Dispositivos Multiusuário

Dispositivos multiusuário permitem que um administrador provisione dispositivos destinados a serem usados por mais de um usuário. Uma ferramenta para Dispositivos Multiusuário é Gerenciador de Registro de Dispositivo (abreviado DEM).

DEM é uma permissão do Intune que pode ser aplicada a uma conta de usuário do Azure Active Directory e permite que o usuário registre até 1.000 dispositivos. Uma conta DEM é útil para cenários em que os dispositivos são registrados e preparados antes de serem entregues aos usuários dos dispositivos.

O cliente RealmJoin pode ser usado para permitir instalações de software de autoatendimento em Dispositivos Multiusuário.

Licenças

Dispositivos registrados por contas DEM precisam ser licenciados. Portanto, cada conta DEM precisa de uma licença de usuário ou de dispositivo do Intune atribuída.

city!=Stuttgart

• Enterprise Mobility + Security (licença de usuário) ou

• Uma licença simples por dispositivo

Preparativos

Antes de você poder começar com o registro de um dispositivo, é preciso fazer alguns preparativos.

Criar Usuário DEM

Crie uma conta de usuário genérica que não seja atribuída a uma pessoa real. Certifique-se de que essa conta nunca seja excluída. Nesse caso, os dispositivos registrados não permanecerão sob gerenciamento. Atribua uma licença Intune adequada conforme descrito anteriormente.

Criar Grupo de Usuários para Contas DEM

É necessário um novo grupo de usuários que contenha todos os usuários DEM. Adicione um (por exemplo, CFG - Todas as contas de dispositivo multiusuário DEM) e atribua o usuário criado anteriormente.

Preparar Grupo

Em Intune as seguintes ações são necessárias para esse grupo:

• Atribuir políticas de conformidade e configurações de dispositivo (que devem ser aplicadas a esses dispositivos)

• Atribuir aplicativos distribuídos pelo Intune (por exemplo, Instalador RealmJoin)

• Verificar se o grupo DEM pode registrar e inscrever novos dispositivos no Intune/Entra ID (por exemplo, restrições de registro e Entrada no Entra ID)

Os seguintes passos devem ser feitos em RealmJoin

• Adicionar políticas de configuração do RealmJoin a esse grupo

• Adicionar pacotes de software (que devem ser instalados quando o dispositivo for configurado pela conta DEM)

• Permitir que o RealmJoin marque esse grupo como Usuários Primários (obter ID do objeto do Entra ID)

Configuração do Dispositivo

Um dispositivo novo e limpo será configurado com a conta de usuário DEM criada anteriormente:

Dependendo da configuração, a autenticação de segundo fator será aplicada:

O registro e provisionamento do dispositivo será iniciado:

A solicitação para configurar o Windows Hello aparece (dependendo da configuração):

Após isso, o RealmJoin será iniciado e instalará o conjunto de software definido para a conta DEM:

Ao fazer login via conta DEM (usuário primário), o software deverá ser instalado:

Experiência do Usuário Secundário

Usuários secundários agora podem fazer login:

O software atribuído e instalado pela conta DEM deve estar disponível

Software adicional pode ser instalado por esse usuário secundário: