Добавление менеджеров регистрации устройств

Диспетчер регистрации устройств (DEM) — это пользователь, который не является администратором, который может регистрировать устройства в Intune. Диспетчеры регистрации устройств полезны, если вам нужно зарегистрироваться и подготовить множество устройств для распространения. People, вошедшие в учетную запись DEM, могут зарегистрировать до 1000 устройств и управлять ими, в то время как стандартная учетная запись без администратора может зарегистрировать только 15.

Совет

Следующие методы регистрации позволяют стандартным учетным записям без прав администратора зарегистрировать более 15 устройств.

  • Совместное управление с Configuration Manager
  • Автоматическая регистрация + групповая политика
  • Windows Autopilot

Если вы используете эти методы для регистрации устройств, вам не нужно использовать учетную запись DEM.

Для учетной записи DEM требуется пользователь Intune или лицензия на устройство, а также связанный пользователь Microsoft Entra. В этой статье описаны ограничения и спецификации учетных записей DEM, а также способы управления разрешениями.

Поддерживаемые методы регистрации

Диспетчер регистрации устройств может использовать следующие методы для регистрации устройств в Intune.

Совет

Чтобы сравнить передовые практики и возможности DEM с другими методами регистрации Windows, см. раздел Возможности метода регистрации Intune для устройств Windows.

Требования

Требования к ролям

Чтобы управлять учетными записями диспетчера регистрации устройств, вам должна быть назначена роль администратора Intune.

Важно!

14 октября 2025 г. для Windows 10 наступил срок поддержки, и она больше не будет получать исправления и обновления компонентов. Windows 10 является разрешенной версией в Intune. Устройства, работающие под управлением этой версии, все еще могут зарегистрироваться в Intune и использовать соответствующие функции, но функциональность не будет гарантирована и может отличаться.

Разрешения

Роль администратора Intune может обновлять и читать учетные записи менеджера регистрации устройств.

Разрешение Описание
Обновление Создание или удаление учетных записей менеджера регистрации устройств.
Чтение Просмотр списка учетных записей менеджера регистрации устройств.

Добавление менеджера регистрации устройств

Совет

Используйте в качестве учетных записей диспетчера регистрации устройств только выделенные учетные записи, не назначенные отдельному пользователю.

  1. Войдите в Центр администрирования Microsoft Intune.
  2. Перейдите враздел "Регистрацияустройств>".
  3. Откройте вкладку "Диспетчеры регистрации устройств ".
  4. Нажмите кнопку Добавить.
  5. В поле Имя пользователя введите имя субъекта-пользователя добавляемого пользователя.
  6. Нажмите Добавить. Новый диспетчер регистрации устройств добавлен в список пользователей DEM.

Чтобы удалить пользователя в качестве диспетчера регистрации устройств, выберите его имя в списке и нажмите кнопку Удалить.

Совет

Не удаляйте учетные записи, назначенные в качестве менеджера по регистрации устройств, если какие-либо устройства зарегистрированы с помощью этой учетной записи. Это приведет к проблемам с этими устройствами.

Ограничения

Учетная запись диспетчера регистрации устройств не может использоваться со всеми функциями Microsoft Intune и имеет некоторые ограничения при использовании с другими. В этом разделе описаны ограничения, с которыми вы можете столкнуться при настройке устройств из учетной записи DEM.

Android Enterprise

Вы можете зарегистрировать до 10 личных устройств с рабочими профилями.

Следующие типы устройств Android Enterprise нельзя настроить с помощью DEM:

  • Корпоративные устройства с рабочим профилем
  • Полностью управляемые устройства

Проект Android с открытым кодом (AOSP)

AOSP не поддерживает учетные записи DEM.

Назначения приложений

С устройством, зарегистрированным в DEM, нет пользователей, поэтому приложения невозможно развернуть как доступные.

Автоматическая регистрация устройств Apple

DEM несовместим с автоматической регистрацией устройств Apple (ADE).

Приложения Apple, купленные в больших объемах

Устройства, зарегистрированные в DEM, могут устанавливать приложения VPP, если у них есть лицензии на устройства Apple VPP. Вы не можете использовать приложения, приобретенные через Apple VPP, с пользовательскими лицензиями Apple VPP из-за требований Apple ID для каждого пользователя для управления приложениями.

Сертификаты

Для управления подключениями к Wi-Fi и электронной почте необходимо использовать сертификаты на уровне устройства.

Условный доступ

Условный доступ поддерживается с помощью ЦМР только на устройствах, на которых работают:

  • Windows 10 версии 1803 и выше
  • Windows 11

Примечание.

Учетные записи DEM в iOS/iPadOS и macOS не поддерживают присоединение к Microsoft Entra, регистрацию в Microsoft Entra и присоединение к рабочему месту.

Ограничения по количеству устройств

DEM регистрирует устройства Windows в режиме общего устройства, поэтому ограничения ограничения на количество устройств не будут работать на них. Вместо этого вы можете настроить жесткое ограничение для этих устройств в Центре администрирования Microsoft Entra. Дополнительные сведения см. в разделе Управление удостоверениями устройств.

Корпоративный портал Intune

В приложении корпоративного портала или на веб-сайте корпоративного портала отображается только локальное устройство. Пользователи устройств не могут стереть с корпоративного портала устройства, зарегистрированные в DEM. Чтобы очистить эти устройства, необходимо войти в Центр администрирования Microsoft Intune.

Microsoft Entra ID

Применение максимального ограничения Microsoft Entra на количество устройств менее 1000 к учетной записи DEM предотвращает достижение ограничения в 1000 устройств, которое может зарегистрировать учетная запись DEM.

Количество учетных записей

В Microsoft Intune существует ограничение в 150 учетных записей DEM.

Профили VPN

Пользовательские профили VPN не работают с устройствами, зарегистрированными в DEM.