Krok 1: Nastavení Microsoft Intune

Prvním krokem při nasazování Microsoft Intune je nastavení prostředí Intune.

Tento článek vás provede jednotlivými kroky v procesu nastavení Microsoft Intune. Poskytuje také volby a aspekty, které je potřeba vzít v úvahu při nastavování řešení pro správu koncových bodů, jako je Intune.

Účelem tohoto článku je pomoct vám lépe porozumět podporovaným konfiguracím Intune. Po prostudování článku byste si měli být schopni zaregistrovat Microsoft Intune bezplatnou zkušební verzi, přidat koncové uživatele, definovat skupiny uživatelů, přiřazovat licence uživatelům a nastavit další potřebná nastavení, abyste mohli začít používat Microsoft Intune. Všechny kroky uvedené v článku vám pomůžou přidávat a spravovat zařízení a aplikace pomocí Intune.

Požadavky

Než začnete s nastavením Microsoft Intune, projděte si průvodce plánováním. Průvodce plánováním vám pomůže naplánovat přesun nebo migraci do Intune.

Průvodce plánováním vám také pomůže vyřešit tyto oblasti:

• Jaké jsou některé z běžných cílů správy zařízení?
• Jak řešit potenciální licenční potřeby?
• Jak zacházet se zařízeními v osobním vlastnictví?
• Jak zkontrolovat aktuální zásady a infrastrukturu?
• Jaké jsou příklady vytvoření plánu zavedení?

1 – Kontrola podporovaných konfigurací

Začínáme s podporovanými konfiguracemi

Než začnete s nastavením Microsoft Intune, měli byste:

• Projděte si platformy zařízení a operační systémy, které Intune podporují.
• Zkontrolujte, které webové prohlížeče jsou podporované při přístupu k Intune pomocí Centra pro správu Microsoft Intune.
• Seznamte se s požadavky na šířku pásma sítě pro provádění instalací a aktualizací pomocí Intune.
• Zkontrolujte, kde najdete IP adresy a nastavení portů potřebné pro nastavení proxy serveru v nasazeních Microsoft Intune.

Pokyny a potřebné informace najdete v tématu Podporované konfigurace.

Tip

Ve výchozím nastavení se do Intune můžou zaregistrovat všechny platformy zařízení. Pokud chcete zabránit určitým platformám, vytvořte omezení. Další informace najdete v tématu Vytvoření omezení platformy zařízení.

2. Registrace k Microsoft Intune

Začínáme s přihlášením nebo přihlášením k Intune

Přihlaste se k Centru pro správu Microsoft 365.

Než se zaregistrujete k Intune, zjistěte, jestli už máte účet služeb Microsoft Online Services, smlouva Enterprise nebo ekvivalentní multilicenční smlouvu. Multilicenční smlouva s Microsoftem nebo jiné předplatné cloudových služeb Microsoftu, jako je Microsoft 365, obvykle zahrnuje pracovní nebo školní účet.

Pokud už máte svůj pracovní nebo školní účet, přihlaste se s jeho použitím a přidejte Intune k svému předplatnému. V opačném případě si můžete zaregistrovat pro svoji organizaci nový účet Intune.

Doprovodné materiály najdete v tématu Přihlášení k Intune.

3. Konfigurace vlastního názvu domény pro tenanta Intune

Začínáme s konfigurací vlastního názvu domény pro tenanta Intune

Když se vaše organizace zaregistruje k Microsoft Intune, získáte počáteční název domény hostovaný v Microsoft Entra ID, který vypadá jako your-domain.onmicrosoft.com.

Microsoft přiřadí příponu onmicrosoft.com všem účtům přidaných k předplatným.

Volitelně můžete nakonfigurovat vlastní doménu vaší organizace v Intune, například contoso.com. Pokud nepřidáte účet domény, může se například contoso.onmicrosoft.com použít.

• Nastavte registraci DNS a připojte název domény vaší společnosti k Intune. Když propojíte název domény vaší společnosti s Intune, uživatelé se při připojování k Intune a používání prostředků seznámí s známou doménou.

• Pokud pouze vyhodnocujete Intune pomocí bezplatné zkušební verze, můžete tento krok přeskočit.

• Pokud přecházíte na Microsoft 365 z předplatného Office 365, je možné, že vaše doména už je v Microsoft Entra ID. Intune používá stejnou Microsoft Entra ID a může použít stávající doménu.

