主要用户是主要与特定 Intune 设备关联的用户。 当设备在 Intune 中注册时，已登录的用户通常会成为主要用户。 分配主用户后，主用户还会显示为可查看并可能更新的设备属性。
当设备与用户关联时，该关联称为 “设备相关性”。
Intune 设备可以分配一个主用户，也可以不分配任何用户。 如果未分配主要用户，则设备称为 “共享设备”。
主要用户属性将许可的 Intune 用户映射到其设备：
- 公司门户应用
- 最终用户网站
- IT 专业人员体验（例如 Azure 门户中的故障排除页面）。 这些页面通过使用主要用户将用户帐户映射到设备。
Intune 自动添加主用户
Intune 会在注册过程中或不久后自动将主要用户添加到设备。 注册方法可确定何时将主要用户添加到设备。
| 平台 | 注册方法 | 已分配主要用户 | 已分配主要用户 |
|---|---|---|---|
| Windows | 添加工作或学校（用户驱动） | 注册用户 | 在注册过程中 |
| Windows | 现代应用登录（用户驱动） | 注册用户 | 在注册过程中 |
| Windows | 仅 (用户驱动的) 注册移动设备管理 (MDM) | 注册用户 | 在注册过程中 |
| Windows | Microsoft Entra加入 (现) 体验 | 注册用户 | 在注册过程中 |
| Windows | Microsoft Entra加入 (Windows Autopilot 的现装体验) | 注册用户 | 在注册过程中 |
| Windows | 仅在 MDM 中注册 | 注册用户 | 在注册过程中 |
| Windows | Microsoft Entra混合加入 + 自动注册 GPO | 登录到 Windows 的第一个用户 | 当第一个用户登录到 Windows 时 |
| Windows | 协同管理 | 登录到 Windows 的第一个用户 | 当第一个用户登录到 Windows 时 |
| Windows | Microsoft Entra加入 (批量注册令牌) | 无 | 不适用 |
| Windows | Microsoft Entra加入 (Windows Autopilot 自部署模式) | 无 | 不适用 |
| 跨平台 | 使用公司门户应用进行用户驱动的注册 | 注册用户 | 在注册过程中 |
| 跨平台 | 设备注册管理员 (DEM) | 注册 DEM 用户 | 在注册过程中 |
| iOS/iPadOS、macOS | Apple 自动设备注册 (DEP 与用户相关性) | 注册用户 | 在注册过程中 |
| iOS/iPadOS、macOS | Apple 自动设备注册（没有用户关联的 DEP） | 无 | 不适用 |
| Android | Android 公司拥有的专用设备 | 无 | 不适用 |
公司门户应用和主要用户
公司门户应用要求登录到公司门户的用户帐户是该设备的主要用户。 如果将其他用户分配为主要用户，公司门户会显示以下警告：
This device is already assigned to someone in your organization. Contact company support about becoming the primary device user. You can continue to use Company Portal but functionality is limited.
如果 Intune 设备未分配主要用户，则公司门户应用会将其视为共享设备。 共享设备可通过设备磁贴中的“共享”标签进行直观识别。 在此模式下，公司门户仍可用于请求和安装可用应用。 但是，卸载应用和自助服务作（如重置、重命名和停用）不可用。
若要在共享设备上的公司门户中显示，可用应用可能会分配给设备或用户。 它们安装在系统上下文或用户上下文中，具体取决于 IT 管理员配置应用的方式。 有关应用上下文的详细信息，请参阅 在 Windows 设备上安装应用。 此功能要求使用公司门户版本 10.3.4651.0 或更高版本。
主要用户和Microsoft Entra设备所有者
在某些情况下，Intune 主用户可能不同于Microsoft Entra设备的所有者属性， (可在“设备>Microsoft Entra设备”) 下查看。 Microsoft Entra设备所有者在设备注册期间添加到Microsoft Entra ID 中。
对于新注册Microsoft Entra设备，Microsoft Entra ID 所有者属性在设置 Intune 主用户的同时自动设置。
查找设备的主要用户
使用以下步骤查找设备的主要用户：
- 登录到 Microsoft Intune 管理中心。
- 选择 “设备> ”选择设备。
- 在“概述”页面上，可以看到列出的主要用户。
更改设备的主要用户
对于Microsoft Entra加入或Microsoft Entra混合联接的 Windows 设备，可以更新设备的主要用户。
- 登录到 Microsoft Intune 管理中心。
- 选择 “设备>”“所有设备> ”选择“Windows 设备 >属性>”“更改主要用户”。
- 选择新用户，然后选择“选择”。
更新主用户后，还将在 Intune 中更新它，Microsoft Entra设备边栏选项卡。
须知内容
- 仅在 Windows 设备上受支持。 需要注册才能在 iOS/iPadOS 和 Android 设备上分配新的主用户。
- 仅在已加入Microsoft Entra和Microsoft Entra混合联接的设备上受支持。 仅在Microsoft Entra注册的设备上不受支持。
- 若要以主要用户身份分配该用户，用户必须获得 Intune 的许可。
- 跨 Intune 向主要用户汇报，Microsoft Entra ID 最多可能需要 10 分钟才能反映。
- 更改设备的主要用户不会对本地组成员身份进行任何更改，例如在“管理员”本地组中添加或删除用户。
- 更改主用户不会更改 Intune 中的“注册者”用户。
- 若要更改或删除设备的主要用户，需要 “托管设备/设置主要用户 ”权限。