Áttelepítési útmutató: Beállítás vagy áthelyezés a Microsoft Intune-ra

Miután megtervezte a Microsoft Intune-ra való áttérést, következő lépésként válassza ki a szervezete számára megfelelő áttelepítési módszert. Ezek a döntések a jelenlegi mobileszköz-kezelési (MDM) környezettől, üzleti céloktól és műszaki követelményektől függenek.

Ez az áttelepítési útmutató felsorolja és ismerteti az Intune bevezetésének vagy áttérésének lehetőségeit, köztük a következőket:

  • Nem használ mobileszköz-kezelési megoldást
  • Külső partner MDM-megoldását használja
  • A Konfigurációkezelő használata
  • Helyszíni csoportházirendet használ
  • A Microsoft 365 Alapverzió mobilitási és biztonsági verzióját használja

Az útmutató segítségével meghatározhatja a legjobb áttelepítési módszert, és útmutatást & javaslatokat kaphat.

Tipp

A cikk társaként a Microsoft 365 Felügyeleti központ beállítási útmutatást is tartalmaz. Az útmutató a környezete alapján testre szabja a felhasználói élményt. Az üzembe helyezési útmutató eléréséhez nyissa meg a Microsoft Intune beállítási útmutatót a Microsoft 365 Felügyeleti központ, és jelentkezzen be (legalább) a globális olvasóval. A telepítési útmutatókról és a szükséges szerepkörökről a Speciális telepítési útmutatók Microsoft 365-höz és Office 365-termékekhez című cikkben talál további információt.

Az első lépések

  • A Microsoft Intune egy natív felhőalapú megoldás, amely segít az identitások, az eszközök és az alkalmazások kezelésében. Ha az a célja, hogy natív felhőbeli mobilitás legyen, akkor az alábbi cikkekből tájékozódhat részletesebben:

  • Az Intune üzembe helyezése eltérhet a korábbi MDM-telepítéstől. Az Intune identitásalapú hozzáférés-vezérlést használ. A hálózaton kívüli eszközökről származó szervezeti adatok eléréséhez nincs szükség hálózati proxyra.

Jelenleg nincs használatban semmi

Ha jelenleg nem használ MDM- vagy mobilalkalmazás-kezelési (MAM-) szolgáltatót, az alábbi lehetőségek közül választhat:

Jelenleg külső MDM-szolgáltató használata

Az eszközök csak egy MDM-szolgáltatóval rendelkezhetnek. Ha másik MDM-szolgáltatót használ, például a Workspace ONE-t (korábbi nevén AirWatch), a MobileIront vagy a MaaS360-at, akkor átválthat az Intune-ra.

A felhasználóknak törölniük kell az eszközök regisztrációját az aktuális MDM-szolgáltatóból, mielőtt regisztrálnának az Intune-ban.

  1. Állítsa be az Intune-t, beleértve az MDM-szolgáltató Intune-ra való beállítását.

    További információ:

  2. Telepítsen alkalmazásokat, és hozzon létre alkalmazásvédelmi szabályzatokat. Az ötlet az, hogy segítsen megvédeni az appokban lévő szervezeti adatokat a migrálás során, illetve amíg az eszközöket regisztrálja & a Intune kezeli.

    További információért lépjen a 2. lépésre – Alkalmazások hozzáadása, konfigurálása és védelme az Intune-nal.

  3. Törölje az eszközök regisztrációját az aktuális MDM-szolgáltatótól.

    A regisztráció törlésekor nem kapják meg a házirendeket, beleértve a védelmet nyújtó szabályzatokat sem. Az eszközök mindaddig sebezhetőek, amíg regisztrálva nem lesznek az Intune-ban, és nem kezdik el megkapni az új házirendeket.

    Adjon a felhasználóknak specifikus regisztráció törlési lépéseket. Mellékelje a meglévő MDM-szolgáltató útmutatását az eszközök regisztrációjának törléséhez. A tiszta és hasznos kommunikáció minimálisra csökkenti a végfelhasználói leállást, az elégedetlenséget és az ügyfélszolgálati hívások lehetőségét.

  4. Nem kötelező, de ajánlott. Ha rendelkezik Microsoft Entra ID P1 vagy P2 azonosítóval, feltételes hozzáféréssel is letilthatja az eszközöket, amíg regisztrálva nem lesznek az Intune-ban.

    További információt a 3. lépésben talál – Megfelelőségi szabályzatok megtervezése.

  5. Nem kötelező, de ajánlott. Hozzon létre egy megfelelőségi alapkonfigurációt és egy eszközbeállítást, amellyel minden felhasználónak és eszköznek rendelkeznie kell. Ezek a szabályzatok akkor telepíthetők, amikor a felhasználók regisztrálnak az Intune-ban.

    További információ:

  6. Regisztráljon az Intune-ban. Gondoskodjon arról, hogy megadja a felhasználóknak a regisztrációhoz szükséges lépéseket.

    További információ:

Fontos

Ne konfigurálja egyidejűleg az Intune-t és bármely meglévő külső MDM-megoldást arra, hogy hozzáférés-vezérlést alkalmazzon erőforrásokra, beleértve az Exchange-et vagy a SharePointot.

Javaslatok:

  • Ha partner MDM-/MAM-szolgáltatóról vált, jegyezze fel a futtatott feladatokat és a használt funkciókat. Ez az információ képet ad arról, hogy milyen feladatokat kell elvégezni az Intune-ban is.

  • Alkalmazzon szakaszos megközelítést. Indítsa el a próbafelhasználók egy kis csoportjával, majd adjon hozzá további csoportokat a teljes körű telepítésig.

  • Figyelje az egyes fázisok helpdesk-terhelését és a regisztráció sikerét. A következő csoport áttelepítése előtt hagyjon időt az ütemezésben az egyes csoportok sikerfeltételeinek felmérésére.

    A próbatelepítésnek a következő feladatokat kell ellenőriznie:

    • A sikeres és sikertelen regisztrációk aránya megfelel az elvárásainak.

    • Felhasználói hatékonyság:

      • A vállalati erőforrások, például VPN, Wi-Fi, e-mail és tanúsítványok működnek.
      • A terjesztett alkalmazások akadálymentesek.

    • Adatbiztonság:

      • Tekintse át a megfelelőségi jelentéseket, és keresse meg az általános problémákat és trendeket. Közölje a problémákat, megoldásokat és trendeket az ügyfélszolgálattal.
      • A mobilappok védelme érvényes.

  • Amikor elégedett az első fázissal, ismételje meg az áttelepítési ciklust a következő fázisban is.

    • Ismételje meg a szakaszos ciklusokat, amíg az összes felhasználót át nem telepítette az Intune-ba.
    • Győződjön meg arról, hogy a belső ügyfélszolgálat készen áll a végfelhasználók támogatására az áttelepítés során. Addig futtasson önkéntes áttelepítést, amíg meg nem tudja becsülni a támogatási hívás terhelését.
    • Ne állítson be határidőt a regisztrációhoz, amíg a segítségnyújtó szolgálat nem tudja kezelni az összes fennmaradó felhasználót.

Hasznos információk:

Jelenleg a Konfigurációkezelő használata

Konfigurációkezelő támogatja a Windows-kiszolgálókat és a Windows & macOS-ügyféleszközöket. Ha a szervezete más platformokat használ, előfordulhat, hogy alaphelyzetbe kell állítania az eszközöket, majd regisztrálnia kell őket az Intune-ban. A regisztrálást követően megkapják az Ön által létrehozott házirendeket és profilokat. További információért tekintse meg az Intune bevezetési útmutatóját.

Ha jelenleg a Konfigurációkezelő-t használja, és az Intune-t szeretné használni, akkor a következő lehetőségek közül választhat.

1. lehetőség – Bérlői csatolás hozzáadása

A bérlő csatolása lehetővé teszi, hogy feltöltse a Konfigurációkezelő-eszközöket a szervezetébe az Intune-ban, más néven bérlőben. Miután csatlakoztatta az eszközöket, a Microsoft Intune Felügyeleti központban távoli műveleteket futtathat, például a szinkronizálási gépet és a felhasználói házirendeket. Láthatja helyszíni kiszolgálóit is, és megkaphatja az operációs rendszer adatait.

A bérlő csatolása további költségek nélkül megtalálható a Konfigurációkezelő közös felügyeleti licencével. Ez a legegyszerűbb módja annak, hogy integrálja a felhőt (Intune) a helyszíni Konfigurációkezelő telepítésével.

További információ: Bérlői fiók csatolásának engedélyezése.

2. lehetőség: A közös felügyelet beállítása

Ez a beállítás egyes számítási feladatokhoz a Konfigurációkezelő, más számítási feladatokhoz pedig az Intune-t használja.

  1. A Konfigurációkezelő állítsa be a közös felügyeletet.
  2. Az Intune-ban állítsa be az Intune-t, beleértve az MDM-szolgáltató beállítását az Intune-ra.

Az eszközök készen állnak az Intune-ban való regisztrálásra és a szabályzatok fogadására.

Hasznos információk:

3. megoldás – Váltás a Konfigurációkezelő-ről az Intune-ra

A jelenlegi Konfigurációkezelő-ügyfelek többsége továbbra is használni szeretné a Konfigurációkezelő-t. Olyan szolgáltatásokat tartalmaz, amelyek a helyszíni eszközök számára előnyösek.

Ezek a lépések áttekintést nyújtanak, és csak azoknak a felhasználóknak ajánljuk a figyelmet, akik 100%-ban felhőalapú megoldást szeretnének. Ezzel a beállítással a következőket végezheti el:

  • Regisztrálja a meglévő helyi Active Directory Windows-ügyféleszközöket eszközként a Microsoft Entra ID-ban.
  • Helyezze át meglévő helyszíni Konfigurációkezelő számítási feladatait az Intune-ba.

Ez a beállítás több munkát jelent a rendszergazdáknak, de zökkenőmentesebb felhasználói élményt biztosíthat a meglévő Windows-ügyféleszközök számára. Új Windows-ügyféleszközök esetén azt javasoljuk, hogy kezdje az alapoktól a Microsoft 365 és az Intune használatával (ebben a cikkben).

  1. A Microsoft Entra szolgáltatásban állítsa be a hibrid Active Directoryt és a Microsoft Entra ID-t az eszközökhöz. A hibrid Microsoft Entra-hoz csatlakoztatott eszközök csatlakoznak a helyi Active Directory-hoz, és a Microsoft Entra ID-val vannak regisztrálva. Ha az eszközök a Microsoft Entra ID-ban vannak, az Intune számára is elérhetők.

    A hibrid Microsoft Entra ID támogatja a windowsos eszközöket. Az egyéb előfeltételekről, például a bejelentkezési követelményekről lásd: A Microsoft Entra hibrid csatlakozás megvalósításának megtervezése.

  2. A Konfigurációkezelő állítsa be a közös felügyeletet.

  3. Az Intune-ban állítsa be az Intune-t, beleértve az MDM-szolgáltató beállítását az Intune-ra.

  4. A Konfigurációkezelő csúsztassa az összes számítási feladatot a Konfigurációkezelő-től az Intune-ig.

  5. Az eszközökön távolítsa el a Konfigurációkezelő-klienst. További információt az ügyfél eltávolítása című témakörben talál.

    Az Intune beállítása után létrehozhat egy Intune-alkalmazáskonfigurációs házirendet, amely eltávolítja a Konfigurációkezelő-klienst. Visszavonhatja például A Konfigurációkezelő-ügyfél telepítése az Intune használatával című témakör lépéseit.

Az eszközök készen állnak az Intune-ban való regisztrálásra és a szabályzatok fogadására.

Fontos

A hibrid Microsoft Entra ID csak a windowsos eszközöket támogatja. A Konfigurációkezelő windowsos és macOS-eszközöket támogat. A Konfigurációkezelő által felügyelt macOS-eszközök esetében a következőket teheti:

  1. Távolítsa el a Konfigurációkezelő-ügyfelet. Az eltávolításkor az eszközök nem kapják meg a házirendeket, beleértve a védelmet nyújtó házirendeket sem. Mindaddig sebezhetőek maradnak, amíg regisztrálnak az Intune-ban, és nem kezdik el megkapni az új szabályzatokat.
  2. Regisztrálja az eszközöket az Intune-ban a szabályzatok fogadásához.

A biztonsági rések minimalizálása érdekében helyezze át a macOS-eszközöket az Intune beállítása után, és amikor a regisztrációs szabályzatok készen állnak az üzembe helyezésre.

4. lehetőség: Kezdje az alapoktól a Microsoft 365-tel és az Intune-nal

Ez a lehetőség a Windows ügyféleszközökre vonatkozik. Ha Windows Server-t használ, például a Windows Server 2022-t, ne használja ezt a lehetőséget. Használja a Konfigurációkezelő-t.

A Windows-ügyféleszközök kezelése:

  1. A Microsoft 365 üzembe helyezése, beleértve a felhasználók és csoportok létrehozását. Ne használja és ne konfigurálja a Microsoft 365 Alapverzió mobilitási és biztonsági szolgáltatásait.

    Hasznos hivatkozások:

  2. Állítsa be az Intune-t, beleértve az MDM-szolgáltató Intune-ra való beállítását.

  3. Távolítsa el a Konfigurációkezelő ügyfelet a meglévő eszközökről. További információt az ügyfél eltávolítása című témakörben talál.

Az eszközök készen állnak az Intune-ban való regisztrálásra és a szabályzatok fogadására.

Jelenleg helyszíni csoportházirendet használ

A felhőben az MDM-szolgáltatók, például az Intune, kezelik az eszközök beállításait és funkcióit. A csoportházirend-objektumokat (GPO-kat) nem használja a program.

Eszközök kezelésekor az Intune eszközkonfigurációs profiljai felváltják a helyszíni csoportházirend-objektumokat. Az eszközkonfigurációs profilok az Apple, a Google és a Microsoft által közzétett beállításokat használják.

Konkrétan:

Amikor eszközöket helyez át a csoportházirendből, használja a csoportházirend-elemzést. A Csoportházirend-elemzés az Intune egy eszköze és funkciója, amely elemzi a csoportházirend-objektumokat. Az Intune-ban importálja a csoportházirend-objektumokat, és megnézi, hogy mely házirendek érhetők el (és melyek nem) az Intune-ban. Az Intune-ban elérhető szabályzatokhoz az importált beállításokkal létrehozhat egy beállításkatalógus-házirendet. További információ erről a funkcióról: Beállításkatalógus-házirend létrehozása importált csoportházirend-objektumokkal a Microsoft Intune-ban.

Következő lépés: A Microsoft Intune beállítása.

Jelenleg a Microsoft 365 Alapverzió mobilszolgáltatást és biztonságot használja

Ha létrehozta és üzembe helyezte a Microsoft 365 Alapverzió mobilitási és biztonsági szabályzatait, olvassa el az Áttérés a Microsoft 365 Alapverzió mobilitási és biztonsági verziójáról az Intune-ra című témakört.

Bérlőről bérlőre történő áttelepítés

A bérlő a szervezet Microsoft Entra ID, például a Contoso. Tartalmaz egy dedikált Microsoft Entra szolgáltatáspéldányt, amelyet a Contoso akkor kap meg, amikor lekér egy Microsoft-felhőszolgáltatást, például a Microsoft Intune-t vagy a Microsoft 365-öt. A Microsoft Entra ID-t az Intune és a Microsoft 365 a felhasználók és eszközök azonosításához, a létrehozott házirendekhez való hozzáférés szabályozásához és egyebekhez használja.

Az Intune-ban exportálhatja és importálhatja egyes házirendeket a Microsoft Graph és a Windows PowerShell használatával.

Létrehozhat például egy Microsoft Intune próba-előfizetést. Ebben az előfizetéses próbaverziós bérlőben olyan szabályzatokkal rendelkezik, amelyek alkalmazások és funkciók konfigurálására, a megfelelőség ellenőrzésére és egyebekre szolgálnak. Ezeket a házirendeket át szeretné helyezni egy másik bérlőbe.

Ez a szakasz bemutatja, hogyan használhatja a Microsoft Graph-parancsprogramokat a bérlők közötti áttelepítéshez. Felsorol néhány olyan házirendtípust is, amelyek exportálhatók, illetve nem exportálhatók.

Fontos

  • Ezek a lépések a GitHubon található Intune béta gráfmintákat használják. A minta parancsfájlok módosításokat hajtanak végre a bérlői webhelyen. Ezek adott állapotukban elérhetők, és egy nem éles üzemi vagy "teszt" bérlői fiókkal kell ellenőrizni őket. Győződjön meg arról, hogy a parancsfájlok megfelelnek a szervezet biztonsági irányelveinek.
  • A parancsfájlok nem exportálnak és nem importálnak minden házirendet, például a tanúsítványprofilokat. Várhatóan több feladatot fog elvégezni, mint ami ezekben a parancsfájlokban rendelkezésre áll. Néhány házirendet újból létre kell majd hoznia.
  • A felhasználóknak törölniük kell az eszköz regisztrációját a régi bérlői fiókból, majd újból regisztrálniuk kell az eszközön az új bérlőben.

Töltse le a mintákat, és futtassa a parancsprogramot

Ez a szakasz áttekintést nyújt a lépésekről. Ha használja ezeket a lépéseket útmutatásként, és tudja, hogy az Ön konkrét lépései eltérhetnek.

Fontos

Az AzureAD PowerShell támogatása 2025 márciusában megszűnt, és a Microsoft Graph PowerShell váltja fel. További információ: Szükséges művelet: MSOnline és AzureAD PowerShell kivonása – 2025 információk és források.

  1. Töltse le a mintákat, és exportálja a házirendeket a Windows PowerShell használatával:

    1. Nyissa meg a microsoftgraph/powershell-intune-samples lapot, és válassza a Code>Download ZIP lehetőséget. Bontsa ki a .zip fájl tartalmát.

    2. Nyissa meg rendszergazdaként a Windows PowerShell appot, és módosítsa a könyvtárat a saját mappájára. Írja be például a következő parancsot:

      cd C:\psscripts\powershell-intune-samples-master

    3. Töltse le és telepítse a Microsoft.Graph modult.

      Ha a rendszer kéri, válassza az Y lehetőséget a modul nem megbízható adattárból történő telepítéséhez. A telepítés eltarthat néhány percig.

    4. Módosítsa a könyvtárat a futtatni kívánt parancsfájlt tartalmazó mappára. Például módosítsa a könyvtárat a CompliancePolicy következő mappára:

      cd C:\psscripts\powershell-intune-samples-master\powershell-intune-samples-master\CompliancePolicy

    5. Futtassa az exportálási parancsfájlt. Írja be például a következő parancsot:

      .\CompliancePolicy_Export.ps1

      Jelentkezzen be a fiókjával. Amikor a rendszer kéri, adja meg a házirendek elérési útját. Írja be például a következőt:

      C:\psscripts\ExportedIntunePolicies\CompliancePolicies

    A rendszer exportálja a házirendeket a mappájába.

  2. Importálja a házirendeket az új bérlőbe:

    1. Módosítsa a könyvtárat a futtatni kívánt parancsfájlt tartalmazó PowerShell mappára. Például módosítsa a könyvtárat a CompliancePolicy következő mappára:

      cd C:\psscripts\powershell-intune-samples-master\powershell-intune-samples-master\CompliancePolicy

    2. Futtassa az importálási parancsfájlt. Írja be például a következő parancsot:

      .\CompliancePolicy_Import_FromJSON.ps1

      Jelentkezzen be a fiókjával. Amikor a rendszer kéri, adja meg az importálni kívánt házirendfájl .json elérési útját. Írja be például a következőt:

      C:\psscripts\ExportedIntunePolicies\CompliancePolicies\PolicyName.json

  3. Jelentkezzen be a Microsoft Intune felügyeleti központba. Megjelennek az importált házirendek.

Amit nem tehet meg

Vannak olyan házirendtípusok, amelyek nem exportálhatók. Vannak olyan házirendtípusok, amelyek exportálhatók, de nem importálhatók másik bérlőbe. Az alábbi lista útmutatóként használható. Vegye figyelembe, hogy vannak más házirendtípusok is, amelyek nem szerepelnek a listában.

Házirend vagy profil típusa Információ
Alkalmazások  
Android üzletági alkalmazások Exportálás
Importálás

Ha üzletági alkalmazását új bérlőhöz szeretné hozzáadni, szüksége lesz az eredeti .apk alkalmazás forrásfájljaira is.
Apple – Mennyiségi vásárlási program (VPP) Exportálás
Importálás

Ezek az alkalmazások szinkronizálva vannak az Apple VPP-vel. Az új bérlőben hozzá kell adnia a VPP-jogkivonatot, amely az elérhető alkalmazásokat jeleníti meg.
iOS/iPadOS üzletági alkalmazások Exportálás
Importálás

Ha üzletági alkalmazását új bérlőhöz szeretné hozzáadni, szüksége lesz az eredeti .ipa alkalmazás forrásfájljaira is.
Felügyelt Google Play Exportálás
Importálás

Ezek az alkalmazások és webes hivatkozások szinkronizálva vannak a felügyelt Google Play szolgáltatással. Az új bérlőn hozzá kell adnia felügyelt Google Play-fiókját, amely megjeleníti az elérhető alkalmazásokat.
Microsoft Store Vállalatoknak Exportálás
Importálás

Ezek az alkalmazások szinkronizálva vannak a Microsoft Store Vállalatoknak szolgáltatással. Az új bérlőn hozzá kell adnia a Microsoft Store Vállalatoknak fiókot, amely megjeleníti az elérhető alkalmazásokat.
Windows-alkalmazás (Win32) Exportálás
Importálás

Ha üzletági alkalmazását új bérlőhöz szeretné hozzáadni, szüksége lesz az eredeti .intunewin alkalmazás forrásfájljaira is.
Megfelelőségi házirendek  
Intézkedések meg nem felelés esetén Exportálás
Importálás

Lehetséges, hogy a hivatkozás e-mail sablonra mutat. Ha nem megfelelőségi műveleteket tartalmazó házirendet importál, a rendszer a meg fogja jeleníteni a meg nem felelésre vonatkozó alapértelmezett műveleteket.
Feladatok Exportálás
Importálás

A hozzárendelések egy csoportazonosítóhoz vannak hozzárendelve. Új bérlő esetén más a csoportazonosító.
Konfigurációs profilok  
E-mail Exportálás

Ha egy e-mail-profil nem használ tanúsítványokat, akkor az importálásnak működnie kell.
Ha egy e-mail-profil főtanúsítványt használ, akkor a profil nem importálható egy új bérlői fiókba. A főtanúsítvány-azonosító más az új bérlők esetében.
SCEP-tanúsítvány Exportálás

Importálás

Az SCEP-tanúsítványprofilok főtanúsítványt használnak. A főtanúsítvány-azonosító más az új bérlők esetében.
VPN Exportálás

Ha a VPN-profil nem használ tanúsítványokat, akkor az importálásnak működnie kell.
Ha egy VPN-profil főtanúsítványt használ, akkor a profil nem importálható egy új bérlőbe. A főtanúsítvány-azonosító más az új bérlők esetében.
Wi-Fi Exportálás

Ha egy Wi-Fi profil nem használ tanúsítványokat, akkor az importálásnak működnie kell.
Ha egy Wi-Fi profil főtanúsítványt használ, akkor a profil nem importálható új bérlői fiókba. A főtanúsítvány-azonosító más az új bérlők esetében.
Feladatok Exportálás
Importálás

A hozzárendelések egy csoportazonosítóhoz vannak hozzárendelve. Új bérlő esetén más a csoportazonosító.
Endpoint Security  
Végponti észlelés és reagálás Exportálás
Importálás

Ez a szabályzat a következőhöz van csatolva: Végponthoz készült Microsoft Defender. Az új bérlőn konfigurálja a Végponthoz készült Microsoft Defender, amely automatikusan tartalmazza a végpontészlelési és -reagálási szabályzatot.
  • Utolsó frissítés időpontja: