Registreringsguide: Registrera Windows-klientenheter i Microsoft Intune

Personliga och organisationsägda enheter kan registreras i Intune. När de har registrerats får de de principer och profiler som du skapar.

Du har följande alternativ när du registrerar Windows-enheter:

• Automatisk registrering i Windows
• Windows Autopilot
• BYOD: Registrering av användare
• Samhantering med Configuration Manager

Den här artikeln innehåller rekommendationer för registrering och en översikt över administratörs- och användaruppgifter för varje alternativ.

Det finns också en visuell guide över de olika registreringsalternativen för varje plattform:

Ladda ner PDF-version | Ladda ned Visio-versionen

Innan du börjar

• Alla Intune-specifika krav och konfigurationer som behövs för att förbereda klientorganisationen för registrering finns i Registreringsguide: Microsoft Intune registrering.

• Den 14 oktober 2025 upphörde supporten för Windows 10 och får inte kvalitets- eller funktionsuppdateringar. Windows 10 är en tillåten version i Intune. Enheter som kör den här versionen kan fortfarande registreras i Intune och använda berättigade funktioner, men funktionerna garanteras inte och kan variera.

Automatisk registrering i Windows

Används för personliga och företagsägda enheter som kör Windows. Microsoft Entra ID P1 eller P2 krävs med vissa automatiska registreringsalternativ.

Automatisk registrering:

• Använder skol- eller arbetsfunktionerna i Access på enheterna (inställningar, appkonton>).
• Använder de registreringsalternativ du konfigurerar i Microsoft Intune administrationscenter.

Du kan använda det här registreringsalternativet om du vill:

• Aktivera automatisk registrering för personliga enheter som registreras och ansluter i Microsoft Entra ID.
• Massregistrera enheter automatiskt med Windows Configuration Designer.
• Registrera automatiskt Microsoft Entra hybridanslutna enheter med grupprincip.

Automatiska uppgifter för registreringsadministratören

• Kontrollera att dina enheter kör en Windows-version som stöds. En fullständig lista finns i enhetsplattformar som stöds.

• Valfritt. I stället för att användarna anger Intune-servernamnet kan du skapa en CNAME-post som är enklare att ange, till exempel EnterpriseEnrollment.contoso.com. CNAME-poster associerar ett domännamn med en specifik server. Testa CNAME-posten i administrationscentret för Microsoft Intune för att kontrollera att den är korrekt konfigurerad. Mer information finns i Skapa en CNAME-post.

• I administrationscentret för Microsoft Intune väljer duAutomatisk registrering för Windows-registrering>. I konfigurationen anger du MDM-användaromfattningen och MAM-användaromfattningen:

  • MDM-användaromfång: När värdet är Vissa ellerAlla ansluts enheter till Microsoft Entra ID och enheterna hanteras av Intune. Det spelar ingen roll vem som är inloggad på enheten eller om enheterna är personliga eller BYOD. När värdet är inställt på Ingen är enheter inte anslutna till Microsoft Entra ID och hanteras inte av Intune.

    Till exempel:

    • Om du vill hantera enheten väljer du En del eller Alla.
    • Om du inte vill hantera enheten väljer du Ingen.
    • Om du bara vill hantera organisationskontot på enheten väljer du Ingen och konfigurerar MAM-användaromfattningen.
    • Om du vill hantera enheten och hantera organisationskontot på enheten väljer du Vissa eller Alla och konfigurerar MAM-användaromfattningen.

  • MAM-användaromfattning: När värdet är Vissa eller Alla hanteras organisationskontot på enheten av Intune. Enheter är "registrerade" i Microsoft Entra ID. Enheter "ansluts" inte till Microsoft Entra ID och hanteras inte av Intune. Det här alternativet är utformat för BYOD eller personliga enheter.

    Till exempel:

    • Om du vill hantera organisationskontot på enheten väljer du Vissa eller Alla.
    • Om du inte vill hantera organisationskontot på enheten väljer du Ingen.
    • Om du bara vill hantera enheten väljer du Ingen och konfigurerar MDM-användaromfattningen.
    • Om du vill hantera enheten och hantera organisationskontot på enheten väljer du Vissa eller Alla och konfigurerar MDM-användaromfattningen.

    Mer information om anslutna enheter jämfört med registrerade enheter finns i:

    • Microsoft Entra enhetsidentitet
    • Microsoft Entra registrerade enheter
    • Microsoft Entra-anslutna enheter

• För massregistrering går du till Microsoft Store och laddar ned appen Windows Configuration Designer (WCD). Konfigurera appen Windows Configuration Designer och välj att registrera enheter i Microsoft Entra ID. En paketfil skapas. Placera paketfilen på en USB-enhet eller på en nätverksresurs.

