設定 Microsoft Intune

設定 Windows 註冊

✅ 設定哪些用戶可以註冊 Windows 裝置

1. 登入 Microsoft Intune 系統管理中心。
2. 選 取 [裝置>註冊裝置>自動註冊]。
3. 將 MDM 使用者範圍 設定為 [全部 ] 或 [ 部分 ]，如果您想要將註冊限制為特定使用者，請選取群組。

   重要事項

   如果使用布建步調來註冊裝置，則 MDM 使用者範圍必須設定為 [全部 ]。

4. 將 MAM 用戶範圍 設定為 [無]。
5. 選取 [儲存]。

如需詳細資訊，請 參閱啟用 Windows 自動註冊。

停用 Windows Hello 企業版

✅ 停用學生通常無法存取的功能

Windows Hello 企業版是生物特徵辨識驗證功能，可讓使用者使用 PIN、密碼或指紋登入其裝置。 Windows Hello 企業版預設會在 Windows 裝置上啟用，若要進行設定，用戶必須執行多重要素驗證 (MFA) 。 因此，這項功能可能不適合未啟用 MFA 的學生。

Windows Hello 企業版通常會在租用戶層級停用。 然後，原則就可以在需要原則的使用者或裝置上執行。 例如，教職員和教師。

若要在租用戶層級停用 Windows Hello 企業版：

1. 登入 Microsoft Intune 系統管理中心。
2. 選 取 [裝置>依據平臺>][Windows>裝置上線>註冊]。
3. 選 取 [Windows Hello 企業版]。
4. 請確定 [設定 Windows Hello 企業 版] 已設定為 [停 用]。
5. 選取 [儲存]。

如需如何在特定裝置上啟用 Windows Hello 企業版的詳細資訊，請參閱 建立 Windows Hello 企業版原則。

設定 Intune 數據收集原則

✅ 設定端點分析

Intune 需要在 Windows 裝置上收集端點分析數據的許可權。

若要啟用資料收集：

1. 登入 Microsoft Intune 系統管理中心。
2. 選取 [報告>端點分析>設定]。
3. 在 [Intune 數據收集原則] 下，選取 [Intune 數據收集原則]。
4. 選取 [內容]。
5. 在 [ 組態設定] 底 下，選取 [ 編輯]。
6. 將 [健全狀況監視] 設定為 [啟用]。
7. 選 取 [範圍 ] 並勾選 [端點分析]。
8. 選取 [檢閱 + 儲存]。
9. 選取 [儲存]。

如需數據收集的詳細資訊，請參閱 端點分析數據收集。

設定 Windows 數據

✅ 設定租使用者 Windows 數據設定

Intune 需要在 Windows 裝置上收集 Windows 更新報表特定數據的許可權。

1. 登入 Microsoft Intune 系統管理中心。
2. 選取 租用戶系統管理>連接器和令牌>Windows 數據
3. 在 [Windows 數據] 底 下，選取 [ 開啟]。
4. 檢閱 Windows 授權驗證 一節，並根據您的授權進行設定。
5. 按一下儲存。

如需詳細資訊，請參閱 啟用 Intune 的 Windows 診斷數據使用。

設定 Windows 裝置診斷

✅ 允許遠端擷取診斷資訊

1. 登入 Microsoft Intune 系統管理中心。
2. 選取 [租使用者管理>裝置診斷]。
3. 根據您的需求設定設定。

下表提供客戶最常設定的設定，但可自定義以符合學校需求。

如需詳細資訊，請參閱 從 Windows 裝置收集診斷。

(選擇性) 設定註冊狀態頁面

如果打算使用 Windows Autopilot 在 Intune 中註冊 Windows 裝置，請考慮啟用註冊狀態頁面。

ESP) (註冊狀態頁面會顯示第一次註冊 Windows 裝置並登入的人員的布建狀態。 您可以設定 ESP 來封鎖裝置使用，直到安裝所有必要的原則和應用程式為止。 裝置使用者可以查看ESP來追蹤其裝置在安裝程式中的進度。

其他資訊：

• Windows Autopilot 註冊狀態頁面
• 設定註冊狀態頁面

下表提供客戶最常設定的設定，但可自定義以符合學校需求。

設定 Apple MDM 憑證

設定大量採購方案 (VPP)

設定自動裝置註冊 (ADE)

如果您打算整合 Apple School Manager 並使用自動裝置註冊，請遵循下列步驟。