Windowsos eszközök regisztrációjának beállításaSet up enrollment for Windows devices

Ez a cikk a felhasználók Windowsos eszközeinek regisztrációját segít megkönnyíteni a rendszergazdáknak.This article helps IT administrators simplify Windows enrollment for their users. Miután beállította az Intune-t, a felhasználók a munkahelyi vagy iskolai fiókjukkal bejelentkezve tudják regisztrálni a windowsos eszközeiket.Once you've set up Intune, users enroll Windows devices by signing in with their work or school account.

Intune-rendszergazdaként a következő módokon egyszerűsítheti a regisztrációt:As an Intune admin, you can simplify enrollment in the following ways:

A Windows-eszközök regisztrálásának egyszerűsítését két tényező határozza meg:Two factors determine how you can simplify Windows device enrollment:

  • Prémium szintű Azure Active Directoryt használnak?Do you use Azure Active Directory Premium?
    Az Azure AD Premium az Enterprise Mobility + Security és más licencelési csomagok keretében is elérhető.Azure AD Premium is included with Enterprise Mobility + Security and other licensing plans.
  • Milyen Windows-verziókat fognak regisztrálni az felhasználók?What versions of Windows clients will users enroll?
    A Windows 10-es eszközök egy munkahelyi vagy iskolai fiók felvételével automatikusan regisztrálhatók.Windows 10 devices can automatically enroll by adding a work or school account. A korábbi verziók a Céges portál alkalmazással tudnak regisztrálni.Earlier versions must enroll using the Company Portal app.
Azure AD PremiumAzure AD Premium Egyéb ADOther AD
Windows 10Windows 10 Automatikus regisztrációAutomatic enrollment Felhasználói regisztrációUser enrollment
Korábbi Windows-verziókEarlier Windows versions Felhasználói regisztrációUser enrollment Felhasználói regisztrációUser enrollment

Azok a cégek, amelyek használhatják az automatikus regisztrációt, a Windows Configuration Designer alkalmazással is konfigurálhatják az eszközök csoportos regisztrációját.Organizations that can use automatic enrollment can also configure bulk enroll devices by using the Windows Configuration Designer app.

Eszközök regisztrálásának előfeltételeiDevice enrollment prerequisites

Mielőtt a rendszergazda felügyelni tudja az eszközöket az Intune-ban, a licenceket már hozzá kell rendelni a rendszergazdai fiókhoz.Before an administrator can enroll devices to Intune for management, licenses should have already been assigned to the administrator's account. További információ az eszközök regisztrálásához szükséges licencek hozzárendelésérőlRead about assigning licenses for device enrollment

Több felhasználó támogatásaMulti-user support

Az Intune több felhasználót is támogat a következő eszközökön:Intune supports multiple users on devices that both:

  • a Windows 10 Creator frissítésének futtatásarun the Windows 10 Creator's update
  • Azure Active Directory tartományhoz van csatlakoztatva.are Azure Active Directory domain-joined.

Ha általános jogú felhasználók jelentkeznek be az Azure AD-beli hitelesítő adataikkal, a felhasználónevükhöz hozzárendelt alkalmazásokat és szabályokat kapnak.When standard users sign in with their Azure AD credentials, they receive apps and policies assigned to their user name. Csak az eszköz elsődleges felhasználója használhatja a céges portál önkiszolgáló forgatókönyvekhez, például alkalmazások telepítéséhez és az eszközök műveleteinek elvégzéséhez (eltávolítás, alaphelyzetbe állítás).Only the device's Primary user can use the Company Portal for self-service scenarios like installing apps and performing device actions (Remove, Reset). A megosztott Windows 10-es eszközökhöz, amelyekhez nincs hozzárendelve elsődleges felhasználó, a Céges portál továbbra is használhatók az elérhető alkalmazások telepítéséhez.For shared Windows 10 devices that do not have a primary user assigned, the Company Portal can still be used to install Available apps.

Windows 10-es eszközök automatikus regisztrációjának engedélyezéseEnable Windows 10 automatic enrollment

Az automatikus regisztrálással a felhasználók Windows 10-es eszközeiket regisztrálhatják az Intune-ban.Automatic enrollment lets users enroll their Windows 10 devices in Intune. A regisztráláshoz a felhasználónak a személyes tulajdonú eszközén hozzá kell adnia a munkahelyi fiókját, vagy a céges tulajdonban lévő eszközt csatlakoztatnia kell az Azure Active Directoryhoz.To enroll, users add their work account to their personally owned devices or join corporate-owned devices to Azure Active Directory. A háttérben az eszköz regisztrálja magát, és csatlakozik az Azure Active Directoryhoz.In the background, the device registers and joins Azure Active Directory. A regisztrációt követően az eszközt az Intune felügyeli.Once registered, the device is managed with Intune.

