Automatische inschrijving voor Windows-apparaten instellen

Vereenvoudig de apparaatregistratie door automatische inschrijving in te schakelen bij Microsoft Intune. Met deze registratiemethode kunnen apparaten automatisch worden ingeschreven wanneer ze deelnemen aan of zich registreren in Microsoft Entra ID. Inschrijving bij Intune vindt plaats wanneer:

• Een gebruiker van Microsoft Entra voegt zijn of haar werk- of schoolaccount toe aan zijn of haar persoonlijke apparaat.
• Een apparaat dat eigendom is van het bedrijf wordt gekoppeld aan je Microsoft Entra ID.

Automatische inschrijving kan worden gebruikt in de volgende scenario's voor apparaatbeheer en -inrichting:

• Bring-your-own-device (BYOD), persoonlijke apparaten
• Bulksgewijze inschrijving
• Groepsbeleid
• Windows Autopilot (gebruikersgestuurd en zelf implementerend)
• Co-beheer met Configuration Manager

In dit artikel wordt beschreven hoe u automatische MDM-inschrijving (Mobile Device Management) kunt inschakelen voor persoonlijke en zakelijke apparaten.

Vereisten

Automatische inschrijving Windows inschakelen

1. Meld je aan bij het Microsoft Intune-beheercentrum.

2. Ga naar Apparaten.

3. Vouw Apparaatonboarding uit en selecteer Inschrijving.

4. Ga naar het tabblad Windows . Selecteer vervolgens Automatische inschrijving.

   Opmerking

   Automatische MDM-inschrijving is een premiumfunctie van Microsoft Entra die beschikbaar is voor abonnees van Microsoft Entra ID Premium. Als u de instellingen voor automatische inschrijving niet ziet, selecteert u Automatische MDM-inschrijving is alleen beschikbaar voor abonnees van Microsoft Entra ID Premium om een gratis proefversie te activeren.

5. Configureer het MDM-gebruikersbereik voor Microsoft Microsoft Intune. Met deze instelling wordt automatische MDM-registratie ingeschakeld voor Microsoft Entra-gebruikers, zodat u hun apparaten in Intune kunt beheren.

   

   Dit zijn de volgende opties:

   • Geen : automatische MDM-inschrijving is uitgeschakeld voor alle gebruikers. U kunt nog steeds apparaten beheren in Microsoft Intune, maar gebruikers moeten MDM-inschrijving starten.
   • Sommige : automatische MDM-inschrijving is ingeschakeld voor de gebruikers die u selecteert.
   • Alle : automatische MDM-inschrijving is ingeschakeld voor alle gebruikers. Hun apparaten worden automatisch ingeschreven bij Intune wanneer ze deelnemen aan of zich registreren met Microsoft Entra ID.

   Tip

   Als het uw bedoeling is om automatische MDM-inschrijving in te schakelen voor Windows BYOD-apparaten, selecteert u Alle of Sommige voor het MDM-gebruikersbereik. Controleer vervolgens of het WIP-gebruikersbereik Geen of Sommige is en of gebruikers geen lid zijn van beide gebruikersbereiken.

6. Gebruik de standaardwaarden voor deze URL's:

   • URL van de gebruiksvoorwaarden van MDM
   • MDM discovery-URL
   • URL voor MDM-naleving

7. Je hebt de mogelijkheid om te bepalen of gebruikers in een automatische inschrijvingsconfiguratie op apparaten die bij Microsoft Entra zijn geregistreerd, worden gevraagd om MDM hun apparaat in te schrijven voor de registratiestroom van het werk- of schoolaccount (zie Je werk- of schoolaccount toevoegen aan een Windows-apparaat). Als u het gedrag van de stroom wilt beheren, gebruikt u de instelling MDM-inschrijving uitschakelen bij het toevoegen van een werk- of schoolaccount .

   Opmerking

   Deze functie bevindt zich in openbare preview-versie.

   Deze instelling is standaard uitgeschakeld. Schakel deze instelling in als u Windows MAM afdwingt voor uw werk- of schoolaccounts. Deze instelling is van toepassing op:

   • Gebruikers in de categorie Sommige of Alle in de configuratie voor automatische inschrijving van MDM.
   • Gebruikers op Entra geregistreerde apparaten en apparaten die lid zijn van de werkplek.
   • Gebruikers die hun account voor het eerst toevoegen via Microsoft Edge of een systeemeigen app zoals Teams.

   Deze instelling is niet van toepassing op gebruikers die hun account toevoegen via de instellingenstroom.

   Opmerking

   Met deze instelling wordt alleen de MDM-inschrijvingsoptie geblokkeerd voor gebruikers tijdens de registratiestroom van werk- of schoolaccounts. Gebruikers kunnen MDM-hun apparaat nog steeds inschrijven via Windows-instellingen als ze binnen het bereik vallen van automatische inschrijving van MDM, en via prompts die ze ontvangen wanneer ze proberen toegang te krijgen tot een bron waarvoor MDM-inschrijving is vereist.

8. Selecteer Geen voor WIP-gebruikersbereik. Als het WIP-gebruikersbereik is ingesteld op een andere waarde, zorg er dan voor dat de geselecteerde gebruikers geen deel uitmaken van het MDM-gebruikersbereik.

   Belangrijk

   Wanneer een gebruiker zowel binnen het MDM-gebruikersbereik als binnen het WIP-gebruikersbereik valt:

   • Het MDM-gebruikersbereik heeft voorrang als ze zich op een apparaat van het bedrijf bevinden. Het apparaat wordt automatisch ingeschreven bij Microsoft Intune wanneer het wordt ingesteld voor werk.
   • Het WIP-gebruikersbereik heeft voorrang als ze hun eigen apparaat meenemen. Het apparaat wordt niet ingeschreven bij Microsoft Intune voor apparaatbeheer. Microsoft Purview Informatiebeveiliging-beleid wordt toegepast als u dit hebt geconfigureerd.

9. Klik op Opslaan.

Meervoudige verificatie

Tweeledige verificatie is standaard niet ingeschakeld voor automatische inschrijving. Het is raadzaam meervoudige verificatie te vereisen tijdens de apparaatregistratie. Zie Aan de slag met de Azure Multi-Factor Authentication-server voor meer informatie.

Ondersteuning voor apparaatgebruikers

De documenten voor Microsoft Intune gebruikershulp bieden conceptuele informatie, zelfstudies en instructies voor werknemers en studenten die hun apparaten instellen voor werk. U kunt personen rechtstreeks naar de Intune-documenten verwijzen of deze artikelen gebruiken als richtlijn bij het ontwikkelen en bijwerken van uw eigen apparaatbeheerdocumenten.

Gebruikers op persoonlijke apparaten waarop Windows wordt uitgevoerd, kunnen zich automatisch inschrijven door hun werk- of schoolaccount toe te voegen op hun apparaat of door de app Intune-bedrijfsportal te gebruiken. Apparaten met eerdere versies van Windows moeten worden ingeschreven via de app Intune-bedrijfsportal. Zie Windows-apparaten inschrijven voor meer informatie.

Intune biedt ook ondersteuning voor beheertoegang zonder licentie, waarmee beheerders zich zonder een Intune-licentie kunnen aanmelden bij het Intune-beheercentrum. Tenants die na juli 2021 zijn gemaakt, hebben dit standaard ingeschakeld. Zie Beheerders zonder licentie voor meer informatie.

Aanbevolen procedures en probleemoplossing

• Gebruikers van apparaten moeten via Microsoft Edge toegang hebben tot de website van de Bedrijfsportal om apps te zien die zijn toegewezen voor specifieke versies van Windows. Andere browsers zoals Google Chrome, Mozilla Firefox en Internet Explorer ondersteunen dit type filtering niet.

• Na de inschrijving ziet u twee records in het Microsoft Intune-beheercentrum als automatische MDM-inschrijving is uitgeschakeld en apparaten aan Microsoft Entra ID zijn gekoppeld. Als u wilt voorkomen dat er dubbele records worden gemaakt, instrueert u gebruikers op gekoppelde apparaten naar Instellingen>, Accounts,>Toegang tot werk of school. Vervolgens kunnen ze verbinding maken met hetzelfde account.

Bekende problemen

Er zijn geen bekende problemen in de automatische inschrijving van Microsoft Intune met MDM voor Windows.

Volgende stappen

Voor informatie over het integreren en gebruiken van automatische inschrijving bij het inrichten van apparaten, raadpleegt u:

• Windows Autopilot-scenario's
• Een Windows-clientapparaat automatisch inschrijven met behulp van groepsbeleid
• Co-beheer inschakelen in Configuration Manager

Als u automatische inschrijving niet als onderdeel van uw registratie- of inrichtingsoplossing gebruikt, raden we u aan een DNS-alias (Domain Name Server) (een CNAME-recordtype) te maken waarmee inschrijvingsaanvragen naar Intune-servers worden omgeleid. Zie Automatische detectie van Intune registratieserver inschakelen voor meer informatie.