Použití funkcí a nastavení na zařízeních pomocí profilů zařízení v Microsoft Intune

Důležité

  1. října 2022 Microsoft Intune ukončuje podporu pro zařízení s Windows 8.1. Po uplynutí tohoto data nebude technická pomoc a automatické aktualizace na těchto zařízeních dostupné. Další informace najdete v tématu Plánování změn: Ukončení podpory pro Windows 8.1.

Pokud aktuálně používáte Windows 8.1, doporučujeme přesunout se na zařízení Windows 10/11. Microsoft Intune obsahuje integrované funkce zabezpečení a zařízení, které spravují klientská zařízení Windows 10/11. Další informace najdete v tématu Ukončení podpory pro Windows 7 a Windows 8.1.

Microsoft Intune zahrnuje nastavení a funkce, které můžete povolit nebo zakázat na různých zařízeních ve vaší organizaci. Tato nastavení a funkce se přidají do konfiguračních profilů. Můžete vytvářet profily pro různá zařízení a různé platformy, včetně iOS/iPadOS, správce zařízení s Androidem, Android Enterprise a Windows. Pak pomocí Intune použijte nebo "přiřaďte" profil zařízením.

V rámci řešení správy mobilních zařízení (MDM) můžete pomocí těchto konfiguračních profilů provádět různé úlohy. Intune obsahuje mnoho šablon, které zahrnují skupiny nastavení, které jsou specifické pro danou funkci, jako jsou certifikáty, síť VPN, e-mail a další.

Mezi příklady profilu patří:

  • Na zařízeních Windows 10/11 použijte šablonu profilu, která blokuje ovládací prvky ActiveX v Internet Exploreru.
  • Na zařízeních s iOS/iPadOS a macOS povolte uživatelům používat tiskárny AirPrint ve vaší organizaci.
  • Povolí nebo zakáže přístup k bluetooth na zařízení.
  • Vytvořte profil Wi-Fi nebo VPN, který umožňuje různým zařízením přístup k podnikové síti.
  • Spravujte aktualizace softwaru, včetně toho, kdy jsou nainstalované.
  • Spusťte zařízení s Androidem jako vyhrazené zařízení beznabídkového režimu, které může spouštět jednu aplikaci nebo spouštět mnoho aplikací.

Tento článek poskytuje přehled různých typů profilů, které můžete vytvořit. Pomocí těchto profilů povolíte nebo zabráníte některým funkcím na zařízeních.

Šablony pro správu a zásady skupiny

Šablony pro správu zahrnují stovky nastavení, která můžete nakonfigurovat pro Internet Explorer, Microsoft Edge, OneDrive, vzdálenou plochu, Word, Excel a další aplikace Office. Tyto šablony poskytují správcům zjednodušené zobrazení nastavení podobných zásadám skupiny a jsou 100% cloudové.

Zásady skupiny analýza analyzuje místní objekty zásad skupiny a ukazuje, která nastavení zásad jsou podporovaná, zastaralá a další.

Tato funkce podporuje:

  • Windows 11
  • Windows 10

Certifikáty

Certifikáty konfigurují důvěryhodné certifikáty, certifikáty SCEP a PKCS přiřazené zařízením. Tyto certifikáty ověřují profily Wi-Fi, VPN a e-mailu.

Tato funkce podporuje:

  • Správce zařízení s Androidem
  • Android (AOSP)
  • Android Enterprise
  • iOS/iPadOS
  • macOS
  • Windows 11
  • Windows 10
  • Windows 8.1

Vlastní profil

Vlastní nastavení umožňují správcům přiřadit nastavení zařízení, která nejsou integrovaná do Intune. Na zařízeních s Androidem můžete zadat hodnoty OMA-URI. U zařízení s iOS/iPadOS můžete importovat konfigurační soubor, který jste vytvořili v Apple Configuratoru.

Tato funkce podporuje:

  • Správce zařízení s Androidem
  • Android Enterprise
  • iOS/iPadOS
  • macOS
  • Windows 11
  • Windows 10

Optimalizace doručení

Optimalizace doručení poskytuje lepší prostředí pro doručování aktualizací softwaru. Tato nastavení nahrazují nastavení aktualizačního okruhu Aktualizace > softwaru Windows 10.

Pomocí těchto nastavení můžete řídit, jak se aktualizace softwaru stahují do zařízení ve vaší organizaci. Můžete například umožnit uživatelům získat vlastní aktualizace nebo získat aktualizace pomocí cloudových služeb optimalizace doručení v profilu zařízení.

Tato funkce podporuje:

  • Windows 11
  • Windows 10

Odvozené přihlašovací údaje

Odvozené přihlašovací údaje jsou certifikáty na čipových kartách, které můžou ověřovat, podepisovat a šifrovat. V Intune můžete vytvořit profily s těmito přihlašovacími údaji pro použití v aplikacích, e-mailových profilech, připojení k síti VPN, S/MIME a Wi-Fi.

Tato funkce podporuje:

  • Android Enterprise
  • iOS/iPadOS

Funkce zařízení

Funkce zařízení řídí funkce na zařízeních s iOS/iPadOS a macOS, jako je AirPrint, oznámení a zprávy na zamykací obrazovce.

Tato funkce podporuje:

  • iOS/iPadOS
  • macOS

Rozhraní konfigurace firmwaru zařízení

Rozhraní DFCI (Device Firmware Configuration Interface) umožňuje správcům povolit nebo zakázat nastavení rozhraní UEFI (BIOS) pomocí Intune. Pomocí těchto nastavení můžete zvýšit zabezpečení na úrovni firmwaru, což je obvykle odolnější vůči škodlivým útokům.

Tato funkce podporuje:

  • Windows 11 na podporovaném firmwaru
  • Windows 10 1809 a novější na podporovaném firmwaru

Omezení zařízení

Omezení zařízení řídí zabezpečení, hardware, sdílení dat a další nastavení na zařízeních. Vytvořte například profil omezení zařízení, který uživatelům zařízení s iOSem nebo iPadOS zabrání v používání fotoaparátu zařízení.

Tato funkce podporuje:

  • Správce zařízení s Androidem
  • Android (AOSP)
  • Android Enterprise
  • iOS/iPadOS
  • macOS
  • Windows 11
  • Windows 10
  • Windows 10 Team

Připojení k doméně

Připojení k doméně konfiguruje místní Active Directory informace o doméně. Tyto informace se nasadí na zařízení připojená k hybridnímu Azure AD při zřizování pomocí Windows Autopilotu a Intune. Tento profil sděluje zařízením, ke které doméně a organizační skupině se má připojit.

Tato funkce podporuje:

  • Windows 11
  • Windows 10

Upgrade edice a přepínač režimu

Edice Windows 10/11 upgraduje automaticky zařízení, na kterých běží některé verze klienta Windows, na novější edici.

Tato funkce podporuje:

  • Windows 11
  • Windows 10

Education

Nastavení vzdělávání – Windows 10 nakonfigurovat možnosti pro aplikaci Windows Take a Test. Při konfiguraci těchto možností se na zařízení nebudou moct spouštět žádné jiné aplikace, dokud se test nedokončí.

Nastavení vzdělávání – iOS/iPadOS používá aplikaci Classroom pro iOS/iPadOS k vedení výuky a řízení zařízení studentů v učebně. Zařízení iPad můžete nakonfigurovat tak, aby mnoho studentů sdílelo jedno zařízení.

E-mail

Email nastavení na zařízeních vytváří, přiřazuje a monitoruje protokol Exchange ActiveSync nastavení e-mailu. Email profily pomáhají s konzistencí, snižují počet volání podpory a umožňují koncovým uživatelům přistupovat k firemním e-mailům na svých osobních zařízeních bez nutnosti jejich nastavení.

Tato funkce podporuje:

  • Správce zařízení s Androidem
  • Android Enterprise
  • iOS/iPadOS
  • Windows 11
  • Windows 10

Ochrana koncových bodů

Endpoint Protection konfiguruje nastavení BitLockeru a Microsoft Defenderu pro klientská zařízení s Windows. Na zařízeních s macOS můžete také nakonfigurovat bránu firewall, bránu a další prostředky.

Pokud chcete Microsoft Defender for Endpoint s Microsoft Intune, přečtěte si téma Konfigurace koncových bodů pomocí nástrojů Mobile Správa zařízení (MDM).

Tato funkce podporuje:

  • macOS
  • Windows 11
  • Windows 10

Mobilní eSIM – Public Preview

Mobilní profily eSIM umožňují správcům nakonfigurovat mobilní datové tarify na spravovaných zařízeních pro přístup k internetu a datům. Po získání aktivačních kódů od mobilního operátora použijte Intune k importu těchto aktivačních kódů a pak je přiřaďte zařízením s podporou eSIM.

Tato funkce podporuje:

  • Windows 11
  • Windows 10 Fall Creators Update a novější

Rozšíření

Rozšíření systému macOS a rozšíření jádra umožňují správcům přidávat funkce nebo programy, které rozšiřují nativní funkce operačního systému. Nakonfigurujte tato nastavení tak, aby důvěřovala všem rozšířením od konkrétního vývojáře nebo partnera nebo aby povolovala konkrétní rozšíření.

Tato funkce podporuje:

  • macOS

Ochrana identit

Ochrana identit řídí Windows Hello pro firmy prostředí na klientských zařízeních s Windows. Nakonfigurujte tato nastavení tak, aby byla Windows Hello pro firmy k dispozici uživatelům a zařízením a aby bylo možné zadat požadavky na pin kódy a gesta zařízení.

Tato funkce podporuje:

  • Windows 11
  • Windows 10
  • Windows Holographic for Business

Kiosku

Profil nastavení veřejného terminálu nakonfiguruje zařízení tak, aby spustilo jednu aplikaci nebo spustilo mnoho aplikací. Můžete si také přizpůsobit další funkce veřejného terminálu, včetně nabídky Start a webového prohlížeče.

Tato funkce podporuje:

  • Windows 11 (jenom beznabídkový režim s jednou aplikací)
  • Windows 10

Nastavení veřejného terminálu je k dispozici také jako omezení zařízení pro Android, Android Enterprise a iOS/iPadOS.

Profil MX (Zebra)

Rozšíření mobility (MX) rozšiřují integrovaná nastavení Intune a přizpůsobují nebo přidávají další nastavení specifická pro zařízení Zebra. Zařízení Zebra se běžně používají na výrobních podlažích a v maloobchodním prostředí. Pokud máte stovky nebo tisíce zařízení Zebra, můžete tato zařízení nakonfigurovat a spravovat pomocí Intune.

Tato funkce podporuje:

  • Správce zařízení s Androidem

Microsoft Defender for Endpoint

Microsoft Defender for Endpoint se integruje s Intune a monitoruje a pomáhá chránit zařízení. Nastavíte úrovně rizika a určíte, co se stane, když zařízení tuto úroveň překročí. V kombinaci s podmíněným přístupem můžete zabránit škodlivým aktivitám ve vaší organizaci.

Tato funkce podporuje:

  • Windows 11
  • Windows 10

Hranice sítě

Hranice sítě vytvoří seznam lokalit, kterým vaše organizace důvěřuje. Tato funkce se používá se Ochrana Application Guard v programu Microsoft Defender a Microsoft Edge k ochraně vašich zařízení.

Tato funkce podporuje:

  • Windows 11
  • Windows 10

OEMConfig

Na zařízeních s Androidem Enterprise je OEMConfig standard. Umožňuje výrobcům OEM (výrobcům původního vybavení) a výrobcům EMM (enterprise mobility management) vytvářet a podporovat funkce specifické pro výrobce OEM standardizovaným způsobem. Pomocí OEMConfig vytvoří výrobce OEM schéma, které definuje funkce správy specifické pro výrobce OEM a vloží ho do aplikace nahrané do Google Play. Intune načte schéma z aplikace a umožní správcům Intune nakonfigurovat nastavení ve schématu.

Tato funkce podporuje:

  • Android Enterprise (OEMConfig)

Skripty PowerShellu

Skripty PowerShellu používají rozšíření pro správu Intune k nahrání skriptů PowerShellu do Intune a následné spuštění těchto skriptů na zařízeních. Podívejte se také, co je potřeba k použití rozšíření, jak je přidat do Intune a další důležité informace.

Tato funkce podporuje:

  • Windows 11
  • Windows 10

Soubor předvoleb

Soubory předvoleb na zařízeních s macOS obsahují informace o aplikacích. Soubory předvoleb můžete například použít k řízení nastavení webového prohlížeče, přizpůsobení aplikací a dalším akcím.

Tato funkce podporuje:

  • macOS

Tip

Nastavení macOS se průběžně přidávají do katalogu nastavení. Některá z těchto nastavení můžou nahradit soubory předvoleb. Další informace najdete v části Úkoly, které můžete dokončit pomocí katalogu nastavení v Intune.

Katalog nastavení

Katalog nastavení obsahuje seznam nastavení, která můžete nakonfigurovat. Není to šablona ani logické seskupení nastavení.

Ve Windows jsou k dispozici tisíce nastavení, včetně mnoha nastavení, která se v šablonách nenašla. Pokud chcete mít úplný seznam všech nastavení, vytvořte zásady pomocí katalogu nastavení. Pokud chcete použít logické seskupení nastavení, pokračujte v používání šablon.

V systému macOS můžete nakonfigurovat Microsoft Edge verze 77 a novější pomocí katalogu nastavení. Ve vašich zásadách nakonfigurujete jednotlivá nastavení. Nevyžaduje soubor předvoleb.

Tato funkce podporuje:

  • iOS/iPadOS
  • macOS
  • Windows 11
  • Windows 10

Sdílené zařízení s více uživateli

Windows 10/11 a Windows Holographic for Business zahrnují nastavení pro správu zařízení s více uživateli. Tato zařízení se označují jako sdílená zařízení nebo sdílené počítače. Když se uživatel přihlásí k zařízení, můžete zvolit, jestli uživatel může změnit možnosti režimu spánku nebo uložit soubory do zařízení. V jiném příkladu můžete pro úsporu místa vytvořit profil, který odstraní neaktivní přihlašovací údaje ze zařízení s Windows HoloLens.

Tato sdílená nastavení víceuživatelského zařízení umožňují správcům řídit některé funkce zařízení a spravovat tato sdílená zařízení pomocí Intune.

Tato funkce podporuje:

  • Windows 11
  • Windows 10
  • Windows Holographic for Business

Aktualizace zásad

Zásady aktualizace pro iOS/iPadOS ukazují, jak vytvořit a přiřadit zásady pro iOS/iPadOS pro instalaci aktualizací softwaru na zařízení s iOSem nebo iPadOS. Můžete také zkontrolovat stav instalace.

Zásady aktualizace na zařízeních s Windows najdete v tématu Optimalizace doručení.

Tato funkce podporuje:

  • iOS/iPadOS

Vpn

Nastavení sítě VPN přiřadí profily sítě VPN uživatelům a zařízením ve vaší organizaci, aby se mohli snadno a bezpečně připojit k síti.

Virtuální privátní sítě (VPN) poskytují uživatelům zabezpečený vzdálený přístup k vaší podnikové síti. Zařízení používají profil připojení VPN ke spuštění připojení k serveru VPN.

Tato funkce podporuje:

  • Správce zařízení s Androidem
  • Android Enterprise
  • iOS/iPadOS
  • macOS
  • Windows 11
  • Windows 10
  • Windows 8.1

Wi-Fi

Nastavení Wi-Fi přiřadí nastavení bezdrátové sítě uživatelům a zařízením. Když přiřadíte profil Wi-Fi, uživatelé získají přístup k vašemu podnikovému Wi-Fi, aniž by ho museli konfigurovat sami.

Tato funkce podporuje:

  • Správce zařízení s Androidem
  • Android (AOSP)
  • Android Enterprise
  • iOS/iPadOS
  • macOS
  • Windows 11
  • Windows 10
  • Windows 8.1 (jenom import)

Monitorování stavu Windows

Monitorování stavu Windows umožňuje shromažďování a analýzu datových událostí pomocí Endpoint Analytics. Tato data můžete použít k získání přehledů o zařízeních s Windows, včetně aktualizací softwaru a výkonu spouštění.

Tato funkce podporuje:

  • Windows 11
  • Windows 10

Drátové sítě

Drátové sítě umožňují vytvářet a spravovat drátová připojení 802.1x pro stolní počítače a zařízení s macOS a Windows. V profilu zvolíte síťové rozhraní, vyberete přijaté typy protokolu EAP a zadáte nastavení důvěryhodnosti serveru, včetně certifikátů PKCS a SCEP.

Když profil přiřadíte, uživatelé získají přístup k podnikové drátové síti, aniž by ho museli konfigurovat sami.

Tato funkce podporuje:

  • macOS
  • Windows 11
  • Windows 10

Rozšíření Zebra Mobility (MX)

Zebra Mobility Extensions (MX) umožňuje správcům používat a spravovat zařízení Zebra v Intune. Profily StageNow vytvoříte s nastavením a pak pomocí Intune přiřadíte a nasadíte tyto profily do zařízení Zebra. Protokoly StageNow a běžné problémy jsou skvělým prostředkem pro řešení potíží s profily a zobrazení některých potenciálních problémů při použití StageNow.

Tato funkce podporuje:

  • Správce zařízení s Androidem (rozšíření Mobility)

Správa a řešení potíží

Spravujte své profily a zkontrolujte stav zařízení a přiřazené profily. Můžete také vyřešit konflikty zobrazením nastavení, která způsobují konflikt, a profilů, které obsahují tato nastavení. Běžné problémy a řešení pomáhají správcům pracovat s profily. Popisuje, co se stane při odstraňování profilu, co způsobí odesílání oznámení do zařízení a další.

Další kroky

Zvolte profil a začněte.