  I kontoinställningarna på enheten kan användarna logga in med sitt organisationskonto och välja den här paketfilen. Sedan registreras användarna automatiskt.

  Om slutanvändarna är vana vid att köra en fil från dessa platser kan de slutföra registreringen. Mer information finns i automatisk massregistrering.

• För automatiska registreringar med grupprincip:

  • Kontrollera att dina Windows-klientenheter stöds i Intune och stöds för registrering av grupprinciper.
  • Registrera služba Active Directory i Microsoft Entra ID. Mer specifik information finns i Microsoft Entra integrering med MDM.
  • Kontrollera att dina enheter är Microsoft Entra hybridanslutna enheter. Enheterna måste vara registrerade i lokal AD och i Microsoft Entra ID.
  • I lokal AD skapar du grupprincipen Aktivera automatisk MDM-registrering med standardautentiseringsuppgifter för Microsoft Entra. När grupprincipen uppdateras skickas den här principen till enheterna och användarna slutför konfigurationen med hjälp av sitt domänkonto (exempel: user@contoso.com).

  I Intune administrationscenter kan du använda analys av Grupprincip för att se dina lokala grupprincipinställningar som stöds av MDM-molnleverantörer, inklusive Microsoft Intune.

  Tips

  Om du vill ha en molnbaserad lösning för att hantera enheter kan Windows Autopilot (i den här artikeln) vara det bästa registreringsalternativet för din organisation.

Slutanvändaruppgifter för automatisk registrering

När användarna aktiverar enheten avgör nästa steg hur de har registrerats. Informera tydligt om vilka alternativ användarna ska välja på personliga enheter och enheter som tillhör organisationen.

• Enheter som ägs av organisationen: Användarna aktiverar enheten, går igenom välkomstprogrammet (OOBE) och loggar in med sitt arbets- eller skolkonto (exempel: user@contoso.com). Det här steget ansluter enheten i Microsoft Entra ID och enheten anses vara organisationsägd. Enheten är fullständigt hanterad, oavsett vem som är inloggad. Användare kan öppna appen Inställningar och gå till Konton>, komma åt arbete eller skola för att bekräfta att deras arbetskonto är anslutet.

  Om användarna loggar in med ett personligt konto under välkomstprogrammet kan de fortfarande ansluta enheterna till Microsoft Entra ID med följande steg:

  1. Öppna appen >InställningarKonton>Få åtkomst till arbets- eller skolanslutning>.
  2. I Alternativa åtgärder väljer du Anslut den här enheten till Azure Active Directory och anger den information de tillfrågas. Det här steget ansluter enheten till Microsoft Entra ID.

  När enheterna är anslutna visas de som organisationsägda. I Intune administrationscenter visas enheter som Microsoft Entra ansluten. Enheter hanteras av Intune, oavsett vem som är inloggad.

  Användare på enheter som registrerats med Grupprincip meddelas om att det har gjorts konfigurationsändringar. Principuppdateringen kan kräva att användare loggar in med sitt arbets- eller skolkonto. Enhetsregistreringen startar automatiskt.

• BYOD-enheter eller personliga enheter: Användare aktiverar enheten, går igenom välkomstprogrammet (OOBE) och loggar in med sitt personliga konto. Så här registrerar du enheten i Microsoft Entra ID:

  1. Öppna appen >InställningarKonton>Få åtkomst till arbets- eller skolanslutning>.

  2. I Connect väljer användarna att ange en Email postadress eller välja att ansluta den här enheten till Azure Active Directory:

     • Email postadress: Användarna anger sin e-postadress till organisationen. De ombeds ange mer information, inklusive Intune-servernamnet eller CNAME-posten. Se till att ge dem all information de behöver ange.

       Det här alternativet registrerar enheten i Microsoft Entra ID. Enheterna visas som personliga och visas som Microsoft Entra registrerat i Intune administrationscenter. Organisationsanvändaren hanteras av Intune. Enheten hanteras inte av Intune.

       Om du inte vill hantera BYOD eller personliga enheter måste användarna välja Email adress och ange organisationens e-postadress.

     • Anslut den här enheten till Azure Active Directory: Användare anger den information de tillfrågas, inklusive organisationens e-postadress.

       Det här alternativet ansluter enheten i Microsoft Entra ID. Enheterna visas som organisationsägda och visas som Microsoft Entra ansluten i Intune administrationscenter. Enheter hanteras av Intune, oavsett vem som är inloggad.

