วิธีกำหนดค่าข้อจำกัดการลงทะเบียนอุปกรณ์ Intune

ในโพสต์นี้ ฉันจะแสดงวิธีสร้างและกำหนดค่าข้อจำกัดการลงทะเบียนอุปกรณ์ Intune ข้อจำกัดการลงทะเบียนอุปกรณ์ใน Intune จะกำหนดว่าอุปกรณ์ใดบ้างที่สามารถลงทะเบียนในการจัดการด้วย Endpoint Manager

ด้วย Intune คุณสามารถจัดการอุปกรณ์ประเภทต่างๆ ได้ นโยบายข้อจำกัดของอุปกรณ์ Intune ควบคุมการตั้งค่าและคุณสมบัติที่หลากหลายของอุปกรณ์มือถือ (iOS, Android, macOS และ Windows 11)

ในฐานะผู้ดูแลระบบ Intune คุณสามารถสร้างและจัดการข้อจำกัดในการลงทะเบียนซึ่งกำหนดว่าอุปกรณ์ใดบ้างที่สามารถลงทะเบียนในการจัดการด้วย Intune ซึ่งรวมถึง:

• จำนวนอุปกรณ์
• ระบบปฏิบัติการและเวอร์ชัน

เมื่อคุณสร้างข้อจำกัดใหม่ จะมีลำดับความสำคัญมากกว่านโยบายเริ่มต้น ระดับความสำคัญจะกำหนดว่านโยบายใดจะถูกนำไปใช้เมื่อกลุ่มถูกกำหนดเป้าหมายด้วยข้อจำกัดหลายประการ คุณยังสามารถแก้ไขข้อจำกัดในการลงทะเบียนได้หลังจากสร้างแล้ว

ในส่วนถัดไป เราจะทำความเข้าใจข้อจำกัดในการลงทะเบียนใน Intune คืออะไร และประเภทของข้อจำกัดในการลงทะเบียน เราจะดูวิธีกำหนดค่าขีดจำกัดอุปกรณ์และข้อจำกัดแพลตฟอร์มอุปกรณ์ใน Intune

ข้อจำกัดในการลงทะเบียนอุปกรณ์ใน Intune คืออะไร

ข้อจำกัดในการลงทะเบียนจะบล็อกการลงทะเบียน Intune บนอุปกรณ์ที่ไม่ตรงตามข้อกำหนดอุปกรณ์ของคุณ ด้วยข้อจำกัดในการลงทะเบียน คุณสามารถกำหนดได้ว่าอุปกรณ์ใดบ้างที่สามารถลงทะเบียนใน Intune เพื่อการจัดการได้ คุณยังสามารถป้องกันไม่ให้ผู้อื่นลงทะเบียนอุปกรณ์ส่วนตัวใน Intune ได้อีกด้วย

ด้วยข้อจำกัดในการลงทะเบียน คุณสามารถกำหนดได้ว่าใครสามารถลงทะเบียนอุปกรณ์ส่วนตัวและจำกัดผู้ใช้รายอื่นใน Intune ได้ ตัวอย่างเช่น คุณอาจอนุญาตให้ทีมไอทีของคุณมีสิทธิ์ในการลงทะเบียนอุปกรณ์ส่วนตัวในขณะที่คนอื่นๆ ไม่สามารถทำได้

ประเภทของข้อจำกัดในการลงทะเบียนอุปกรณ์ Intune

มีข้อจำกัดในการลงทะเบียนอุปกรณ์สองประเภทใน Intune:

• ข้อจำกัดการลงทะเบียนแพลตฟอร์มอุปกรณ์
• ข้อจำกัดการลงทะเบียนอุปกรณ์

ข้อจำกัดการลงทะเบียนอุปกรณ์ทั้งสองมีอยู่ใน ศูนย์การจัดการตัวจัดการ Microsoft Endpoint > อุปกรณ์ คุณสามารถกำหนดค่าข้อจำกัดการลงทะเบียน Intune เพื่อแทนที่ข้อจำกัดเริ่มต้นได้

ในพอร์ทัล Intune ข้อจำกัดเริ่มต้นจะมีให้โดยอัตโนมัติสำหรับทั้งประเภทอุปกรณ์และข้อจำกัดการลงทะเบียนขีดจำกัดอุปกรณ์

คุณสามารถเปลี่ยนตัวเลือกสำหรับค่าเริ่มต้นได้ ข้อจำกัดเริ่มต้นมีผลกับการลงทะเบียนผู้ใช้และไร้ผู้ใช้ทั้งหมด คุณสามารถลบล้างค่าเริ่มต้นเหล่านี้ได้โดยสร้างข้อจำกัดใหม่ที่มีลำดับความสำคัญสูงกว่า

