Przewodnik wdrażania: Zarządzanie urządzeniami z systemem Linux w usłudze Microsoft Intune

W tym przewodniku opisano wszystko, co należy zrobić, aby chronić aplikacje i punkty końcowe systemu Linux oraz zarządzać nimi za pomocą usługi Microsoft Intune, w tym instrukcje:

  • Przygotuj dzierżawę do zarejestrowania urządzenia.
  • Utwórz zasady zgodności urządzeń z systemem Linux.
  • Dodaj niestandardowe ustawienia zgodności.
  • Wymuszaj zasady dostępu warunkowego w przeglądarce Microsoft Edge.
  • Wspieraj pracowników i uczniów rejestrujących swoje komputery.

Dla każdej sekcji tego przewodnika przejrzyj skojarzone zadania. Niektóre zadania są wymagane, a inne, takie jak konfigurowanie dostępu warunkowego, są opcjonalne. Wybierz linki podane w każdej sekcji, aby przejść do zalecanych przez nas dokumentów pomocy w witrynie Microsoft Learn, gdzie można znaleźć bardziej szczegółowe informacje i instrukcje.

Krok 1. Wymagania wstępne

Usługi Microsoft Intune, Microsoft Entra ID i Microsoft Edge stanowią podstawę funkcji i możliwości zarządzania pulpitem systemu Linux. Usługa Microsoft Intune udostępnia funkcje zarządzania urządzeniami i zapewniania zgodności. Usługa Microsoft Entra ID obsługuje dostęp warunkowy, który jest używany wraz z zasadami zgodności usługi Microsoft Intune. Microsoft Edge to aplikacja przeglądarki internetowej używana w celu zapewnienia chronionego dostępu do aplikacji internetowych platformy Microsoft 365.

Wypełnij następujące wymagania wstępne jako administrator usługi Intune, aby włączyć możliwości zarządzania punktami końcowymi dzierżawy:

Zalecamy używanie roli o najniższych uprawnieniach, która jest potrzebna do wykonywania zadań. Na przykład rola o najniższych uprawnieniach, która może wykonywać zadania rejestracji urządzeń, to wbudowana rola Menedżera zasad i profilów usługi Intune.

Aby uzyskać więcej informacji na temat wbudowanych ról i ich możliwości, zobacz Kontrola dostępu oparta na rolach (RBAC) z usługą Intune iWbudowane uprawnienia ról dla usługi Intune.

Aby uzyskać więcej szczegółowych informacji i zaleceń dotyczących sposobu przygotowywania organizacji, dołączania lub wdrażania usługi Intune do zarządzania urządzeniami przenośnymi, zobacz przewodnik wdrażania konfiguracji usługi Intune.

Krok 2. Planowanie wdrożenia

Skorzystaj z przewodnika planowania dotyczącego usługi Microsoft Intune, aby zdefiniować cele, scenariusze przypadków użycia i wymagania dotyczące zarządzania urządzeniami. Pomoże Ci to również w zaplanowaniu wdrożenia, komunikacji, pomocy technicznej, testowania i weryfikacji. Ponieważ na przykład nie musisz być obecny, gdy pracownicy i uczniowie rejestrują swoje urządzenia, zalecamy przygotowanie planu komunikacji, aby użytkownicy wiedzieli, gdzie znaleźć informacje o instalowaniu i używaniu przeglądarki Portal firmy i przeglądarki Microsoft Edge.

Krok 3. Tworzenie zasad zgodności urządzeń

Utwórz zasady zgodności urządzeń, aby upewnić się, że urządzenia z systemem Linux uzyskujące dostęp do danych są bezpieczne i spełniają standardy Twojej organizacji. Ostatnim etapem procesu rejestracji jest ocena zgodności, która weryfikuje, czy ustawienia na urządzeniu są zgodne z określonymi zasadami. Użytkownicy urządzeń muszą rozwiązać wszystkie problemy dotyczące zgodności, aby uzyskać dostęp do chronionych zasobów. Usługa Intune oznacza urządzenia, które nie spełniają wymagań dotyczących zgodności, jako niezgodne i podejmuje dodatkowe działania (takie jak wysłanie użytkownikowi powiadomienia, ograniczenie dostępu lub wyczyszczenie urządzenia) zgodnie z działaniami dotyczącymi konfiguracji niezgodności.

Możesz wymuszać zasady zgodności urządzeń na podstawie typu dystrybucji systemu Linux, wersji, szyfrowania urządzenia lub złożoności hasła. Wszystkie dostępne ustawienia zgodności dla systemu Linux znajdują się w wykazie ustawień usługi Microsoft Intune. Możesz używać zasad dostępu warunkowego usługi Microsoft Entra w połączeniu z zasadami zgodności urządzeń w celu kontrolowania dostępu do aplikacji internetowych platformy Microsoft 365 w przeglądarce Microsoft Edge. Na przykład, jeśli pracownik spróbuje uzyskać dostęp do aplikacji Microsoft Teams w przeglądarce Edge bez uprzedniej rejestracji lub zabezpieczenia swojego urządzenia, nie będzie mógł się zalogować.

Porada

Aby zapoznać się z omówieniem zasad zgodności urządzeń, zobacz Omówienie zgodności.

Zadanie Szczegóły
Tworzenie zasad zgodności urządzeń Uzyskaj instrukcje krok po kroku dotyczące tworzenia i przypisywania zasad zgodności urządzeń z systemem Linux.
Dodawanie niestandardowych ustawień zgodności Za pomocą niestandardowych ustawień zgodności można pisać własne skrypty powłoki Bash dla scenariuszy zgodności, które nie zostały jeszcze uwzględnione w opcjach zgodności urządzeń wbudowanych w usługę Microsoft Intune. W tym artykule opisano sposób tworzenia, monitorowania i rozwiązywania problemów z niestandardowymi zasadami zgodności dla urządzeń z systemem Linux. Niestandardowe ustawienia zgodności wymagają utworzenia skryptu niestandardowego , który identyfikuje pary ustawień i wartości.
Dodawanie akcji w przypadku niezgodności Wybierz, co się stanie, gdy urządzenia przestaną spełniać warunki określone przez zasady zgodności. Przykłady akcji obejmują wysyłanie alertów, zdalne blokowanie urządzeń lub wycofywanie urządzeń. Możesz dodać akcje na wypadek niezgodności podczas konfigurowania zasad zgodności urządzenia lub edytując je później.
Tworzenie zasad dostępu warunkowego opartych na urządzeniach lub opartych na aplikacjach Skonfiguruj zasady dostępu warunkowego, aby chronić i udzielać dostępu do aplikacji internetowych platformy Microsoft 365 w przeglądarce Microsoft Edge dla systemu Linux. Dostęp warunkowy blokuje niezgodnym urządzeniom dostęp do chronionych aplikacji służbowych w przeglądarce Edge i udziela dostępu do zgodnych urządzeń. Aby zasady zgodności urządzeń działały z urządzeniami z systemem Linux, musisz mieć zasady zgodności urządzeń.

Krok 4. Rejestrowanie urządzeń

Rejestracja jest obsługiwana na komputerach stacjonarnych z systemem Linux:

  • Ubuntu LTS, wersja 26.04 i 24.04 LTS
  • RedHat Enterprise Linux 9
  • RedHat Enterprise Linux 10

Pracownicy, którym przypisano licencje usługi Intune, mogą zarejestrować swoje osobiste urządzenia z systemem Linux w usłudze Microsoft Intune, kiedy tylko zechcą. Podczas rejestracji urządzenie jest rejestrowane przy użyciu usługi Microsoft Entra ID i oceniane pod kątem zgodności. Jeśli do przeglądarki Microsoft Edge zastosowano zasadę dostępu warunkowego, użytkownicy zostaną poproszeni o zarejestrowanie swoich urządzeń, zanim będą mogli uzyskiwać dostęp do aplikacji internetowych platformy Microsoft 365 przy użyciu konta służbowego.

Jako administrator usługi Intune, nie musisz wykonywać żadnych czynności, aby umożliwić rejestrację dla pracowników, poza tym, co opisano w sekcji Wymagania wstępne. Jednak ważne jest, aby zapewnić im zasoby pomocy na wypadek, gdyby potrzebowali wskazówek podczas rejestracji.

Ważna

Wersje 2.0.2 i nowsze brokera tożsamości firmy Microsoft dołączonego do aplikacji Microsoft Intune dla systemu Linux wprowadzają poważne zmiany w architekturze względem poprzedniego brokera opartego na języku Java. Gdy urządzenia z systemem Linux są aktualizowane z wcześniejszych wersji brokera, usługa Intune automatycznie rejestruje i rejestruje ponownie te urządzenia oraz tworzy dla nich nowe identyfikatory urządzeń usługi Intune i identyfikatory urządzeń usługi Microsoft Entra. Po aktualizacji urządzeń przejrzyj przypisania oparte na urządzeniach, filtry i członkostwa w grupach usługi Microsoft Entra ID, które opierają się na identyfikatorach urządzeń, aby zapewnić prawidłowe stosowanie zasad.

Porada

Jeśli wymagasz szyfrowania urządzenia, poinformuj o tym pracowników przed zarejestrowaniem urządzenia, aby w miarę możliwości mogli zdecydować się na szyfrowanie urządzeń podczas instalacji systemu operacyjnego. Jest to łatwiejsze i szybsze niż szyfrowanie urządzenia po instalacji systemu operacyjnego. Ponadto upewnij się, że wymagania dotyczące systemu operacyjnego i wymagania dotyczące złożoności haseł Twojej organizacji są łatwe do znalezienia w witrynie internetowej lub w wiadomości e-mail ułatwiającej rozpoczęcie pracy, aby pracownicy nie musieli opóźniać rejestracji, aby wyszukać te informacje.

Zadanie Szczegóły
Instalowanie aplikacji Microsoft Intune dla systemu Linux Aby pracownicy mogli zarejestrować się, muszą zainstalować aplikację usługi Microsoft Intune na swoich osobistych urządzeniach. W tym artykule opisano sposób instalowania, aktualizowania i usuwania aplikacji Microsoft Intune dla systemu Linux w aplikacji Terminal.
Instalowanie przeglądarki internetowej Microsoft Edge Aby uzyskać dostęp do chronionych witryn internetowych i plików, pracownicy muszą mieć przeglądarkę internetową Microsoft Edge w wersji 102. X lub nowszy. Po zarejestrowaniu urządzenia pracownicy mogą logować się do przeglądarki Microsoft Edge za pomocą konta służbowego oraz uzyskiwać dostęp do witryn internetowych i plików.
Rejestrowanie urządzenia z systemem Linux w usłudze Intune Ten artykuł jest przeznaczony dla użytkowników urządzeń i opisuje sposób rejestrowania urządzenia w aplikacji Microsoft Intune, a także zawiera wymagania systemowe, wymagania wstępne i następne kroki. W tym kroku Microsoft Intune rejestruje urządzenie w Microsoft Entra ID i tworzy rekord urządzenia w Intune. Po zakończeniu rejestracji rozpoczyna się sprawdzanie zgodności urządzenia.
Sprawdzanie stanu urządzenia i rozwiązywanie problemów ze zgodnością Ten artykuł jest przeznaczony dla użytkowników urządzeń i opisuje sposób rozwiązywania problemów ze zgodnością w aplikacji Microsoft Intune. Sprawdzanie zgodności odbywa się podczas rejestracji, a następnie po zaewidencjonowaniu urządzenia w usłudze Intune. Aplikacja Intune powiadamia pracowników, gdy na urządzeniu mają niezgodne ustawienie. