Co to są ograniczenia dotyczące rejestracji?

Ważna

Zarządzanie administratorem urządzeń z systemem Android (DA) jest przestarzałe i nie jest już dostępne dla urządzeń z dostępem do usług Google Mobile Services (GMS). Jeśli obecnie korzystasz z zarządzania DA, zalecamy przełączenie się na inną opcję zarządzania systemem Android. Dokumentacja pomocy technicznej i pomocy pozostaje dostępna dla niektórych urządzeń z systemem Android 15 i starszych bez GMS. Aby uzyskać więcej informacji, zobacz Zakończenie wsparcia dla administratora urządzenia Android na urządzeniach GMS.

Ograniczenia rejestracji urządzeń pozwalają ograniczyć rejestrację urządzeń w usłudze Intune na podstawie określonych atrybutów urządzeń. Istnieją dwa typy ograniczeń rejestracji urządzeń, które można skonfigurować w usłudze Microsoft Intune:

  • Ograniczenia platformy urządzenia: ogranicz urządzenia na podstawie platformy urządzenia, wersji, producenta lub typu własności.
  • Ograniczenia limitów urządzeń: ogranicz liczbę urządzeń, które użytkownik może zarejestrować w usłudze Intune.

Uwaga

Ograniczenia rejestracji nie są funkcjami zabezpieczeń. Naruszone urządzenia mogą fałszywie przedstawiać ich charakter. Te ograniczenia stanowią barierę dla użytkowników, którzy nie są złośliwi.

Dla każdego typu ograniczenia są dostępne jedne zasady domyślne, które można edytować i dostosowywać stosownie do potrzeb. Usługa Intune stosuje zasady domyślne do wszystkich rejestracji użytkowników i bez użytkowników do momentu przypisania zasad o wyższym priorytecie.

Ten artykuł zawiera omówienie dostępnych ograniczeń rejestracji i funkcji. Aby rozpocząć tworzenie ograniczeń, przejdź do sekcji Następne kroki (w tym artykule).

Wymagania wstępne

Wymagania dotyczące platformy urządzenia

Ograniczenia rejestracji są dostępne dla następujących platform:

  • Administratora urządzenia z systemem Android
  • Urządzenia z systemem Android Enterprise należące do użytkownika z profilem służbowym (BYOD)
  • iOS
  • macOS
  • System Windows

Dostępność zależy od typu ograniczenia.

Dostępne ograniczenia

W centrum administracyjnym można skonfigurować następujące ograniczenia:

  • Limit urządzeń
  • Platforma urządzeń
  • Wersja systemu operacyjnego
  • Producent urządzenia
  • Własność urządzenia (urządzenia osobiste)

Limit urządzeń

Ustaw limit liczby urządzeń, które dana osoba może zarejestrować. Możesz ustawić limit urządzeń w zakresie od 1 do 15.

Ta konfiguracja znajduje się w centrum administracyjnym w obszarze Ograniczenia limitu urządzeń rejestracji.

Platforma urządzeń

Ważna

Zarządzanie administratorem urządzeń z systemem Android (DA) jest przestarzałe i nie jest już dostępne dla urządzeń z dostępem do usług Google Mobile Services (GMS). Jeśli obecnie korzystasz z zarządzania DA, zalecamy przełączenie się na inną opcję zarządzania systemem Android. Dokumentacja pomocy technicznej i pomocy pozostaje dostępna dla niektórych urządzeń z systemem Android 15 i starszych bez GMS. Aby uzyskać więcej informacji, zobacz Zakończenie wsparcia dla administratora urządzenia Android na urządzeniach GMS.

Blokowanie urządzeń działających na określonej platformie urządzenia. To ograniczenie można zastosować do urządzeń z systemem operacyjnym:

  • Administratora urządzenia z systemem Android
  • Urządzenia z systemem Android Enterprise należące do użytkownika z profilem służbowym (BYOD)
  • iOS/iPadOS
  • macOS
  • System Windows

W grupach, w których są dozwolone obie platformy Android, urządzenia obsługujące profil służbowy zostaną zarejestrowane przy użyciu profilu służbowego. Urządzenia, które nie obsługują profilu służbowego, zostaną zarejestrowane na platformie administratora urządzeń z systemem Android. Ani rejestracja profilu służbowego, ani rejestracji administratora urządzenia nie będzie działać, dopóki nie spełnisz wszystkich wymagań wstępnych rejestracji systemu Android.

To ograniczenie jest w centrum administracyjnym w obszarze Urządzenia>, Dołączanie urządzeń, Rejestracja>,Ograniczenie>platformy urządzenia.

Uwaga

Ograniczenia rejestracji platform urządzeń używają filtrów przypisań. Aktualizacja między usługami Microsoft Entra i Intune, która przetwarza przypisania użytkowników, grup i filtrów, zwykle odbywa się w ciągu 15 minut. To nie jest natychmiastowe. Ten czas może mieć wpływ na przydziały rejestracji. Należy zaczekać i zarejestrować urządzenia kilka minut po dodaniu rejestrujących się użytkowników do grupy, a nie od razu.

Wersja systemu operacyjnego

To ograniczenie wymusza maksymalne i minimalne wymagania dotyczące wersji systemu operacyjnego. Ten typ ograniczenia działa w następujących systemach operacyjnych:

  • Administrator urządzenia z systemem Android*
  • Urządzenia prywatne z systemem Android Enterprise z profilem służbowym (BYOD)*
  • iOS/iPadOS*
  • System Windows

* Ograniczenia wersji są obsługiwane tylko w tych systemach operacyjnych dla urządzeń zarejestrowanych za pośrednictwem portalu firmy Intune — Portal firmy.

To ograniczenie jest w centrum administracyjnym w obszarze Urządzenia>, Dołączanie urządzeń, Rejestracja>,Ograniczenie>platformy urządzenia.

Producent urządzenia

To ograniczenie blokuje urządzenia wyprodukowane przez określonych producentów i ma zastosowanie tylko do urządzeń z systemem Android. Znajduje się ona w centrum administracyjnym w obszarze Urządzenia>, Dołączanie urządzeń, Rejestracja>,Ograniczenie>platformy urządzenia.

Urządzenia osobiste

To ograniczenie zapobiega przypadkowemu rejestrowaniu przez użytkowników urządzeń swoich urządzeń osobistych i dotyczy urządzeń z systemem Windows:

  • Android
  • System operacyjny iOS/iPad
  • macOS
  • System Windows

To ograniczenie jest w centrum administracyjnym w obszarze Urządzenia>, Dołączanie urządzeń, Rejestracja>,Ograniczenie>platformy urządzenia.

Blokowanie osobistych urządzeń z systemem Android

Domyślnie, dopóki nie wprowadzisz ręcznych zmian w centrum administracyjnym, ustawienia urządzenia z profilem służbowym systemu Android Enterprise i ustawienia urządzenia administratora urządzenia z systemem Android są takie same.

Jeśli zablokujesz rejestrację profilu służbowego systemu Android Enterprise na urządzeniach osobistych, tylko urządzenia należące do firmy będą mogły rejestrować się przy użyciu profilów służbowych należących do użytkownika.

Blokowanie osobistych urządzeń z systemem iOS/iPadOS

Domyślnie usługa Intune klasyfikuje urządzenia z systemem iOS/iPadOS jako własność osobistą. Aby urządzenie z systemem iOS/iPadOS mogło zostać sklasyfikowane jako należące do firmy, musi spełniać jeden z następujących warunków:

Blokowanie osobistych komputerów Mac

Domyślnie usługa Intune klasyfikuje urządzenia z systemem macOS jako należące do użytkownika. Aby komputer Mac mógł zostać sklasyfikowany jako należący do firmy, musi spełniać jeden z następujących warunków:

Blokowanie osobistych urządzeń z systemem Windows

Jeśli zablokujesz rejestrację osobistych urządzeń z systemem Windows, usługa Intune sprawdzi, czy każde nowe żądanie rejestracji systemu Windows zostało autoryzowane dla rejestracji firmowej. Nieautoryzowane rejestracje są blokowane.

Następujące metody rejestracji są autoryzowane w przypadku rejestracji firmowej:

Uwaga

Ponieważ współzarządzane urządzenie rejestruje się w usłudze Microsoft Intune na podstawie tokenu urządzenia usługi Microsoft Entra, a nie tokenu użytkownika, będzie do niego stosowane tylko domyślne ograniczenie rejestracji w usłudze Intune.

Usługa Intune oznacza urządzenia przechodzące przez następujące typy rejestracji jako należące do firmy i blokuje im rejestrację (chyba że są zarejestrowane w rozwiązaniu Windows Autopilot), ponieważ te metody nie oferują administratorowi usługi Intune kontroli na urządzenie:

Usługa Intune blokuje również urządzenia osobiste przy użyciu następujących metod rejestracji:

Ważna

Rejestracja urządzeń połączonych za pomocą dołączenia do miejsca pracy może zostać zablokowana, jeśli kiedykolwiek zostały one dołączone przez usługę Microsoft Entra do dzierżawy. Aby uniknąć zablokowania, wyrejestruj i usuń obiekt powiązany z urządzeniem w usłudze Microsoft Entra ID przed podjęciem próby dołączenia do urządzenia przez dołączenie do miejsca pracy.

Ograniczenia

  • Ograniczenia rejestracji dotyczą rejestracji kierowanych przez użytkowników. W przypadku scenariuszy rejestracji, które nie są sterowane przez użytkownika, usługa Intune wymusza zasady domyślne. Na przykład w poniższych scenariuszach rejestracji zasady domyślne są używane, ponieważ nie są sterowane przez użytkownika:

    • Tryb samowdrażania programu Windows Autopilot i rozwiązanie Windows Autopilot do wstępnie aprowizowanego wdrażania
    • Rejestracja zbiorcza za pośrednictwem narzędzia Designer konfiguracji systemu Windows
    • Rejestracje współzarządzane
    • Bezużytkownikowa automatyczna rejestracja urządzeń firmy Apple (bez koligacji użytkownik-urządzenie)
    • Usługa Azure Virtual Desktop
    • Windows 365
    • Dedykowane urządzenia firmowe z systemem Android Enterprise

  • Ograniczeń limitu urządzeń nie można stosować do urządzeń w następujących scenariuszach rejestracji w systemie Windows, ponieważ w tych scenariuszach używany jest tryb urządzenia udostępnionego:

    • Rejestracje współzarządzane
    • Rejestracje w zasadach grupy
    • Rejestracja dołączona do usługi Microsoft Entra, w tym rejestracja zbiorcza
    • Rejestracje w programie Windows Autopilot
    • Rejestracje w menedżerze rejestracji urządzeń

    Zamiast tego możesz skonfigurować twardy limit dla tych typów rejestracji w usłudze Microsoft Entra ID. Aby uzyskać więcej informacji, zobacz Zarządzanie tożsamościami urządzeń przy użyciu Azure Portal.

Następne kroki

Wybierz typ ograniczenia rejestracji, które chcesz zastosować, i utwórz profil:

  • Ostatnia aktualizacja o