Создание ограничений для устройств в Intune

Создайте политику ограничения регистрации устройств, чтобы ограничить количество устройств, которые пользователь может зарегистрировать в Microsoft Intune. Ограничения для устройств работают на устройствах, которые соответствуют следующим критериям:

• Под управлением Microsoft Intune
• Установленный контакт с Intune в течение последних 90 дней
• Не находится в состоянии ожидания регистрации более 24 часов
• Пройдена регистрация Apple
• Приложение не было удалено из Microsoft Intune
• Тип регистрации не находится в общем режиме (подробные сведения см. в DeviceCountsForDeviceCap)

Вы можете создать политику ограничения регистрации устройств в Центре администрирования Microsoft Intune или использовать уже доступную политику по умолчанию. Можно использовать до 25 политик ограничения количества устройств.

В этой статье описано, как создать и настроить политику ограничения регистрации устройств в Центре администрирования.

Политика, используемая по умолчанию

Microsoft Intune предоставляет одну политику по умолчанию для ограничений на количество устройств, которую вы можете изменить и настроить по мере необходимости. Intune применяет политику по умолчанию ко всем регистрациям пользователей и без пользователей, пока не будет назначена политика с более высоким приоритетом.

Требования

Создание ограничения на число устройств

1. Войдите в Центр администрирования Microsoft Intune.
2. Перейдите враздел "Регистрацияустройств>".
3. Выберите вкладку Windows, macOS,Apple Mobile или Android .
4. Выберите ограничение на количество устройств.
5. Нажмите "Создать ограничение".
6. На странице Основные сведения укажите для ограничения Имя и Описание (необязательно).
7. Выберите Далее, чтобы перейти на страницу Предел устройств.
8. Для параметра Предел устройств выберите максимальное количество устройств, которое может зарегистрировать пользователь.
9. Выберите Далее, чтобы перейти на страницу Теги области.
10. На странице Теги области при необходимости добавьте теги области, которые необходимо применить для этого ограничения. Дополнительные сведения о тегах области см. в статье Использование управления доступом на основе ролей (RBAC) и тегов области для распределенной ИТ-разработки.
11. Выберите Далее, чтобы перейти на страницу Назначения.
12. Выберите Выбор групп для включения, а затем используйте поле поиска, чтобы найти группы, которые необходимо включить в это ограничение. Это ограничение применяется только к группам, которым оно назначено. Если ограничение не назначено ни одной группе, оно не будет работать. Затем нажмите кнопку Выбрать.
13. Выберите Далее, чтобы перейти на страницу Проверка и создание.
14. Выберите Создать, чтобы создать ограничение. Новое ограничение появится в списке ограничений и получит более высокий приоритет, чем политика по умолчанию. Сведения об изменении уровня приоритета см. в разделе Изменение приоритета ограничения (в этой статье).

Изменение ограничений регистрации

Изменения применяются к новым регистрациям и не влияют на устройства, которые уже зарегистрированы.

1. Перейдите в раздел "Ограничения для устройства ", чтобы просмотреть список ограничений.
2. Выберите имя ограничения, которое нужно изменить.
3. Выберите пункт Свойства.
4. Нажмите Изменить.
5. Внесите изменения и нажмите "Просмотреть + сохранить".
6. Проверьте изменения и нажмите "Сохранить".

Изменение приоритета ограничения

Если группе назначено несколько ограничений, уровень приоритета определяет применяемую политику. Применяется ограничение с наивысшим приоритетом (1 — позиция с наивысшим приоритетом), а другие ограничения игнорируются. Например:

1. Андрей принадлежит к двум группам пользователей в Intune: группе A и группе B.
2. Группе А назначается политика ограничений. Его уровень приоритета — 5.
3. Группе Б назначается политика ограничений. Уровень приоритета — 2.
4. Николай подчиняется только ограничениям приоритета 2.

Созданное ограничение добавляется в список над значением по умолчанию. Можно изменить приоритет ограничений, отличных от заданных по умолчанию.

1. Перейдите в раздел ограничений для устройств.
2. Выберите ограничения для устройства, чтобы открыть список ваших политик.
3. Наведите курсор на политику в столбце "Приоритет ", а затем выберите и перетащите приоритет в нужное место в списке.

Взаимодействие с пользователем устройства

Пользователи BYOD, достигшие ограничения на количество устройств, во время регистрации получают сообщение с объяснением ограничения. Чтобы продолжить регистрацию, пользователь устройства должен отменить регистрацию существующего устройства. Кроме того, администратор может увеличить лимит устройств в Центре администрирования. Дополнительные сведения об устранении подобных неполадок при регистрации см. в разделе Устранение неполадок при регистрации устройств.