Poznámka:
Přístup k této stránce vyžaduje autorizaci. Můžete se zkusit přihlásit nebo změnit adresáře.
Přístup k této stránce vyžaduje autorizaci. Můžete zkusit změnit adresáře.
Zaregistrujte se k bezplatné zkušební verzi aplikace Microsoft Intune a vyhodnoťte správu mobilních zařízení pro vaši organizaci. V tomto článku se dozvíte, jak se zaregistrovat k bezplatné zkušební verzi, vytvořit nového tenanta, nastavit Intune a připravit prostředí na testování.
Tento článek je součástí série Vyhodnocení a vyzkoušení, která vám pomůže vyhodnotit možnosti služby služby Microsoft Intune.
Po dokončení procesu registrace se automaticky vytvoří nový tenant. Tenant je vyhrazená instance služby Microsoft Entra ID, která hostuje vaše předplatné služby Intune. Po vytvoření tenanta můžete přidat uživatele a skupiny a přiřadit uživatelům licence.
Bezplatná zkušební verze je předplatné Enterprise Mobility + Security (EMS), které zahrnuje Microsoft Entra ID P1 nebo P2 a Microsoft Intune. Po nakonfigurování bezplatné zkušební verze můžete potvrdit licence bezplatné zkušební verze.
Získáte taky přístup k následujícím centrům pro správu, která používají správci služby Intune:
Centrum pro správu Microsoft Intune (https://intune.microsoft.com) – Správci Intune používají toto centrum pro správu ke správě zařízení, aplikací a zásad. Můžete prozkoumat funkce a možnosti služby Intune.
Centrum pro správu Microsoftu 365 (https://admin.microsoft.com) – Přidání a správa uživatelů, pokud pro tuto úlohu nepoužíváte Microsoft Entra ID. Můžete také spravovat další oblasti svého účtu, včetně fakturace a podpory.
Požadavky
Před nastavením služby Microsoft Intune si projděte následující požadavky:
Požadavky na platformu zařízení
Požadavky na síť a připojení
Důležité
15. října 2024 začala společnost Microsoft vynucovat požadavek na přihlášení do služby Azure pro použití vícefaktorového ověřování (MFA). Pokud je vynuceno, vícefaktorové ověřování se vyžaduje pro všechny uživatele, kteří se přihlašují do Centra pro správu Intune, bez ohledu na role, které mají nebo nemají. Požadavky na vícefaktorové ověřování se vztahují také na služby, ke kterým přistupujete prostřednictvím Centra pro správu, jako je Windows 365 Cloud PC, a na používání portálu Microsoft Azure Portal a Centra pro správu Microsoft Entra. Požadavky MFA se nevztahují na koncové uživatele, kteří přistupují k aplikacím, webům nebo službám hostovaným v Azure, kde se tito uživatelé nepřihlašují do centra pro správu.
Požadavek na přihlášení pomocí vícefaktorového ověřování se vztahuje na všechna předplatná služby Intune, včetně bezplatných zkušebních předplatných. Předpoklady a proces potřebný ke konfiguraci vícefaktorového ověřování závisí na metodě vícefaktorového ověřování, kterou se rozhodnete pro svého tenanta použít. Krátce po povolení vícefaktorového ověřování pro tenanta budou následné pokusy o přihlášení vyžadovat, aby uživatel dokončil nastavení pro používání nakonfigurovaného řešení vícefaktorového ověřování.
Další informace o požadavku na vícefaktorové ověřování najdete v tématu Plánování povinného vícefaktorového ověřování pro Azure a správcovské portály v dokumentaci k Microsoft Entra.
V článku o plánování aplikace Microsoft Entra najdete pokyny a zdroje informací, které vám pomůžou Příprava na vícefaktorové ověřování, včetně metod konfigurace vícefaktorového ověřování, mimo jiné včetně následujících:
- Zásady podmíněného přístupu
- Průvodce MFA pro Microsoft Entra ID z Centra pro správu Microsoftu 365
- Výchozí nastavení zabezpečení Entra ID
Zaregistrujte se a získejte bezplatnou zkušební verzi
Zkušební verze Intune je zdarma po dobu 30 dnů. Pokud máte existující pracovní nebo školní účet, můžete se přihlásit pomocí tohoto účtu a přidat k předplatnému aplikaci Intune. Nebo si můžete zaregistrovat nový účet. Pokud si zaregistrujete nový účet, nemůžete jej kombinovat s existujícím pracovním nebo školním účtem.
Pokud se chcete zaregistrovat k bezplatné zkušební verzi aplikace Microsoft Intune, postupujte takto:
Přejděte na stránku nastavení účtu zkušební verze služby Microsoft Intune – plán 1.
Zadejte svoji e-mailovou adresu a vyberte Další.
Pokud už máte účet nastavený v jiné službě Microsoftu pomocí svojí e-mailové adresy, můžete se pomocí stejného účtu přihlásit ke zkušební verzi služby Intune. Nebo si můžete vytvořit nový účet. Tento postup předpokládá, že vytváříte nový účet.
Vyberte Nastavit účet a vytvořte nový účet.
Přidejte své jméno, telefonní číslo, název společnosti, velikost společnosti a oblast. Zkontrolujte zbývající informace a vyberte Další.
Vyberte Odeslat ověřovací kód a ověřte telefonní číslo, které jste přidali.
Zadejte ověřovací kód, který dostanete na mobilní zařízení, a pak vyberte Ověřit.
Přidejte své uživatelské jméno a název domény pro zkušební verzi, která představuje vaši firmu nebo organizaci. Vaše jméno přidáno před
.onmicrosoft.com. Vyberte Uložit a zkontrolujte dostupnost. Pokračujte výběrem možnosti Další. Pokud chcete, můžete tento název domény později změnit na vlastní název domény.
Přidejte způsob platby. Karta se používá jenom pro účely ověření, a pokud si něco nekoupíte, nestrhne se z ní žádná částka.
Po vytvoření účtu se zobrazí vaše uživatelské jméno. Pomocí tohoto uživatelského jména se přihlaste ke službě Intune. Dostanete taky e-mailovou zprávu s informacemi o vašem účtu na e-mailovou adresu, kterou jste zadali při registraci. Ta potvrzuje, že je vaše předplatné aktivní.
Poznámka
Pokud vyberete Začínáme, otevře se Centrum pro správu Microsoftu 365. Pokud vyberete Spravovat předplatné, zobrazí se vaše produkty a podrobnosti o zkušebním předplatném služby Microsoft Intune.
Přihlaste se do Centra pro správu Intune a vytvořte tým správců
Pokud ještě nejste přihlášení do centra pro správu, přihlaste se teď:
Otevřete webový prohlížeč a přejděte na https://intune.microsoft.comstránku .
Použijte stejné ID uživatele, které jste použili k přihlášení. ID uživatele vypadá nějak takto.
yourID@yourdomain.onmicrosoft.com
ID uživatele najdete v e-mailové zprávě, kterou jste dostali po registraci zkušební verze.
Tip
Při práci s Microsoft Intune dosáhnete lepších výsledků, když použijete prohlížeč v normálním režimu místo privátního režimu.
Přiřazení předdefinovaných rolí týmu správců
Intune ke správě oprávnění používá řízení přístupu na základě role (RBAC).
Účet, který předplatné vytvoří, má přiřazenou roli globálního správce služby Microsoft Entra. Tato předdefinovaná role je privilegovaná role Microsoft Entra a má více oprávnění, než je potřeba pro většinu úkolů služby Intune.
Doporučujeme, abyste se odhlásili z účtu role globálního správce a přihlásili se pomocí účtu, který je potřebný pro úlohu Intune.
Existují předdefinované role speciálně vytvořené a používané ke správě služby Intune. Vaším cílem je použít roli s nejnižšími oprávněními, která může provádět nezbytné úkoly. Pro tuto sérii článků jsou potřeba následující předdefinované role:
| Role | Popis |
|---|---|
| Role Správce názvů domén | Roli služby Microsoft Entra, která může přidávat a ověřovat vlastní názvy domén ve vašem tenantovi. Tato role se používá jenom v případě, že v této řadě nakonfigurujete vlastní název domény, což je volitelné. |
| Správce aplikace Intune | Role Microsoft Entra, která má úplný přístup ke všem funkcím v Microsoft Intune. Tento účet můžete použít k nastavení služby Intune a automatické registrace pro zařízení s Windows. |
| Správce uživatelů | Role Microsoft Entra, která může vytvářet a spravovat uživatelské účty a skupiny v Intune a Microsoft 365. |
| Správce aplikací | Role Intune, která může přidávat a spravovat aplikace v Intune. |
| Správce rolí služby Intune | Role Intune, která může vytvářet a spravovat vlastní role a přidávat uživatele do rolí Intune. |
| Správce zásad a profilu | Role Intune, která může vytvářet a spravovat zásady Intune, včetně dodržování předpisů, konfigurace zařízení a většiny zásad registrace. |
Pokud mnoho správců testuje Intune, přiřaďte jejich účtům jenom role, které potřebují. Pokud je například správce zodpovědný jenom za přidávání a správu aplikací, přiřaďte tomuto správci jenom roli Správce aplikací .
- Pokud chcete přiřadit předdefinované role týmu správců, přečtěte si téma Přiřazení rolí Microsoft Intune pro řízení přístupu na základě role.
Další informace o předdefinovaných rolích Intune najdete tady:
- Řízení přístupu na základě role (RBAC) s Microsoft Intune
- Předdefinovaná oprávnění rolí pro Microsoft Intune
Potvrzení autority MDM
Ve výchozím nastavení se při vytváření bezplatné zkušební verze nastaví autorita MDM (správy mobilních zařízení). Pomocí následujícího postupu můžete ověřit, jestli je autorita MDM nastavená:
- Přihlaste se do Centra pro správu Microsoft Intune jako správce Intune role Microsoft Entra
- Vyberte Správa tenanta.
- Zobrazte si podrobnosti o tenantovi. Autorita MDM authority by měla být nastavená na Microsoft Intune.
Pokud uvidíte oranžový banner s informací, že jste autoritu MDM nenastavili, můžete ho teď aktivovat. Nastavení autority pro správu mobilních zařízení (MDM) určuje způsob správy zařízení. Nastavte autoritu MDM před tím, než budou moci uživatelé registrovat zařízení ke správě.
Nastavení autority MDM na Intune
Pokud autorita MDM není nastavená, přihlaste se do Centra pro správu Microsoft Intune jako správce Intune role Microsoft Entra.
Výběrem oranžové informační zprávy otevřete nastavení Autorita pro správu mobilních zařízení. Oranžový banner se zobrazí jenom v případě, že jste nenastavili autoritu MDM.
Nastavenou autoritu MDM můžete ověřit pomocí kroků uvedených v tématu Potvrzení autority MDM (v tomto článku).
Pokud vaše autorita MDM není nastavená, v části Zvolit autoritu MDM nastavte autoritu MDM na autoritu MDM pro Intune.
Další informace o autoritě MDM najdete v článku Nastavení autority pro správu mobilních zařízení.
Konfigurace vlastního názvu domény (volitelné)
Pokud má vaše organizace vlastní doménu, kterou chcete používat bez přípony .onmicrosoft.com, můžete ji v Centrum pro správu Microsoftu 365 změnit. Pomocí následujícího postupu přidejte, ověřte a nakonfigurujte vlastní název domény.
Důležité
Počáteční onmicrosoft.com část názvu domény není možné přejmenovat ani odebrat. Můžete ale přidat, ověřit nebo odebrat vlastní názvy domén používané s Intune, aby byla vaše obchodní identita jasná. Další informace najdete v tématu Konfigurování vlastního názvu domény.
Přihlaste se do Centra pro správu Microsoftu 365 jako správce názvů domén v roli Microsoft Entra.
V navigačním podokně zvolte Nastavení.
V části Přihlášení a zabezpečení vyberte Nechte si nastavit vlastní doménu.
Pokud chcete nastavit vlastní doménu, vyberte Začínáme .
Zadejte název své domény a vyberte Použít tuto doménu.
Ověřte, že jste vlastníkem zadané domény. Vyberte metodu, kterou chcete ověřit svoji doménu.
Poznámka
Podrobné informace o ověření záznamu TXT najdete v článku Vytvoření záznamů DNS pro Microsoft 365 u libovolného poskytovatele hostingu DNS.
Další kroky
V tomto článku jste vytvořili bezplatné předplatné, abyste si mohli vyzkoušet Intune v testovacím prostředí. Další informace o nastavení Intune najdete v článku Nastavení Intune.
Pokud chcete pokračovat ve vyhodnocování Microsoft Intune, přejděte k dalšímu kroku: