Nastavení autority pro správu mobilních zařízení

Nastavení autority pro správu mobilních zařízení (MDM) určuje způsob správy zařízení. Jako správce IT musíte nastavit autoritu MDM, aby uživatelé mohli registrovat zařízení ke správě. Měla by se vám také přiřadit licence na Intune, abyste mohli nastavit autoritu MDM.

Možné konfigurace:

• Samostatná správa Intune – výhradně cloudová správa, kterou nakonfigurujete pomocí Azure Portal. Zahrnuje úplnou sadu funkcí, které Intune nabízí. Pokud chcete začít, přečtěte si téma Nastavení autority MDM v Centru pro správu Microsoft Intune.

• Spoluspráva Intune – integrace cloudového řešení Intune s nástrojem Správce konfigurace pro zařízení s Windows. Nakonfigurujete Intune pomocí konzoly nástroje Správce konfigurace. Začněte tím, že si přečtete Konfigurace automatické registrace zařízení do služby Intune.

• Základní mobilita a zabezpečení pro Microsoft 365 – Po aktivaci této konfigurace se autorita MDM nastaví na "Office 365". Pokud chcete začít používat Intune, musíte si koupit licence pro Intune.

• Základní mobilita a zabezpečení pro koexistenci Microsoft 365 – Pokud už používáte Základní mobilita a zabezpečení pro Microsoft 365, můžete do tenanta přidat Intune. Autoritu pro správu můžete nastavit na možnost Intune nebo na Základní mobilita a zabezpečení pro Microsoft 365, aby každý uživatel mohl diktovat, která služba se má používat ke správě zařízení zaregistrovaných v MDM. Oprávnění pro správu každého uživatele je definováno na základě licence přiřazené uživateli:

  • Základní mobilita a zabezpečení pro Microsoft 365 spravuje zařízení uživatelů, kteří mají jenom licenci na Microsoft 365 Basic nebo Standard.
  • Intune spravuje zařízení uživatelů, kteří mají licenci opravňující je používat.
  • Pokud přidáte licenci opravňující k Intune uživateli, který dříve spravoval prostřednictvím Základní mobilita a zabezpečení pro Microsoft 365, jeho zařízení se přepnou na správu Intune. Abyste nepřišli o Základní mobilita a zabezpečení pro Microsoft 365 konfiguraci na zařízeních uživatelů, nezapomeňte uživatelům před jejich přepnutím na Intune přiřadit Intune konfigurace.

Nastavení autority MDM na Intune

1. V Centru pro správu služby Microsoft Intune vyberte oranžový pruh a otevřete nastavení Autorita pro správu zařízení na mobilních zařízeních. Oranžová informační zpráva se zobrazí jenom v případě, že jste autoritu MDM ještě nenastavili. Pokud oranžový pruh není viditelný, můžete přejít přímo do nastavení autority MDM a nakonfigurovat autoritu MDM.

2. V části Autorita pro správu zařízení mobilních zařízení vyberte z následujících možností vaši autoritu MDM:

   • Autorita MDM pro Intune
   • Žádné

   

Zpráva indikuje, že jste úspěšně nastavili autoritu MDM na Intune.

Pracovní postup uživatelského rozhraní pro správu služby Intune

Pokud je povolená správa zařízení Android nebo Apple, odesílá Intune informace o zařízení a uživatelích k integraci s těmito službami třetích stran za účelem správy příslušných zařízení.

Scénáře, které přidávají souhlas se sdílením dat, jsou zahrnuty, když:

• Povolíte pracovní profily Androidu Enterprise v osobním vlastnictví nebo v obchodním vlastnictví.
• Povolíte a nahrajete nabízené MDM certifikáty Apple.
• Povolíte některou ze služeb Apple, jako je Program registrace zařízení, School Manager nebo Program hromadných nákupů.

V každém případě souhlas úzce souvisí s provozováním služby správy mobilních zařízení. Například potvrzení, že Správa IT povolil registraci zařízení Google nebo Apple. Dokumentace k informacím o tom, jaké informace se sdílejí při spuštění nových pracovních postupů do ostrého provozu, je dostupná na následujících místech:

• Data z Intune odesílaná Googlu
• Data z Intune odesílaná Applu

Klíčové aspekty

Po přepnutí na novou autoritu MDM následuje určitý přechodný čas (až osm hodin), než se zařízení přihlásí a provede synchronizaci se službou. V nové autoritě MDM musíte nakonfigurovat nastavení, abyste měli jistotu, že zaregistrovaná zařízení budou dál spravovaná a chráněná i po této změně.