       Om du vill hantera BYOD eller personliga enheter måste användarna välja Anslut den här enheten till Azure Active Directory. Användarna bör också veta att deras personliga enheter hanteras av IT-avdelningen.

  Mer information om slutanvändarupplevelsen finns i Registrera Windows-klientenheter.

• Om du använder gruppregistrering och dina slutanvändare är vana vid att köra filer från en nätverksresurs eller USB-enhet kan de slutföra registreringen. Om de inte är bekväma med det här steget rekommenderar vi att administratören registrerar sig.

• På personliga eller BYOD-klientenheter som inte är Windows-klientenheter måste användarna installera appen Företagsportal från Microsoft Store. När de har installerat appen Företagsportal öppnar de och loggar in med organisationens autentiseringsuppgifter (user@contoso.com). De uppmanas att ange mer information, inklusive Intune servernamn. Se till att ge dem all information de behöver ange.

Användare gillar vanligtvis inte att registrera sig själva och kanske inte känner till appen Företagsportal. Var noga med att ge vägledning, inklusive vilken information som ska anges. Mer information om hur du kommunicerar med användarna finns i Planeringsguide: Steg 5 – Skapa en distributionsplan.

Windows Autopilot

Använd på organisationsägda enheter som kör Windows.

Windows Autopilot använder den OEM-version av Windows-klienten som är förinstallerad på enheten. Du behöver inte rensa enheterna eller använda anpassade OS-avbildningar. Windows Autopilot kräver också automatisk registrering och använder Microsoft Intune administrationscenter för att skapa en registreringsprofil. När användare loggar in med sina organisationskonton registreras de automatiskt.

Mer information om Windows Autopilot finns i Översikt över Windows Autopilot eller Windows Autopilot scenarier.

Windows Autopilot-administratörsuppgifter

• Se till att dina enheter kör en version av Windows som stöds för närvarande. En fullständig lista finns i programvarukraven.

• I Microsoft Intune administrationscenter registrerar du enheterna i Windows Autopilot. Det här steget ansluter enheterna till Microsoft Entra ID. Mer specifik information finns i Översikt över registrering med Windows Autopilot och Översikt över manuell registrering.

• Skapa en Windows Autopilot-distributionsprofil. Mer specifik information finns i Skapa en Windows Autopilot-distributionsprofil.

  När du skapar profilen kan du också:

  • Konfigurera den färdiga distributionens användarupplevelse, inklusive användardriven, företablering med mera. Mer specifik information finns i Konfigurera Windows Autopilot-profiler.

  • Konfigurera startbeteenden, t. ex. inaktivera den lokala administratören och hoppa över EULA.

  • Tilldela Windows Autopilot-distributionsprofilen till dina Microsoft Entra säkerhetsgrupper. Du kan också undanta säkerhetsgrupper.

  • För Microsoft Entra hybridanslutna enheter registrerar du enheterna, skapar distributionsprofilen och tilldelar profilen. Du installerar också Intune Connector för služba Active Directory. Den här anslutningen kommunicerar mellan lokal Active Directory och Microsoft Entra ID.

  Mer specifik information finns i Distribuera Microsoft Entra hybridanslutna enheter med hjälp av Intune och Windows Autopilot.

När profilen har tilldelats börjar enheterna visas i Microsoft Intune administrationscenter (Enheter>efter plattform>Windows).

Windows Autopilot slutanvändaruppgifter

Slutanvändarupplevelsen beror på vilket Windows Autopilot-distributionsalternativ du har valt, till exempel användardriven eller företablering.

• Läge för självdistribution: Inga åtgärder. Det här alternativet associerar inte en användare med enheten. När användarna startar startar registreringen automatiskt.

  Mer specifik information finns i Självdistribuerande läge för Windows Autopilot.

• Företablering: Användarna aktiverar enheten och loggar in med sitt organisations- eller skolkonto. Registreringen startar automatiskt. Eftersom enheten företableras av administratörer går registreringen snabbare jämfört med användardriven.

  Mer detaljerad information finns i företablerad distribution.

• Befintliga enheter: Användarna måste utföra följande steg:

  1. Öppna Software Center-appen och välj Operativsystem.

  2. Välj Windows Autopilot för befintliga enheterInstallera>. Innehåll laddas ned, enheterna formateras och Windows-klientoperativsystemet installeras.

     Det här steget kan ta lite tid och användarna måste vänta.

  3. Windows Autopilot körs och användarna loggar in med sitt organisations- eller skolkonto. Registreringen kan starta automatiskt. Mer specifik information finns i distributionen av befintliga enheter.

• Användardriven: Användarna aktiverar enheten och loggar in med sitt organisations- eller skolkonto. Registreringen startar automatiskt. Mer specifik information finns i Användardriven distribution.

Användare gillar vanligtvis inte att registrera sig själva och kanske inte känner till appen Företagsportal. Var noga med att ge vägledning, inklusive vilken information som ska anges. Mer information om hur du kommunicerar med användarna finns i Planeringsguide: Steg 5 – Skapa en distributionsplan.

BYOD: Registrering av användare

Använd för personliga enheter eller BYOD (Bring Your Own Device) och organisationsägda enheter som kör Windows.

Användarregistrering använder appen >Inställningar Kontoåtkomst>till skol- eller arbetsfunktionen på enheterna. Det finns en viss överlappning mellan användarregistrering och automatisk registrering.

Med användarregistrering kan du "registrera" enheterna med Microsoft Entra ID eller "ansluta" enheterna i Microsoft Entra ID:

• Registrera: När du registrerar enheter i Microsoft Entra ID visas enheterna som personliga i Intune administrationscenter. Användarna får åtkomst till organisationens resurser, till exempel e-post. Det här alternativet är vanligt för BYOD eller personliga enheter.
• Anslut: När du ansluter enheter i Microsoft Entra ID hanteras enheterna fullständigt av Intune och får alla principer du skapar. Det här alternativet är vanligt för enheter som ägs av organisationen. Om användarna vill att deras personliga enheter ska hanteras fullständigt av Intune (och deras organisations IT) kan de ansluta sina personliga enheter.

Administratörsuppgifter för användarregistrering

Förutom att ha Intune konfigurerat finns det minimala administratörsuppgifter med den här registreringsmetoden.

• Kontrollera att dina enheter kör en Windows-version som stöds. En fullständig lista finns i enhetsplattformar som stöds.

• Valfritt. I stället för att användarna anger Intune-servernamnet kan du skapa en CNAME-post som är enklare att ange, till exempel EnterpriseEnrollment.contoso.com. CNAME-poster associerar ett domännamn med en specifik server. Testa CNAME-posten i administrationscentret för Microsoft Intune för att kontrollera att den är korrekt konfigurerad. Mer information finns i Skapa en CNAME-post.

• Bestämma om användare kan utföra organisationsarbete på personliga enheter. På personliga enheter är användarna vanligtvis administratörer och använde ett personligt e-postkonto (user@outlook.com) för att konfigurera enheten. Om du vill registrera dessa enheter i Microsoft Entra ID använder du appen Inställningar. Som administratör kan du berätta för användarna vilka alternativ de ska välja. Var specifik.

  Om en princip för automatisk registrering i Intune också distribueras meddelar du användarna effekten (MDM-användaromfattning kontra MAM-användaromfattning (i den här artikeln)).

• Om du har befintliga organisationsägda enheter och registrerar dem i Intune första gången rekommenderar vi att du använder automatisk registrering (i den här artikeln).

  Användare kan använda Inställningarappkonton> för att ansluta den här enheten till Azure Active Directory, som ansluter enheten till Microsoft Entra ID. Om de gör det distribuerar du en princip för automatisk registrering (i den här artikeln) för att registrera enheten i Intune.

• Om du har nya organisationsägda enheter rekommenderar vi att du använder Windows Autopilot (i den här artikeln) eller använder automatisk registrering (i den här artikeln). I välkomstprogrammet (OOBE) anger användarna sitt organisationskonto (user@contoso.com). I det här steget registreras enheterna i Microsoft Entra ID. Distribuera en princip för automatisk registrering (i den här artikeln) för att registrera enheten i Intune.

  Om användare använder sitt personliga e-postkonto i OOBE registreras inte enheten i Microsoft Entra ID och principen för automatisk registrering distribueras inte. I det här scenariot använder användarna appen Inställningar för att ansluta den här enheten till Azure Active Directory, som ansluter enheten till Microsoft Entra ID. När enheten är ansluten i Microsoft Entra ID distribueras och registrerar principen för automatisk registrering enheten i Intune.

Slutanvändaruppgifter för användarregistrering

Informera tydligt om vilka alternativ användarna ska välja på personliga enheter och enheter som tillhör organisationen. Mer information om slutanvändarupplevelsen finns i Registrera Windows-klientenheter.

• BYOD eller personliga enheter: Dessa enheter är förmodligen befintliga enheter som redan har konfigurerats med ett personligt e-postkonto (user@outlook.com). Användare måste registrera enheten med appen Inställningar:

  1. Anslut enheten till Internet.

  2. Öppna appen >InställningarKonton>Få åtkomst till arbets- eller skolanslutning>.

  3. I Connect väljer användarna att ange en Email postadress eller välja att ansluta den här enheten till Azure Active Directory:

     • Email address: Användarna anger sin organisations e-postadress och lösenord. De ombeds ange mer information, inklusive Intune-servernamnet eller CNAME-posten. Se till att ge dem all information de behöver ange.

       Det här alternativet registrerar enheten i Microsoft Entra ID. Enheterna visas som personliga och visas som Microsoft Entra registrerat i Intune administrationscenter. Organisationsanvändaren hanteras av Intune. Enheten hanteras inte av Intune.

       Om du eller användarna inte vill att organisationens IT-avdelning ska hantera BYOD eller personliga enheter måste användarna välja Email address.

     • Anslut den här enheten till Azure Active Directory: Användare anger den information de tillfrågas om, inklusive organisationens e-postadress och lösenord.

       Det här alternativet ansluter enheten i Microsoft Entra ID. Enheterna visas som organisationsägda och visas som Microsoft Entra ansluten i Intune administrationscenter. Enheter hanteras av Intune, oavsett vem som är inloggad.

       Om du vill hantera BYOD eller personliga enheter måste användarna välja Anslut den här enheten till Azure Active Directory. Användarna bör också veta att deras personliga enheter hanteras av IT-avdelningen.

• Organisationsägda enheter: Dessa enheter kan vara befintliga enheter eller nya enheter. Om nya enheter visas aktiverar användarna enheten, går igenom välkomstprogrammet (OOBE) och loggar in med sitt organisationskonto (user@contoso.com). Det här steget ansluter enheten i Microsoft Entra ID och enheten anses vara organisationsägd. Enheten är fullständigt hanterad, oavsett vem som är inloggad. Användarna kan öppna appen>Inställningar och få åtkomsttill konton> på jobbet eller i skolan. Det visar att de är anslutna.

  För befintliga enheter, eller om användarna loggar in med ett personligt konto under OOBE, kan de ansluta enheterna till Microsoft Entra ID med följande steg:

  1. Öppna appen >InställningarKonton>Få åtkomst till arbets- eller skolanslutning>.
  2. I Alternativa åtgärder väljer du Anslut den här enheten till Azure Active Directory och anger den information de tillfrågas.

  Det här steget ansluter enheten till Microsoft Entra ID. När enheterna är anslutna visas de som organisationsägda och visas som Microsoft Entra ansluten i Intune administrationscenter. Enheter hanteras av Intune, oavsett vem som är inloggad.

Registrering för samhantering

Om du använder Configuration Manager och vill fortsätta använda Configuration Manager är samhanteringsregistrering något för dig.

Samhantering hanterar Windows-enheter med hjälp av Configuration Manager och Microsoft Intune tillsammans. Du molnansluter din befintliga Configuration Manager miljö till Intune. Det här registreringsalternativet kör vissa arbetsbelastningar i Configuration Manager och andra arbetsbelastningar i Intune.

Mer specifik information om samhantering finns i Vad är samhantering?.

Administratörsuppgifter för samhantering

Administratörsuppgifterna och -kraven beror på vilket alternativ för samhantering du väljer. Mer specifik information finns i Sökvägar till samhantering.

När du konfigurerar samhantering väljer du att:

• Registrera automatiskt befintliga Configuration Manager-hanterade enheter till Intune. Det här alternativet kräver Microsoft Entra hybridanslutna enheter. Mer specifik information finns i Självstudie: Aktivera samhantering för befintliga Configuration Manager klienter.

• Ta med befintliga Intune registrerade Windows-enheter så att de också hanteras av Configuration Manager. I det här fallet är dessa enheter inte Microsoft Entra hybridanslutna enheter. Det innebär att enheterna är registrerade i Microsoft Entra ID. De är inte registrerade i lokalt služba Active Directory.

  Mer specifik information finns i Självstudie: Aktivera samhantering för nya Internetbaserade enheter.

Samhantering av slutanvändaruppgifter

Båda alternativen använder automatisk registrering. Med automatisk registrering loggar användarna in med sitt organisationskonto (user@contoso.com) och registreras sedan automatiskt. De kan också öppna appen> Inställningar, Konton>, Access Work or School>,Connect och logga in med organisationens e-postadress och lösenord.

Configuration Manager kan randomisera registreringen, så registreringen kanske inte sker omedelbart. När registreringen är klar är den redo att ta emot de principer och profiler som du skapar.

Relaterade artiklar

• MAM utan registrering
• Registreringsguide för Android
• Registreringsguide för iOS/iPadOS
• Registreringsguide för Linux
• Registreringsguide för macOS