Konfigurowanie automatycznej rejestracji dla urządzeń z systemem Windows

Uprość rejestrację urządzeń, włączając automatyczną rejestrację w usłudze Microsoft Intune. Ta metoda rejestracji umożliwia urządzeniom automatyczną rejestrację po dołączeniu lub zarejestrowaniu się w usłudze Microsoft Entra ID. Rejestracja w usłudze Intune następuje w następujących przypadkach:

• Użytkownik usługi Microsoft Entra dodaje swoje konto służbowe na swoim urządzeniu osobistym.
• Urządzenie należące do firmy łączy się z Twoim identyfikatorem Microsoft Entra ID.

Rejestracja automatyczna może być używana w następujących scenariuszach zarządzania urządzeniami i inicjowania obsługi:

• Przynieś własne urządzenie (BYOD), urządzenia osobiste
• Rejestracja zbiorcza
• Zasady grupy
• Windows Autopilot (sterowany przez użytkownika i wdrażany samodzielnie)
• Współzarządzanie za pomocą programu Configuration Manager

W tym artykule opisano, jak włączyć automatyczną rejestrację zarządzania urządzeniami przenośnymi (MDM) dla osobistych i firmowych urządzeń.

Wymagania wstępne

Włączanie automatycznej rejestracji systemu Windows

1. Zaloguj się do Centrum administracyjnego usługi Microsoft Intune.

2. Przejdź do pozycji Urządzenia.

3. Rozwiń węzeł Dołączanie urządzeń i wybierz pozycję Rejestracja.

4. Przejdź do karty Windows . Następnie wybierz pozycję Rejestracja automatyczna.

   Uwaga

   Automatyczna rejestracja MDM to funkcja premium usługi Microsoft Entra dostępna dla subskrybentów usługi Microsoft Entra ID Premium. Jeśli nie widzisz ustawień automatycznej rejestracji, wybierz pozycję Automatyczna rejestracja w usłudze MDM jest dostępna tylko dla subskrybentów usługi Microsoft Entra ID Premium, którzy chcą aktywować bezpłatną wersję próbną.

5. Skonfiguruj zakres użytkownika usługi MDM dla usługi Microsoft Intune. To ustawienie umożliwia użytkownikom usługi Microsoft Entra automatyczną rejestrację w usłudze MDM, dzięki czemu można zarządzać ich urządzeniami w usłudze Intune.

   

   Dostępne opcje:

   • Brak — automatyczna rejestracja w usłudze MDM jest wyłączona dla wszystkich użytkowników. Nadal można zarządzać urządzeniami w usłudze Microsoft Intune, ale użytkownicy muszą zainicjować rejestrację w usłudze MDM.
   • Niektóre — automatyczna rejestracja w usłudze MDM jest włączona dla wybranych użytkowników.
   • Wszystkie — automatyczna rejestracja w usłudze MDM jest włączona dla wszystkich użytkowników. Ich urządzenia są automatycznie rejestrowane w usłudze Intune po dołączeniu lub zarejestrowaniu się przy użyciu usługi Microsoft Entra ID.

   Porada

   Jeśli chcesz włączyć automatyczną rejestrację MDM dla urządzeń BYOD z systemem Windows, wybierz pozycję Wszystkie lub Niektóre dla zakresu użytkownika usługi MDM. Następnie upewnij się, że zakres użytkowników WIP to Brak lub Niektóre, a użytkownicy nie są członkami obu zakresów użytkowników.

6. Użyj wartości domyślnych dla następujących adresów URL:

   • Adres URL warunków użytkowania usługi MDM
   • Adres URL odnajdowania MDM
   • Adres URL zgodności MDM

7. Masz możliwość kontrolowania, czy użytkownicy w automatycznej konfiguracji rejestracji na zarejestrowanych urządzeniach usługi Microsoft Entra są monitowani o zarejestrowanie urządzenia w usłudze MDM w procesie rejestracji konta służbowego (odnosi się do Dodawanie konta służbowego do urządzenia z systemem Windows). Aby kontrolować zachowanie tego przepływu, użyj ustawienia Wyłącz rejestrację w usłudze MDM podczas dodawania konta służbowego .

   Uwaga

   Ta funkcja jest dostępna publicznej wersji zapoznawczej.

   To ustawienie jest domyślnie wyłączone. Jeśli wymuszasz zarządzanie aplikacjami mobilnymi w systemie Windows dla kont służbowych, włącz to ustawienie. To ustawienie ma zastosowanie do:

   • Użytkownicy w kategorii Niektóre lub Wszystkie w konfiguracji automatycznego rejestrowania MDM.
   • Użytkownicy na urządzeniach zarejestrowanych w usłudze Entra i dołączonych do miejsca pracy.
   • Użytkownicy, którzy dodają swoje konto po raz pierwszy za pomocą przeglądarki Microsoft Edge lub aplikacji natywnej, takiej jak Teams.

   To ustawienie nie dotyczy użytkowników dodających konta za pośrednictwem przepływu ustawień.

