Apparaatinschrijvingsmanagers toevoegen

  • Artikel

Een apparaatinschrijvingsmanager (DEM) is een gebruiker zonder beheerdersrechten die apparaten kan inschrijven bij Intune. Apparaatinschrijvingsmanagers zijn handig wanneer u veel apparaten moet inschrijven en voorbereiden voor distributie. Mensen aangemeld bij een DEM-account kunnen maximaal 1000 apparaten registreren en beheren, terwijl een standaard niet-beheerdersaccount er slechts 15 kan inschrijven.

Voor een DEM-account is een Intune-gebruikers- of apparaatlicentie en een bijbehorende Microsoft Entra gebruiker vereist. Globale beheerders en Intune-servicebeheerders kunnen apparaatinschrijvingsmanagers toevoegen en beheren in het Microsoft Intune-beheercentrum.

In dit artikel worden de limieten en specificaties van inschrijvingsmanager beschreven en hoe u machtigingen beheert.

Ondersteunde inschrijvingsmethoden

Een apparaatinschrijvingsmanager kan de volgende methoden gebruiken om apparaten in Intune in te schrijven:

Tip

Als u de best practices en mogelijkheden van DEM wilt vergelijken met andere Windows-inschrijvingsmethoden, raadpleegt u Mogelijkheden voor intune-inschrijvingsmethodes voor Windows-apparaten.

Accountmachtigingen

Deze Microsoft Entra rollen kunnen apparaatinschrijvingsmanagers beheren:

  • Hoofdbeheerder
  • De rol Intune-servicebeheerder in Microsoft Entra ID

Mensen deze rollen hebt toegewezen, kunnen apparaatinschrijvingsmanagers toevoegen en verwijderen en alle DEM-gebruikers weergeven in het Microsoft Intune-beheercentrum.

Een apparaatinschrijvingsmanager toevoegen

  1. Meld u aan bij het Microsoft Intune-beheercentrum.
  2. Ga naarApparaatinschrijving>.
  3. Selecteer het tabblad Apparaatinschrijvingsmanagers .
  4. Kies Add.
  5. Voer in het veld Gebruikersnaam de user principal name in van de gebruiker die u toevoegt.
  6. Kies Toevoegen. De nieuwe apparaatinschrijvingsmanager wordt toegevoegd aan de lijst met DEM-gebruikers.

Als u iemand wilt verwijderen als apparaatinschrijvingsmanager, selecteert u de naam in de lijst en kiest u vervolgens Verwijderen.

Beperkingen

Het account van de apparaatinschrijvingsmanager kan niet worden gebruikt met alle functies in Microsoft Intune en heeft enkele beperkingen bij gebruik in combinatie met andere. In deze sectie worden de beperkingen beschreven die kunnen optreden bij het instellen van apparaten vanuit een DEM-account.

Android Enterprise

U kunt maximaal 10 apparaten in persoonlijk eigendom inschrijven met werkprofielen.

De volgende typen Android Enterprise-apparaten kunnen niet worden ingesteld via DEM:

  • Apparaten in bedrijfseigendom met een werkprofiel
  • Volledig beheerde apparaten

App-toewijzingen

Er zijn geen gebruikers gekoppeld aan een apparaat dat is ingeschreven bij DEM, dus apps kunnen niet worden geïmplementeerd als Beschikbaar.

Automatische apparaatinschrijving van Apple

DEM is niet compatibel met Apple Automated Device Enrollment (ADE).

Android open source project (AOSP)

AOSP biedt geen ondersteuning voor DEM-accounts.

Apps die door Apple zijn gekocht via volume-aankoopprogramma's

Met DEM ingeschreven apparaten kunnen VPP-apps worden geïnstalleerd als ze apple VPP-apparaatlicenties hebben. U kunt geen apps gebruiken die zijn aangeschaft via Apple VPP met Apple VPP-gebruikerslicenties, vanwege Apple ID-vereisten per gebruiker voor app-beheer.

Microsoft Entra ID

Als u een Microsoft Entra maximale apparaatlimiet van minder dan 1000 toepast op een DEM-account, voorkomt u dat u de limiet van 1000 apparaten bereikt die het DEM-account kan inschrijven.

Certificaten

U moet certificaten op apparaatniveau gebruiken om Wi-Fi- en e-mailverbindingen te beheren.

Voorwaardelijke toegang

Voorwaardelijke toegang wordt alleen ondersteund met DEM op apparaten met:

  • Windows 10 versie 1803 en hoger
  • Windows 11

Beperkingen voor apparaatlimieten

DEM registreert Windows 10/11 apparaten in de modus voor gedeelde apparaten, zodat beperkingen voor apparaatlimieten niet werken. In plaats daarvan kunt u een vaste limiet voor deze apparaten configureren in de Microsoft Entra-beheercentrum. Zie Apparaat-id's beheren voor meer informatie.

Intune-bedrijfsportal

Alleen het lokale apparaat wordt weergegeven in de Bedrijfsportal-app of Bedrijfsportal website. Apparaatgebruikers kunnen apparaten die zijn ingeschreven bij DEM niet wissen van Bedrijfsportal. U moet zich aanmelden bij het Microsoft Intune-beheercentrum om deze apparaten te wissen.

Aantal accounts

Er is een limiet van 150 DEM-accounts in Microsoft Intune.

VPN-profielen

Vpn-profielen op basis van gebruikers werken niet met apparaten die zijn ingeschreven bij DEM.