• Zařízení se musí po změně ke službě připojit, aby nastavení z nové autority MDM (samostatná autorita Intune) nahradilo stávající nastavení na zařízení.
• Po změně autority MDM zůstanou některá základní nastavení (například profily) z předchozí autority MDM v zařízení až sedm dní nebo dokud se zařízení ke službě poprvé nepřipojí. Aplikace a nastavení (například zásady, profily a aplikace) byste měli nakonfigurovat v nové autoritě MDM co nejdříve a nasadit toto nastavení do skupin uživatelů, které obsahují uživatele, kteří mají stávající zaregistrovaná zařízení. Jakmile se zařízení po změně autority MDM připojí ke službě, obdrží nové nastavení od nové autority MDM a zabrání mezerám ve správě a ochraně.
• Zařízení, která nemají přidružené uživatele (obvykle pokud máte program registrace zařízení s iOS/iPadOS nebo scénáře hromadné registrace), se nemigrují do nové autority MDM. U těchto zařízení musíte zavolat podporu a požádat o pomoc s jejich přesunutím pod novou autoritu MDM.

Koexistence

Když povolíte koexistenci, můžete používat Intune pro novou sadu uživatelů a zároveň dál používat Základní mobilita a zabezpečení pro stávající uživatele. Prostřednictvím uživatele můžete řídit, která zařízení spravuje služba Intune. Intune spravuje všechna zařízení zaregistrovaná uživatelem, pokud má uživatel licenci na Intune nebo používá Intune spolusprávu s Správce konfigurace. Jinak je uživatel spravován oddělením Základní mobilita a zabezpečení.

Koexistenci umožňuje uskutečnit ve třech hlavních krocích:

1. Příprava
2. Přidání autority MDM pro Intune
3. Migrace uživatelů a zařízení (volitelné).

Příprava

Než povolíte koexistenci se systémem Základní mobilita a zabezpečení, zvažte následující body:

• Ujistěte se, že máte dostatek licencí Intune pro uživatele, které hodláte spravovat prostřednictvím Intune.
• Podívejte se, kteří uživatelé mají přiřazené licence pro Intune. Po povolení koexistence se všechna zařízení uživatele, který už má přiřazenou licenci na Intune, přepnou na Intune. Abyste se vyhnuli neočekávaným přepínačům zařízení, doporučujeme nepřiřazovat žádné licence pro Intune, dokud nepovolíte koexistenci.
• Vytvořte a nasaďte zásady Intune, které nahradí zásady zabezpečení zařízení, které byly původně nasazené prostřednictvím portálu Office 365 zabezpečení & dodržování předpisů. Tato výměna by se měla provést u všech uživatelů, u kterých očekáváte přechod ze Základní mobilita a zabezpečení na Intune. Pokud těmto uživatelům nejsou přiřazené žádné zásady Intune, povolení koexistence může způsobit ztrátu Základní mobilita a zabezpečení nastavení. Tato nastavení se ztratí bez náhrady, jako například spravované e-mailové profily. I při nahrazení zásad zabezpečení zařízení zásadami služby Intune se uživatelům po přesunu zařízení do správy Intune může zobrazit výzva k opětovnému ověření e-mailových profilů.
• Po nastavení nemůžete zrušit zřízení Základní mobilita a zabezpečení. Existují však kroky, kterými můžete tyto zásady vypnout. Další informace naleznete v tématu Vypnutí Základní mobilita a zabezpečení.

Přidání autority MDM pro Intune

Pokud chcete povolit koexistenci, musíte přidat Intune jako autoritu MDM pro vaše prostředí:

1. Přihlaste se do Centra pro správu Microsoft Intune s právy správce služby Microsoft Entra Global nebo Service Service Intune.

2. Přejděte na Zařízení.

3. Zobrazí se banner okna Přidat autoritu MDM .

4. Pokud chcete autoritu MDM přepnout z Office 365 na Intune a povolit koexistenci, vyberte Intune Přidat autoritu> MDM.

   

Migrace uživatelů a zařízení (volitelné)

Po povolení autority MDM pro službu Intune se aktivuje koexistence a můžete začít spravovat uživatele prostřednictvím služby Intune. Volitelně můžete přesunout zařízení, která byla dříve spravovaná pomocí Základní mobilita a zabezpečení, aby byla spravovaná přes Intune, a to tak, že těmto uživatelům přiřadíte licenci na Intune. Zařízení uživatelů se při příštím vrácení se změnami MDM přepnou na Intune. Nastavení, která byla u těchto zařízení použita prostřednictvím Základní mobilita a zabezpečení, se již nepoužijí a budou ze zařízení odebrána.

Vyčištění mobilního zařízení po vypršení platnosti certifikátu MDM

Certifikát MDM se obnovuje automaticky, když se službou Intune komunikují mobilní zařízení. Pokud dojde k vymazání mobilních zařízení nebo pokud po určitou dobu nekomunikují se službou Intune, certifikát MDM se neobnoví. Zařízení se odebere z Azure Portal 180 dnů po vypršení platnosti certifikátu MDM.

Odebrání autority MDM

Autoritu MDM nelze změnit zpět na Neznámou. Služba používá autoritu MDM k určení, která zařízení registrovaná na portálu se hlásí (Microsoft Intune nebo Základní mobilita a zabezpečení pro Microsoft 365).

Co očekávat po změně autority MDM

• Když služba Intune zjistí změnu autority MDM tenanta, pošle zprávu s oznámením všem zaregistrovaným zařízením. Zpráva s oznámením vyzve zařízení k přihlášení a synchronizaci se službou mimo jejich běžný plán. V důsledku toho se všechna zapnutá a online zařízení připojí ke službě a získají novou autoritu MDM. Nová autorita spravuje a chrání zařízení bez jakéhokoliv přerušení. Proto po změně autority MDM pro tenanta ze samostatné autority Intune budou zařízení dál fungovat normálně pod novou autoritou MDM.

• U zařízení, která jsou během změny autority MDM nebo krátce po ní zapnutá a online, dochází ke zpoždění. Zpoždění může trvat až osm hodin v závislosti na načasování dalšího naplánovaného pravidelného odbavení. Během této prodlevy nejsou zařízení ve službě zaregistrovaná pod novou autoritou MDM. Po zpoždění jsou zařízení plně zaregistrována a zprovozněna pod novou autoritou MDM.

  Důležité

  V době mezi změnou autority MDM a nahráním obnoveného certifikátu APNs do nové autority selžou nové registrace zařízení a vrácení zařízení se změnami pro zařízení s iOS/iPadOS. Proto je důležité, abyste certifikát APNs zkontrolovali a nahráli nové autoritě co nejdříve po změně autority MDM.

• Uživatelé můžou rychle přejít na novou autoritu MDM tak, že ručně zahájí vracení se změnami ze zařízení do služby. Uživatelé můžou tuto změnu snadno provést pomocí aplikace Portál společnosti a spuštěním kontroly dodržování předpisů zařízení.

• Pokud si chcete ověřit, že po vrácení zařízení se změnami a synchronizaci se službou po změně autority MDM všechno funguje správně, podívejte se, jestli jsou zařízení v nové autoritě MDM.

• Existuje přechodné období, kdy je zařízení offline během změny autority MDM a kdy se toto zařízení přihlásí ke službě. Během přechodného období je důležité chránit a udržovat funkčnost zařízení. Kvůli ochraně a zachování funkčnosti zařízení zůstávají na zařízení následující profily. Tyto profily zůstávají v zařízení až sedm dní nebo dokud se zařízení nepřipojí k nové autoritě MDM. Jakmile se zařízení připojí a přijme nové nastavení, existující profily se přepíšou:

  • E-mailový profil
  • Profil VPN
  • Profil certifikátu
  • Wi-Fi profil
  • Konfigurační profily

• Po změně na novou autoritu MDM může trvat až týden, než se data dodržování předpisů v Centru pro správu Microsoft Intune budou správně hlásit. Stavy dodržování předpisů v aplikaci Microsoft Entra ID a na zařízení jsou ale přesné, takže je zařízení stále chráněné.

• Ujistěte se, že nová nastavení, která mají přepsat stávající, mají stejný název jako předchozí, aby se zajistilo, že se původní nastavení přepíšou. V opačném případě můžou zařízení skončit s redundantními profily a zásadami.

  Tip

  Osvědčeným postupem je vytvořit všechna nastavení a konfigurace správy a nasazení krátce po dokončení změny autority MDM. To pomáhá zajistit, aby zařízení byla během přechodného období chráněná a aktivně spravovaná.

• Po změně autority MDM proveďte následující kroky, abyste ověřili, že nová zařízení jsou úspěšně zapsána do nové autority:

  • Registrace nového zařízení
  • Ujistěte se, že se nově zaregistrované zařízení zobrazuje v nové autoritě MDM.
  • Proveďte nějakou akci, například vzdálené uzamčení, z Centra pro správu služby Microsoft Intune do zařízení. Pokud je úspěšný, spravuje zařízení nová autorita MDM.

• Pokud máte problémy s konkrétními zařízeními, můžete zrušit registraci a znovu registraci zařízení, aby byla připojená k nové autoritě a spravovaná co nejrychleji.

Potvrzení autority MDM vašeho tenanta

Pokud chcete ověřit, že je vaše autorita MDM nastavená na Intune, postupujte takto:

1. V Centru pro správu služby Microsoft Intune vyberteStav tenanta správy >tenanta.
2. Na kartě Podrobnosti o tenantovi najděte autoritu MDM.

Další kroky

S nastavenou autoritou MDM můžete začít registrovat zařízení.