Podpora partnerů třetích stran pro dodržování předpisů zařízeními v Intune

Microsoft Intune podporuje integraci s několika partnery třetích stran pro dodržování předpisů v zařízeních. Když použijete partnera třetí strany pro dodržování předpisů zařízeními, přidá partner do Microsoft Entra ID data o stavu dodržování předpisů, která shromažďuje. Data dodržování předpisů zařízení od partnera můžete použít společně s výsledky dodržování předpisů, které shromáždíte pomocí Intune. Společně tyto signály podporují zásady podmíněného přístupu , které pomáhají chránit vaši organizaci a data.

Ve výchozím nastavení je autoritou správy mobilních zařízení (MDM) pro vaše zařízení Intune. Když přidáte partnera pro dodržování předpisů do Microsoft Entra ID a Intune, stane se tento partner autoritou MDM pro zařízení, která jsou k němu přiřazená prostřednictvím skupiny uživatelů služby Microsoft Entra.

Pokud chcete povolit uživatelská data od partnerů pro dodržování předpisů zařízeními, proveďte následující kroky:

1. Nakonfigurujte Intune tak, aby fungoval s partnerem pro dodržování předpisů zařízeními, a pak nakonfigurujte skupiny uživatelů, jejichž zařízení spravuje tento partner pro dodržování předpisů.

2. Nakonfigurujte partnera pro dodržování předpisů tak, aby odesílal data do Intune.

3. Zaregistrujte svá zařízení u partnera pro dodržování předpisů zařízeními.

Po dokončení těchto kroků partner dodržování předpisů zařízeními odešle podrobnosti o stavu zařízení do Intune. Intune tyto informace přidá do Microsoft Entra ID. Například zařízení v nevyhovujícím stavu mají do svého záznamu zařízení v Microsoft Entra ID přidaný stav nevyhovující.

Podporovaní partneři pro dodržování předpisů zařízeními

Následující partneři pro dodržování předpisů jsou podporováni jako obecně dostupní:

• 42Gears SureMDM

• 7P

• Addigy

• BlackBerry UEM

• Dodržování předpisů zařízeními od Citrix Workspace

• CLOMO MDM

• Fleet

• IBM MaaS360

• Jamf Pro

• Iru

• Ivanti Neurons for MDM

• Ivanti EPMM

• mobiconnect

• Mosyle Fuse

• Mosyle Onek12

• Omnissa Workspace ONE UEM

• Scalefusion

• SOTI MobiControl

Poznámka

Microsoft Intune v současné době vylepšuje náš partnerský proces pro dodržování předpisů v zařízeních, který bude pro potenciální partnery k dispozici ve 3. čtvrtletí 2026.

Samoobslužné onboarding pro partnery pro dodržování předpisů

Microsoft Intune podporuje samoobslužné onboarding pro partnery pro dodržování předpisů. Partneři můžou připojit a publikovat vlastní konektory dodržování předpisů pro použití s Intune. Jakmile partner zpřístupní konektor, můžete ho nakonfigurovat z Centra pro správu Intune při přidávání partnera pro dodržování předpisů, jak je popsáno dále v tomto článku.

Poznámka

Dostupnost konkrétních partnerů závisí na tom, jestli partner dokončil proces onboardingu a publikoval svůj konektor pro použití s Intune.

Požadavky

Licenční požadavky

• Předplatné Microsoft Intune s přístupem k Centru pro správu Microsoft Intune.
• Licence Intune přiřazené uživatelům zařízení

Požadavky na platformu zařízení

• Android
• iOS/iPadOS
• macOS

Ne všichni partneři podporují všechny platformy. Informace o podporovaných platformách najdete v dokumentaci svého partnera.

Potřebujete také:

• Předplatné partnera pro dodržování předpisů zařízeními.
• Požadavky najdete v dokumentaci svého partnera pro dodržování předpisů.

U samoobslužných partnerů pro dodržování předpisů na palubě si před zahájením konfigurace vyžádejte ID aplikace Microsoft Entra od partnera pro dodržování předpisů.

Konfigurace Intune pro spolupráci s partnerem pro dodržování předpisů zařízeními

Pokud chcete používat data o stavu dodržování předpisů od partnera s vašimi zásadami podmíněného přístupu, povolte podporu tohoto partnera pro dodržování předpisů zařízeními.

Přidání partnera pro dodržování předpisů do Intune

1. Přihlaste se k Centru pro správu Microsoft 365.

2. Přejděte na Správa tenanta> Konektory a tokeny>Správa dodržování předpisů partnera>Přidat partnera pro dodržování předpisů.

   

3. Na Základní rozbalte rozevírací seznam Partner pro dodržování předpisů a vyberte partnera, kterého chcete přidat. Pokud chcete nakonfigurovat samoobslužného partnera pro onboarding, který se nezobrazí v rozevíracím seznamu, vyberte Vlastní partner pro dodržování předpisů MDM. Pak zadejte ID aplikace Entra vlastního partnera pro dodržování předpisů MDM, které vám poskytl váš partner pro dodržování předpisů. Pokud ID aplikace není přidružené k platnému nasazenému partnerovi pro dodržování předpisů, konfiguraci není možné dokončit.

   Dále vyberte rozevírací seznam pro Platforma a vyberte platformu.

   Na každou platformu můžete použít pouze jednoho partnera, a to i v případě, že do aplikace Microsoft Entra ID přidáte více partnerů pro dodržování předpisů.

4. V části Přiřazení vyberte skupiny uživatelů, které obsahují zařízení spravovaná tímto partnerem. Při tomto přiřazení změníte autoritu MDM pro příslušná zařízení tak, aby používala tohoto partnera. Uživatelům, kteří mají zařízení spravovaná partnerem, musí být také přiřazena licence pro Intune.

5. Na Revize + vytvořit zkontrolujte své výběry a pak výběrem možnosti Vytvořit dokončete tuto konfiguraci.

Vaše konfigurace se teď zobrazí na stránce Správa dodržování předpisů partnerů .

Úprava konfigurace pro partnera pro dodržování předpisů

1. Přihlaste se k Centru pro správu Microsoft 365.

2. Přejděte na Správa tenanta>Konektory a tokeny>Správa dodržování předpisů partnera, pak vyberte konfiguraci partnera, kterou chcete upravit. Konfigurace se zobrazují podle typu platformy.

3. Na stránce Přehled konfigurace partnera vyberte Vlastnosti a upravte přiřazení.

4. Na stránce Vlastnosti vyberte Upravit a změňte přiřazené skupiny.

5. Pokud chcete uložit úpravy, vyberte Zkontrolovat a uložit a pak Uložit.

6. Tento krok platí jenom při použití Omnissa Workspace ONE:

   V konzoli Workspace ONE UEM musíte ručně synchronizovat změny, které jste uložili v centru pro správu Microsoft Intune. Dokud změny ručně nesynchronizujete, aplikace Workspace ONE UEM si není vědoma změn konfigurace a uživatelé v nově přiřazených skupinách úspěšně nehlásí dodržování předpisů.

   Ruční synchronizace ze služeb Azure:

   1. Přihlaste se ke konzole Omnissa Workspace ONE UEM Console.

   2. Přejděte na Nastavení>Systém>Podniková integrace>Adresářové služby.

   3. Pro synchronizaci služeb Azure vyberte SYNCHRONIZOVAT.

      Služby Azure synchronizují všechny změny provedené po počáteční konfiguraci nebo poslední ruční synchronizaci s UEM.

Konfigurace partnera pro dodržování předpisů pro práci s Intune

Pokud chcete partnerovi pro dodržování předpisů zařízeními umožnit práci s Intune, musíte dokončit konfigurace specifické pro tohoto partnera. Informace o této úloze najdete v dokumentaci, kterou zpřístupnil vybraný partner pro dodržování předpisů:

Registrace zařízení u partnera pro dodržování předpisů zařízeními

Informace o registraci zařízení najdete v dokumentaci partnera pro dodržování předpisů zařízení. Po registraci zařízení a odeslání dat o dodržování předpisů partnerovi se tato data o dodržování předpisů předají do Intune a přidají do Microsoft Entra ID.

Monitorování zařízení spravovaných partnery třetích stran pro dodržování předpisů zařízeními

Po konfiguraci partnera pro dodržování předpisů třetí strany a registraci zařízení partner přepošle data dodržování předpisů do služby Intune. Podrobnosti o zařízení pak můžete zobrazit v Centru pro správu Microsoft Entra.

Přihlaste se do Centra pro správu Microsoft Entra a přejděte na Zařízení>– všechna zařízení.

Osvědčené postupy pro migraci zařízení z MDM jiných dodavatelů do MDM pro Intune

Při migraci zařízení od poskytovatelů MDM třetích stran do úplného zásobníku služby Intune postupujte podle těchto kroků pro vyčištění:

1. Před registrací zařízení v MDM pro Intune spusťte akci vyřazení ze služby MDM třetí strany. Tato akce vyřazení z provozu upozorní službu Intune, aby provedla nezbytné úlohy čištění ve svých integračních službách třetích stran.

   Poznámka

   Odebrání profilu MDM třetí strany místně na zařízení dostatečně nespustí úlohy vyčištění Intune.

2. Ověřte, že zařízení vyřazená z MDM jiných výrobců se zobrazují v Microsoft Entra ID, kde je ve sloupci MDM uvedena možnost Žádná. V tuto chvíli můžou být vaše zařízení zaregistrovaná v MDM služby Intune.

3. Po migraci všech zařízení do Intune pomocí kroků 1 a 2 zakažte připojení Intune v administrátorské konzoli poskytovatele MDM jiného poskytovatele. Pokud to není možnost, můžete konzoli připojení zakázat také v centru pro správu Microsoft Intune.

   1. Přejděte na Správa tenanta>Konektory a tokeny>Partner pro dodržování předpisů zařízeními.
   2. Vyberte partnera pro dodržování předpisů zařízeními, kterého chcete zakázat.
   3. Přepněte připojení na Vypnuto.

Poznámka

Pokud zařízení nedokončí úlohy čištění a stále se zobrazují zaregistrovaná v Intune, Intune použije vlastní zásady dodržování předpisů a ignoruje zásady třetích stran.

Další kroky

K vytvoření zásad dodržování předpisů pro zařízení použijte dokumentaci vašeho partnera.