Poznámka:
Přístup k této stránce vyžaduje autorizaci. Můžete se zkusit přihlásit nebo změnit adresáře.
Přístup k této stránce vyžaduje autorizaci. Můžete zkusit změnit adresáře.
Microsoft Intune společně s Microsoft Entra ID usnadňuje zabezpečený a zjednodušený proces registrace a registrace zařízení, která chtějí mít přístup k vašim interním prostředkům. Jakmile jsou uživatelé a zařízení zaregistrovaní v rámci vašeho Microsoft Entra ID (označovaného také jako tenant), můžete využívat Intune pro jeho možnosti správy koncových bodů. Proces, který umožňuje správu zařízení pro zařízení, se nazývá registrace zařízení.
Během registrace Intune nainstaluje do registrujícího zařízení certifikát MDM (Mobile Správa zařízení). Certifikát MDM komunikuje se službou Intune a umožňuje službě Intune začít vynucovat zásady vaší organizace, jako jsou:
- Zásady registrace, které omezují počet nebo typ zařízení, která uživatelé můžou zaregistrovat.
- Zásady dodržování předpisů, které pomáhají uživatelům a zařízením dodržovat vaše pravidla
- Zásady konfigurace, které konfigurují funkce a nastavení vhodná pro práci na zařízeních.
Zásady se obvykle nasazují během registrace. Některé skupiny, v závislosti na jejich roli ve vaší organizaci, můžou vyžadovat přísnější zásady než jiné. Řada organizací začíná vytvořením směrného plánu požadovaných zásad pro uživatele a zařízení. Potom tento směrný plán podle potřeby doplňte pro různé skupiny a případy použití.
Můžete zaregistrovat zařízení spuštěná na následujících platformách. Seznam podporovaných verzí najdete v části Podporované operační systémy.
- Android
- iOS/iPadOS
- Linux
- macOS
- Windows
Registrace je ve výchozím nastavení povolená pro všechny platformy, ale konkrétní platformy můžete omezit v registraci pomocí zásad omezení registrace služby Intune.
Tento článek popisuje podporované scénáře zařízení a předpoklady pro registraci, obsahuje informace o používání jiných poskytovatelů MDM a obsahuje odkazy na pokyny k registraci specifické pro platformu.
Podporované scénáře zařízení
Microsoft Intune umožňuje správu mobilních zařízení pro:
- Osobní zařízení, včetně osobních telefonů, tabletů a počítačů.
- Zařízení vlastněná společností, včetně telefonů, tabletů a počítačů vlastněných vaší organizací a distribuovaných zaměstnancům a studentům k použití v práci nebo ve škole.
Osobní zařízení
Zařízení ve scénářích BYOD (Přineste si vlastní zařízení) můžou být zaregistrovaná v MDM v Intune. Podporované metody registrace umožňují zaměstnancům a studentům používat svá osobní zařízení k pracovním nebo školním úkolům.
Jako správce přidáte uživatele zařízení v centru pro správu Microsoft Intune, nakonfigurujete jejich prostředí pro registraci a nastavíte zásady služby Intune. Uživatel zařízení se spustí a dokončí registraci v aplikaci Portál společnosti Intune.
Pokud chcete zjistit, jestli je registrace osobních zařízení v Intune pro vaši organizaci vhodná, přejděte do příručky pro plánování Intune: Osobní zařízení vs. zařízení vlastněná organizací.
Poznámka
Intune označuje zařízení, která jsou registrovaná v aplikaci Microsoft Entra jako zařízení v osobním vlastnictví.
Zařízení vlastněná společností
Microsoft Intune nabízí podrobnější nastavení a zásady pro zařízení klasifikovaná jako vlastněná společností nebo ve vlastnictví organizace. Pro zařízení vlastněná společností jsou k dispozici další nastavení hesla. Můžete tedy vynutit přísnější požadavky na hesla.
Microsoft Intune automaticky označí zařízení, která splňují určitá kritéria, jako vlastněná společností. Další informace najdete v tématu Identifikace zařízení jako vlastněných společností.
Požadavky
Služba Intune je nastavená a připravená k registraci uživatelů a zařízení. Platí následující:
- Autorita MDM je nastavená na Intune, a to i v případě, že používáte spolusprávu s Intune + Správce konfigurace.
- Přiřadí se licence Intune.
Další informace najdete v průvodci nasazením nastavení služby Intune.
Vaše zařízení jsou podporovaná. Tento požadavek zahrnuje zařízení, která jsou spoluspravovaná, nebo hybridně připojená zařízení Microsoft Entra.
Přihlaste se jako člen předdefinované role Intune Správce zásad a profilů. Informace o oprávněních v této roli najdete v tématu Předdefinovaná oprávnění rolí pro Microsoft Intune – Správce zásad a profilů.
Je možné, že některé platformy pro registraci můžou vyžadovat privilegovanější roli Microsoft Entra, například předdefinovanou roli Správce Intune. Informace o této roli najdete v tématu předdefinované role v prostředí Microsoft Entra – správce služby Intune.
Různé platformy mohou mít jiné požadavky. Například zařízení s iOS/iPadOS a macOS vyžadují nabízený certifikát MDM od společnosti Apple. Jsou uvedené všechny ostatní požadavky platformy.
Platforma Další požadavky Android žádné Android Enterprise žádné iOS/iPadOS Nabízený certifikát MDM
Apple IDLinux žádné macOS Nabízený certifikát MDM Windows žádné Připravte si uživatelské skupiny a skupiny zařízení na přijetí zásad vaší registrace. Pokud jste ještě nezkontrolovali ani nevytvořili strukturu skupiny a chcete nějaké pokyny, přejděte na Průvodce plánováním: Krok 4 – Kontrola stávajících zásad a infrastruktury.
Pokud zařízení registrujete hromadně, zvažte vytvoření účtu Správce registrace zařízení (DEM). Účet DEM může zaregistrovat až 1 000 mobilních zařízení. Tento účet použijte k registraci a konfiguraci zařízení před jejich předáním uživatelům. Účet DEM je oprávnění služby Intune, které se vztahuje na uživatelský účet aplikace Microsoft Entra. Tento typ účtu není kompatibilní se všemi metodami registrace, jako je automatizovaná registrace zařízení Apple.
Další informace naleznete v části Registrace zařízení pomocí účtu DEM.
Zrušení registrace ve stávající správě mobilních zařízení (MDM) a obnovení továrního nastavení
Pokud jsou zařízení aktuálně zapsaná u jiného poskytovatele MDM, zrušte jejich registraci u stávajícího poskytovatele MDM. Zrušením registrace obvykle nedojde k odebrání stávajících funkcí a nastavení, které jste nakonfigurovali. Většina poskytovatelů MDM provádí vzdálené akce, které ze zařízení odebírají data specifická pro organizaci. Před registrací do služby Intune můžete z těchto zařízení odebrat data specifická pro organizaci. Není to ale povinné.
V závislosti na platformě se může před registrací do služby Intune vyžadovat obnovení továrního nastavení.
| Platforma | Je nutné obnovení továrního nastavení? |
|---|---|
| Zařízení s Androidem Enterprise v osobním vlastnictví s pracovním profilem (BYOD) | Ne |
| Android Enterprise pracovní profil vlastněný společností (COPE) | Ano |
| Plně spravovaný Android Enterprise (COBO) | Ano |
| Zařízení s Androidem Enterprise (COSU) | Ano |
| Správce zařízení s Androidem (DA) | Ne |
| iOS/iPadOS | Ano |
| Linux | Ne |
| macOS | Ano |
| Windows | Ne |
Když se tato zařízení na platformách, které nevyžadují obnovení továrního nastavení, zaregistrují v aplikaci Intune, začnou přijímat vaše zásady služby Intune. Pokud nastavení nenakonfigurujete v Intune, Intune toto nastavení nezmění ani neaktualizuje. Je tedy možné, že dříve nakonfigurovaná nastavení zůstanou na zařízeních nakonfigurovaná.
Vyberte si průvodce registrací platformy
Pro každou platformu je k dispozici průvodce registrací. Zvolte svůj scénář a začněte:
Stáhněte si vizuálního průvodce registrací
K dispozici je také vizuální průvodce různými možnostmi registrace pro každou platformu:
Stáhnout PDF verzi | Stáhnout verzi Visia
Pilotní skupiny
Při přiřazování zásad začněte v malém a používejte postupný přístup. Přiřaďte zásadu registrace pilotnímu nebo testovacímu týmu. Po počátečním testování přidejte do pilotní skupiny další uživatele. Potom přiřaďte zásady registrace více pilotním skupinám.
Další informace a návrhy najdete v průvodci plánováním: Krok 5 – Vytvoření plánu zavádění.
Vyčištění záznamů mobilního zařízení
Certifikát MDM se automaticky obnovuje, pokud zaregistrovaná zařízení komunikují se službou Microsoft Intune. Certifikát MDM se neprodlouží u zařízení, která byla vymazána, ani u zařízení, která se delší dobu nesynchronizovala s Microsoft Intune. Microsoft Intune odstraní nečinná zařízení od 180 dnů po vypršení platnosti certifikátu MDM.
Hlášení a řešení problémů
Další kroky
- Nastavení služby Microsoft Intune
- Přidání, konfigurace a ochrana aplikací
- Plán zásad dodržování předpisů
- Konfigurace funkcí zařízení
- 🡺 Zaregistrujte zařízení (Jste zde)
Pokyny k registraci specifické platformy najdete tady: