOS 和 Android 设备上分配新的主用户。
- 仅在已加入Microsoft Entra和Microsoft Entra混合联接的设备上受支持。 仅在Microsoft Entra注册的设备上不受支持。
- 若要以主要用户身份分配用户,用户必须获得Intune的许可。
- 跨Intune和Microsoft Entra ID的主要用户汇报最多可能需要 10 分钟才能反映。
- 更改设备的主要用户不会对本地组成员资格进行任何更改,例如在“管理员”本地组中添加或删除用户。
- 更改主用户不会更改 Intune 中的“注册者”用户。
- 若要更改或删除设备的主要用户,需要“受管理设备/设置主要用户”权限。
什么是主要用户?
主要用户属性用于将许可的 Intune 用户映射到以下位置的设备:
- 公司门户应用
- 最终用户网站
- IT 专业人员体验(例如 Azure 门户中的故障排除页面)。 这些页面通过使用主要用户将用户帐户映射到设备。
公司门户应用
公司门户应用要求登录到公司门户的用户帐户是该设备的主要用户。 如果已将另一个用户分配为主要用户,则公司门户会显示一条警告:
“设备已分配给组织中的某人。 就如何成为主要设备用户联系公司支持人员。 你可以继续使用公司门户,但功能将受到限制。”
如果 Intune 设备未分配主要用户,则公司门户应用会将其视为共享设备。 共享设备可通过设备磁贴上显示的“共享”标签直观识别。 在此模式下,公司门户仍可用于请求和安装可用应用。 但是,自助服务操作(重置/重命名/停用)不可用。
若要显示在共享设备上的公司门户中,必须将可用应用分配给用户组。 它们将安装在系统上下文或用户上下文中,具体取决于 IT 管理员配置应用的方式。 有关应用上下文的详细信息,请参阅在 Windows 10 设备上安装应用。 此功能要求使用公司门户版本 10.3.4651.0 或更高版本。
谁被分配为主要用户?
Intune 会在注册过程中或不久后自动将主要用户添加到设备。 注册方法可确定何时将主要用户添加到设备。
平台 | 注册方法 | 已分配主要用户 | 已分配主要用户 |
---|---|---|---|
Windows | 添加工作或学校(用户驱动) | 注册用户 | 在注册过程中 |
Windows | 现代应用登录(用户驱动) | 注册用户 | 在注册过程中 |
Windows | 仅注册 MDM(用户驱动) | 注册用户 | 在注册过程中 |
Windows | Microsoft Entra加入 (现) 体验 | 注册用户 | 在注册过程中 |
Windows | Microsoft Entra加入 (Autopilot 的现装体验) | 注册用户 | 在注册过程中 |
Windows | 仅在 MDM 中注册 | 注册用户 | 在注册过程中 |
Windows | Microsoft Entra混合加入 + 自动注册 GPO | 登录到 Windows 的第一个用户 | 当第一个用户登录到 Windows 时 |
Windows | 协同管理 | 登录到 Windows 的第一个用户 | 当第一个用户登录到 Windows 时 |
Windows | Microsoft Entra加入 (批量注册令牌) | 无 | 不适用 |
Windows | Microsoft Entra加入 Autopilot 自部署模式 () | 无 | 不适用 |
跨平台 | 使用公司门户应用进行用户驱动的注册 | 注册用户 | 在注册过程中 |
跨平台 | 设备注册管理员 (DEM) | 注册 DEM 用户 | 在注册过程中 |
iOS/iPadOS、macOS | Apple 自动设备注册(具有用户关联的 DEP) | 注册用户 | 在注册过程中 |
iOS/iPadOS、macOS | Apple 自动设备注册(没有用户关联的 DEP) | 无 | 不适用 |
Android | Android 公司拥有的专用设备 | 无 | 不适用 |
主要用户和Microsoft Entra设备所有者
在某些情况下,Intune主用户可能与Microsoft Entra设备的所有者属性不同, (可在“设备>Microsoft Entra设备) ”下查看。 Microsoft Entra设备所有者是在设备注册期间添加到Microsoft Entra ID。
对于新注册Microsoft Entra设备,Microsoft Entra ID所有者属性在设置主用户Intune的同时自动设置。