如何配置 Intune 设备注册限制

在这篇文章中，我将向您展示如何创建和配置 Intune 设备注册限制。 Intune 中的设备注册限制定义了哪些设备可以注册到 Endpoint Manager 的管理中。

使用 Intune，您可以管理不同类型的设备。 Intune 设备限制策略控制移动设备（iOS、Android、macOS 和 Windows 11）的各种设置和功能。

作为 Intune 管理员，您可以创建和管理注册限制，定义哪些设备可以注册到 Intune 管理中，其中包括：

设备数量。
操作系统和版本。

当您创建新限制时，它的优先级高于默认策略。优先级决定当某个组成为多个限制的目标时应用哪个策略。您还可以在创建注册限制后对其进行编辑。

在下一部分中，我们将了解 Intune 中的注册限制是什么以及注册限制的类型。我们将了解如何在 Intune 中配置设备限制和设备平台限制。

Intune 中的设备注册限制是什么？

注册限制会阻止在不符合设备要求的设备上进行 Intune 注册。通过注册限制，你可以定义哪些设备可以注册到 Intune 中进行管理。您还可以阻止人们在 Intune 中注册个人设备。

通过注册限制，你可以定义谁可以注册个人设备并限制 Intune 中的其他用户。例如，您可以允许您的 IT 团队注册个人设备，而其他人则不能。

Intune 设备注册限制的类型

Intune 中提供两种类型的设备注册限制：

设备平台注册限制
设备限制注册限制

这两种设备注册限制均可在 Microsoft 终结点管理器管理中心 > 设备中找到。您可以配置 Intune 注册限制以覆盖默认限制。

在 Intune 门户中，会自动为设备类型和设备限制注册限制提供默认限制。

您可以更改默认选项。默认限制适用于所有用户和无用户注册。您可以通过创建具有更高优先级的新限制来覆盖这些默认设置。

设备平台限制与设备限制限制之间的差异

设备平台限制和设备限制限制之间存在重大区别。通过设备限制，您可以限制允许注册的设备数量，而设备平台限制则可以让您限制设备平台、操作系统版本和个人拥有的设备。

设备类型限制允许您根据设备本身类型（例如 Android、iOS、macOS、Windows、所有权、操作系统和版本以及制造商）控制注册权限。

请注意，其中一些值仅在某些类型的设备上受支持。例如，macOS不支持根据操作系统版本进行限制，只有Android注册可以由制造商控制。

Intune 设备限制设置用户可以控制的最大设备数量（最大设置为15）。

在 Intune 中创建设备平台限制

在 Intune 中，你可以为以下设备类型配置设备平台限制：

安卓限制
Windows 限制
macOS 限制
iOS 限制

这些限制不会影响已注册的设备。仅有的

让我们在 Intune 中创建新的注册设备平台限制：

登录 Microsoft Endpoint Manager 管理中心。
转到设备 > 注册设备平台限制。
选择与您正在配置的平台相对应的限制类型，然后单击创建限制。

在基本页面上，指定限制名称和可选说明。单击下一步。

在平台设置页面上，配置所选平台的限制。例如，如果您在初始步骤中选择了 Windows 限制，则可以允许或阻止 MDM，即阻止个人拥有的设备。根据您的要求配置设置，然后单击下一步。

您可以将范围标签添加到限制中。单击下一步。

在作业页面上，选择添加组，然后使用搜索框查找并选择组。要将限制分配给所有设备用户，请选择添加所有用户。

单击下一步。

在查看+创建页面上，查看设备平台注册限制的所有设置，然后单击创建。

这就完成了在 Intune 中创建注册设备平台限制的步骤。您应该在 Endpoint 管理中心控制台的右上角看到有关创建平台限制的通知。

您可以从设备类型限制表中查看新限制并访问其属性。选择并拖动限制以将其重新定位在表中并更改其优先级。

当您创建限制时，它会添加到列表中默认值的正上方。新创建的设备限制具有优先级 1，这意味着它比其他限制具有最高优先级。

配置 Intune 注册设备限制

Intune 设备限制设置用户可以控制的最大设备数，最大限制设置为 15。您可以覆盖此默认限制并创建新限制以满足您的要求。

您可以通过以下步骤在 Intune 中创建设备限制：

登录 Microsoft Endpoint Manager 管理中心。
转到设备 > 注册设备限制。
点击创建限制。

在基本页面上，指定设备限制的名称和可选说明。单击下一步。

对于设备限制，选择用户可以注册的最大设备数。单击下一步。

您可以将范围标签添加到设备限制限制中。单击下一步。

在作业页面上，选择添加组，然后使用搜索框查找并选择组。要将限制分配给所有设备用户，请选择添加所有用户。单击下一步。

在查看+创建页面上，查看设备限制注册限制的所有设置，然后单击创建。

这就完成了在 Intune 中创建注册设备限制的步骤。您应该在 Endpoint 管理中心控制台的右上角看到有关创建设备限制的通知。