   Uwaga

   To ustawienie blokuje opcję rejestracji w usłudze MDM tylko użytkownikom podczas przepływu rejestracji konta służbowego. Użytkownicy nadal mogą zarejestrować swoje urządzenie w usłudze MDM za pomocą ustawień systemu Windows, jeśli mają zakres automatycznej rejestracji w usłudze MDM, oraz za pośrednictwem monitów wyświetlanych podczas próby uzyskania dostępu do zasobu wymagającego rejestracji w usłudze MDM.

8. W polu zakres użytkownik WIP wybierz pozycję Brak. Jeśli zakres użytkownika WIP jest ustawiony na dowolną inną wartość, upewnij się, że wybrani użytkownicy nie są częścią zakresu użytkownika MDM.

   Ważna

   Gdy użytkownik znajduje się zarówno w zakresie użytkownika usługi MDM, jak i w zakresie użytkownika usługi WIP:

   • Zakres użytkownika MDM ma pierwszeństwo, jeśli znajduje się na urządzeniu należącym do firmy. Urządzenie jest automatycznie rejestrowane w usłudze Microsoft Intune po skonfigurowaniu go do pracy.
   • Zakres użytkownika WIP ma pierwszeństwo, jeśli korzystają z własnego urządzenia. Urządzenie nie jest zarejestrowane w usłudze Microsoft Intune na potrzeby zarządzania urządzeniami. Zasady ochrony informacji w usłudze Microsoft Purview Information Protection są stosowane, jeśli zostały skonfigurowane.

9. Wybierz Zapisz.

Uwierzytelnianie wieloskładnikowe

Uwierzytelnianie dwuskładnikowe nie jest domyślnie włączone dla rejestracji automatycznej. Zalecamy, aby podczas rejestracji urządzenia wymagać uwierzytelniania wieloskładnikowego. Aby uzyskać więcej informacji, zobacz Wprowadzenie do serwera usługi Azure Multi-Factor Authentication.

Pomoc techniczna dla użytkowników urządzeń

Dokumentacja pomocy dla użytkowników usługi Microsoft Intune zawiera informacje koncepcyjne, samouczki i przewodniki dla pracowników i studentów konfigurujących urządzenia do pracy. Możesz wskazać użytkownikom bezpośrednio dokumentację usługi Intune lub skorzystać z tych artykułów jako wskazówek podczas opracowywania i aktualizowania własnych dokumentów dotyczących zarządzania urządzeniami.

Użytkownicy na urządzeniach osobistych z systemem Windows mogą zarejestrować się automatycznie, dodając swoje konto służbowe na urządzeniu lub za pomocą aplikacji Intune — Portal firmy. Urządzenia z wcześniejszymi wersjami systemu Windows muszą zostać zarejestrowane przy użyciu aplikacji Intune — Portal firmy. Aby uzyskać więcej informacji, zobacz Rejestrowanie urządzeń z systemem Windows.

Usługa Intune obsługuje również nielicencjonowany dostęp administratora, który umożliwia administratorom logowanie się do centrum administracyjnego usługi Intune bez licencji usługi Intune. Dzierżawy utworzone po lipcu 2021 r. mają to domyślnie włączone. Aby uzyskać więcej informacji, zobacz Nielicencjonowani administratorzy.

Najważniejsze wskazówki i rozwiązywanie problemów

• Aby wyświetlić aplikacje przypisane do konkretnych wersji systemu Windows, użytkownicy urządzeń muszą uzyskać dostęp do witryny internetowej Portal firmy za pośrednictwem przeglądarki Microsoft Edge. Inne przeglądarki, takie jak Google Chrome, Mozilla Firefox i Internet Explorer, nie obsługują tego typu filtrowania.

• Po zarejestrowaniu zobaczysz dwa rekordy w centrum administracyjnym usługi Microsoft Intune, jeśli automatyczna rejestracja MDM jest wyłączona, a urządzenia są połączone z usługą Microsoft Entra ID. Aby zapobiec duplikowaniu rekordów, poinstruuj użytkowników na połączonych urządzeniach, aby w sekcji Ustawienia>konta uzyskiwały>dostęp do miejsca pracy lub nauki. Następnie mogą nawiązać połączenie przy użyciu tego samego konta.

Znane problemy

Nie ma żadnych znanych problemów w usłudze Microsoft Intune z automatyczną rejestracją MDM dla systemu Windows.

Następne kroki

Aby uzyskać informacje o sposobie integrowania i używania automatycznej rejestracji podczas inicjowania urządzeń, zobacz:

• Scenariusze rozwiązania Windows Autopilot
• Automatyczne rejestrowanie urządzenia klienckiego z systemem Windows przy użyciu zasady grupy
• Włączanie współzarządzania w programie Configuration Manager

Jeśli nie używasz automatycznej rejestracji w ramach rejestracji lub rozwiązania do inicjowania obsługi, zalecamy utworzenie aliasu serwera nazw domeny (DNS) (znanego jako typ rekordu CNAME), który przekierowuje żądania rejestracji do serwerów usługi Intune. For more information, see Enable automatic discovery of Intune enrollment server.