Intune registreringsmetoder för Windows enheter

Gäller för

  • Windows 10
  • Windows 11

Om du vill hantera enheter i Intune måste enheterna först registreras i Intune-tjänsten. Både personligt ägda och företagsägda enheter kan registreras för Intune hantering.

Det finns två sätt att registrera enheter i Intune:

  • Användare kan själv registrera sina Windows datorer
  • Administratörer kan konfigurera principer för att framtvinga automatisk registrering utan inblandning av användare

Tips

Vägledning om vilken registreringsmetod som passar din organisation finns i Distributionsguide: Registrera Windows enheter i Microsoft Intune.

Självregistrering av användare i Intune

Användarna kan själv registrera sina Windows enheter med någon av följande metoder:

  • BYOD (Bring Your Own Device): Användare registrerar sina personligt ägda enheter genom att ladda ned och installera Företagsportal App Den här processen:

    • Registrerar enheten med Azure Active Directory för att få åtkomst till företagsresurser som e-post.
    • Registrerar enheten i Intune som en personligt ägd enhet (BYOD).

    Om en administratör har konfigurerat automatisk registrering (tillgänglig med Azure AD Premium-prenumerationer) behöver användaren bara ange sina autentiseringsuppgifter en gång. Annars måste de registrera sig separat via MDM-registrering och skriva in sina autentiseringsuppgifter igen.

  • Endast MDM-registrering låter användare registrera en befintlig arbetsgrupp, Active Directory eller Azure Active Directory-ansluten dator i Intune. Användare registrerar sig från Inställningar på den befintliga Windows-datorn.

    Den här registreringsmetoden rekommenderas inte eftersom:

    • Enheten registreras inte i Azure Active Directory (AD). Användare kanske inte får åtkomst till organisationsresurser, till exempel e-post.
    • Det förhindrar användning av vissa Azure AD funktioner, till exempel villkorsstyrd åtkomst.
  • Azure Active Directory (Azure AD) Anslut – Ansluter enheten med Azure Active Directory och gör det möjligt för användare att logga in på Windows med sina Azure AD autentiseringsuppgifter. Om Automatisk registrering är aktiverat registreras enheten automatiskt i Intune. Fördelen med automatisk registrering är en process i ett enda steg för användaren. Annars måste de registrera sig separat via MDM-registrering och skriva in sina autentiseringsuppgifter igen. Användare registrerar sig på det här sättet antingen med Windows OOBE eller från Inställningar. Enheten markeras som en företagsägd enhet i Intune.

  • Autopilot – Automatiserar Azure AD Join och registrerar nya företagsägda enheter i Intune. Den här metoden förenklar upplevelsen för användningssättet och tar bort behovet av att använda anpassade operativsystembilder på enheterna. När administratörer använder Intune för att hantera Autopilot-enheter kan de hantera principer, profiler, appar och mycket mer när de har registrerat sig. Det finns fyra typer av Autopilot-distribution: Självdistribueringsläge (för helskärmsläge, digital signering eller en delad enhet), användardrivet läge (för traditionella användare), Windows Autopilot för företablerad distribution gör det möjligt för partner eller IT-personal att företablera en dator som kör Windows 10 eller Windows 11 så att den är fullständigt konfigurerad och affärsklar, och Med Autopilot för befintliga enheter kan du enkelt distribuera den senaste versionen av Windows till dina befintliga enheter.

Administratörsbaserad registrering i Intune

Administratörer kan konfigurera följande registreringsmetoder som inte kräver någon användarinteraktion:

  • Med Hybrid Azure AD Join kan administratörer konfigurera Active Directory-grupprinciper för att automatiskt registrera enheter som är hybrid-Azure AD anslutna.
  • Configuration Manager Med samhantering kan administratörer registrera sina befintliga Configuration Manager hanterade enheter i Intune för att få de dubbla fördelarna med Intune och Configuration Manager.
  • Enhetsregistreringshanteraren (DEM) är ett särskilt tjänstkonto. DEM-konton har behörigheter som tillåter behöriga användare att registrera och hantera flera företagsägda enheter. Dessa typer av enheter är till exempel bra för kassa- eller verktygsappar, men inte för användare som behöver åtkomst till e-post eller företagsresurser. Tänk på att det finns vissa begränsningar med DEM-konton som beskrivs här.
  • Med massregistrering kan en behörig användare ansluta ett stort antal nya företagsägda enheter till Azure Active Directory och Intune. Du skapar ett etableringspaket med appen Windows Configuration Designer (WCD). När du sedan använder USB-media under den första Windows OOBE-upplevelsen eller från en befintlig Windows dator installerar du etableringspaketet för att automatiskt registrera enheterna i Intune.
  • Registrering av Windows IoT Core-enheter utförs med hjälp av Windows IoT Core-instrumentpanelen för att förbereda enheten och sedan använda Windows Configuration Designer för att skapa ett etableringspaket. Sedan installeras etableringspaketet för att automatiskt registrera enheterna i Intune med hjälp av SD-kortmedia under den första starten.

Nästa steg

Lär dig funktionerna i Windows registreringsmetoder