我们正在将第三方 MDM（内部部署）与 AAD 门户中的 Autopilot 集成以启用 Windows 10 OOBE。我们希望通过利用 Azure 中的本地核心企业应用程序服务器来实现这一目标。到目前为止，我们已经配置了以下未按预期工作的配置。在“用户设备注册”或“DeviceManagement-Enterprise-Diagnostics-Provider”中也找不到任何相关的事件日志：
- Autopilot 设备配置文件是通过将 ID 导入 Autpilot 创建的。
- 具有授权用户的安全组，包括。MFA 启用身份验证
- 重定向 URI 也在 Azure AD 使用的 MDM 应用程序中配置，以通过映射 Azure DRS 之一的相应 client_id 加入 Web 应用程序。
- 还创建了使用条款 URL 和密钥。MDM 发现 URL 和 MDM 使用条款 URL 已正确设置，但尚未检查它们是否可通过 Internet 访问
注意：以上所有内容和许多其他要求都经过多次检查和测试。当 InTune 用作 MDM 服务器时，设备能够注册（通过将 InTune 应用程序添加到我的 Azure AD）
开箱即用的测试设备用于在 Azure 中运行以下测试场景，其中包含 E5。mdm + 安全订阅。
在我们的测试过程中，我们收到以下错误：
****> we are not able to enroll Azure AD due to : Redirect UI
> [https://login.microsoftonline.com/WebApp/CloudDomainJoin/10] is not
> formed correctly****
经过一些谷歌搜索后，我了解到这可能是由 DNS 问题、出站代理问题或各种其他原因引起的。
我还读到，如果租户管理员未安装应用程序或租户中的任何用户未同意，则可能会发生这种情况。我们可能将身份验证请求发送给了错误的租户，但今天与同事核实了这一点，并根据需要授予了所有必要的权限。没成功
我还读到这可能仅仅是由于一般的身份验证失败，这对我来说仍然很普通。
任何人都有关于如何根据报告的错误解决此类问题的任何线索。将不胜感激。
原来这是第 3 方 MDM 提供商 (mobileiron) 的一个已知错误，并且有一个简单的修复程序。这些是附加到 URI 参数的正则表达式条目 [0-9] 的组合。此修复仅适用于受影响的最新 Windows 10 版本，即从 1809、1903 开始。因此，任何注册最新版本（即 1809 或更高版本）的人都应立即与他们的 mobileiron 提供商联系以进行此修复。
在我的案例中，暂时的解决方法是回滚到 17134 和更早的 Windows 构建、测试并最终按预期工作。我正在就这些 Regex 条目与 Mobileiron 联系。
点击此链接了解更多详情 -> https://social.msdn.microsoft.com/Forums/en-US/60c55212-fd6d-4c5c-a415-47ab404b7945/unable-to-enroll-device-into-azure-ad- using-3rd-party-onpremise-mdm?forum=WindowsAzureAD解决方案。
简而言之，如果您想在等待 Mobileiron 的永久修复时避免在测试环境中出现此错误消息，只需如上所述回滚到较早的 Windows 版本并再次执行配置和注册步骤作为解决方法。应该管用。