Inscrire des appareils avec un compte de gestionnaire d’inscription d’appareilEnroll devices by using a device enrollment manager account

Vous pouvez inscrire jusqu’à 1 000 appareils mobiles avec un seul compte Azure Active Directory en utilisant un compte de gestionnaire d’inscription d’appareil (DEM).You can enroll up to 1,000 mobile devices with a single Azure Active Directory account by using a device enrollment manager (DEM) account. DEM est une autorisation Intune qui peut être appliquée à un compte d’utilisateur AAD, permettant à l’utilisateur d’inscrire jusqu’à 1 000 appareils.DEM is an Intune permission that can be applied to an AAD user account and lets the user enroll up to 1,000 devices. Un compte DEM est utile pour les scénarios où les appareils sont inscrits et préparés avant d’être remis à leurs utilisateurs.A DEM account is useful for scenarios where devices are enrolled and prepared before handing them out to the users of the devices.

Limitations des appareils qui sont inscrits avec un compte de gestionnaire d’inscription d’appareilLimitations of devices that are enrolled with a DEM account

Les comptes d’utilisateur DEM et les appareils inscrits avec un compte d’utilisateur DEM ont les limitations suivantes :DEM user accounts and devices that are enrolled with a DEM user account have the following limitations:

  • La réinitialisation ne peut pas être effectuée à partir du Portail d’entreprise.Wipe can't be done from the Company Portal. La réinitialisation d’un appareil inscrit par un compte d’utilisateur DEM peut être effectuée à partir d’Intune dans le portail Azure.Wiping a device enrolled by a DEM user account can be done from the Intune in Azure portal.
  • Seul l’appareil local s’affiche dans l’application Portail d’entreprise ou le site web.Only the local device appears in the Company Portal app or website.
  • Les comptes d’utilisateur DEM ne peuvent pas utiliser les applications du programme d’achat en volume (VPP) Apple avec des licences utilisateur VPP Apple en raison des critères des identifiants Apple par utilisateur pour la gestion des applications.DEM user accounts can’t use Apple Volume Purchase Program (VPP) apps with Apple VPP user licenses because of per-user Apple ID requirements for app management.
  • Les appareils peuvent installer des applications VPP s’ils ont des licences d’appareil VPP Apple.Devices can install VPP apps if they have Apple VPP device licenses.

Ajouter un gestionnaire d’inscription d’appareilAdd a device enrollment manager

  1. Dans le portail Azure d’Intune, choisissez Inscription d’appareil > Gestionnaires d’inscription d’appareil.In Intune in the Azure portal, choose Device enrollment > Device enrollment managers.

  2. Sélectionnez Ajouter.Select Add.

  3. Dans le panneau Ajouter un utilisateur, entrez le nom d’utilisateur principal de l’utilisateur DEM, puis sélectionnez Ajouter.On the Add User blade, enter a user principal name for the DEM user, and select Add. L’utilisateur DEM est ajouté à la liste des utilisateurs DEM.The DEM user is added to the list of DEM users.

Autorisations pour DEMPermissions for DEM

Les rôles Administrateur de services Intune ou Administrateur général Azure AD sont nécessaires pour :Global Administrator or Intune Service Administrator Azure AD roles are required to

  • Attribuer une autorisation DEM à un compte d’utilisateur Azure ADassign DEM permission to an Azure AD user account
  • Voir tous les utilisateurs DEMsee all DEM users

Si un utilisateur n’a pas le rôle Administrateur général ou Administrateur de services Intune, mais qu’il dispose des autorisations en lecture pour le rôle Gestionnaires d’inscription des appareils, il peut voir seulement les utilisateurs DEM qu’il a créés.If a user doesn't have the Global Administrator or Intune Service Administrator role assigned to them, but has read permissions enabled for the Device Enrollment Managers role assigned to them, they can see only the DEM users they've created.

Supprimer des autorisations de gestionnaire d’inscription d’appareilRemove device enrollment manager permissions

La suppression d’un gestionnaire d’inscription d’appareil n’affecte pas les appareils inscrits.Removing a device enrollment manager doesn't affect enrolled devices.

Pour supprimer un gestionnaire d’inscription d’appareilTo remove a device enrollment manager

  1. Dans le portail Azure, choisissez Inscription des appareils, puis choisissez Gestionnaires d’inscription des appareils.In Intune in the Azure portal, choose Device enrollment, and then choose Device enrollment managers.
  2. Dans le panneau Gestionnaires d’inscription d’appareil, sélectionnez l’utilisateur gestionnaire d’inscription d’appareil, puis sélectionnez Supprimer.On the Device enrollment managers blade, select the DEM user, and select Delete.