Přidání správců registrace zařízení
Správce registrace zařízení (DEM) je uživatel bez oprávnění správce, který může registrovat zařízení v Intune. Správci registrace zařízení jsou užiteční, když potřebujete zaregistrovat a připravit mnoho zařízení na distribuci. Uživatelé přihlášení k účtu DEM můžou zaregistrovat a spravovat až 1 000 zařízení, zatímco standardní účet bez oprávnění správce může zaregistrovat jenom 15.
Účet DEM vyžaduje licenci Intune uživatele nebo zařízení a přidruženého Azure AD uživatele. Globální správci a správci služeb Intune můžou přidávat a spravovat správce registrace zařízení v centru pro správu Microsoft Endpoint Manager.
Tento článek popisuje omezení a specifikace správce registrace a způsob správy oprávnění.
Podporované metody registrace
Správce registrace zařízení může k registraci zařízení v Intune použít následující metody:
- Windows Autopilot
- hromadná registrace Windows zařízení
- Dem inicializační prostřednictvím registrace Portál společnosti
- Dem iniciované prostřednictvím Azure AD-join
Tip
Pokud chcete porovnat osvědčené postupy a možnosti DEM spolu s dalšími metodami registrace Windows, projděte si Intune možnosti metody registrace pro Windows zařízení.
Oprávnění účtu
Tyto role Azure AD můžou spravovat správce registrace zařízení:
- Globální správce
- Role správce služby Intune v Azure AD
Můžou přidávat a odstraňovat správce registrace zařízení a zobrazovat všechny uživatele DEM v centru pro správu Microsoft Endpoint Manager.
Omezení
Účet správce registrace zařízení se nedá použít se všemi funkcemi v Microsoft Intune a má určitá omezení, pokud ho používáte s ostatními. Tato část popisuje omezení, se kterými se můžete setkat při nastavování zařízení z účtu DEM.
Android Enterprise
Pomocí pracovních profilů můžete zaregistrovat až 10 zařízení v osobním vlastnictví.
Pomocí DEM nejde nastavit následující typy Android Enterprise zařízení:
- Společnost vlastněná pracovním profilem
- Plně spravovaná
Automatizovaná registrace zařízení Apple
DEM není kompatibilní s automatizovanou registrací zařízení Apple (ADE).
Hromadně zakoupené aplikace Apple
Zařízení zaregistrovaná pomocí DEM můžou instalovat aplikace VPP, pokud mají licence zařízení Apple VPP. Aplikace zakoupené prostřednictvím Apple VPP nemůžete používat s uživatelskými licencemi Apple VPP kvůli požadavkům na Apple ID pro jednotlivé uživatele pro správu aplikací.
Azure AD
Použití omezení Azure AD zařízení na účet DEM vám zabrání dosáhnout limitu 1 000 zařízení, které může účet DEM zaregistrovat.
Podmíněný přístup
Podmíněný přístup se podporuje jenom u DEM na zařízeních, na kterých běží:
- Windows 10 verze 1803 a novější
- Windows 11
Omezení limitu zařízení
DEM zaregistruje Windows 10/11 zařízení v režimu sdíleného zařízení, takže na nich nebudou fungovat omezení limitů zařízení. Místo toho můžete pro tato zařízení nakonfigurovat pevný limit v Centru pro správu Azure AD. Další informace najdete v tématu Správa identit zařízení pomocí Azure Portal.
Portál společnosti Intune
V aplikaci Portál společnosti nebo na webu Portál společnosti se zobrazí jenom místní zařízení. Uživatelé zařízení nemůžou vymazat zařízení zaregistrovaná pomocí DEM z Portál společnosti. Abyste tato zařízení mohli vymazat, musíte se přihlásit do centra pro správu Microsoft Endpoint Manager.
Počet účtů
V Microsoft Intune je limit 150 účtů DEM.
Přidání správce registrace zařízení
Přihlaste se do centra pro správu Microsoft Endpoint Manager a zvolte Zařízení > Registrovat zařízení > Správci registrace zařízení.
Vyberte možnost Přidat.
V okně Přidat uživatele zadejte hlavní název uživatele dem a vyberte Přidat. Uživatel DEM se přidá do seznamu uživatelů DEM.
Odebrání oprávnění správce registrace zařízení
Odebrání správce registrace zařízení nemá vliv na zaregistrovaná zařízení.
Odebrání správce registrace zařízení
- Přihlaste se do centra pro správu Microsoft Endpoint Manager a zvolte Zařízení > Registrovat zařízení > Správci registrace zařízení.
- V okně Správci registrace zařízení vyberte uživatele DEM a vyberte Odstranit.