ElőfeltételekPrerequisites

  • Azure Active Directory Premium-előfizetés (próba-előfizetés)Azure Active Directory Premium subscription (trial subscription)
  • Microsoft Intune-előfizetésMicrosoft Intune subscription

Az automatikus MDM-regisztráció konfigurálásaConfigure automatic MDM enrollment

  1. Jelentkezzen be a Azure Portalba, és válassza a Azure Active Directorylehetőséget.Sign in to the Azure portal, and select Azure Active Directory.

    Képernyőkép az Azure Portalról

  2. Válassza a Mobilitás (MDM és MAM) elemet.Select Mobility (MDM and MAM).

    Képernyőkép az Azure Portalról

  3. Válassza a Microsoft Intune elemet.Select Microsoft Intune.

    Képernyőkép az Azure Portalról

  4. Konfigurálja az MDM-felhasználói hatókört.Configure MDM User scope. Annak meghatározása, hogy mely felhasználói eszközöket kell a Microsoft Intune felügyelni.Specify which users' devices should be managed by Microsoft Intune. Ezeket a Windows 10 rendszerű eszközöket a rendszer automatikusan regisztrálni tudja a Microsoft Intune-felügyeletbe.These Windows 10 devices can automatically enroll for management with Microsoft Intune.

    • Nincs – Automatikus MDM-regisztráció letiltvaNone - MDM automatic enrollment disabled

    • Néhány – Kiválaszthatja a csoportokat, melyek automatikusan regisztrálhatják Windows 10-es eszközeiketSome - Select the Groups that can automatically enroll their Windows 10 devices

    • Mind – Minden felhasználó automatikusan regisztrálhatja Windows 10-es eszközeitAll - All users can automatically enroll their Windows 10 devices

      Fontos

      A Windows BYOD-eszközök esetében a MAM felhasználói hatókör elsőbbséget élvez, ha a MAM-felhasználói hatókör és a MDM felhasználói hatókör (automatikus MDM-regisztráció) engedélyezve van az összes felhasználónál (vagy a felhasználók azonos csoportjainál).For Windows BYOD devices, the MAM user scope takes precedence if both the MAM user scope and the MDM user scope (automatic MDM enrollment) are enabled for all users (or the same groups of users). Az eszköz nem lesz regisztrálva a MDM, és a rendszer a Windows Information Protection (folyamatban lévő) házirendeket fogja alkalmazni, ha konfigurálta azokat.The device will not be MDM enrolled, and Windows Information Protection (WIP) Policies will be applied if you have configured them.

      Ha szeretné engedélyezni a Windows BYOD eszközök automatikus regisztrálását egy MDM: konfigurálja a MDM felhasználói hatókörét az összesre (vagy egycsoportra), és konfigurálja a MAM felhasználói hatókört a none értékre (vagy néhányra, és adja meg a csoportot), így biztosíthatja, hogy a felhasználók ne legyenek a Mdm és a MAM felhasználói hatókörök által megcélzott csoportok tagjai.If your intent is to enable automatic enrollment for Windows BYOD devices to an MDM: configure the MDM user scope to All (or Some, and specify a group) and configure the MAM user scope to None (or Some, and specify a group – ensuring that users are not members of a group targeted by both MDM and MAM user scopes).

      A vállalati eszközökesetében a Mdm felhasználói hatóköre elsőbbséget élvez, ha a Mdm és a MAM felhasználói hatókörök egyaránt engedélyezve vannak.For corporate devices, the MDM user scope takes precedence if both MDM and MAM user scopes are enabled. Az eszköz automatikusan lesz regisztrálva a konfigurált MDM.The device will get automatically enrolled in the configured MDM.

    Megjegyzés

    A MDM felhasználói hatókörét olyan Azure AD-csoportra kell beállítani, amely felhasználói objektumokat tartalmaz.MDM user scope must be set to an Azure AD group that contains user objects.

    Képernyőkép az Azure Portalról

  5. A következő URL-címekhez használja az alapértelmezett értékeket:Use the default values for the following URLs:

    • MDM Használati feltételek URL-címMDM Terms of use URL
    • MDM felderítési URL-címeMDM Discovery URL
    • MDM megfelelőségi URL-címeMDM Compliance URL
  6. Válassza a Mentés lehetőséget.Select Save.

Alapértelmezés szerint a kéttényezős hitelesítés nem engedélyezett a szolgáltatáshoz.By default, two-factor authentication is not enabled for the service. De a kéttényezős hitelesítés kiválasztása javasolt az eszközök regisztrálásakor.However, two-factor authentication is recommended when registering a device. A kétfaktoros hitelesítés engedélyezéséhez konfigurálnia kell egy kétfaktoros hitelesítési szolgáltatót az Azure AD-ban, a felhasználói fiókokat pedig többtényezős hitelesítéshez kell konfigurálnia.To enable two-factor authentication, configure a two-factor authentication provider in Azure AD and configure your user accounts for multi-factor authentication. További információt az Azure Multi-Factor Authentication-kiszolgáló – első lépések című témakörben talál.See Getting started with the Azure Multi-Factor Authentication Server.

Windowsos regisztráció egyszerűsítése Prémium szintű Azure AD nélkülSimplify Windows enrollment without Azure AD Premium

A regisztráció leegyszerűsítéséhez hozzon létre egy DNS-aliast (CNAME rekordtípust), amely átirányítja a regisztrációs kérelmeket az Intune-kiszolgálókra.To simplify enrollment, create a domain name server (DNS) alias (CNAME record type) that redirects enrollment requests to Intune servers. Ellenkező esetben az Intune-hoz csatlakozni kívánó felhasználóknak a regisztráció során meg kell adniuk az Intune-kiszolgáló nevét.Otherwise, users trying to connect to Intune must enter the Intune server name during enrollment.

1. lépés: CNAME rekordok létrehozása (nem kötelező)Step 1: Create CNAME (optional)
Hozzon létre CNAME DNS-erőforrásrekordokat a vállalat tartományához.Create CNAME DNS resource records for your company's domain. Ha például a vállalat webhelye contoso.com, akkor hozzon létre egy CNAME-t a DNS-ben, amely átirányítja a EnterpriseEnrollment.contoso.com a enterpriseenrollment-s.manage.microsoft.com.For example, if your company's website is contoso.com, you would create a CNAME in DNS that redirects EnterpriseEnrollment.contoso.com to enterpriseenrollment-s.manage.microsoft.com.

A CNAME DNS-bejegyzések létrehozása nem kötelező, viszont a CNAME rekordok létrehozása egyszerűbbé teszi a regisztrációt a felhasználók számára.Although creating CNAME DNS entries is optional, CNAME records make enrollment easier for users. Ha nem található CNAME rekord, akkor a rendszer kéri a felhasználókat, hogy írják be az MDM-kiszolgáló nevét: enrollment.manage.microsoft.com.If no enrollment CNAME record is found, users are prompted to manually enter the MDM server name, enrollment.manage.microsoft.com.

TípusType ÁllomásnévHost name A következő helyre mutatPoints to TTLTTL
CNAMECNAME EnterpriseEnrollment.munkahelyi_tartomány.comEnterpriseEnrollment.company_domain.com EnterpriseEnrollment-s.manage.microsoft.comEnterpriseEnrollment-s.manage.microsoft.com 1 óra1 hour
CNAMECNAME EnterpriseRegistration.munkahelyi_tartomány.comEnterpriseRegistration.company_domain.com EnterpriseRegistration.windows.netEnterpriseRegistration.windows.net 1 óra1 hour

Ha a cégnek több UPN-utótagja is van, akkor mindegyik tartománynévhez külön CNAME-rekordot kell létrehozni, és mindegyiket az EnterpriseEnrollment-s.manage.microsoft.com tartományra irányítani.If the company uses more than one UPN suffix, you need to create one CNAME for each domain name and point each one to EnterpriseEnrollment-s.manage.microsoft.com. A Contoso felhasználói például a következő formátumokat használják e-mailként/egyszerű felhasználónévként:For example, users at Contoso use the following formats as their email/UPN:

  • name@contoso.com
  • name@us.contoso.com
  • name@eu.contoso.com

A Contoso DNS-rendszergazdájának a következő CNAME-elemeket kell létrehoznia:The Contoso DNS admin should create the following CNAMEs:

