A Microsoft Intune for US Government GCC High és DoD szolgáltatás leírása

Megjegyzés:

Ez a cikk csak a Microsoft Intune funkcióira vonatkozik. Ha más funkciókkal kapcsolatos információkat keres, keresse fel az adott dokumentációt. Microsoft Teams-eszközök esetén például nyissa meg a Teams Konferencia alkalmazást Windows és Android rendszeren.

Az Intune usa-beli kormányzati szolgáltatás leírása áttekintésként szolgál a kormányzati közösségi felhő (GCC) magas és az amerikai védelmi minisztérium (DoD) környezeteiben elérhető szolgáltatásajánlatról.

Ez a cikk a Microsoft Intune kereskedelmi ajánlatához képest a funkciók közötti különbségeket sorolja fel.

Ha többet szeretne megtudni az Intune-ról GCC-ügyfelek számára, olvassa el az EMS us government és a Microsoft 365 együttműködési lehetőségeit ismertető szakaszt.

Tipp

Az EGYESÜLT Államok Szövetségi Kockázat- és Engedélyezési Kezelési Programjának (FedRAMP) akkreditációjára és a Microsoftra vonatkozó információkért látogasson el a FedRAMP webhelyre.

Bevezetés az Intune for US Government GCC High és DoD használatbavétele

Az Intune GCC High- és DoD-ajánlatok a Microsoft Azure Government Cloudra épülnek. Ez a felhő a Microsoft 365 GCC High- és DoD-környezetekkel való együttműködésre lett tervezve.

Az Intune-ról és a elvégezhető műveletekről a Microsoft Intune biztonságosan kezeli az identitásokat, kezeli az alkalmazásokat és az eszközöket. Használja ezt a dokumentációt kiindulási pontként a Microsoft Intune üzembe helyezéséhez és használatához.

Az Intune két szolgáltatáspéldánysal rendelkezik:

• Kereskedelmi szolgáltatás: A kereskedelmi szolgáltatás bárki számára elérhető, aki rendelkezik Intune-licenccel, és a legtöbb Intune-ügyfél használja.
• Kormányzati felhő: Ez a szolgáltatás GCC High vagy DoD néven is ismert. Ez a példány egy olyan adatközpont, amely fizikailag elkülönül a kereskedelmi példányoktól. Az adatközpont zárolva van, és csak a megfelelő licencet vásárló kormányzati ügyfelek használják.

Ezeket a kormányzati példányokat IL4-nek és IL5-nek is nevezik, ahol az IL a hatásszintre utal.

Amit még tudnia kell

• A kereskedelmi szolgáltatásból a kormányzati felhőbe való migrálásnak nincs beépített módja, és fordítva. Az áttelepítéshez az eszközöknek törölni kell a regisztrációt az aktuális bérlőből, majd újra regisztrálniuk kell az új bérlőre.

  Ez a módszer hasonlít egy másik mobileszköz-felügyeleti (MDM) szolgáltatás regisztrációjának törléséhez és az Intune-ban való regisztrációhoz. További információt az Üzembe helyezési útmutató: Beállítás vagy áthelyezés a Microsoft Intune-ba című témakörben talál.

• A kormányzati felhőben az Intune-szolgáltatáspéldány meg van osztva a GCC High- és DoD-bérlőkkel. Ez az architektúra kissé eltér más szolgáltatásoktól, például a Microsoft 365-höz és az Azure-hoz.

• A GCC ugyanaz a példány, mint a Microsoft Intune a kereskedelmi térben. Más szolgáltatások, például a Microsoft 365, külön GCC-példánccsal rendelkeznek. Az Intune-nak nincs külön GCC-példánya.

  Ha tehát a GCC jelen Intune-cikkben látható, az a kereskedelmi szolgáltatásra vonatkozik. Amikor megjelenik a GCC High vagy a DoD, az a kormányzati felhőre hivatkozik.

  A GCC-példányokat általában olyan állami és helyi kormányzati ügyfelek használják, akik extra akkreditációt igényelnek az általuk használt felhőszolgáltatásokhoz.

