Beheerders voor apparaatinschrijving toevoegen

Een apparaatregistratiebeheer (DEM) is een niet-beheerder die apparaten kan inschrijven bij Intune. Beheerders voor apparaatinschrijving zijn handig wanneer u veel apparaten moet registreren en voorbereiden voor distributie. People die zijn aangemeld bij een DEM-account kunnen maximaal 1000 apparaten registreren en beheren, terwijl een standaard niet-beheerdersaccount er slechts 15 kan registreren.

Tip

Met de volgende registratiemethoden kunnen standaard niet-beheerdersaccounts meer dan vijftien apparaten registreren:

  • Co-beheer met Configuration Manager
  • Automatische inschrijving + groepsbeleid
  • Windows Autopilot

Als u deze methoden gebruikt om apparaten in te schrijven, hoeft u geen DEM-account te gebruiken.

Voor een DEM-account is een Intune gebruiker of apparaatlicentie en een gekoppelde Microsoft Entra gebruiker vereist. In dit artikel worden de limieten en specificaties van DEM-accounts beschreven en wordt uitgelegd hoe u machtigingen beheert.

Ondersteunde inschrijvingsmethoden

Een apparaatregistratiemanager kan de volgende methoden gebruiken om apparaten in te schrijven bij Intune:

Tip

Zie Intune mogelijkheden van de inschrijvingsmethode voor Windows-apparaten om aanbevolen procedures en mogelijkheden voor DEM te vergelijken met andere Windows-inschrijvingsmethoden.

Vereisten

Rolvereisten

Als u accounts van Enrollment Manager voor apparaatinschrijving wilt beheren, moet aan u de rol van Intune-beheerder zijn toegewezen.

Belangrijk

Op 14 oktober 2025 heeft Windows 10 het einde van de ondersteuning bereikt en ontvangt het geen kwaliteits- en functie-updates. Windows 10 is een toegestane versie in Intune. Apparaten met deze versie kunnen nog steeds worden ingeschreven bij Intune en functies gebruiken die daarvoor in aanmerking komen, maar de functionaliteit is niet gegarandeerd en kan variëren.

Machtigingen

De rol van de Intune-beheerder kan accounts van het apparaatinschrijvingsbeheer bijwerken en lezen.

Machtiging Beschrijving
Update Maak nieuwe accounts voor apparaatinschrijvingsbeheer of verwijder accounts voor apparaatinschrijvingsbeheer.
Lezen Bekijk de lijst met accounts voor apparaatinschrijvingsmanagers.

Een apparaatregistratiebeheer toevoegen

Tip

Gebruik alleen toegewezen accounts die niet zijn toegewezen aan een individuele gebruiker als beheerdersaccounts voor apparaatinschrijving.

  1. Meld je aan bij het Microsoft Intune-beheercentrum.
  2. Ga naar Apparaten>registreren.
  3. Selecteer het tabblad Apparaatinschrijvingsbeheerders .
  4. Kies Add.
  5. Voer in het veld Gebruikersnaam de User Principal Name in van de gebruiker die u toevoegt.
  6. Kies Toevoegen. Het nieuwe apparaatregistratiebeheer wordt toegevoegd aan de lijst met DEM-gebruikers.

Als u iemand wilt verwijderen als beheerder voor apparaatinschrijving, selecteert u zijn of haar naam in de lijst en kiest u vervolgens Verwijderen.

Tip

Verwijder geen accounts die zijn toegewezen als apparaatinschrijvingsbeheer als er apparaten zijn geregistreerd met het account. Als u dit wel doet, krijgt u problemen met deze apparaten.

Beperkingen

Het account van Device Enrollment Manager kan niet worden gebruikt met alle functies in Microsoft Intune en kent enkele beperkingen wanneer het met anderen wordt gebruikt. In deze sectie worden de beperkingen beschreven die u kunt tegenkomen bij het instellen van apparaten vanuit een DEM-account.

Android Enterprise

U kunt maximaal 10 persoonlijke apparaten met werkprofielen registreren.

De volgende typen Android Enterprise-apparaten kunnen niet worden ingesteld via DEM:

  • Apparaten in bedrijfseigendom met een werkprofiel
  • Volledig beheerde apparaten

Android open source project (AOSP)

AOSP biedt geen ondersteuning voor DEM-accounts.

App-toewijzingen

Er zijn geen gebruikers gekoppeld aan een apparaat dat is ingeschreven voor DEM, dus apps kunnen niet worden geïmplementeerd als beschikbaar.

Automatische apparaatregistratie van Apple

DEM is niet compatibel met Apple Automated Device Enrollment (ADE).

Apple volume gekochte apps

Apparaten die zijn ingeschreven voor DEM kunnen VPP-apps installeren als ze Apple VPP-apparaatlicenties hebben. U kunt apps die zijn gekocht via Apple VPP niet gebruiken met Apple VPP-gebruikerslicenties vanwege de vereisten voor Apple-id's voor appbeheer per gebruiker.

Certificaten

U moet certificaten op apparaatniveau gebruiken om Wi-Fi- en e-mailverbindingen te beheren.

Voorwaardelijke toegang

Voorwaardelijke toegang wordt alleen ondersteund met DEM op apparaten met:

  • Windows 10 versie 1803 en hoger
  • Windows 11

Opmerking

DEM-accounts op iOS/iPadOS en macOS bieden geen ondersteuning voor Microsoft Entra Join, Microsoft Entra-registratie en Workplace Join.

Beperkingen voor apparaatlimieten

Met DEM worden Windows-apparaten ingeschreven in de modus voor gedeelde apparaten, zodat beperkingen voor apparaatlimieten niet werken. In plaats daarvan kun je een harde limiet voor deze apparaten configureren in het Microsoft Entra-beheercentrum. Zie Apparaatidentiteiten beheren voor meer informatie.

Intune-bedrijfsportal

Alleen het lokale apparaat wordt weergegeven in de Bedrijfsportal-app of de website van de Bedrijfsportal. Apparaatgebruikers kunnen apparaten die zijn ingeschreven voor DEM niet wissen uit de Bedrijfsportal. U moet zich aanmelden bij het Microsoft Intune-beheercentrum als u deze apparaten wilt wissen.

Microsoft Entra ID

Door een maximale apparaatlimiet van minder dan 1000 voor Microsoft Entra toe te passen op een DEM-account, wordt voorkomen dat u de limiet van 1000 apparaten bereikt die het DEM-account kan registreren.

Aantal accounts

Er geldt een limiet van 150 DEM-accounts in Microsoft Intune.

VPN-profielen

Gebruikersgebaseerde VPN-profielen werken niet met apparaten die zijn ingeschreven voor DEM.

  • Last updated on