行動裝置應用及服務管理

１.  原本有Microsoft帳號的客戶，在下單後的１～２個工作天內，宏碁資服雲棧會寄一封客服通知信，信中帶有同意AEB成為夥伴，授權啟用Microsoft Intune 服務連結，進入連結授權成功後，預計在１～２個工作天內會收到開通信件，即可以開始使用Microsoft Intune。

２.  原本無Microsoft帳號的客戶，可將下單後的訂單編號與要建立的網域名稱（英文或數字），提供給網頁右下角線上客服或來信寄到 Softdepot.Service@aceraeb.com信箱，預計１～２個工作天會收到雲棧寄出的開通信件，即可開始使用Microsoft Intune。

Q: 如何使用 Microsoft Intune 設定 Windows Phone 和 Windows 10 行動裝置版管理?

A:Intune 系統管理員有兩種方式可為 Windows 10 行動裝置版與 Windows Phone 裝置啟用註冊與管理：

• 使用 Azure Active Directory 自動註冊 - Windows 10 與 Windows 10 行動裝置版使用者將工作或學校帳戶新增至裝置，即可註冊裝置
• 公司入口網站註冊 - Windows Phone 8.1 和更新版本使用者註冊其裝置的方法為下載並安裝公司入口網站應用程式，然後在應用程式中輸入其工作或學校帳戶認證。

Azure Active Directory 註冊

自動註冊可讓使用者在 Intune 中註冊公司擁有或個人 Windows 10 電腦與 Windows 10 行動裝置，方法是新增工作或學校帳戶並同意進行管理。 就是這麼簡單。 在背景中，使用者的裝置註冊並加入 Azure Active Directory。 註冊後，就會使用 Intune 管理裝置。

必要條件

• Azure Active Directory Premium 訂閱 (試用訂閱)
• Microsoft Intune 訂閱

設定自動 MDM 註冊

1. 在 Azure 管理入口網站 (https://manage.windowsazure.com) 中，巡覽至 Active Directory 節點並選取您的目錄。
2. 按一下 [應用程式] 索引標籤，您應該會看到 Microsoft Intune 位於應用程式清單中。
3. 按一下 Microsoft Intune 的箭號，您應該會看到可讓您設定 Microsoft Intune 的頁面。
4. 按一下 [設定] 開始設定 Microsoft Intune 的自動 MDM 註冊。

1. 指定 Intune 的 URL：

• MDM 註冊 URL - 使用預設值。
• MDM 使用條款 URL – 使用預設值。 使用者註冊裝置時，此 URL 會顯示使用條款。
• MDM 相容性 URL – 使用預設值。 如果發現裝置與相容性不符，即會顯示 [拒絕存取] 與此 URL。 URL 指向的頁面可協助使用者了解為何他們的裝置不符合原則，以及使其重新相容的方式。

指定哪些使用者的裝置應該由 Microsoft Intune 管理。 這些使用者的 Windows 10 裝置將會自動註冊成使用 Microsoft Intune 管理。

• 全部：
• 中
• 無

選擇 [儲存]。

公司入口網站應用程式註冊

您可以讓使用者使用 Intune 公司入口網站應用程式安裝並註冊其裝置。 如果您建立 DNS CNAME 資源記錄，使用者會連線並註冊 Intune，而不需要輸入伺服器名稱。

1. 設定 Intune
   如果尚未這麼做，請將行動裝置管理 (MDM) 授權單位設定為 Microsoft Intune，然後設定 MDM，為行動裝置管理做好準備。
2. 建立 CNAME (選用)
   建立公司網域的 CNAME DNS 資源記錄。 例如，假設公司網站為 contoso.com，您就必須在 DNS 中建立 CNAME，將 EnterpriseEnrollment.contoso.com 重新導向 enterpriseenrollment-s.manage.microsoft.com。

雖然建立 CNAME DNS 項目為選擇性作業，但是 CNAME 記錄可讓使用者更輕鬆地註冊。 如果找不到任何註冊 CNAME 記錄，系統會提示使用者手動輸入 MDM 伺服器名稱 https://manage.microsoft.com。

如果您目前在 DNS 中有 CNAME，它會將EnterpriseEnrollment.contoso.com 重新導向到 manage.microsoft.com，我們建議您在 DNS 中將它取代為把 EnterpriseEnrollment.contoso.com 重新導向到 enterpriseenrollment-s.manage.microsoft.com 的 CNAME。 建議進行這項變更，因為 manage.microsoft.com 端點即將取代為未來版本中的註冊。

如果您的公司對使用者認證使用多個網域，請為每個網域建立 CNAME 記錄。

例如，假設公司網站為 contoso.com，您就必須在 DNS 中建立 CNAME，將 EnterpriseEnrollment.contoso.com 重新導向 EnterpriseEnrollment-s.manage.microsoft.com。 DNS 記錄變更可能需要 72 小時才會傳播完成。 在 DNS 記錄傳播完成之前，您無法在 Intune 中驗證 DNS 變更。

1. 驗證 CNAME
   在 Intune 管理主控台中，選擇 [管理] > [行動裝置管理] > [Windows Phone]。 在 [指定已驗證的網域名稱] 方塊中輸入公司網站中已驗證網域的 URL，然後選擇 [測試自動偵測]。
2. 選擇性步驟
   Windows 10 不需要新增側載金鑰步驟。 只有在您將無法在 Windows 市集使用的企業營運 (LOB) 應用程式散發到裝置時，才需要上傳程式碼簽署憑證步驟。
3. 告訴使用者如何註冊其裝置來存取公司資源。

如需使用者註冊指示，請參閱在 Intune 註冊 Windows 裝置。 您也可以讓使用者前往當您在 Intune 註冊您的裝置時，您的 IT 系統管理員會看到什麼內容？

如需其他使用者工作的資訊，請參閱下列文章：

• 要告訴使用者之關於使用 Microsoft Intune 的事項
• 適用於 Windows 裝置的使用者指南

除非您要將公司入口網站部署至裝置，否則不需要進行任何額外的工作。 在管理主控台中可以放心略過步驟 2 和 3。

更多問題支援