Krok 1: Nastavení služby Microsoft Intune

Prvním krokem při nasazování služby Microsoft Intune je nastavení prostředí služby Intune.

Tento článek vás provede jednotlivými kroky procesu nastavení služby Microsoft Intune. Poskytuje také možnosti a aspekty, které je potřeba zvážit při nastavování řešení pro správu koncových bodů, jako je třeba Intune.

Účelem tohoto článku je pomoct vám lépe porozumět podporovaným konfiguracím služby Intune. Po přečtení tohoto článku byste měli být schopni zaregistrovat se k bezplatné zkušební verzi služby Microsoft Intune, přidat koncové uživatele, definovat skupiny uživatelů, přiřadit uživatelům licence a nastavit další potřebná nastavení, abyste mohli začít používat službu Microsoft Intune. Všechny kroky uvedené v tomto článku vám pomůžou přidávat a spravovat zařízení a aplikace pomocí aplikace Intune.

Požadavky

Než začnete nastavovat Microsoft Intune, projděte si průvodce plánováním. Průvodce plánováním vám pomůže naplánovat přesun nebo migraci do služby Intune.

Průvodce plánováním vám pomůže s řešením těchto oblastí:

• Jaké jsou některé běžné cíle správy zařízení?
• Jak řešit potenciální potřeby licencování?
• Jak zacházet se zařízeními v osobním vlastnictví?
• Jak přezkoumat současné politiky a infrastrukturu?
• Jaké jsou některé příklady vytvoření plánu zavedení?

1 – Zkontrolujte podporované konfigurace.

Začínáme s podporovanými konfiguracemi

Než začnete nastavovat Microsoft Intune, měli byste:

• Projděte si platformy zařízení a operační systémy, které služba Intune podporuje.
• Podívejte se, které webové prohlížeče jsou podporované při přístupu k Intune pomocí Centra pro správu Microsoft Intune.
• Seznamte se s požadavky na šířku pásma sítě, aby bylo možné provádět instalace a aktualizace pomocí služby Intune.
• Projděte si síťové koncové body pro IP adresy a nastavení portů potřebná pro nastavení proxy serveru ve vašich nasazeních Microsoft Intune.

Pokyny a informace, které potřebujete znát, najdete v tématu Podporované konfigurace.

Tip

Ve výchozím nastavení se do aplikace Intune můžou zaregistrovat všechny platformy zařízení. Pokud chcete zabránit konkrétním platformám, vytvořte omezení. Další informace najdete v tématu Vytvoření omezení platformy zařízení.

2 – Registrace k Microsoft Intune

Začínáme s registrací nebo přihlášením ke službě Intune

Přihlaste se k Centru pro správu Microsoft 365.

Než se zaregistrujete do služby Intune, zjistěte, jestli už máte účet služeb Microsoft Online Services, smlouvu Enterprise nebo ekvivalentní multilicenční smlouvu. Pracovní nebo školní účet obvykle zahrnuje multilicenční smlouva společnosti Microsoft nebo jiné předplatné cloudových služeb společnosti Microsoft, jako je Microsoft 365.

Pokud už máte svůj pracovní nebo školní účet, přihlaste se s jeho použitím a přidejte Intune k svému předplatnému. V opačném případě si můžete zaregistrovat pro svoji organizaci nový účet Intune.

Pokyny najdete v tématu Přihlášení k Intune.

3 – Konfigurace vlastního názvu domény pro tenanta služby Intune

Začínáme s konfigurací vlastního názvu domény pro tenanta služby Intune

Když se vaše organizace zaregistruje k Microsoft Intune, získáte počáteční název domény hostovaný v Microsoft Entra ID, který vypadá jako your-domain.onmicrosoft.com.

Microsoft přiřazuje příponu onmicrosoft.com všem účtům přidaným do předplatných.

Volitelně můžete v Intune nakonfigurovat vlastní doménu organizace, například contoso.com. Pokud nepřidáte svůj doménový účet, pak se může použít například contoso.onmicrosoft.com .

• Nastavte registraci DNS pro propojení názvu domény vaší společnosti s Intune. Když s Intune propojíte název domény vaší společnosti, bude pro uživatele při připojování k Intune a používání prostředků fungovat známá doména.

• Pokud jednoduše vyhodnocujete Intune pomocí bezplatné zkušební verze, můžete tento krok přeskočit.

• Pokud přecházíte na Microsoft 365 z předplatného Office 365, vaše doména už může být součástí Microsoft Entra ID. Intune používá stejné Microsoft Entra ID a může použít vaši stávající doménu.

Pokyny najdete v tématu Konfigurace názvu domény.

4. Přidání uživatelů do Intune

Začínáme s přidáváním uživatelů do služby Intune

Uživatelé jsou uloženi v Microsoft Entra ID, který je také součástí Microsoft 365. Microsoft Entra ID řídí přístup k prostředkům a ověřuje uživatele.

Můžete přidat uživatele nebo připojit službu služba Active Directory k synchronizaci s Intune. Tento krok je povinný , pokud vaše zařízení nejsou "bezuživatelská" beznabídková zařízení.

Pokyny najdete v tématu Přidání uživatelů.

Každý uživatel ve vaší organizaci potřebuje uživatelský účet k přihlášení a přístupu do služby Microsoft Intune. Pokud chcete vytvořit uživatelské účty, přidejte uživatele do Intune. Po přidání můžete udělovat oprávnění a přiřazovat licence uživatelům. Později můžete uživatelům přiřadit různé typy zásad, které jim pomůžou a ochrání je.

Jako správce můžete jednotlivě nebo hromadně přidávat uživatele do služby Intune.

Abyste mohli přidávat uživatele do služby Intune, musíte být správce licencí nebo správce uživatelů služby Microsoft Entra.

5. Vytvoření skupin v Intune

Začínáme s přidáváním skupin do služby Intune

Přidejte skupiny pro přiřazení aplikací, nastavení a dalších prostředků. Pokyny najdete v tématu Přidání skupin.

Intune k uspořádání a správě zařízení a uživatelů používá skupiny Microsoft Entra. Jako správce služby Intune můžete nastavit skupiny tak, aby vyhovovaly potřebám vaší organizace. Můžete například vytvářet skupiny k uspořádání uživatelů nebo zařízení podle geografického umístění, oddělení nebo hardwarových charakteristik. Skupiny můžete taky použít ke správě úkolů ve velkém měřítku. Můžete například nastavit zásady pro mnoho uživatelů nebo nasadit aplikace na sadu zařízení na základě skupin.

6. Správa licencí

Intune je k dispozici s různými předplatnými, a to i jako samostatná služba. Určete licencované služby, které vaše organizace potřebuje, a pak pokračujte v přiřazování licence na Intune každému uživateli, než budou uživatelé moct zaregistrovat svá zařízení v aplikaci Intune.

Určení licenčních potřeb

Služba Microsoft Intune je k dispozici pro organizace různých velikostí a potřeb. Nabízí jednoduché prostředí pro správu pro školy a malé firmy a pokročilejší funkce vyžadované podnikovými zákazníky. Pokud není k dispozici přístup bez licence správce, musí mít správce přiřazenou licenci ke správě služby Intune. Tenanti vytvoření po červenci 2021 ve výchozím nastavení podporují správce bez licence.

Pokyny najdete v tématu licencování Microsoft Intune.

Začínáme s přiřazováním licencí uživatelům

Bez ohledu na to, jestli uživatele přidáváte po jednom nebo všichni najednou, musíte každému uživateli přiřadit licenci na Intune, aby uživatelé mohli zaregistrovat svá zařízení v aplikaci Intune. Bezplatná zkušební verze služby Microsoft Intune poskytuje 25 licencí služby Intune. Seznam licencí najdete v tématu Licence, které zahrnují Intune. Udělte uživatelům oprávnění používat Intune. Každý uživatel nebo zařízení bez uživatele vyžaduje pro přístup ke službě licenci Intune.

Pokyny najdete v tématu Přiřazení licencí.

Nelicencovaní správci

Intune podporuje nelicencovaný přístup správce, který umožňuje spravovat Intune bez přiřazené licence Intune. Tenanti vytvoření po červenci 2021 tuto možnost mají ve výchozím nastavení povolenou. Tenanti vytvoření před červencem 2021 ji můžou povolit ručně. Tato funkce se vztahuje na všechny správce, včetně správců služby Intune, správců služby Microsoft Entra atd.

Pokyny najdete v tématu Nelicencovaní správci.

7. Správa rolí a udělení oprávnění správce pro Intune

Po přidání uživatelů do tenanta služby Intune vytvořte tým pro správu.

Microsoft Intune ke správě přístupu pro správu používá řízení přístupu na základě role (RBAC). Zahrnuje předdefinované role, které mají předdefinovaná oprávnění k provádění úloh specifických pro správce, jako je správa aplikací a vytváření zásad. Pokud potřebujete podrobnější kontrolu, můžete vytvořit vlastní role, které obsahují jenom přesně sadu oprávnění, kterou potřebujete.

Značky oboru pracují s rolemi, které omezují, které objekty Intune, jako jsou zařízení, zásady a aplikace, jsou viditelné pro správce. Společným použitím rolí a značek oboru můžete implementovat přístup s nejnižšími oprávněními a podporovat distribuovanou správu IT napříč týmy nebo oblastmi.

Začínáme se správou rolí

1. Přiřaďte předdefinované role správcům podle jejich zodpovědnosti. Přiřaďte například roli Správce zásad a profilu správcům, kteří vytvářejí a spravují zásady registrace. Přiřazení rolí určuje, co můžou správci v Intune zobrazit a upravovat.

   Pokyny najdete v těchto článcích:

   • Řízení přístupu na základě role (RBAC) s Intune
   • Předdefinovaná oprávnění rolí pro Intune
   • Přiřazení role v Intune

2. Vytvořte si vlastní role s přesně takovou sadou oprávnění, jakou potřebujete, a pak je přiřaďte správcům na základě jejich zodpovědností. Vlastní role umožňují definovat přesnou sadu oprávnění, pokud předdefinované role nesplňují vaše požadavky nebo chcete implementovat přístup s nejnižšími oprávněními. Můžete například vytvořit vlastní roli, která má oprávnění pouze k vytváření a aktualizaci zásad dodržování předpisů zařízením.

   Pokyny najdete v těchto článcích:

   • Vytvoření vlastní role v Intune
   • Předdefinovaná oprávnění rolí pro Intune
   • Přiřazení role v Intune

3. K omezení viditelnosti objektů služby Intune použijte značky oboru. Značky oboru určují, které objekty mohou správci zobrazit. Role řídí, jaké akce můžou s těmito objekty provádět. Použití RBAC společně se značkami oboru pomáhá zajistit, aby správci měli přístup jenom k prostředkům, za které zodpovídají.

   Pokyny najdete v tématu Použití řízení přístupu na základě role (RBAC) a značek oboru pro distribuované IT.

4. Konfigurace funkce Multi Správa Approval(Schvalování více správců). Kvůli ochraně před ohrožením účtu správce tato funkce vyžaduje, aby druhý účet správce schválil změnu, než se změna použije. Přidává další vrstvu zabezpečení tím, že zajišťuje, aby změny s velkým dopadem, jako je vymazání nebo odstranění zařízení, vyžadovaly schválení více správci.

   Pokyny naleznete v tématu Konfigurace funkce Schválení více Správa.

8 – Nastavte autoritu pro správu mobilních zařízení.

Začínáme s autoritou MDM

Nastavení autority pro správu mobilních zařízení (MDM) určuje způsob správy zařízení. Ve výchozím nastavení bezplatná zkušební verze Intune nastaví autoritu MDM na Intune. Jako správce IT musíte nastavit autoritu MDM, aby uživatelé mohli registrovat zařízení ke správě. Po nastavení autority MDM můžete začít zařízení registrovat.

Pokud měníte tenanta tak, aby podporoval Intune, změňte konfiguraci autority MDM.

Pokyny najdete v tématu Nastavení autority pro správu mobilních zařízení.

9. Přizpůsobení portálu společnosti Intune

Aplikace Portál společnosti, web Portál společnosti a aplikace Intune na Androidu jsou místa, kde uživatelé přistupují k datům společnosti a můžou provádět běžné úkoly. Mezi běžné úkoly patří registrace zařízení, instalace aplikací a hledání informací (například pro pomoc od IT oddělení).

Začínáme s konfigurací portálu společnosti

Přizpůsobení Portálu společnosti Intune, který uživatelé používají k registraci zařízení a instalaci aplikací. Tato nastavení se zobrazí v aplikaci Portál společnosti i na webu Portál společnosti Intune. Můžete si taky přizpůsobit aplikaci Portál společnosti, aby obsahovala podrobnosti o vaší organizaci.

Pokyny najdete v tématu Konfigurace portálu společnosti.

Dodržujte minimální doporučené zásady směrného plánu

Tento článek je součástí pětistupňové řady, která popisuje, jak nasadit Microsoft Intune. Tato série obsahuje následující články v tomto pořadí:

1. 🡺 Nastavení Microsoft Intune (tento článek)
2. Přidání, konfigurace a ochrana aplikací
3. Vytvoření zásad dodržování předpisů
4. Konfigurace funkcí a nastavení zařízení
5. Zápis zařízení