Basic Mobility and Securityn määrittäminen

Tutustu kaikkeen pienyritysten sisältöön artikkelissa Pienyritysten ohje ja oppiminen.

Microsoft 365:n sisäänrakennettu Perusliikkuvuus ja tietoturva auttaa suojaamaan ja hallitsemaan käyttäjien mobiililaitteita, kuten iPhoneja, iPadeja, Androideja ja Windows-puhelimia. Voit luoda ja hallita laitteen suojauskäytäntöjä, poistaa laitteen tiedot etäyhteydellä ja tarkastella yksityiskohtaisia laiteraportteja.

Onko sinulla kysyttävää? Usein kysytyt kysymykset, joiden avulla voit vastata yleisiin kysymyksiin, on artikkelissa Perusliikkuvuus ja tietoturva usein kysytyt kysymykset. Et voi käyttää delegoitua järjestelmänvalvojatiliä Perusliikkuvuus ja tietoturva hallintaan. Lisätietoja on artikkelissa Kumppanit: Tarjoa delegoitua hallintaa.

Perusliikkuvuus ja tietoturva palvelun aktivoiminen

1. Kirjaudu sisään Microsoft 365:een hakemiston kirjoittajien järjestelmänvalvojatilillä.

2. Valitse Aktivoi Perusliikkuvuus ja tietoturva.

3. Valitse Ota ominaisuus käyttöön.

   Voi kestää jonkin aikaa aktivoida Perusliikkuvuus ja tietoturva. Jos ominaisuus on jo aktivoitu, Ota ominaisuus käyttöön -vaihtoehto ei tule näkyviin.

Mobiililaitteiden Laitteiden hallinta määrittäminen

Kun palvelu on valmis, viimeistele asennus suorittamalla seuraavat vaiheet.

Vaihe 1: (Pakollinen) Määritä toimialueet Perusliikkuvuus ja tietoturva

Jos sinulla ei ole Microsoft 365:een liitettyä mukautettua toimialuetta tai jos et hallitse Windows-laitteita, voit ohittaa tämän osan. Muussa tapauksessa sinun on lisättävä DNS-tietueet DNS-isäntäsi toimialueelle. Jos olet lisännyt tietueet osana toimialueen määrittämistä Microsoft 365:n avulla, kaikki on valmista. Kun olet lisännyt tietueet, organisaatiosi Microsoft 365 -käyttäjät, jotka kirjautuvat sisään Windows-laitteessaan mukautettua toimialuettasi käyttävällä sähköpostiosoitteella, ohjataan rekisteröitymään Perusliikkuvuus ja tietoturva.

Tarvitsetko apua tietueiden määrittämiseen? Etsi toimialuerekisteröijäsi ja valitse rekisteröijän nimi, jotta saat vaiheittaiset ohjeet DNS-tietueiden luomiseen toimialueen yhdistämistä varten kohdassa DNS-tietueiden lisääminen annettuun luetteloon. Luo CNAME-tietueet seuraavien tietojen avulla:

Kirjoita	Isäntänimi	Osoittaa kohteeseen	Elinaika
CNAME	EnterpriseEnrollment.company_domain.com	EnterpriseEnrollment-s.manage.microsoft.us	Tunti
CNAME	EnterpriseRegistration.company_domain.com	EnterpriseRegistration.windows.net	Tunti

Kun olet lisännyt kaksi CNAME-tietuetta, siirry takaisin Microsoft Purview -portaaliin ja siirry kohtaan Tietojen menetyksen estäminen>Laitehallinta suorittaaksesi seuraavan vaiheen.

Vaihe 2: (pakollinen) MÄÄRITÄ APNS-varmenne iOS-laitteille

Jos haluat hallita iOS-laitteita, kuten iPadia ja iPhoneja, sinun on luotava Apple Push Notification Service (APNS) -varmenne.

1. Kirjaudu sisään Microsoft Azureen hakemiston kirjoittajan järjestelmänvalvojatilillä.

2. Siirry kohtaan Mobiililaitteiden Laitteiden hallinta Push-varmenteen määrittäminen.

3. Valitse Hyväksyn Valtuutan Microsoftin kommunikoimaan Applen kanssa.

4. Valitse Lataa csr ja tallenna varmenteen allekirjoituspyyntö tietokoneesi sijaintiin, jonka muistat.

5. Avaa Apple Push -varmenneportaali valitsemalla Luo MDM-push-varmenne .

   1. Kirjaudu sisään Apple ID:llä.

      Tärkeää

      Käytä yrityksen Apple ID:tä, joka on liitetty sähköpostitiliin, joka pysyy organisaatiossasi, vaikka tiliä hallinnoiva käyttäjä lähtisi. Tallenna tämä tunnus, koska sinun on käytettävä samaa tunnusta, kun on aika uusia varmenne.

   2. Valitse Luo varmenne ja hyväksy käyttöehdot.

   3. Selaa kohtaan varmenteen allekirjoituspyyntö, jonka latasit tietokoneeseesi Microsoft 365:stä, ja valitse sitten Lataa.

   4. Lataa Apple Push -varmenneportaalin luoma APNS-varmenne tietokoneeseesi.

      Vihje

      Jos sinulla on ongelmia varmenteen lataamisessa, päivitä selain.

6. Palaa Microsoft Azureen ja selaa APNS-varmenteeseen, jonka latasit Apple Push Certificates Portalista.

7. Valitse Lataa.

Varmista, että käyttäjät rekisteröivät laitteensa

Kun olet luonut ja ottanut käyttöön mobiililaitteiden hallintakäytännön, jokainen organisaatiosi lisensoitu Microsoft 365 -käyttäjä, jota laitteen käytäntö soveltaa, saa rekisteröintiviestin, kun hän seuraavan kerran kirjautuu Microsoft 365:een mobiililaitteellaan. Heidän on suoritettava rekisteröinti- ja aktivointivaiheet, ennen kuin he voivat käyttää Microsoft 365:n sähköpostia ja asiakirjoja. Lisätietoja on artikkelissa Mobiililaitteen rekisteröinti Perusliikkuvuus ja tietoturva avulla.

Tärkeää

Jos rekisteröintiprosessi ei tue käyttäjän ensisijaista kieltä, käyttäjät saattavat saada rekisteröintiilmoituksen ja vaiheet mobiililaitteissaan toisella kielellä. Kaikkia Microsoft 365:n tukemia kieliä ei tällä hetkellä tueta mobiililaitteiden rekisteröintiprosessissa.

Android- tai iOS-laitteita käyttävien käyttäjien on asennettava Yritysportaali-sovellus osana rekisteröintiprosessia.

Aiheeseen liittyvä sisältö

Perusliikkuvuus ja tietoturva toiminnot (artikkeli)
Laitteen suojauskäytäntöjen luominen Perusliikkuvuus ja tietoturva (artikkeli)