藉由在 Microsoft Intune 中啟用自動註冊，簡化裝置註冊。 此註冊方法可讓裝置在加入或註冊 Microsoft Entra ID 時自動註冊。 在 Intune 註冊發生於下列情況：
- Microsoft Entra 使用者將其公司或學校帳戶新增至其個人裝置。
- 公司擁有的裝置加入您的 Microsoft Entra ID。
自動註冊可用於下列裝置管理和佈建案例：
- 攜帶您自己的裝置 (BYOD) 、個人裝置
- 大量註冊
- 群組原則
- Windows Autopilot (使用者驅動且自我部署的)
- 使用 設定管理員 共同管理
本文說明如何為個人和公司擁有的裝置啟用自動行動裝置管理 (MDM) 註冊。
必要條件
授權需求
- Microsoft Intune 訂閱。 註冊一個免費的試用帳戶。
- Microsoft Entra ID P1 或 P2 或進階版試用版訂閱。 您可以在設定期間啟用免費的 Premium 試用版訂閱。
角色需求
使用下列角色登入 Microsoft Intune 系統管理中心：
- 內建的全域系統管理員 Microsoft Entra 角色
啟用 Windows 自動註冊
移至 [裝置]。
展開 裝置上線， 然後選取 [註冊]。
移至 Windows 索引標籤。然後選取 [ 自動註冊]。
注意事項
自動 MDM 註冊是一項進階 Microsoft Entra 功能，可供 Microsoft Entra ID 進階版訂閱者使用。 如果您看不到自動註冊設定，請選取 [自動 MDM 註冊僅適用於 Microsoft Entra ID 進階版] 訂閱者來啟用免費試用。
設定 Microsoft Intune 的 MDM 使用者範圍。 此設定為 Microsoft Entra 使用者啟用自動 MDM 註冊，以便您可以在 Intune 中管理其裝置。
您的選擇包括：
- 無 - 已停用所有使用者的自動 MDM 註冊。 您仍然可以在 Microsoft Intune 中管理裝置，但使用者必須啟動 MDM 註冊。
- 部分 - 為您選取的使用者啟用自動 MDM 註冊。
- 全部 - 已為所有使用者啟用自動 MDM 註冊。 當他們加入或註冊使用 Microsoft Entra ID 時，他們的裝置會自動在 Intune 中註冊。
提示
如果您想要為 Windows BYOD 裝置啟用自動 MDM 註冊，請針對 MDM 使用者範圍選取 [ 全部 ] 或 [部分 ]。 然後確定 WIP 使用者範圍為 [無 ] 或 [部分]，且該使用者不是這兩個使用者範圍的成員。
使用下列 URL 的預設值：
- MDM 使用條款 URL
- MDM 探索 URL
- MDM 合規性 URL
您可以選擇控制是否提示Microsoft Entra已註冊裝置上自動註冊設定的使用者 MDM 在公司或學校帳戶註冊流程中註冊其裝置， (參考將公司或學校帳戶新增至 Windows 裝置) 。 若要控制流程的行為，請使用 [新增公司或學校帳戶時停用 MDM 註冊 ] 設定。
注意事項
此功能目前是公開預覽版。
此設定預設為關閉。 如果您要對公司或學校帳戶強制執行 Windows MAM，請啟用此設定。 此設定適用於：
- MDM 自動註冊設定中 部分 或 全部 類別中的使用者。
- Entra 已註冊和已加入工作場所裝置上的使用者。
- 第一次透過 Microsoft Edge 或原生應用程式（例如 Teams）新增其帳戶的使用者。
此設定不適用透過 [設定] 流程新增其帳戶的使用者。
注意事項
此設定只會在公司或學校帳戶註冊流程期間封鎖使用者的 MDM 註冊選項。 如果使用者在 MDM 自動註冊的範圍內，以及透過嘗試存取需要 MDM 註冊的資源時收到的提示，他們仍然可以透過 Windows 設定來 MDM 註冊其裝置。
針對 WIP 使用者範圍，選取 [無]。 如果 WIP 使用者範圍設定為任何其他值，請確定選取的使用者不屬於 MDM 使用者範圍。
重要事項
當使用者同時處於 MDM 使用者範圍和 WIP 使用者範圍時：
- 如果 MDM 使用者範圍位於公司擁有的裝置上，則其優先。 裝置會在他們為工作裝置設定時自動註冊 Microsoft Intune。
- 如果使用者自備裝置，則 WIP 使用者範圍優先。 裝置未在 Microsoft Intune 註冊以進行裝置管理。 如果您已設定 Microsoft Purview 資訊保護原則，則會套用這些原則。
選取 [儲存]。
多重要素驗證
預設情況下，自動註冊不會啟用雙因素驗證。 建議您在裝置註冊期間要求多重要素驗證。 如需詳細資訊，請參閱 Azure Multi-Factor Authentication 伺服器快速入門。
裝置使用者支援
Microsoft Intune 使用者說明文件為員工和學生提供概念性資訊、教學課程和操作說明指南，以設定其工作用裝置。 您可以直接將人員引導至 Intune 文件，或在開發和更新您自己的裝置管理文件時使用這些文章做為指導方針。
在執行 Windows 的個人裝置上，使用者可以在裝置上新增公司或學校帳戶，或使用 Intune 公司入口網站應用程式，自動註冊。 執行舊版 Windows 的裝置必須使用 Intune 公司入口網站應用程式註冊。 如需詳細資訊，請參閱 註冊 Windows 裝置。
Intune 也支援未授權的系統管理員存取權，可讓系統管理員在沒有 Intune 授權的情況下登入 Intune 系統管理中心。 2021 年 7 月之後建立的租用戶預設會啟用此功能。 如需詳細資訊，請參閱 未授權的系統管理員。
最佳做法與疑難排解
裝置使用者必須透過 Microsoft Edge 存取公司入口網站，才能檢視指派給特定 Windows 版本的應用程式。 其他瀏覽器，例如 Google Chrome、Mozilla Firefox 和 Internet Explorer 不支援這種篩選類型。
註冊之後，如果已停用自動 MDM 註冊且裝置已加入 Microsoft Entra ID，您會在 Microsoft Intune 系統管理中心看到兩筆記錄。 若要停止重複記錄，請指示已加入裝置上的使用者 [設定>帳戶]> 存取公司或學校。 然後，他們可以使用相同的帳戶進行 連線 。
已知問題
具有 Windows 的 MDM 自動註冊的 Microsoft Intune 中沒有任何已知問題。
後續步驟
如需如何在佈建裝置時整合和使用自動註冊的相關資訊，請參閱：
如果您並未使用自動註冊作為註冊或佈建解決方案的一部分，建議您建立網域名稱伺服器 (DNS) 別名 (稱為 CNAME 記錄類型) ，可將註冊要求重新導向至Intune伺服器。 如需詳細資訊，請參閱啟用 Intune 註冊伺服器的自動探索。