Konfigurera automatisk registrering för Windows-enheter

Förenkla enhetsregistrering genom att aktivera automatisk registrering i Microsoft Intune. Med den här registreringsmetoden kan enheter registreras automatiskt när de ansluter till eller registrerar sig i Microsoft Entra ID. Registrering i Intune sker när:

• En Microsoft Entra användare lägger till sitt arbets- eller skolkonto på sin personliga enhet.
• En företagsägd enhet ansluter till ditt Microsoft Entra ID.

Automatisk registrering kan användas i följande scenarier för enhetshantering och etablering:

• BYOD (Bring Your Own Device), personliga enheter
• Massregistrering
• Grupprincip
• Windows Autopilot (användardriven och självdistribuerande)
• Samhantering med Configuration Manager

I den här artikeln beskrivs hur du aktiverar automatisk MDM-registrering (Mobile Device Management) för personliga och företagsägda enheter.

Förhandskrav

Aktivera automatisk registrering i Windows

1. Logga in på Microsoft Intune administrationscenter.

2. Gå till Enheter.

3. Expandera Enhetsregistrering och välj Registrering.

4. Gå till fliken Windows . Välj sedan automatisk registrering.

   Obs!

   Automatisk MDM-registrering är en premium Microsoft Entra funktion tillgänglig för Microsoft Entra ID Premium prenumeranter. Om du inte kan se inställningarna för automatisk registrering väljer du Automatisk MDM-registrering är endast tillgänglig för Microsoft Entra ID Premium-prenumeranter för att aktivera en kostnadsfri utvärderingsversion.

5. Konfigurera MDM-användaromfattningen för Microsoft Intune. Den här inställningen aktiverar automatisk MDM-registrering för Microsoft Entra användare så att du kan hantera deras enheter i Intune.

   

   Alternativen är:

   • Ingen – automatisk MDM-registrering är inaktiverad för alla användare. Du kan fortfarande hantera enheter i Microsoft Intune, men användarna måste initiera MDM-registrering.
   • Vissa – automatisk MDM-registrering är aktiverad för de användare du väljer.
   • Alla – automatisk MDM-registrering är aktiverad för alla användare. Deras enheter registreras automatiskt i Intune när de ansluter till eller registrerar sig med Microsoft Entra ID.

   Tips

   Om din avsikt är att aktivera automatisk MDM-registrering för Windows BYOD-enheter väljer du Alla eller några för MDM-användaromfattningen. Kontrollera sedan att WIP-användaromfattningen är Ingen eller Vissa, och att användarna inte är medlemmar i båda användaromfattningarna.

6. Använd standardvärdena för dessa URL:er:

   • URL med användningsvillkor för MDM
   • URL för MDM-identifiering
   • URL för MDM-efterlevnad

7. Du har möjlighet att styra om användare i en konfiguration för automatisk registrering på Microsoft Entra registrerade enheter uppmanas att MDM registrera sin enhet i registreringsflödet för arbets- eller skolkonton (se Lägg till ditt arbets- eller skolkonto på en Windows enhet). Om du vill styra flödets beteende använder du inställningen Inaktivera MDM-registrering när du lägger till arbets- eller skolkonto .

   Obs!

   Den här funktionen finns som en allmänt tillgänglig förhandsversion.

   Den här inställningen är inaktiverad som standard. Aktivera den här inställningen om du tillämpar Windows MAM för ditt arbets- eller skolkonto. Den här inställningen gäller för:

   • Användare i kategorin Vissa eller Alla i MDM-konfigurationen för automatisk registrering.
   • Användare på Entra registrerade och arbetsplatsanslutna enheter.
   • Användare som lägger till sitt konto för första gången via Microsoft Edge eller en inbyggd app, till exempel Teams.

   Den här inställningen gäller inte för användare som lägger till sitt konto via inställningsflödet.

   Obs!

   Den här inställningen blockerar endast MDM-registreringsalternativet från användare under registreringsflödet för arbets- eller skolkontot. Användare kan fortfarande registrera MDM sin enhet via Windows-inställningar om de omfattas av automatisk MDM-registrering och via uppmaningar som de får när de försöker komma åt en resurs som kräver MDM-registrering.

8. Välj Ingen för WIP-användaromfång. Om WIP-användaromfattningen är inställd på ett annat värde kontrollerar du att de valda användarna inte ingår i MDM-användaromfattningen.

   Viktigt

   När en användare finns i både MDM-användaromfånget och WIP-användaromfånget:

   • MDM-användaromfattningen har företräde om de finns på en företagsägd enhet. Enheten registreras automatiskt i Microsoft Intune när de konfigurerar den för arbete.
   • WIP-användaromfånget har företräde om de tar med sin egen enhet. Enheten registreras inte i Microsoft Intune för enhetshantering. Microsoft Purview Information Protection principer tillämpas om du har konfigurerat dem.

9. Välj Spara.

Multifaktorautentisering

Tvåfaktorautentisering är inte aktiverat för automatisk registrering som standard. Vi rekommenderar att du kräver multifaktorautentisering under enhetsregistreringen. Mer information finns i Komma igång med Azure Multi-Factor Authentication Server.

Support för enhetsanvändare

Användarhjälpdokumenten för Microsoft Intune innehåller konceptuell information, självstudier och instruktioner för anställda och studenter som konfigurerar sina enheter för arbete. Du kan hänvisa personer direkt till Intune -dokumenten eller använda de här artiklarna som vägledning när du utvecklar och uppdaterar dina egna enhetshanteringsdokument.

Användare på personliga enheter som kör Windows kan registreras automatiskt genom att lägga till sitt arbets- eller skolkonto på enheten eller med hjälp av appen Intune-företagsportal. Enheter som kör tidigare versioner av Windows måste registreras med hjälp av appen Intune-företagsportal. Mer information finns i Registrera Windows-enheter.

Intune stöder också olicensierad administratörsåtkomst, vilket gör att administratörer kan logga in på Intune administrationscenter utan en Intune licens. Klientorganisationer som skapats efter juli 2021 har detta aktiverat som standard. Mer information finns i Ej licensierade administratörer.

Metodtips och felsökning

• Enhetsanvändare måste komma åt webbplatsen Företagsportal via Microsoft Edge för att visa appar som tilldelats för specifika versioner av Windows. Andra webbläsare som Google Chrome, Mozilla Firefox och Internet Explorer stöder inte den här typen av filtrering.

• Efter registreringen visas två poster i Microsoft Intune administrationscenter om automatisk MDM-registrering är inaktiverad och enheter är anslutna till Microsoft Entra ID. Stoppa dubblettposterna genom att instruera användare på anslutna enheter att angeåtkomst> till konton> påjobbet eller i skolan. Sedan kan de ansluta med samma konto.

Kända problem

Det finns inga kända problem i Microsoft Intune med automatisk MDM-registrering för Windows.

Nästa steg

Information om hur du integrerar och använder automatisk registrering vid etablering av enheter finns i:

• Windows Autopilot-scenarier
• Registrera en Windows-klientenhet automatiskt med grupprincip
• Aktivera samhantering i Configuration Manager

Om du inte använder automatisk registrering som en del av din registrerings- eller etableringslösning rekommenderar vi att du skapar ett domännamnserveralias (DNS) (kallas CNAME-posttyp) som omdirigerar registreringsbegäranden till Intune servrar. Mer information finns i Aktivera automatisk identifiering av Intune registreringsserver.