Общие сведения об ограничениях для устройств Intune и Microsoft Entra

Существует два способа ограничить количество устройств, которые сотрудник или учащийся может использовать для работы или учебы. Варианты действий:

• Настройте ограничения для устройства в Центре администрирования Microsoft Intune.
• Настройте ограничение на количество устройств в Центре администрирования Microsoft Entra.

В этой статье представлен обзор всех ограничений, а также описаны условия устройства и сценарии подготовки, которые их поддерживают. Он применяется к:

• Android
• iOS
• macOS
• Windows

Ограничения на количество устройств в Intune

Настройте ограничения для устройств Intune, чтобы ограничить количество устройств, которые пользователь может зарегистрировать в Microsoft Intune. Вы можете разрешить пользователю зарегистрировать до 15 устройств. Чтобы создать ограничение на количество устройств, войдите в Центр администрирования Microsoft Intune и перейдите враздел "Регистрацияустройств>". Дополнительные сведения см. в разделе Создание ограничения на количество устройств

Ограничения для устройств Intune не применяются к устройствам, зарегистрированным следующим образом:

• Администратор устройств Android + менеджер по регистрации устройств
• Выделенное устройство Android Enterprise
• Совместное управление с Configuration Manager
• Автоматическая регистрация + групповая политика
• Автоматическая регистрация + диспетчер регистрации устройств
• Автоматическая регистрация + массовая регистрация устройств
• Автоматическая регистрация, инициируемая пользователем через настольный компьютер (например, при подключении рабочей или учебной учетной записи в приложении "Параметры Windows")
• Windows Autopilot

Устройства, зарегистрированные этими способами, регистрируются автоматически или администратором Intune, а не сотрудником или учащимся, и считаются общими устройствами. Вместо этого вы можете применить ограничение Microsoft Entra, если это поддерживается.

Ограничение для устройства Microsoft Entra

Настройте максимальное количество устройств на пользователя в Microsoft Entra, чтобы ограничить количество устройств, которые могут присоединиться или зарегистрироваться в Microsoft Entra. Чтобы получить доступ к этому параметру:

1. Войдите в центр администрирования Microsoft Entra .
2. Перейдите в раздел "Устройства>удостоверений"и "Параметры> устройства".

Ограничение применяется к устройствам, к которым присоединена Microsoft Entra или зарегистрирована в Microsoft Entra, за некоторыми исключениями. Это не применимо к устройствам с гибридным присоединением к Microsoft Entra и устройствам, зарегистрированным следующим образом:

• Выделенное устройство Android Enterprise
• Автоматическая регистрация Windows + массовая регистрация устройств
• Автоматическая регистрация Windows + групповая политика

Подробнее о настройке этих параметров в Microsoft Entra ID см. в разделе Настройка параметров устройства.

Применимые сценарии

В таблице ниже приведены сведения об ограничениях, которые можно применять к устройствам.

Устройства Android и iOS

Устройства iOS или Android: пример 1

• Параметр максимального количества устройств на одного пользователя Microsoft Entra имеет значение 3.
• Параметр Предел устройств в Intune имеет значение 5.

Результат: Вы можете зарегистрировать до 3 устройств, так как Microsoft Entra ID ограничивает пользователей максимум 3 устройствами. При попытке зарегистрировать более трех устройств в Intune регистрация завершится сбоем, так как регистрация четвертого устройства в Microsoft Entra ID заблокирована.

Устройства iOS или Android: пример 2

• Максимальное количество устройств на одного пользователя в Microsoft Entra равно 20.
• Параметр Предел устройств в Intune имеет значение 2.

Результат: вы можете успешно зарегистрировать два устройства. Регистрация любых дополнительных устройств в Intune будет заблокирована. Ограничение Microsoft Entra применяется только к автоматической регистрации устройств Apple, если устройства настроены с учетом сходства пользователей.

Устройства с Windows

Windows — пример 1

• Параметр максимального количества устройств на одного пользователя Microsoft Entra имеет значение 5.
• Параметр Предел устройств в Intune имеет значение 3.
• Устройства автоматически присоединяются к гибридному Microsoft Entra и регистрируются (настроен объект групповой политики).

Результат: Так как регистрация подготавливается GPO, ограничение устройства Microsoft Entra не применяется. Ограничение количества устройств Intune также не применяется.

Windows — пример 2

• Параметр максимального количества устройств на одного пользователя Microsoft Entra имеет значение 5.
• Параметр Предел устройств в Intune имеет значение 2.
• Устройства присоединяются к локальному домену и регистрируются в приложении "Параметры".

Результат: вы можете зарегистрировать только два устройства; последующие устройства будут заблокированы. Можно зарегистрировать до пяти устройств.

Дальнейшие действия

• Создание ограничения на количество устройств в Azure
• Дополнительные сведения о регистрации и присоединении к домену