Hantera enhetsidentiteter med hjälp av administrationscentret för Microsoft Entra

  • Artikel

Microsoft Entra-ID är en central plats för att hantera enhetsidentiteter och övervaka relaterad händelseinformation.

Skärmbild som visar enhetsöversikten.

Du kan komma åt enhetsöversikten genom att utföra följande steg:

  1. Logga in på administrationscentret för Microsoft Entra som en användare med minst standardanvändarbehörigheter.
  2. Gå till Översikt över identitetsenheter>>.

I enhetsöversikten kan du visa antalet totala enheter, inaktuella enheter, inkompatibla enheter och ohanterade enheter. Den innehåller länkar till Intune, villkorlig åtkomst, BitLocker-nycklar och grundläggande övervakning. Andra funktioner som villkorlig åtkomst och Microsoft Intune kräver ytterligare rolltilldelningar

Antalet enheter på översiktssidan uppdateras inte i realtid. Ändringarna bör återspeglas med några timmars mellanrum.

Därifrån kan du gå till Alla enheter för att:

  • Identifiera enheter, inklusive:
  • Slutför uppgifter för enhetsidentitetshantering som att aktivera, inaktivera, ta bort och hantera.
    • Hanteringsalternativen för skrivare och Windows Autopilot är begränsade i Microsoft Entra-ID. Dessa enheter måste hanteras från respektive administratörsgränssnitt.
  • Konfigurera inställningarna för enhetsidentitet.
  • Aktivera eller inaktivera företagstillståndsroaming.
  • Granska enhetsrelaterade granskningsloggar.
  • Ladda ned enheter.

Skärmbild som visar vyn Alla enheter.

Dricks

  • Microsoft Entra-hybridanslutna Windows 10- eller nyare enheter har ingen ägare om inte den primära användaren har angetts i Microsoft Intune. Om du letar efter en enhet efter ägare och inte hittar den söker du efter enhets-ID:t.

  • Om du ser en enhet som är Microsoft Entra-hybridansluten med tillståndet Väntar i kolumnen Registrerad har enheten synkroniserats från Microsoft Entra Connect och väntar på att slutföra registreringen från klienten. Se Planera implementeringen av din Microsoft Entra-hybridanslutning. Mer information finns i Vanliga frågor och svar om enhetshantering.

  • För vissa iOS-enheter kan enhetsnamn som innehåller apostrofer använda olika tecken som ser ut som apostrofer. Så att söka efter sådana enheter är lite knepigt. Om du inte ser rätt sökresultat kontrollerar du att söksträngen innehåller det matchande apostrofertecknet.

Hantera en Intune-enhet

Om du har behörighet att hantera enheter i Intune kan du hantera enheter för vilka hantering av mobila enheter visas som Microsoft Intune. Om enheten inte har registrerats med Microsoft Intune är alternativet Hantera inte tillgängligt.

Aktivera eller inaktivera en Microsoft Entra-enhet

Det finns två sätt att aktivera eller inaktivera enheter:

  • Verktygsfältet på sidan Alla enheter när du har valt en eller flera enheter.
  • Verktygsfältet när du har öka detaljnivån för en specifik enhet.

Viktigt!

  • Du måste vara Intune-administratör eller molnenhetsadministratör för att aktivera eller inaktivera en enhet.
  • Om du inaktiverar en enhet hindras den från att autentiseras via Microsoft Entra-ID. Detta hindrar den från att komma åt dina Microsoft Entra-resurser som skyddas av enhetsbaserad villkorlig åtkomst och från att använda Windows Hello för företag autentiseringsuppgifter.
  • Om du inaktiverar en enhet återkallas den primära uppdateringstoken (PRT) och eventuella uppdateringstoken på enheten.
  • Skrivare kan inte aktiveras eller inaktiveras i Microsoft Entra-ID.

Ta bort en Microsoft Entra-enhet

Det finns två sätt att ta bort en enhet:

  • Verktygsfältet på sidan Alla enheter när du har valt en eller flera enheter.
  • Verktygsfältet när du har öka detaljnivån för en specifik enhet.

Viktigt!

  • Du måste vara molnenhetsadministratör, Intune-administratör eller Windows 365-administratör för att ta bort en enhet.
  • Skrivare kan inte tas bort innan de tas bort från Universell utskrift.
  • Windows Autopilot-enheter kan inte tas bort innan de tas bort från Intune.
  • Ta bort en enhet:
    • Hindrar den från att komma åt dina Microsoft Entra-resurser.
    • Tar bort all information som är kopplad till enheten. Till exempel BitLocker-nycklar för Windows-enheter.
    • Är en icke-återställningsbar aktivitet. Vi rekommenderar det inte om det inte krävs.

Om en enhet hanteras i en annan hanteringsutfärdare, till exempel Microsoft Intune, kontrollerar du att den rensas eller dras tillbaka innan du tar bort den. Se Hantera inaktuella enheter innan du tar bort en enhet.

Visa eller kopiera ett enhets-ID

Du kan använda ett enhets-ID för att verifiera enhetens ID-information på enheten eller för att felsöka via PowerShell. Välj enheten för att komma åt kopieringsalternativet.

Skärmbild som visar ett enhets-ID och kopieringsknappen.

Visa eller kopiera BitLocker-nycklar

Du kan visa och kopiera BitLocker-nycklar så att användarna kan återställa krypterade enheter. Dessa nycklar är endast tillgängliga för Windows-enheter som är krypterade och lagrar sina nycklar i Microsoft Entra-ID. Du hittar dessa nycklar när du visar information om en enhet genom att välja Visa återställningsnyckel. Om du väljer Visa återställningsnyckel genereras en granskningsloggpost, som du kan hitta i KeyManagement kategorin.

Skärmbild som visar hur du visar BitLocker-nycklar.

Om du vill visa eller kopiera BitLocker-nycklar måste du vara enhetens ägare eller ha någon av dessa roller:

Kommentar

När enheter som använder Windows Autopilot återanvänds och det finns en ny enhetsägare måste den nya enhetsägaren kontakta en administratör för att hämta BitLocker-återställningsnyckeln för den enheten. Administratörer med omfång för anpassad roll eller administrativ enhet förlorar åtkomst till BitLocker-återställningsnycklar för de enheter som har genomgått ändringar av enhetsägarskapet. Dessa begränsade administratörer måste kontakta en administratör som inte är begränsad för återställningsnycklarna. Mer information finns i artikeln Hitta den primära användaren av en Intune-enhet.

Visa och filtrera dina enheter

Du kan filtrera enhetslistan efter följande attribut:

  • Aktiverat tillstånd
  • Kompatibelt tillstånd
  • Kopplingstyp (Microsoft Entra-ansluten, Microsoft Entra-hybridansluten, Microsoft Entra-registrerad)
  • Aktivitetstidsstämpel
  • OS-typ och OS-version
  • Enhetstyp (skrivare, säker virtuell dator, delad enhet, registrerad enhet)
  • MDM
  • Autopilot
  • Tilläggsattribut
  • Administratörsenhet
  • Ägare

Ladda ned enheter

Molnenhetsadministratörer och Intune-administratörer kan använda alternativet Ladda ned enheter för att exportera en CSV-fil som visar enheter. Du kan använda filter för att avgöra vilka enheter som ska listas. Om du inte använder några filter visas alla enheter. En exportaktivitet kan köras så länge som en timme, beroende på dina val. Om exportaktiviteten överskrider 1 timme misslyckas den och ingen fil matas ut.

Den exporterade listan innehåller följande enhetsidentitetsattribut:

displayName,accountEnabled,operatingSystem,operatingSystemVersion,joinType (trustType),registeredOwners,userNames,mdmDisplayName,isCompliant,registrationTime,approximateLastSignInDateTime,deviceId,isManaged,objectId,profileType,systemLabels,model

Följande filter kan användas för exportaktiviteten:

  • Aktiverat tillstånd
  • Kompatibelt tillstånd
  • Kopplingstyp
  • Aktivitetstidsstämpel
  • OS-typ
  • Enhetstyp

Konfigurera enhetsinställningar

Om du vill hantera enhetsidentiteter med hjälp av administrationscentret för Microsoft Entra måste enheterna antingen vara registrerade eller anslutna till Microsoft Entra-ID. Som administratör kan du styra processen för att registrera och ansluta enheter genom att konfigurera följande enhetsinställningar.

Du måste tilldelas någon av följande roller för att läsa eller ändra enhetsinställningar:

Skärmbild som visar enhetsinställningar relaterade till Microsoft Entra-ID.

  • Användare kan ansluta enheter till Microsoft Entra-ID: Med den här inställningen kan du välja de användare som kan registrera sina enheter som Microsoft Entra-anslutna enheter. Standardvärdet är Alla.

    Kommentar

    Inställningen Användare kan ansluta enheter till Microsoft Entra ID gäller endast för Microsoft Entra-anslutning i Windows 10 eller senare. Den här inställningen gäller inte för Microsoft Entra-hybridanslutna enheter, Microsoft Entra-anslutna virtuella datorer i Azure eller Microsoft Entra-anslutna enheter som använder Självdistributionsläge för Windows Autopilot eftersom dessa metoder fungerar i en användarlös kontext.

  • Användare kan registrera sina enheter med Microsoft Entra-ID: Du måste konfigurera den här inställningen så att användarna kan registrera Windows 10- eller nyare personliga enheter, iOS-, Android- och macOS-enheter med Microsoft Entra-ID. Om du väljer Ingen tillåts inte enheter att registrera sig med Microsoft Entra-ID. Registrering med Microsoft Intune eller hantering av mobila enheter för Microsoft 365 kräver registrering. Om du har konfigurerat någon av dessa tjänster är ALL valt och NONE är inte tillgängligt.

  • Kräv multifaktorautentisering för att registrera eller ansluta enheter med Microsoft Entra-ID:

    • Vi rekommenderar att organisationer använder användaråtgärden Registrera eller ansluta enheter i villkorsstyrd åtkomst för att framtvinga multifaktorautentisering. Du måste konfigurera den här växlingsknappen till Nej om du använder en princip för villkorsstyrd åtkomst för att kräva multifaktorautentisering.
    • Med den här inställningen kan du ange om användare måste ange en annan autentiseringsfaktor för att ansluta eller registrera sina enheter till Microsoft Entra-ID. Standardvärdet är Nej. Vi rekommenderar att du behöver multifaktorautentisering när en enhet är registrerad eller ansluten. Innan du aktiverar multifaktorautentisering för den här tjänsten måste du se till att multifaktorautentisering har konfigurerats för användare som registrerar sina enheter. Mer information om Microsoft Entra multifaktorautentiseringstjänster finns i Komma igång med Microsoft Entra multifaktorautentisering. Den här inställningen kanske inte fungerar med identitetsprovidrar från tredje part.

    Kommentar

    Inställningen Kräv multifaktorautentisering för att registrera eller ansluta enheter med Microsoft Entra-ID gäller för enheter som antingen är Microsoft Entra-anslutna (med vissa undantag) eller Microsoft Entra-registrerade. Den här inställningen gäller inte för Microsoft Entra-hybridanslutna enheter, Microsoft Entra-anslutna virtuella datorer i Azure eller Microsoft Entra-anslutna enheter som använder självdistributionsläge för Windows Autopilot.

  • Maximalt antal enheter: Med den här inställningen kan du välja det maximala antalet Microsoft Entra-anslutna eller Microsoft Entra-registrerade enheter som en användare kan ha i Microsoft Entra-ID. Om användarna når den här gränsen kan de inte lägga till fler enheter förrän en eller flera av de befintliga enheterna har tagits bort. Standardvärdet är 50. Du kan öka värdet till 100. Om du anger ett värde över 100 anger Microsoft Entra-ID:t det till 100. Du kan också använda Obegränsat för att framtvinga någon annan gräns än befintliga kvotgränser.

    Kommentar

    Inställningen Maximalt antal enheter gäller för enheter som antingen är Microsoft Entra-anslutna eller Microsoft Entra-registrerade. Den här inställningen gäller inte för Hybrid-anslutna Microsoft Entra-enheter.

  • Hantera ytterligare lokala administratörer på Microsoft Entra-anslutna enheter: Med den här inställningen kan du välja de användare som beviljas lokal administratörsbehörighet på en enhet. Dessa användare läggs till i rollen Enhetsadministratörer i Microsoft Entra-ID.

  • Aktivera Microsoft Entra Local Administrator Password Solution (LAPS) (förhandsversion): LAPS är hanteringen av lokala kontolösenord på Windows-enheter. LAPS tillhandahåller en lösning för att hantera och hämta det inbyggda lokala administratörslösenordet på ett säkert sätt. Med molnversionen av LAPS kan kunder aktivera lagring och rotation av lokala administratörslösenord för både Microsoft Entra-ID och Microsoft Entra-hybridanslutningsenheter. Mer information om hur du hanterar LAPS i Microsoft Entra-ID finns i översiktsartikeln.

  • Begränsa användare som inte är administratörer från att återställa BitLocker-nyckeln för sina ägda enheter: Administratörer kan blockera bitLocker-nyckelåtkomst via självbetjäning till enhetens registrerade ägare. Standardanvändare utan Läsbehörighet för BitLocker kan inte visa eller kopiera sina BitLocker-nycklar för sina ägda enheter. Du måste vara minst en privilegierad rolladministratör för att kunna uppdatera den här inställningen.

  • Enterprise State Roaming: Information om den här inställningen finns i översiktsartikeln.

Granskningsloggar

Enhetsaktiviteter visas i aktivitetsloggarna. Dessa loggar omfattar aktiviteter som utlöses av enhetsregistreringstjänsten och av användare:

  • Skapa och lägga till ägare/användare på enheten
  • Ändringar i enhetsinställningar
  • Enhetsåtgärder som att ta bort eller uppdatera en enhet
  • Massåtgärder som att ladda ned alla enheter

Kommentar

När du utför massåtgärder, till exempel importera eller skapa, kan det uppstå ett problem om massåtgärden inte slutförs inom en timme. För att undvika det här problemet rekommenderar vi att du delar upp antalet poster som bearbetas per batch. Innan du till exempel startar en export kan du begränsa resultatuppsättningen genom att filtrera efter en grupptyp eller ett användarnamn för att minska resultatets storlek. Genom att förfina dina filter begränsar du i princip de data som returneras av massåtgärden. Mer information finns i Begränsningar för massåtgärder.

Startpunkten för granskningsdata är Granskningsloggar i avsnittet Aktivitet på sidan Enheter .

Granskningsloggen har en standardlistvy som visar:

  • Datum och tid för förekomsten.
  • Målen.
  • Initieraren/aktören för en aktivitet.
  • Aktiviteten.

Skärmbild som visar en tabell i avsnittet Aktivitet på sidan Enheter. Tabellen visar datum, mål, aktör och aktivitet för fyra granskningsloggar.

Du kan anpassa listvyn genom att välja Kolumner i verktygsfältet:

Skärmbild som visar verktygsfältet på sidan Enheter.

Om du vill minska rapporterade data till en nivå som fungerar för dig kan du filtrera dem med hjälp av följande fält:

  • Kategori
  • Aktivitetsresurstyp
  • Aktivitet
  • Datumintervall
  • Mål
  • Initierad av (aktör)

Du kan också söka efter specifika poster.

Skärmbild som visar kontroller för filtrering av granskningsdata.

Nästa steg