Az Intune GCC High és a DoD funkcióbeli különbségei

Elérhető és támogatott

A Microsoft GCC High- és/vagy DoD-felhőkben az alábbi funkciók érhetők el és támogatottak:

Kiemelés	Elérhetőség
Standard MDM-funkciók	✅ Alkalmazásszabályzatokat, eszközkonfigurációs profilokat, megfelelőségi szabályzatokat és egyebeket is használhat.
Mobile Threat Defense (MTD)	✅ A kormányzati környezetet is támogató MTD-szállítókkal rendelkező Android- és iOS-/iPadOS-eszközökhöz használható Mobile Threat Defense- (MTD-) összekötők használhatók. Amikor bejelentkezik egy GCC-H-bérlőbe, láthatja, hogy az adott szállítókhoz engedélyezett összekötők vannak engedélyezve.
Platformtámogatás	✅ Ugyanezeket az operációs rendszereket használhatja – Android, AOSP, iOS/iPadOS, Linux, macOS és Windows. - Android (AOSP): Vannak eszközkorlátozások. További információ: Támogatott operációs rendszerek és böngészők az Intune-ban – AOSP. - Linux: Általánosan elérhető (GA) 2024 februárjában.
Távoli súgó	✅ A távoli súgót a GCC támogatja Android- és Windows-eszközökön. A GCC High és a DoD nem támogatja. A funkcióról további információt a Távoli súgó a Microsoft Intune-ban című témakörben talál.
Windows Autopilot-eszköz előkészítése	✅ Néhány funkció már elérhető, például felhasználóalapú üzembe helyezések, és néhány még a tervezési fázisban van. A Windows Autopilot-eszközök előkészítésének legutóbbi változásairól további információt a Blog: Windows-telepítés a Windows Autopilot következő generációjával című témakörben talál. A Windows Autopilot-eszközök előkészítésének első lépéseiért tekintse meg a Windows Autopilot-eszközök előkészítésének áttekintését.

A tervezési fázisban

Az alábbi funkciók jelenleg nem érhetők el, és nem támogatottak a GCC High- és DoD-felhőkben. A GCC High és a DoD funkcióinak támogatása már folyamatban van. Ha az ETA-k elérhetők, akkor azok szerepelnek a listában.

Kiemelés	Elérhetőség
Gyorsított frissítések	A funkcióról további információt a Windows minőségi frissítéseinek felgyorsítása a Microsoft Intune-ban című témakörben talál.
Funkciófrissítések	A funkcióról további információt a Windows szolgáltatásfrissítései az Intune-ban című témakörben talál.
Log Analytics	Az ETA 2024. második negyedéve. A funkcióról további információt a Naplóadatok küldése a tárolóba, az eseményközpontokba vagy a naplóelemzés az Intune-ból című témakörben talál.
Microsoft Intune 2 . csomag és Microsoft Intune Suite	További információ ezekről a csomagokról: Az Intune Suite bővítmény képességeinek használata. Néhány funkció hozzáadása folyamatban van. A támogatás hozzáadásakor ezek a funkciók az Elérhető és támogatott (ebben a cikkben) listában jelennek meg.
Szervezeti üzenetek	A funkcióról további információt a Szervezeti üzenetek a Microsoft Intune-ban című témakörben talál.
Windows Autopilot	A tervezési fázisban a következő funkciók érhetők el: – A kezdőélmény (OOBE) testreszabása és az eszközök átnevezése a kiépítés során a szervezeti struktúra alapján – Önálló üzembe helyezés és előkiépítési mód – Több rendszergazda által megadott konfiguráció, amely az asztali hozzáférés engedélyezése előtt érhető el. – Továbbfejlesztett, opcionális asztali előkészítési felület a Windows Céges portál alkalmazásban – Az eszköz bérlőhöz való társításának lehetősége. A Windows Autopilotról további információt a Windows Autopilot áttekintésében talál.

Nem érhető el

Az alábbi funkciók nem érhetők el, és nem támogatottak a GCC High és a DoD esetében:

Kiemelés	Elérhetőség
Chrome OS-összekötő	❌
Microsoft Store Vállalatoknak	❌
Helyszíni Exchange Connector	❌
TeamViewer-összekötő vagy TeamViewer funkció	❌

Következő lépések

Az Intune-ról és az első lépésekről a Microsoft Intune tervezési útmutatójában talál további információt.