Настройка автоматической регистрации для устройств с Windows

Упростите регистрацию устройств, включив автоматическую регистрацию в Microsoft Intune. Этот метод регистрации позволяет устройствам автоматически регистрироваться при присоединении или регистрации в Microsoft Entra ID. Регистрация в Intune происходит в следующих случаях:

• Пользователь Microsoft Entra добавляет свою рабочую или учебную учетную запись на свое личное устройство.
• Корпоративное устройство присоединяется к Microsoft Entra ID.

Автоматическую регистрацию можно использовать в следующих сценариях управления устройствами и подготовки.

• Использование собственного устройства (BYOD), личных устройств
• Массовая регистрация
• Групповая политика
• Windows Autopilot (управляемое пользователем и самостоятельное развертывание)
• Совместное управление с Configuration Manager

В этой статье описывается, как включить автоматическую регистрацию управления мобильными устройствами (MDM) для личных и корпоративных устройств.

Предварительные условия

Включение автоматической регистрации в Windows

1. Войдите в Центр администрирования Microsoft Intune.

2. Перейдите в раздел Устройства.

3. Разверните узел Подключение устройств и выберите Регистрация.

4. Перейдите на вкладку Windows . Затем выберите Автоматическая регистрация.

   Примечание.

   Автоматическая регистрация MDM — это функция premium Microsoft Entra, доступная для подписчиков Microsoft Entra ID Premium. Если параметры автоматической регистрации не отображаются, выберите Автоматическая регистрация MDM доступна только для подписчиков Microsoft Entra ID Premium, чтобы активировать бесплатную пробную версию.

5. Настройте область пользователя MDM для Microsoft Intune. Этот параметр включает автоматическую регистрацию MDM для пользователей Microsoft Entra, чтобы вы могли управлять их устройствами в Intune.

   

   Доступны следующие параметры:

   • Нет — автоматическая регистрация MDM отключена для всех пользователей. Вы по-прежнему можете управлять устройствами в Microsoft Intune но пользователи должны инициировать регистрацию MDM.
   • Некоторые. Автоматическая регистрация MDM включена для пользователей, которые вы выбираете.
   • Все — автоматическая регистрация MDM включена для всех пользователей. Их устройства автоматически регистрируются в Intune при присоединении или регистрации с помощью Microsoft Entra ID.

   Совет

   Если вы намерены включить автоматическую регистрацию MDM для устройств Windows BYOD, выберите Все или Некоторые для область пользователя MDM. Затем убедитесь, что для пользователя WIP область значение None или Some, и что пользователи не являются членами обеих областей пользователя.

6. Используйте значения по умолчанию для следующих URL-адресов:

   • URL-адрес условий использования MDM;
   • URL-адрес обнаружения MDM;
   • URL-адрес соответствия MDM.

7. Вы можете контролировать, будут ли пользователи в конфигурации автоматической регистрации на Microsoft Entra зарегистрированных устройствах предлагать MDM зарегистрировать свое устройство в потоке регистрации рабочей или учебной учетной записи (со ссылкой на Добавление рабочей или учебной учетной записи на устройство Windows). Чтобы управлять поведением потока, используйте параметр Отключить регистрацию MDM при добавлении рабочей или учебной учетной записи .

   Примечание.

   Эта функция доступна в общедоступной предварительной версии и находится в стадии развертывания. Во время развертывания некоторые пользователи не увидят этот параметр.

   Этот параметр отключен по умолчанию. Если вы принудительно используете Windows MAM для рабочих или учебных учетных записей, включите этот параметр. Этот параметр применяется к:

   • Пользователи в категории Некоторые или Все в конфигурации автоматической регистрации MDM.
   • Пользователи на зарегистрированных и присоединенных к рабочему месту устройствах Entra.
   • Пользователи, которые впервые добавляют свою учетную запись через Microsoft Edge или собственное приложение, например Teams.

   Этот параметр не применяется к пользователям, добавляя свою учетную запись через поток параметров.

   Примечание.

   Этот параметр блокирует только параметр регистрации MDM для пользователей во время процесса регистрации рабочей или учебной учетной записи. Пользователи по-прежнему могут зарегистрировать свое устройство с помощью параметров Windows, если они находятся в область для автоматической регистрации MDM, а также через запросы, которые они получают при попытке получить доступ к ресурсу, которому требуется регистрация MDM.

8. Для область пользователя WIP выберите Нет. Если для пользователя WIP область установлено любое другое значение, убедитесь, что выбранные пользователи не являются частью область пользователя MDM.

   Важно!

   Если пользователь находится в область пользователя MDM и пользователя WIP область:

   • Пользователь MDM область имеет приоритет, если он использует корпоративное устройство. Устройство автоматически регистрируется в Microsoft Intune, когда оно настроено для работы.
   • Пользователь WIP область имеет приоритет при наличии собственного устройства. Устройство не регистрируется в Microsoft Intune для управления устройствами. Защита информации Microsoft Purview политики применяются, если они настроены.

9. Выберите Сохранить.

Многофакторная проверка подлинности

Двухфакторная проверка подлинности по умолчанию не включена для автоматической регистрации. Рекомендуется требовать многофакторную проверку подлинности во время регистрации устройства. Дополнительные сведения см. в статье Начало работы с сервером многофакторной идентификации Azure.

Поддержка пользователей устройств

В Microsoft Intune документации для пользователей содержатся концептуальные сведения, учебники и практические руководства для сотрудников и учащихся по настройке устройств для работы. Вы можете указать пользователям непосредственно Intune документации или использовать эти статьи в качестве руководства при разработке и обновлении собственных документов по управлению устройствами.

Пользователи на личных устройствах под управлением Windows могут автоматически зарегистрироваться, добавив свою рабочую или учебную учетную запись на свое устройство или используя приложение Корпоративный портал Intune. Устройства под управлением более ранних версий Windows должны регистрироваться с помощью приложения Корпоративный портал Intune. Дополнительные сведения см. в разделе Регистрация устройств Windows.

Вы также можете разрешить нелицензированные администраторы входить в центр администрирования Intune, чтобы помочь в устранении неполадок и поддержке. Дополнительные сведения см. в разделе Администраторы без лицензии.

Рекомендации и устранение неполадок

• Пользователи устройств должны получить доступ к веб-сайту Корпоративный портал через Microsoft Edge для просмотра приложений, назначенных для определенных версий Windows. Другие браузеры, такие как Google Chrome, Mozilla Firefox и Интернет-Обозреватель, не поддерживают этот тип фильтрации.

• После регистрации вы увидите две записи в центре администрирования Microsoft Intune, если автоматическая регистрация MDM отключена и устройства присоединены к Microsoft Entra ID. Чтобы остановить повторяющиеся записи, указать пользователям на присоединенных устройствах значение Параметры>Учетные записиДоступ к рабочим или учебным> заведениям. Затем они могут подключиться с помощью той же учетной записи.

Известные проблемы

Автоматическая регистрация MDM может произойти, если включен параметр Отключить регистрацию MDM при добавлении рабочей или учебной учетной записи . Это известная проблема, которую мы работаем над устранением. Во время развертывания общедоступной предварительной версии, пока мы работаем над этой проблемой, некоторые пользователи не смогут увидеть этот параметр.

Дальнейшие действия

Сведения о том, как интегрировать и использовать автоматическую регистрацию при подготовке устройств, см. в разделе:

• Сценарии Windows Autopilot
• Автоматическая регистрация клиентского устройства Windows с помощью групповая политика
• Включение совместного управления в Configuration Manager

Если вы не используете автоматическую регистрацию в рамках решения для регистрации или подготовки, рекомендуется создать псевдоним сервера доменных имен (DNS) (известный как тип записи CNAME), который перенаправляет запросы на регистрацию на Intune серверы. Дополнительные сведения см. в разделе Включение автоматического обнаружения сервера регистрации Intune.