您的公司要求所有個人和公司裝置都必須註冊或加入 Azure AD。遠端使用者 User1 無法從其家用網路將個人裝置加入 Azure AD，儘管他們以前可以。您應該如何變更才能讓 User1 將裝置加入 Azure AD？

正確答案是修改「每個使用者的裝置數目上限」設定。當使用者無法將個人裝置加入 Azure AD 時，最常見的原因是他們已達到允許加入的裝置數量上限。此設定限制了單一使用者可以註冊或加入 Azure AD 的裝置數量。透過增加此限制，User1 將能夠加入其裝置。 將「使用者管理員」角色指派給 User1 是不必要的，因為裝置加入通常由一般使用者執行，不需要管理員權限。從 User1 的家用網路建立點對站 VPN 到 Azure 與裝置加入無關，因為裝置加入是透過網際網路直接與 Azure AD 服務進行的。修改「使用者可以將裝置加入 Azure AD」設定是針對所有使用者，但問題指出 User1 以前可以加入裝置，表示此設定可能已經允許，或者問題僅限於 User1 的個人裝置數量。