TípusType ÁllomásnévHost name A következő helyre mutatPoints to TTLTTL
CNAMECNAME EnterpriseEnrollment.contoso.comEnterpriseEnrollment.contoso.com EnterpriseEnrollment-s.manage.microsoft.comEnterpriseEnrollment-s.manage.microsoft.com 1 óra1 hour
CNAMECNAME EnterpriseEnrollment.us.contoso.comEnterpriseEnrollment.us.contoso.com EnterpriseEnrollment-s.manage.microsoft.comEnterpriseEnrollment-s.manage.microsoft.com 1 óra1 hour
CNAMECNAME EnterpriseEnrollment.eu.contoso.comEnterpriseEnrollment.eu.contoso.com EnterpriseEnrollment-s.manage.microsoft.comEnterpriseEnrollment-s.manage.microsoft.com 1 óra1 hour

EnterpriseEnrollment-s.manage.microsoft.com – Támogatja az Intune szolgáltatásba való átirányítást az e-mailek tartománynevéről történő tartomány-felismerésselEnterpriseEnrollment-s.manage.microsoft.com – Supports a redirect to the Intune service with domain recognition from the email's domain name

A DNS-rekord módosításának terjesztése akár 72 órát is igénybe vehet.Changes to DNS records might take up to 72 hours to propagate. Az Intune-ban nem ellenőrizhető a DNS-módosítás, amíg a DNS-rekord propagálása zajlik.You can't verify the DNS change in Intune until the DNS record propagates.

A rendszer további végpontokat használ, de már nem támogatottAdditional endpoints are used but no longer supported

A EnterpriseEnrollment-s.manage.microsoft.com a beléptetés előnyben részesített teljes tartományneve.EnterpriseEnrollment-s.manage.microsoft.com is the preferred FQDN for enrollment. A múltban két másik végpontot használtak, amelyek még mindig működnek, de már nem támogatottak.There are two other endpoints that have been used by customers in the past and still work, but they are no longer supported. A EnterpriseEnrollment.manage.microsoft.com (az-s nélkül) és a manage.microsoft.com egyaránt ugyanúgy működnek, mint az automatikus felderítési kiszolgáló célja, de a felhasználónak meg kell érintenie az OK gombot egy megerősítő üzenetben.EnterpriseEnrollment.manage.microsoft.com (without the -s) and manage.microsoft.com both work as the target for the auto-discovery server, but the user will have to touch OK on a confirmation message. Ha a EnterpriseEnrollment-s.manage.microsoft.com pontra mutat, a felhasználónak nem kell végrehajtania a további megerősítési lépést, ezért ez az ajánlott konfiguráció.If you point to EnterpriseEnrollment-s.manage.microsoft.com, the user won't have to do the additional confirmation step, so this is the recommended configuration

Az átirányítás alternatív módszerei nem támogatottakAlternate Methods of Redirection Are Not Supported

A CNAME-konfigurációtól eltérő metódus használata nem támogatott.Using a method other than the CNAME configuration is not supported. Ha például egy proxykiszolgálót használ a enterpriseenrollment.contoso.com/EnrollmentServer/Discovery.svc átirányítására a enterpriseenrollment-s.manage.microsoft.com/EnrollmentServer/Discovery.svc vagy a manage.microsoft.com/EnrollmentServer/Discovery.svc-re, nem támogatott.For example, using a proxy server to redirect enterpriseenrollment.contoso.com/EnrollmentServer/Discovery.svc to either enterpriseenrollment-s.manage.microsoft.com/EnrollmentServer/Discovery.svc or manage.microsoft.com/EnrollmentServer/Discovery.svc is not supported.

2. lépés: a CNAME ellenőrzése (nem kötelező)Step 2: Verify CNAME (optional)

  1. A Microsoft Endpoint Manager felügyeleti központbanválassza az eszközök > Windows > Windows-regisztráció > CNAME-érvényesítéslehetőséget.In the Microsoft Endpoint Manager admin center, choose Devices > Windows > Windows enrollment > CNAME Validation.
  2. A tartomány mezőben adja meg a céges webhelyet, majd válassza a Teszt lehetőséget.In the Domain box, enter the company website and then choose Test.

A felhasználók tájékoztatása a windowsos eszközök regisztrálásárólTell users how to enroll Windows devices

Tájékoztassa felhasználóit arról, hogy miként regisztrálhatják windowsos eszközeiket, és milyen szolgáltatásokat vehetnek majd igénybe a mobileszköz-felügyelet alá bevont eszközeiken.Tell your users how to enroll their Windows devices and what to expect after they're brought into management.

Megjegyzés

Az adott Windows-verzióhoz Ön által hozzárendelt Windows-alkalmazások megtekintéséhez a végfelhasználóknak Microsoft Edge böngészővel kell hozzáférnie a Munkahelyi portál webhelyhez.End users must access the Company Portal website through Microsoft Edge to view Windows apps that you've assigned for specific versions of Windows. Más böngészők, ideértve a Google Chrome, a Mozilla Firefox és az Internet Explorer böngészőt, nem támogatják ezt a szűréstípust.Other browsers, including Google Chrome, Mozilla Firefox, and Internet Explorer do not support this type of filtering.

A végfelhasználói beléptetési utasításokért lásd: a Windows 10 rendszerű eszköz regisztrálása és a Windows 8,1 vagy Windows RT 8,1 rendszerű eszköz regisztrálása.For end-user enrollment instructions, see Enroll Windows 10 device and Enroll Windows 8.1 or Windows RT 8.1 device. A felhasználókat megkérheti, hogy nézzék át azt is, milyen adatokat tekinthet meg a rendszergazda az eszközeiken.You can also tell users to review What can my IT admin see on my device.

Fontos

Ha nem engedélyezte az automatikus MDM-et, azonban olyan Windows 10-eszközökkel rendelkezik, amelyek az Azure AD-hez csatlakoznak, a regisztráció után két rekord jelenik meg az Intune-konzolban.If you do not have Auto-MDM enrollment enabled, but you have Windows 10 devices that have been joined to Azure AD, two records will be visible in the Intune console after enrollment. Ezt úgy állíthatja le, hogy az Azure ad-hez csatlakoztatott eszközökhöz tartozó felhasználók a fiókok > hozzáférés munkahelyi vagy iskolai rendszerhez csatlakoznak , és ugyanazt a fiókot használják.You can stop this by making sure that users with Azure AD joined devices go to Accounts > Access work or school and Connect using the same account.

A végfelhasználói feladatokkal kapcsolatban lásd: Információk végfelhasználóknak a Microsoft Intune használatáról.For more information about end-user tasks, see Resources about the end-user experience with Microsoft Intune.

Regisztráció és regisztrálási CNAME-rekordokRegistration and Enrollment CNAMEs

A Azure Active Directory egy másik CNAME-t használ, amelyet az iOS-/iPadOS-, Android-és Windows-eszközökön használt eszközök regisztrálására használ.Azure Active Directory has a different CNAME that it uses for device registration for iOS/iPadOS, Android, and Windows devices. Az Intune feltételes hozzáféréséhez regisztrálni kell az eszközöket, más néven a munkahelyi csatlakozást.Intune conditional access requires devices to be registered, also called "workplace joined". Ha feltételes hozzáférést szeretne használni, a EnterpriseRegistration CNAME-t is konfigurálnia kell minden egyes vállalat neveként.If you plan to use conditional access, you should also configure the EnterpriseRegistration CNAME for each company name you have.

TípusType ÁllomásnévHost name A következő helyre mutatPoints to TTLTTL
CNAMECNAME EnterpriseRegistration.EnterpriseRegistration. company_domain. comcompany_domain.com EnterpriseRegistration.windows.netEnterpriseRegistration.windows.net 1 óra1 hour

További információ az eszközök regisztrálásáról: az eszközök identitásának kezelése a Azure Portal használatávalFor more information about device registration, see Manage device identities using the Azure portal

A Windows 10 automatikus regisztrációja és az eszköz regisztrálásaWindows 10 auto enrollment and device registration

Ez a szakasz az USA kormányzati Felhőbeli ügyfeleire vonatkozik.This section applies to US government cloud customers.

A CNAME DNS-bejegyzések létrehozása nem kötelező, viszont a CNAME rekordok létrehozása egyszerűbbé teszi a regisztrációt a felhasználók számára.Although creating CNAME DNS entries is optional, CNAME records make enrollment easier for users. Ha nem található beléptetési CNAME rekord, a rendszer kéri a felhasználókat, hogy manuálisan beírjanak a MDM-kiszolgáló nevét, a enrollment.manage.microsoft.us.If no enrollment CNAME record is found, users are prompted to manually enter the MDM server name, enrollment.manage.microsoft.us.

TípusType ÁllomásnévHost name A következő helyre mutatPoints to TTLTTL
CNAMECNAME EnterpriseEnrollment.munkahelyi_tartomány.comEnterpriseEnrollment.company_domain.com EnterpriseEnrollment-s.manage.microsoft.usEnterpriseEnrollment-s.manage.microsoft.us 1 óra1 hour
CNAMECNAME EnterpriseRegistration.munkahelyi_tartomány.comEnterpriseRegistration.company_domain.com EnterpriseRegistration.windows.netEnterpriseRegistration.windows.net 1 óra1 hour

Következő lépésekNext steps