Dispositivos para Múltiplos Utilizadores

Os dispositivos multiutilizador permitem que um administrador prepare dispositivos destinados a serem usados por mais do que um utilizador. Uma ferramenta para dispositivos multiutilizador é Device Enrollment Manager (abreviadamente DEM).

DEM é uma permissão do Intune que pode ser aplicada a uma conta de utilizador do Azure Active Directory e permite ao utilizador inscrever até 1.000 dispositivos. Uma conta DEM é útil para cenários em que os dispositivos são inscritos e preparados antes de serem entregues aos utilizadores desses dispositivos.

O RealmJoin Client pode ser usado para permitir instalações de software em regime de self-service em dispositivos multiutilizador.

Licenças

Os dispositivos inscritos por contas DEM precisam de estar licenciados. Portanto, cada conta DEM precisa de uma licença de utilizador ou de dispositivo do Intune atribuída.

Exemplo:

• Enterprise Mobility + Security (licença de utilizador) ou

• Uma licença simples de dispositivo

Preparações

Antes de poder começar com a inscrição de um dispositivo, tem de fazer algumas preparações.

Criar utilizador DEM

Crie uma conta de utilizador genérica que não esteja atribuída a uma pessoa real. Certifique-se de que esta conta nunca é eliminada. Nesse caso, os dispositivos inscritos deixarão de estar sob gestão. Atribua uma licença Intune adequada, conforme descrito anteriormente.

Criar grupo de utilizadores para contas DEM

É necessário um novo grupo de utilizadores que contenha todos os utilizadores DEM. Adicione um (por exemplo, CFG - All multi-user device accounts DEM) e atribua o utilizador criado anteriormente.

Preparar grupo

Em Intune são necessárias as seguintes ações para esse grupo:

• Atribuir políticas de conformidade e configurações de dispositivo (que devem aplicar-se a estes dispositivos)

• Atribuir aplicações distribuídas pelo Intune (por ex., instalador RealmJoin)

• Verificar se o grupo DEM pode inscrever e registar novos dispositivos no Intune/Entra ID (por ex., restrições de inscrição e adesão ao Entra ID)

Os passos seguintes têm de ser feitos em RealmJoin

• Adicionar políticas de configuração do RealmJoin a esse grupo

• Adicionar pacotes de software (que devem ser instalados quando o dispositivo é configurado pela conta DEM)

• Fazer com que o RealmJoin marque este grupo como Utilizadores primários (obter o Entra ID Object ID)

Configuração do dispositivo

Um novo dispositivo limpo será configurado com a conta de utilizador DEM criada anteriormente:

Dependendo da configuração, a autenticação de dois fatores será imposta:

A inscrição e o aprovisionamento do dispositivo serão iniciados:

Aparece o pedido de configuração do Windows Hello (dependendo da configuração):

Depois disso, o RealmJoin será iniciado e instalará o conjunto definido de software para a conta DEM:

Ao iniciar sessão através da conta DEM (utilizador primário), o software deve estar instalado:

Experiência do utilizador secundário

Os utilizadores secundários já podem iniciar sessão:

O software atribuído e instalado pela conta DEM deve estar disponível

Software adicional pode ser instalado por este utilizador secundário: