Настройка автоматической регистрации устройств с Windows

Упростите регистрацию устройств, включив автоматическую регистрацию в Microsoft Intune. Этот метод регистрации позволяет устройствам автоматически регистрироваться при присоединении или регистрации в Microsoft Entra ID. Регистрация в Intune происходит в следующих случаях:

• Пользователь Microsoft Entra добавляет свою рабочую или учебную учетную запись на свое персональное устройство.
• Корпоративное устройство присоединяется к вашему Microsoft Entra ID.

Автоматическую регистрацию можно использовать в следующих сценариях управления устройствами и их подготовки:

• Использование личного устройства (BYOD), персональные устройства
• Массовая регистрация
• Групповая политика
• Windows Autopilot (управляемый пользователем и саморазвертывающийся)
• Совместное управление с Configuration Manager

В этой статье описано, как включить автоматическую регистрацию в системе управления мобильными устройствами (MDM) для личных и корпоративных устройств.

Предварительные условия

Включение автоматической регистрации в Windows

1. Войдите в Центр администрирования Microsoft Intune.

2. Перейдите в раздел "Устройства".

3. Разверните Подключение устройств и выберите Регистрация.

4. Перейдите на вкладку "Окна ". Затем выберите Автоматическая регистрация.

   Примечание.

   Автоматическая регистрация в MDM — это функция премиум-класса Microsoft Entra, доступная подписчикам Microsoft Entra ID Premium. Если вы не видите параметры автоматической регистрации, выберите Автоматическая регистрация в MDM доступна только для подписчиков Microsoft Entra ID Premium, чтобы активировать бесплатную пробную версию.

5. Настройка области пользователей MDM для Microsoft Intune. Этот параметр включает автоматическую регистрацию в MDM для пользователей Microsoft Entra, чтобы вы могли управлять их устройствами в Intune.

   

   Доступны следующие параметры:

   • Нет — автоматическая регистрация в MDM отключена для всех пользователей. Вы по-прежнему можете управлять устройствами в Microsoft Intune, но пользователи должны инициировать регистрацию в MDM.
   • Некоторые — для выбранных вами пользователей включена автоматическая регистрация в MDM.
   • Все — автоматическая регистрация в MDM включена для всех пользователей. Их устройства автоматически регистрируются в Intune, когда они присоединяются или регистрируются с помощью Microsoft Entra ID.

   Совет

   Если вы хотите включить автоматическую регистрацию в MDM для устройств BYOD с Windows, выберите «Все» или «Некоторые» для области пользователей MDM. Затем убедитесь, что области пользователей WIP — "Нет" или "Некоторые" и что пользователи не входят в обе области пользователей.

6. Используйте значения по умолчанию для этих URL:

   • URL-адрес условий использования MDM
   • URL-адрес обнаружения MDM
   • URL-адрес соответствия требованиям MDM

7. Вы можете контролировать, будут ли пользователям в конфигурации автоматической регистрации на устройствах, зарегистрированных в Microsoft Entra, предлагалось зарегистрировать свои устройства в MDM в процессе регистрации рабочей или учебной учетной записи (см. раздел "Добавление рабочей или учебной учетной записи на устройство с Windows"). Чтобы управлять поведением потока, используйте параметр Отключить регистрацию в MDM при добавлении рабочей или учебной учетной записи .

   Примечание.

   Этот компонент находится в состоянии общедоступной предварительной версии.

   Этот параметр отключен по умолчанию. Если вы принудительно используете Windows MAM для своих рабочих или учебных учетных записей, включите этот параметр. Этот параметр применяется к:

   • Пользователи в категории "Некоторые или все " в конфигурации автоматической регистрации MDM.
   • Пользователи зарегистрированных устройств Entra и устройств, подключенных к рабочему месту.
   • Пользователи, которые впервые добавляют свою учетную запись через Microsoft Edge или собственное приложение, такое как Teams.

   Этот параметр не применяется к пользователям, добавляющим свою учетную запись через поток "Параметры".

   Примечание.

   Этот параметр блокирует параметр регистрации в MDM только для пользователей в процессе регистрации рабочей или учебной учетной записи. Пользователи по-прежнему могут зарегистрировать свое устройство в MDM через параметры Windows, если они находятся в областях автоматической регистрации MDM, а также с помощью запросов, получаемых при попытке доступа к ресурсу, требующему регистрации в MDM.

8. Для областей пользователя WIP выберите значение "Нет". Если для области пользователей WIP задано любое другое значение, убедитесь, что выбранные пользователи не входят в область пользователей MDM.

   Важно!

   Если пользователь находится одновременно в области пользователя MDM и области пользователя WIP:

   • Области пользователей MDM имеют приоритет, если они находятся на корпоративном устройстве. Устройство автоматически регистрируется в Microsoft Intune при настройке для работы.
   • Область пользователя WIP имеет приоритет, если пользователь использует свое устройство. Устройство не зарегистрировано в Microsoft Intune для управления устройством. Защита информации Microsoft Purview Политики Microsoft Purview применяются, если они были настроены.

9. Выберите Сохранить.

Многофакторная проверка подлинности

Двухфакторная проверка подлинности не включена для автоматической регистрации по умолчанию. Рекомендуется требовать многофакторную проверку подлинности во время регистрации устройства. Дополнительные сведения см. в статье Начало работы с сервером многофакторной идентификации Azure.

Поддержка пользователей устройств

Справочные документы Microsoft Intune содержат концептуальные сведения, учебные пособия и практические руководства для сотрудников и учащихся по настройке устройств для работы. Вы можете направлять пользователей непосредственно к документам Intune или использовать эти статьи в качестве руководства при разработке и обновлении собственных документов по управлению устройством.

Пользователи персональных устройств под управлением Windows могут зарегистрироваться автоматически, добавив рабочую или учебную учетную запись на своем устройстве или с помощью приложения Корпоративный портал Intune. Устройства, работающие под управлением более ранних версий Windows, должны регистрироваться с помощью приложения Корпоративный портал Intune. Дополнительные сведения см. в разделе Регистрация устройств с Windows.

Intune также поддерживает нелицензированный административный доступ, что позволяет администраторам входить в Центр администрирования Intune без лицензии Intune. В клиентах, созданных после июля 2021 г., эта возможность включена по умолчанию. Дополнительные сведения см. в разделе Администраторы без лицензии.

Рекомендации и устранение неполадок

• Пользователи устройств должны получить доступ к веб-сайту Корпоративного портала через Microsoft Edge для просмотра приложений, назначенных определенным версиям Windows. Другие браузеры, например Google Chrome, Mozilla Firefox и Internet Обозреватели, не поддерживают этот тип фильтрации.

• После регистрации вы увидите две записи в Центре администрирования Microsoft Intune, если автоматическая регистрация в MDM отключена и устройства подключены к Microsoft Entra ID. Чтобы остановить дублирование записей, проинструктируйте пользователей на присоединенных устройствах о том>, какнастроить учетные записи Доступ к рабочей или учебнойучетной записи>. Затем они смогут подключиться , используя одну и ту же учетную запись.

Известные проблемы

В Microsoft Intune нет известных проблем с автоматической регистрацией MDM для Windows.

Дальнейшие действия

Сведения об интеграции и использовании автоматической регистрации при подготовке устройств см. в разделе:

• Сценарии Windows Autopilot
• Автоматическая регистрация клиентского устройства Windows с помощью групповой политики
• Включение совместного управления в Configuration Manager

Если вы не используете автоматическую регистрацию в качестве части решения по регистрации или подготовке, рекомендуется создать псевдоним сервера доменных имен (DNS) (известный как тип записи CNAME), который перенаправляет запросы на регистрацию на серверы Intune. Дополнительные сведения см. в статье "Включение автоматического обнаружения сервера регистрации Intune".