Doprovodné materiály najdete v tématu Konfigurace názvu domény.

4. Přidání uživatelů do Intune

Začínáme s přidáváním uživatelů do Intune

Uživatelé jsou uloženi v Microsoft Entra ID, který je také součástí Microsoft 365. Microsoft Entra ID řídí přístup k prostředkům a ověřuje uživatele.

Pro synchronizaci s Intune můžete přidat uživatele nebo připojit službu služba Active Directory. Tento krok je povinný, pokud vaše zařízení nejsou "uživatelská" beznabídkový režim.

Pokyny najdete v tématu Přidání uživatelů.

Každý uživatel ve vaší organizaci potřebuje uživatelský účet, aby se mohl přihlásit a získat přístup k Microsoft Intune. Pokud chcete vytvořit uživatelské účty, přidejte uživatele do Intune. Po přidání můžete udělit oprávnění a přiřadit licence uživatelům. Později můžete uživatelům přiřadit různé typy zásad, které jim pomůžou a ochrání je.

Jako správce můžete přidávat uživatele jednotlivě nebo hromadně do Intune.

Pokud chcete přidávat uživatele do Intune, musíte být správcem licencí Microsoft Entra nebo správcem uživatelů.

5. Vytvoření skupin v Intune

Začínáme s přidáváním skupin do Intune

Přidejte skupiny pro přiřazení aplikací, nastavení a dalších prostředků. Pokyny najdete v tématu Přidání skupin.

Intune používá Microsoft Entra skupiny k uspořádání a správě zařízení a uživatelů. Jako správce Intune můžete nastavit skupiny tak, aby vyhovovaly potřebám vaší organizace. Můžete například vytvořit skupiny pro uspořádání uživatelů nebo zařízení podle zeměpisného umístění, oddělení nebo charakteristik hardwaru. Skupiny můžete také použít ke správě úloh ve velkém měřítku. Můžete například nastavit zásady pro mnoho uživatelů nebo nasadit aplikace do sady zařízení založených na skupinách.

6. Správa licencí

Intune je k dispozici s různými předplatnými, a to i jako samostatná služba. Určete licencované služby, které vaše organizace potřebuje, a pak přiřaďte každému uživateli licenci Intune, než budou moct uživatelé zaregistrovat svá zařízení v Intune.

Určení licenčních potřeb

Microsoft Intune je k dispozici pro různé velikosti a potřeby organizace. Nabízí snadno použitelné prostředí správy pro školy a malé firmy a pokročilejší funkce vyžadované podnikovými zákazníky. Správce musí mít přiřazenou licenci ke správě Intune, pokud není k dispozici nelicencovaný přístup správce. Tenanti vytvořené po červenci 2021 ve výchozím nastavení podporují nelicencované správce.

Pokyny najdete v tématu Microsoft Intune licencování.

Začínáme s přiřazováním licencí uživatelům

Bez ohledu na to, jestli přidáváte uživatele po jednom nebo všichni najednou, musíte každému uživateli přiřadit Intune licenci, aby mohli zaregistrovat svá zařízení v Intune. Bezplatná zkušební verze Microsoft Intune poskytuje 25 Intune licencí. Seznam licencí najdete v tématu Licence, které zahrnují Intune. Udělte uživatelům oprávnění k používání Intune. Každý uživatel nebo zařízení bez uživatele vyžaduje pro přístup ke službě Intune licenci.

Pokyny najdete v tématu Přiřazení licencí.

Nelicencovaný správce

Intune podporuje nelicencovaný přístup správce, který správcům umožňuje spravovat Intune bez přiřazené Intune licence. U tenantů vytvořených po červenci 2021 je tato možnost ve výchozím nastavení povolená. Tenanti vytvoření před červencem 2021 ho můžou povolit ručně. Tato funkce se vztahuje na všechny správce, včetně správců Intune, správců Microsoft Entra atd.

Pokyny najdete v tématu Nelicencovaný správce.

7. Správa rolí a udělení oprávnění správce pro Intune

Po přidání uživatelů do tenanta Intune vytvořte tým pro správu.

Microsoft Intune ke správě přístupu pro správu používá řízení přístupu na základě role (RBAC). Zahrnuje předdefinované role, které mají předdefinovaná oprávnění k provádění úloh specifických pro správce, jako je správa aplikací a vytváření zásad. Pro podrobnější řízení můžete vytvořit vlastní role, které obsahují jenom přesnou sadu oprávnění, která potřebujete.

Značky oboru pracují s rolemi a omezují, které Intune objekty, jako jsou zařízení, zásady a aplikace, jsou viditelné pro správce. Když společně použijete role a značky oboru, můžete implementovat přístup s nejnižšími oprávněními a podporovat distribuovanou správu IT napříč týmy nebo oblastmi.

Začínáme se správou rolí

1. Přiřaďte předdefinované role správcům na základě jejich odpovědnosti. Například přiřaďte roli Správce zásad a profilů správcům, kteří vytvářejí a spravují zásady registrace. Přiřazení rolí určují, co správci můžou zobrazit a upravit v Intune.

   Doprovodné materiály najdete tady:

   • Řízení přístupu na základě role (RBAC) s Intune
   • Předdefinovaná oprávnění rolí pro Intune
   • Přiřazení role v Intune

2. Vytvořte vlastní role s přesnou sadou potřebných oprávnění a pak přiřaďte správcům na základě jejich povinností. Vlastní role umožňují definovat přesnou sadu oprávnění, pokud předdefinované role nesplňují vaše požadavky nebo chcete implementovat přístup s nejnižšími oprávněními. Můžete například vytvořit vlastní roli, která má oprávnění jenom k vytváření a aktualizaci zásad dodržování předpisů zařízením.

   Doprovodné materiály najdete tady:

   • Vytvoření vlastní role v Intune
   • Předdefinovaná oprávnění rolí pro Intune
   • Přiřazení role v Intune

3. Značky oboru slouží k omezení viditelnosti Intune objektů. Značky oboru určují, které objekty můžou správci zobrazit. Role určují, jaké akce můžou s těmito objekty provádět. Použití RBAC společně se značkami oboru pomáhá zajistit, aby správci měli přístup jenom k prostředkům, za které zodpovídají.

   Doprovodné materiály najdete v tématu Použití řízení přístupu na základě role (RBAC) a značek oboru pro distribuované IT.

4. Nakonfigurujte schválení s více Správa. K ochraně před ohroženým účtem správce tato funkce vyžaduje, aby před provedením změny schválil druhý účet pro správu. Přidává další vrstvu zabezpečení tím, že zajišťuje, aby změny s velkým dopadem, jako je vymazání nebo odstranění zařízení, vyžadovaly schválení od více správců.

   Pokyny najdete v tématu Konfigurace schválení s více Správa.

8. Nastavení autority pro správu mobilních zařízení

Začínáme s autoritou MDM

Nastavení autority pro správu mobilních zařízení (MDM) určuje způsob správy zařízení. Ve výchozím nastavení Intune bezplatná zkušební verze nastaví autoritu MDM na Intune. Jako správce IT musíte nastavit autoritu MDM, aby uživatelé mohli registrovat zařízení pro správu. Když nastavíte autoritu MDM, můžete začít registrovat zařízení.

Pokud měníte tenanta tak, aby podporoval Intune, změňte konfiguraci autority MDM.

Pokyny najdete v tématu Nastavení autority pro správu mobilních zařízení.

9. Přizpůsobení portálu společnosti Intune

Aplikace Portál společnosti, Portál společnosti web a aplikace Intune na Androidu jsou místem, kde uživatelé přistupují k firemním datům a můžou provádět běžné úkoly. Mezi běžné úlohy patří registrace zařízení, instalace aplikací a vyhledání informací (například pomoc od oddělení IT).

Začínáme s konfigurací portálu společnosti

Přizpůsobte Portál společnosti Intune, které uživatelé používají k registraci zařízení a instalaci aplikací. Tato nastavení se zobrazí v aplikaci Portál společnosti i na webu Portál společnosti Intune. Aplikaci Portál společnosti můžete také přizpůsobit tak, aby obsahovala podrobnosti o vaší organizaci.

Pokyny najdete v tématu Konfigurace portálu společnosti.

Postupujte podle minimálních doporučených zásad směrného plánu.

Tento článek je součástí série s pěti kroky, která popisuje, jak nasadit Microsoft Intune. Série obsahuje následující články v tomto pořadí:

1. 🡺 Nastavení Microsoft Intune (tento článek)
2. Přidání, konfigurace a ochrana aplikací
3. Vytvoření zásad dodržování předpisů
4. Konfigurace funkcí a nastavení zařízení
5. Zápis zařízení