Wat zijn inschrijvingsbeperkingen?

Met beperkingen voor apparaatinschrijving kunt u voorkomen dat apparaten worden ingeschreven bij Intune op basis van bepaalde apparaatkenmerken. Er zijn twee soorten beperkingen voor apparaatinschrijving die u in Microsoft Intune kunt configureren:

• Beperkingen voor apparaatplatforms: beperk apparaten op basis van apparaatplatform, versie, fabrikant of eigendomstype.
• Beperkingen voor apparaatlimieten: Beperk het aantal apparaten dat een gebruiker kan registreren bij Intune.

Elk beperkingstype heeft één standaardbeleid dat u naar wens kunt bewerken en aanpassen. Intune past het standaardbeleid toe op alle gebruikersinschrijvingen en gebruikersloze inschrijvingen totdat u een beleid met een hogere prioriteit toewijst.

In dit artikel vindt u een overzicht van de beschikbare inschrijvingsbeperkingen en functiebeperkingen. Ga verder met Volgende stappen (in dit artikel) om te beginnen met het maken van beperkingen.

Vereisten

De beschikbaarheid is afhankelijk van het beperkingstype.

Beschikbare beperkingen

In het beheercentrum kunt u de volgende beperkingen configureren:

• Apparaatlimiet
• Apparaatplatform
• Versie van besturingssysteem
• Fabrikant van apparaat
• Eigendom van apparaat (apparaten in persoonlijk bezit)

Apparaatlimiet

Stel een limiet in op het aantal apparaten dat een persoon kan registreren. U kunt de apparaatlimiet instellen van 1 tot 15.

Deze configuratie bevindt zich in het beheercentrum onder Limietbeperkingen voor inschrijvingsapparaten.

Apparaatplatform

Blokkeer apparaten die worden uitgevoerd op een specifiek apparaatplatform. U kunt deze beperking toepassen op apparaten met:

• Android apparaatbeheerder
• Persoonlijke Android Enterprise-apparaten met een werkprofiel (BYOD)
• iOS/iPadOS
• macOS
• Windows

In groepen waar beide Android-platforms zijn toegestaan, worden apparaten die ondersteuning bieden voor werkprofiel ingeschreven met een werkprofiel. Apparaten die geen werkprofiel ondersteunen, worden ingeschreven op het Android-platform voor apparaatbeheerder. Registratie van werkprofiel of apparaatbeheerder werkt pas als u aan alle vereisten voor inschrijving voor Android hebt voldaan.

Deze beperking vindt u in het beheercentrum, onder Apparaten>,onboarding,>inschrijving>voor apparaten, beperkingen voor apparaatplatforms.

Versie van besturingssysteem

Deze beperking dwingt de maximum- en minimumversievereisten voor het besturingssysteem af. Dit type beperking werkt met de volgende besturingssystemen:

• Beheerder van Android-apparaat*
• Persoonlijke Android Enterprise-apparaten met een werkprofiel (BYOD)*
• iOS/iPadOS*
• Windows

* Versiebeperkingen worden ondersteund op deze besturingssystemen voor apparaten die zijn geregistreerd via de Intune-bedrijfsportal.

Deze beperking vindt u in het beheercentrum, onder Apparaten>,onboarding,>inschrijving>voor apparaten, beperkingen voor apparaatplatforms.

Fabrikant van apparaat

Deze beperking blokkeert apparaten die zijn gemaakt door specifieke fabrikanten en is alleen van toepassing op Android-apparaten. U vindt deze in het beheercentrum onder Apparaten,>Apparaat onboarding,>Enrollment,>Apparaatplatformbeperking.

Apparaten in persoonlijk bezit

Deze beperking helpt voorkomen dat gebruikers van apparaten per ongeluk hun persoonlijke apparaten registreren en is van toepassing op apparaten met:

• Android
• iOS/iPad OS
• macOS
• Windows

Deze beperking vindt u in het beheercentrum, onder Apparaten>,onboarding,>inschrijving>voor apparaten, beperkingen voor apparaatplatforms.

Persoonlijke Android-apparaten blokkeren

Totdat u handmatig wijzigingen aanbrengt in het beheercentrum, zijn de apparaatinstellingen voor uw Android Enterprise-werkprofiel en Android-apparaatbeheerder standaard hetzelfde.

Als u de inschrijving van een Android Enterprise-werkprofiel op persoonlijke apparaten blokkeert, kunnen alleen apparaten die eigendom zijn van het bedrijf worden ingeschreven met persoonlijke werkprofielen.

Persoonlijke iOS-/iPadOS-apparaten blokkeren

Standaard classificeert Intune iOS-/iPadOS-apparaten als persoonlijk eigendom. Een iOS-/iPadOS-apparaat moet aan een van de volgende voorwaarden voldoen om te worden geclassificeerd als bedrijfseigendom:

• Geregistreerd met een serienummer of IMEI.
• Geregistreerd via Automated Device Enrollment (voorheen Device Enrollment Program).

Persoonlijke Macs blokkeren

Standaard classificeert Intune macOS-apparaten als persoonlijk eigendom. Om te worden geclassificeerd als eigendom van een bedrijf, moet een Mac aan een van de volgende voorwaarden voldoen:

• Geregistreerd met een serienummer.
• Geregistreerd via Apple Automated Device Enrollment (ADE).

Persoonlijke Windows-apparaten blokkeren

Als u persoonlijke Windows-apparaten blokkeert voor inschrijving, controleert Intune of elke nieuwe Windows-inschrijvingsaanvraag is geautoriseerd voor bedrijfsinschrijving. Niet-geautoriseerde inschrijvingen worden geblokkeerd.

De volgende inschrijvingsmethoden zijn geautoriseerd voor zakelijke inschrijving:

• Het apparaat wordt ingeschreven via Windows Autopilot.
• Het apparaat wordt ingeschreven via het groepsbeleidsobject of automatische inschrijving van Configuration Manager voor co-beheer.
• Het apparaat wordt geregistreerd via een bulksgewijs inrichtingspakket.
• De registrerende gebruiker gebruikt een account voor apparaatregistratiebeheer.

Intune markeert apparaten die de volgende typen inschrijvingen doorlopen als eigendom van bedrijven en voorkomt dat deze worden geregistreerd (tenzij geregistreerd bij Windows Autopilot) omdat deze methoden de Intune-beheerder geen controle per apparaat bieden:

• Automatische MDM-inschrijving met deelname aan Microsoft Entra tijdens de installatie van Windows.
• Automatische MDM-inschrijving met Microsoft Entra-deelname vanuit Windows-instellingen.
• Automatische MDM-registratie met Microsoft Entra-deelname of hybride Entra-deelname via Windows Autopilot voor bestaande apparaten.

Intune blokkeert ook persoonlijke apparaten met behulp van deze registratiemethoden:

• Automatische MDM-inschrijving met Werkaccount toevoegen vanuit Windows-instellingen.
• Alleen MDM-inschrijving optie uit Windows-instellingen.
• Inschrijven met de app Intune-bedrijfsportal.
• Inschrijving via een Microsoft 365-app, die plaatsvindt wanneer gebruikers de optie Mijn organisatie toestaan mijn apparaat te beheren selecteert tijdens het aanmelden bij de app.

Beperkingen

• Inschrijvingsbeperkingen worden toegepast op inschrijvingen die door de gebruiker worden gestuurd. Voor inschrijvingsscenario's die niet door de gebruiker worden aangestuurd, dwingt Intune het standaardbeleid af. In de volgende inschrijvingsscenario's wordt bijvoorbeeld het standaardbeleid gebruikt omdat deze niet door de gebruiker worden aangestuurd:

  • Zelfimplementatiemodus van Windows Autopilot en Windows Autopilot voor vooraf ingerichte implementatie
  • Bulksgewijs inschrijven via Windows Configuration Designer
  • Medebeheerde inschrijvingen
  • Gebruikersloze geautomatiseerde apparaatregistratie van Apple (zonder affiniteit tussen gebruiker en apparaat)
  • Azure Virtual Desktop
  • Windows 365
  • Specifieke apparaten die eigendom zijn van Android Enterprise

• Beperkingen voor apparaatlimieten kunnen niet worden toegepast op apparaten in de volgende Windows-inschrijvingsscenario's, omdat in deze scenario's gebruik wordt gemaakt van de modus voor gedeelde apparaten:

  • Medebeheerde inschrijvingen
  • Inschrijvingen voor groepsbeleid
  • Microsoft Entra nam deel aan inschrijvingen, inclusief bulkinschrijvingen
  • Windows Autopilot-inschrijvingen
  • Inschrijvingen voor apparaatinschrijvingsbeheer

  In plaats daarvan kunt u een harde limiet configureren voor deze inschrijvingstypen in Microsoft Entra ID. Zie Apparaatidentiteiten beheren met behulp van de Azure Portal voor meer informatie.

Volgende stappen

Selecteer het type inschrijvingsbeperking dat u wilt toepassen en maak het profiel aan:

• Inschrijvingsbeperkingen voor apparaatplatforms maken
• Inschrijvingsbeperkingen voor apparaatlimieten maken