ความแตกต่างระหว่างข้อจำกัดแพลตฟอร์มอุปกรณ์กับข้อจำกัดขีดจำกัดอุปกรณ์

มีข้อแตกต่างที่สำคัญระหว่างข้อจำกัดแพลตฟอร์มอุปกรณ์และข้อจำกัดขีดจำกัดอุปกรณ์ ข้อจำกัดด้านอุปกรณ์จะช่วยให้คุณสามารถจำกัดจำนวนอุปกรณ์ที่อนุญาตให้ลงทะเบียน ในขณะที่ ข้อจำกัดของแพลตฟอร์มอุปกรณ์ ช่วยให้คุณสามารถจำกัดแพลตฟอร์มอุปกรณ์ เวอร์ชันระบบปฏิบัติการ และอุปกรณ์ส่วนตัวได้

ข้อจำกัดประเภทอุปกรณ์ช่วยให้คุณสามารถควบคุมสิทธิ์ในการลงทะเบียนตามประเภทของอุปกรณ์ เช่น Android, iOS, macOS, Windows, ความเป็นเจ้าของ, ระบบปฏิบัติการและเวอร์ชัน และผู้ผลิต

โปรดทราบว่าค่าเหล่านี้บางค่าได้รับการรองรับในอุปกรณ์บางประเภทเท่านั้น ตัวอย่างเช่น macOS ไม่รองรับการจำกัดตามเวอร์ชันของระบบปฏิบัติการ และผู้ผลิตเท่านั้นที่ควบคุมการลงทะเบียน Android ได้

ข้อจำกัดขีดจำกัดอุปกรณ์ Intune จะกำหนดจำนวนอุปกรณ์สูงสุดที่ผู้ใช้สามารถควบคุมได้ (การตั้งค่าสูงสุดคือ 15)

สร้างข้อจำกัดแพลตฟอร์มอุปกรณ์ใน Intune

ใน Intune คุณสามารถกำหนดค่าข้อจำกัดแพลตฟอร์มอุปกรณ์สำหรับอุปกรณ์ประเภทต่อไปนี้:

• ข้อ จำกัด ของ Android
• ข้อจำกัดของวินโดวส์
• ข้อจำกัดของ macOS
• ข้อจำกัดของ iOS

ข้อจำกัดเหล่านี้ไม่ส่งผลต่ออุปกรณ์ที่ลงทะเบียนแล้ว เท่านั้น

มาสร้างข้อจำกัดแพลตฟอร์มอุปกรณ์การลงทะเบียนใหม่ใน Intune:

• ลงชื่อเข้าใช้ศูนย์การจัดการ Microsoft Endpoint Manager
• ไปที่อุปกรณ์ > ข้อจำกัดแพลตฟอร์มอุปกรณ์การลงทะเบียน
• เลือกประเภทข้อจำกัดที่สอดคล้องกับแพลตฟอร์มที่คุณกำลังกำหนดค่า แล้วคลิกสร้างข้อจำกัด

ในหน้า พื้นฐาน ให้ระบุข้อจำกัดชื่อและคำอธิบายเพิ่มเติม คลิก ถัดไป

ในหน้าการตั้งค่าแพลตฟอร์ม ให้กำหนดค่าข้อจำกัดสำหรับแพลตฟอร์มที่คุณเลือก ตัวอย่างเช่น หากคุณเลือกข้อจำกัดของ Windows ในขั้นตอนแรก คุณจะไปที่ อนุญาตหรือบล็อก MDM บล็อกอุปกรณ์ส่วนตัว กำหนดการตั้งค่าตามความต้องการของคุณ และคลิก ถัดไป

คุณสามารถเพิ่มแท็กขอบเขตให้กับข้อจำกัดได้ คลิก ถัดไป

ในหน้า การมอบหมาย ให้เลือก เพิ่มกลุ่ม จากนั้นใช้ช่องค้นหาเพื่อค้นหาและเลือกกลุ่ม หากต้องการกำหนดข้อจำกัดให้กับผู้ใช้อุปกรณ์ทั้งหมด ให้เลือก เพิ่มผู้ใช้ทั้งหมด

คลิก ถัดไป

ในหน้า ตรวจสอบ+สร้าง ให้ตรวจสอบการตั้งค่าทั้งหมดสำหรับการจำกัดการลงทะเบียนแพลตฟอร์มอุปกรณ์ แล้วคลิก สร้าง

ขั้นตอนนี้จะทำให้ขั้นตอนการสร้างข้อจำกัดแพลตฟอร์มอุปกรณ์การลงทะเบียนใน Intune เสร็จสมบูรณ์ คุณควรเห็นการแจ้งเตือนเกี่ยวกับการสร้างข้อจำกัดแพลตฟอร์มที่มุมขวาบนของคอนโซลศูนย์การจัดการ Endpoint

คุณสามารถดูข้อจำกัดใหม่และเข้าถึงคุณสมบัติได้จากตารางข้อจำกัดประเภทอุปกรณ์ เลือกและลากข้อจำกัดเพื่อเปลี่ยนตำแหน่งในตารางและเปลี่ยนลำดับความสำคัญ

เมื่อคุณสร้างข้อจำกัด ข้อจำกัดนั้นจะถูกเพิ่มลงในรายการที่อยู่เหนือค่าเริ่มต้น ข้อจำกัดอุปกรณ์ที่สร้างขึ้นใหม่มีลำดับความสำคัญ 1 ซึ่งหมายความว่ามีลำดับความสำคัญสูงสุดเหนือข้อจำกัดอื่นๆ

กำหนดค่าข้อจำกัดขีดจำกัดอุปกรณ์การลงทะเบียน Intune

ข้อจำกัดขีดจำกัดอุปกรณ์ Intune กำหนดจำนวนอุปกรณ์สูงสุดที่ผู้ใช้สามารถควบคุมโดยตั้งค่าขีดจำกัดสูงสุดไว้ที่ 15 คุณสามารถแทนที่ข้อจำกัดเริ่มต้นนี้ และสร้างขีดจำกัดใหม่เพื่อให้เหมาะกับความต้องการของคุณ

คุณสามารถสร้างข้อจำกัดขีดจำกัดอุปกรณ์ใน Intune ได้ด้วยขั้นตอนต่อไปนี้:

• ลงชื่อเข้าใช้ศูนย์การจัดการ Microsoft Endpoint Manager
• ไปที่อุปกรณ์ > ข้อจำกัดในการลงทะเบียนอุปกรณ์
• คลิกสร้างข้อจำกัด

ในหน้า พื้นฐาน ให้ระบุชื่อและคำอธิบายเพิ่มเติมสำหรับการจำกัดขีดจำกัดของอุปกรณ์ คลิกถัดไป

สำหรับขีดจำกัดอุปกรณ์ ให้เลือกจำนวนอุปกรณ์สูงสุดที่ผู้ใช้สามารถลงทะเบียนได้ คลิก ถัดไป

คุณสามารถเพิ่มแท็กขอบเขตให้กับข้อจำกัดขีดจำกัดของอุปกรณ์ได้ คลิก ถัดไป

ในหน้า การมอบหมาย ให้เลือก เพิ่มกลุ่ม จากนั้นใช้ช่องค้นหาเพื่อค้นหาและเลือกกลุ่ม หากต้องการกำหนดข้อจำกัดให้กับผู้ใช้อุปกรณ์ทั้งหมด ให้เลือก เพิ่มผู้ใช้ทั้งหมด คลิกถัดไป

ในหน้า ตรวจสอบ+สร้าง ให้ตรวจสอบการตั้งค่าทั้งหมดสำหรับข้อจำกัดการลงทะเบียนขีดจำกัดอุปกรณ์ แล้วคลิก สร้าง

ขั้นตอนนี้จะทำให้ขั้นตอนการสร้างข้อจำกัดขีดจำกัดอุปกรณ์การลงทะเบียนใน Intune เสร็จสมบูรณ์ คุณควรเห็นการแจ้งเตือนเกี่ยวกับการสร้างข้อจำกัดขีดจำกัดอุปกรณ์ที่มุมขวาบนของคอนโซลศูนย์ผู้ดูแลระบบ Endpoint

คุณสามารถดูข้อจำกัดใหม่และเข้าถึงคุณสมบัติได้จากตาราง ข้อจำกัดของอุปกรณ์ เมื่อคุณสร้างข้อจำกัด ข้อจำกัดนั้นจะถูกเพิ่มลงในรายการที่อยู่เหนือค่าเริ่มต้น ข้อจำกัดของอุปกรณ์ที่สร้างขึ้นใหม่มี ลำดับความสำคัญ 1 ซึ่งหมายความว่ามีลำดับความสำคัญสูงสุดเหนือข้อจำกัดอื่นๆ