深入了解註冊裝置

  • 4 分鐘

現在您的裝置已佈建完畢，您必須先在 Intue 進行註冊，才能保護貴組織資源的存取權。 在 Intune 中，註冊表示裝置已連線且 Intune 已根據行動裝置管理 (MDM) 憑證辨識裝置。 有數種方法可以註冊員工的裝置。 每個方法都會因為裝置擁有權 (個人或公司)、裝置類型或平台 (iOS/iPadOS、Windows、Android、macOS) 及裝置管理需求 (重設、親和性、鎖定) 而有所不同。 讓我們看看這些方法。

使用 Microsoft Intune 註冊裝置的螢幕擷取畫面。

注意

在 Configuration Manager 中，您會在裝置上安裝 Configuration Manager 用戶端，然後裝置會向網站註冊。

裝置擁有權

裝置擁有權可以是公司或個人。 公司擁有的裝置 (COD) 包括組織擁有然後散發給員工的手機、平板電腦，和個人電腦。 COD 註冊支援案例，例如自動註冊、共用裝置，或預先授權的註冊要求。 一般註冊 COD 的做法是讓系統管理員或管理員使用裝置註冊管理員 (DEM)。 您可以直接透過 Apple 的自動裝置註冊 (ADE) 工具註冊 iOS/iPadOS 裝置。 您也可以識別具有國際行動裝置辨識碼 (IMEI) 編號的裝置，並將其標記為公司擁有的裝置。

個人擁有的裝置通常稱為「攜帶您自己的裝置 (BYOD)」。 BYOD 包含個人擁有的手機、平板電腦和電腦。 使用者安裝並執行公司入口網站應用程式以註冊 BYOD，而且可以在公司入口網站中執行一般工作。 一般工作可能包括註冊裝置、安裝應用程式及尋找貴組織的資訊，例如 IT 部門的協助詳細資料。

裝置類型：

Intune 可以管理的可用裝置類型包括 iOS/iPadOS、Windows、Android 與 macOS。 這些裝置類型也稱為平台。 每個平台會提供些微不同的註冊方法、裝置設定、保護原則設定、設定原則設定、自訂原則設定與遠端動作。

裝置管理需求

在註冊過程中，您的組織可能會需要特定的初始動作，才能讓裝置連線到您的組織來確保可受到保護和安全存取。 您可以選擇需要重設、使用者親和性和鎖定。 需要重設會在註冊期間抹除裝置。 使用者親和性會將每個裝置與使用者建立關聯。 鎖定會防止使用者取消註冊其裝置。 根據這些需求和裝置類型，您可以選擇最適合您組織的註冊方式。