Registrare i dispositivi in Intune usando un account del manager di registrazione dispositiviEnroll devices in Intune by using a device enrollment manager account

È possibile registrare fino a 1.000 dispositivi mobili con un singolo account di Azure Active Directory usando un account di manager di registrazione dispositivi.You can enroll up to 1,000 mobile devices with a single Azure Active Directory account by using a device enrollment manager (DEM) account. Il manager di registrazione dispositivi è un'autorizzazione di Intune che può essere applicata a un account utente AAD e consente all'utente di registrare fino a 1.000 dispositivi.DEM is an Intune permission that can be applied to an AAD user account and lets the user enroll up to 1,000 devices. Un account di manager di registrazione dispositivi è utile per gli scenari in cui i dispositivi vengono registrati e preparati prima di essere distribuiti agli utenti.A DEM account is useful for scenarios where devices are enrolled and prepared before handing them out to the users of the devices. Da progettazione è previsto un limite di 25 account manager di registrazione dispositivi (DEM) in Microsoft Intune.By design, there's a limit of 25 Device Enrollment Manager (DEM) accounts in Microsoft Intune.

Limitazioni dei dispositivi registrati con un account del manager di registrazione dispositiviLimitations of devices that are enrolled with a DEM account

Gli account utente di tipo manager di registrazione dispositivi e i dispositivi registrati con un account di tale tipo presentano le seguenti limitazioni:DEM user accounts and devices that are enrolled with a DEM user account have the following limitations:

  • All'utente dell'account di manager di registrazione dispositivi deve essere assegnata una licenza di Intune.A DEM account user must be assigned an Intune license.
  • La cancellazione non può essere eseguita dal portale aziendale.Wipe can't be done from the Company Portal. La cancellazione di un dispositivo registrato da un account di manager di registrazione dispositivi può essere eseguita da Intune nel portale di Azure.Wiping a device enrolled by a DEM user account can be done from the Intune in Azure portal.
  • Visualizzazione del solo dispositivo locale nell'app o nel sito Web del portale aziendale.Only the local device appears in the Company Portal app or website.
  • Gli account utente di manager di registrazione dispositivi non possono usare le app Volume Purchase Program (VPP) di Apple con licenze utente VPP Apple poiché è necessario un ID Apple per utente per la gestione delle app.DEM user accounts can’t use Apple Volume Purchase Program (VPP) apps with Apple VPP user licenses because of per-user Apple ID requirements for app management.
  • I dispositivi possono installare le app VPP se sono dotati delle licenze dispositivo VPP Apple.Devices can install VPP apps if they have Apple VPP device licenses.
  • I dispositivi sono bloccati per l'accesso condizionale ad eccezione di Windows 10 1803+Devices are blocked for Conditional Access with the exception of Windows 10 1803+
  • Tutti i dispositivi registrati con gli account di manager di registrazione dispositivi devono avere le licenze appropriate per la gestione da Intune.Every device enrolled with DEM accounts needs to be properly licensed to be managed by Intune. La licenza può essere una licenza utente di Intune o una licenza dispositivo di Intune.The license could be an Intune user license or an Intune device license.

Aggiungere un manager di registrazione dispositiviAdd a device enrollment manager

  1. Nel portale di Azure in Intune scegliere Registrazione del dispositivo > Manager di registrazione dispositivi.In Intune in the Azure portal, choose Device enrollment > Device enrollment managers.

  2. Selezionare Aggiungi.Select Add.

  3. Nel pannello Aggiungi utente immettere un nome entità utente per l'utente manager di registrazione dispositivi, quindi selezionare Aggiungi.On the Add User blade, enter a user principal name for the DEM user, and select Add. L'utente manager di registrazione dispositivi viene aggiunto all'elenco di utenti manager di registrazione dispositivi.The DEM user is added to the list of DEM users.

Autorizzazioni per il manager di registrazione dispositiviPermissions for DEM

I ruoli di Azure AD Amministratore globale o Amministratore del servizio Intune sono necessari perGlobal Administrator or Intune Service Administrator Azure AD roles are required to

  • assegnare un'autorizzazione di manager di registrazione dispositivi a un account utente di Azure ADassign DEM permission to an Azure AD user account
  • visualizzare tutti gli utenti manager di registrazione dispositivisee all DEM users

Se un utente non ha il ruolo Amministratore globale o Amministratore del servizio Intune, ma ha le di autorizzazioni di lettura abilitate per il ruolo Manager di registrazione dispositivi, può visualizzare solo gli utenti manager di registrazione dispositivi che ha creato.If a user doesn't have the Global Administrator or Intune Service Administrator role assigned to them, but has read permissions enabled for the Device Enrollment Managers role assigned to them, they can see only the DEM users they've created.

Rimuovere le autorizzazioni di manager di registrazione dispositiviRemove device enrollment manager permissions

La rimozione di un manager di registrazione dispositivi non influisce sui dispositivi registrati.Removing a device enrollment manager doesn't affect enrolled devices.

Per rimuovere un manager di registrazione dispositiviTo remove a device enrollment manager

  1. Nel portale di Azure in Intune scegliere Registrazione del dispositivo e quindi scegliere Manager di registrazione dispositivi.In Intune in the Azure portal, choose Device enrollment, and then choose Device enrollment managers.
  2. Nel pannello Manager di registrazione dispositivi selezionare l'utente manager di registrazione dispositivi e selezionare Elimina.On the Device enrollment managers blade, select the DEM user, and select Delete.