步驟 5 – 在 Microsoft Intune 中註冊裝置

在部署的最後階段，裝置會在 Microsoft Entra ID 中註冊或加入、在 Microsoft Intune 中註冊，並檢查合規性。

顯示開始使用 Microsoft Intune 以及步驟 5 的圖表，即註冊要由 Intune 管理的裝置。

在註冊期間，Microsoft Intune 會在裝置上安裝行動裝置管理 (MDM) 憑證，讓Intune能夠強制執行註冊原則、註冊限制，以及您在本指南稍早建立的原則。

本文說明：

  • 如何為公司擁有和使用者擁有的裝置準備 Microsoft Intune 註冊。
  • 每個作業系統平台的註冊選項。
  • 註冊後監視、疑難排解和資源。

快速入門

如果這是您第一次使用 Intune 部署註冊原則，或您正在嘗試新的設定，請從小規模開始，並使用分段方法。 將註冊原則指派給試驗或測試群組。 在初始測試之後，請將更多使用者新增至試驗群組。 如果一切順利，請將註冊原則指派給更多試驗群組。 如需詳細資訊和建議，請參閱 規劃指南： 步驟 5 - 建立推出計畫。

在 Microsoft Entra ID 中註冊是 Intune 管理的必要步驟。 裝置註冊 Intune 之前，裝置的使用者必須在貴組織的 Microsoft Entra ID 中驗證並建立裝置身分識別。 此步驟會授與使用者單一登入雲端式工作應用程式及其他資源的存取權。 請務必知道您所使用的身分識別選項，因為它會決定您可以使用的註冊方法，也會決定裝置使用者的登入體驗。 身分識別選項包括：

  • Microsoft Entra 註冊是適用於個人和公司擁有之行動裝置的裝置身分識別選項。 這些裝置上的使用者會使用其 Microsoft Entra ID 公司帳戶登入工作資源，例如應用程式和網頁瀏覽器，以進行驗證。
  • 已加入 Microsoft Entra 是利用共同管理選項，可供公司擁有的 Windows 裝置使用的裝置身分識別選項。 這些裝置上的使用者會使用其 Microsoft Entra ID 公司帳戶登入裝置來進行驗證。

預先註冊設定

設定註冊功能，如註冊限制、裝置分類和裝置註冊管理員，以準備註冊裝置。 這些設定有助於改善和簡化您和裝置使用者的註冊體驗，並協助您在系統管理中心保持井然有序。 在建立註冊原則之前，先進行設定。

設定可用性會因作業系統平台而異。

取消註冊並重設現有裝置

如果裝置目前已在另一個 MDM 提供者中註冊，請在 Intune 中註冊裝置之前，先從現有的 MDM 提供者取消註冊這些裝置。 下表顯示在註冊 Intune 之前需要恢復出廠預設值的裝置。

平台 需要恢復出廠預設值嗎？
Android 企業版個人擁有的裝置，具有 (BYOD) 的工作設定檔 否
Android 企業版公司擁有的工作設定檔 (COPE) 是
Android 企業版完全受控 (COBO) 是
(COSU) 的 Android 企業版專用裝置 是
Android 裝置系統管理員 (DA) 否
iOS/iPadOS (BYOD) 否
iOS/iPadOS (ADE) 是
tvOS (ADE) 是
visionOS (ADE) 是
Linux 否
macOS (BYOD) 否
macOS (ADE) 是
Windows 否

不需要重設的裝置會在註冊時立即開始安裝 Intune 原則。 如果您未在註冊之前在 Intune 中變更先前設定的設定，則先前設定的設定可能會保留在裝置上。

新增裝置註冊管理員

當您需要註冊和準備大量要發佈的裝置時，我們建議您使用裝置註冊管理員。 裝置註冊管理員帳戶最多可以註冊及管理 1,000 部裝置，而標準非系統管理員帳戶只能註冊 15 部裝置。 裝置註冊管理員是非系統管理員的 Microsoft Entra 使用者，可以：

  • 在 Intune 中註冊最多 1000 部公司擁有的裝置
  • 登入 Intune 公司入口網站以取得公司應用程式
  • 將角色特定應用程式部署到裝置以設定對公司資料的存取權

某些註冊方法，例如 Apple 自動裝置註冊，與裝置註冊管理員帳戶不相容，因此在開始設定之前，請確定您選擇的方法受支援。

如需詳細資訊和限制，請參閱 新增裝置註冊管理員。

建立裝置註冊限制

在 Microsoft Intune 系統管理中心使用此功能來限制特定裝置註冊 Intune。 您可以在 Microsoft Intune 中設定兩種類型的裝置註冊限制：

  • 裝置平台限制： 根據裝置平台、版本、製造商或擁有權類型來限制裝置。
  • 裝置限制限制：限制使用者可以在 Intune 註冊的裝置數目。

註冊限制不適用於 Linux 和某些 Windows 註冊案例。 如需詳細資訊，請參閱 註冊限制概觀 。

建立條款及條件原則

您可以使用 Intune 條款及條件原則，在註冊之前向裝置使用者揭露法律免責聲明和合規性需求。 此原則會要求裝置使用者在註冊其裝置或存取受保護的資源之前，先接受貴組織的條款和條件。 條款及條件會在 Intune 公司入口網站應用程式中向目標使用者顯示。

如果您要尋找更多控制，包括條款顯示的位置，請考慮設定 Microsoft Entra 使用條款。 當使用者登入目標應用程式和資源時，系統會向使用者顯示 Microsoft Entra 條款，並提供比 Intune 條款及條件更精細的設定。

如需詳細資訊，請參閱 使用者存取權的條款及條件。

需要多重要素驗證

要求使用者在註冊期間透過多重要素驗證 (MFA) 進行驗證。 如果您需要 MFA，想要註冊裝置的人員必須先使用第二個裝置和兩種形式的認證進行驗證，才能註冊其裝置。 這是一次性的條件步驟，可確保裝置上的人員是他們所說的身分。 您可以透過使用條件式存取原則搭配 MFA 原則，為 Linux 以外的所有平台啟用此行為。 需要 Microsoft Entra ID P1 或 P2。

如需詳細資訊，請參閱 Intune 裝置註冊需要多重要素驗證。

將裝置分類為群組

在 Intune 中建立裝置類別，例如護理或行銷，Intune 會自動將屬於該類別的所有裝置新增至 Intune 中的對應裝置群組。

此功能適用於除 Linux 以外的所有平台。 如需詳細資訊，請參閱 將裝置分類為群組。

Android 裝置註冊

您可以在 Intune 中註冊個人或公司擁有的 Android 裝置。 我們建議針對使用 Google Mobile Services 的個人和公司擁有的裝置使用 Android 企業版註冊解決方案。 對於沒有 Google Mobile Services、使用 Android 開放原始碼專案 (AOSP) 建置的公司擁有的裝置，請使用 AOSP 註冊方法。

必要條件

將 Intune 連結到受管理的 Google Play 帳戶。 所有 Android 企業版管理選項都必須連線，包括：

  • Android 企業版個人擁有的工作設定檔
  • Android 企業版公司擁有的工作設定檔
  • Android Enterprise 完全受控
  • Android 企業版專用

Android 註冊方法

下列索引標籤說明支援 Intune 的 Android 和 AOSP 註冊選項。

  • 具有工作設定檔的公司擁有的裝置： 註冊同樣獲准供個人使用的公司擁有的裝置。 這個方法會在裝置上建立個別的工作設定檔，讓使用者可以輕鬆安全地在其個人應用程式與工作應用程式之間切換。 裝置使用者透過 Microsoft Intune 應用程式註冊裝置。 身為系統管理員，您可以管理工作設定檔中的應用程式和資料。 這個方法與 Android 企業版公司擁有的工作設定檔 管理解決方案是一致的。

  • 完全受控： 註冊公司擁有的裝置專為工作而非個人使用。 有一個使用者與已註冊的裝置相關聯。 您可以管理整個裝置，並強制執行 Android 企業版工作設定檔方法無法提供的原則控制。 這個方法與 Android 企業版完全受控 的管理解決方案一致。

  • 專用裝置：註冊公司擁有的單次使用或 kiosk 裝置，用於數位招牌、票證列印或庫存管理等作業。 使用這種方法，您可以限制裝置上可用的應用程式和網頁連結，並防止人員在預定範圍之外使用裝置。 這個方法與 Android 企業版專用裝置 管理解決方案一致。

  • 公司擁有的無使用者裝置：將 Android 開放原始碼專案建置 (AOSP) 且沒有 Google 行動裝置服務的裝置註冊為 公司擁有的無使用者裝置。 這些裝置沒有與其相關聯的使用者，而是用於共用，例如在文件庫或實驗室中。

  • 公司擁有的使用者相關裝置：將基於 AOSP 建置且不包含 Google Mobile 服務的裝置註冊為 公司擁有的使用者相關裝置。 這些裝置與單一使用者相關聯，並專門用於工作用途。

  • 零接觸註冊：我們建議使用零接觸註冊進行大量註冊，並簡化遠端工作者的註冊。 此方法可讓您事先準備公司擁有的裝置，以便在使用者開啟它們時，自動佈建並註冊為完全受管理的裝置。

重要事項

DA) 管理 (Android 裝置系統管理員已淘汰，且無法再供有權存取 Google Mobile Services (GMS) 的裝置使用。 如果您目前使用 DA 管理，建議您切換到另一個 Android 管理選項。 支援和說明文件仍然適用於部分不使用 GMS 的 Android 15 和更早版本的裝置。 如需詳細資訊，請參閱 結束支援 GMS 裝置上的 Android 裝置系統管理員。

Apple 裝置註冊

本節說明 Intune 中適用於 iOS/iPadOS 和 Mac 裝置的註冊選項。

必要條件

建立 Apple 裝置的註冊原則之前，請先完成下列必要條件：

Apple 註冊解決方案

下表說明適用於執行 iOS/iPadOS 和 macOS 的裝置註冊解決方案。

  • iOS/iPadOS 和 Mac 裝置的自動化裝置註冊：使用自動化裝置註冊，註冊從 Apple 商務版或 Apple 校務管理購買的全新裝置或抹除裝置。 這種適用於公司擁有裝置的自動註冊方法會在 Apple Business 和 Apple School Manager 中套用你的組織設定，支援監督模式，並在你不須觸碰裝置的情況下註冊裝置。 當使用者開啟裝置時，Apple 設定小幫手會引導他們完成設定和註冊。

  • 適用於 iOS/iPadOS 和 Mac 裝置的 Apple Configurator：透過 Apple Configurator 手動註冊新的或現有的公司擁有的裝置。 此選項非常適合大量註冊，以及當您無法存取 Apple School Manager、Apple Business 或需要有線網路連接時。 您必須能夠實際存取裝置，因為您必須在 Mac 上連線並設定裝置。 您可以採取兩種不同的途徑：

    • 設定小幫手註冊：此方法會抹除裝置，並為在 Apple Configurator 中註冊做好準備。 當使用者開啟其裝置時，隨即啟動 [設定小幫手]，然後裝置在 Intune 中註冊。 您必須擁有裝置序號的存取權，因為您必須將這些序號輸入系統管理中心。
    • 直接註冊：此方法可讓您在發佈之前註冊裝置，而且不會抹除裝置。 以這種方式註冊的裝置不會與使用者相關聯，因此我們建議針對共用或 Kiosk 裝置使用此選項。 macOS 和 iOS 裝置的指示各不相同，因此請務必為裝置使用正確的操作說明文件。

註冊 Linux

BYOD 案例中的員工和學生可以在 Microsoft Intune 中註冊個人 Linux 裝置。 註冊可讓他們存取 Microsoft Edge 中的工作資源。

身為 Intune 系統管理員，您不需要執行任何動作，即可在系統管理中心啟用 Linux 註冊。 它會自動啟用。 當使用者註冊其 Linux 裝置時，您會在系統管理中心看到它們。 如需詳細資訊，請參閱在 Microsoft Intune 中註冊 Linux 桌面裝置。

Windows 註冊

本節說明適用於執行 Windows 的個人和公司擁有裝置的註冊解決方案。

注意事項

雲端環境中的裝置支援 Microsoft Intune 註冊。 內部部署環境中支援使用 設定管理員 共同管理。

Windows 註冊方法

下表說明執行 Windows 的裝置支援的註冊方法。

啟用 Windows 的自動註冊功能，讓員工和學生更輕鬆地註冊 Intune。 如需詳細資訊，請參閱 啟用自動註冊。

  • 使用自動註冊的 Microsoft Entra Join：您或裝置使用者購買供公司使用的裝置上支援此選項。 註冊會在全新體驗期間、使用者使用其公司帳戶登入並加入Microsoft Entra ID之後，或在從 [設定] 應用程式連結公司或學校帳戶時選擇加入 Microsoft Entra ID 中 (如 Windows 裝置註冊指南 - 終端使用者工作) 中所述。 此解決方案適用於當您無法存取裝置的情況，例如在遠端工作環境中。 註冊這些裝置後，其裝置擁有權會變更為公司擁有，而且您可以存取標示為個人擁有的裝置上無法使用的管理功能。

  • Windows Autopilot 使用者驅動或自我部署模式：Windows Autopilot 使用者導向 (支援自動註冊，適用於 Microsoft Entra 混合聯接和Microsoft Entra聯接案例，) 或自我部署 (Microsoft Entra 加入僅限) 原則，並且可用於公司擁有的桌上型電腦、膝上型電腦和 Kiosk。 安裝必要的軟體和原則之後，裝置使用者可取得桌面存取權。 需要 Microsoft Entra ID P1 或 P2 授權。 建議您只使用 Microsoft Entra Join，這樣可提供最佳使用者體驗且更易於設定。 在仍然需要內部部署的 Active Directory 的情況下，可以使用 Microsoft Entra 混合式聯結，但您必須安裝適用於 Active Directory 的 Intune 連接器，而且您的裝置必須能夠透過內部部署網路或 VPN 連線連線到網域控制站。

  • 使用 設定管理員 共同管理：共同管理最適合已使用 設定管理員 管理裝置的環境，而且想要整合 Microsoft Intune 工作負載。 共同管理是將工作負載從 設定管理員 移至 Intune，並告知 Windows 用戶端該特定工作負載的管理授權單位是誰。 例如，您可以在 Intune 中使用合規性原則和裝置設定工作負載來管理裝置，並利用 設定管理員 取得所有其他功能，例如應用程式部署和安全性原則。

  • 使用群組原則註冊：群組原則可用來觸發 Microsoft Entra 混合式加入裝置的自動註冊，而不需要任何使用者互動。 註冊程序會在背景 (透過排程的工作) 在 Microsoft Entra ID 同步使用者登入裝置後開始。 在裝置混合加入 Microsoft Entra 且未使用 設定管理員 管理的環境中，我們建議使用此方法。

更多 Windows 註冊功能

Intune 中還有其他 Windows 註冊選項，可協助改善或簡化您和員工的裝置管理體驗：

  • 共同管理設定：啟用共同管理設定，以將 設定管理員 工作負載與 Intune 整合。 共同管理可讓您同時使用 Intune 和 設定管理員 功能來管理裝置。
  • CNAME 驗證：驗證網域名稱伺服器 (您建立的 DNS) 別名 (CNAME 記錄類型) ，以將註冊要求重新導向至Intune伺服器。 在沒有 Microsoft Entra ID P1 或 P2 的情況下，別名可簡化使用者註冊以及自動註冊。
  • 註冊狀態頁面：啟用註冊狀態頁面，讓正在進行裝置設定的人員可以檢視和追蹤安裝進度。

報告和疑難排解

追蹤 未完成和放棄的使用者註冊。 此 Microsoft Intune 報告會告訴您使用者在公司入口網站中無法完成註冊程序的位置。

如需疑難排解文件，請參閱 針對裝置註冊進行疑難排解。

資源

其他註冊指南可在整個 Microsoft Intune 文件中使用。 這些指南包含每個支援平台的視覺比較、操作說明步驟、提示和註冊最佳做法。

後續步驟

本文是描述如何部署 Microsoft Intune 的五個步驟系列的一部分。 本系列依序包含下列文章：

  1. 設定 Microsoft Intune
  2. 新增、設定及保護應用程式
  3. 規劃合規性原則
  4. 建立裝置設定原則
  5. 🡺 在本文 (註冊 裝置)
  • 上次更新時間：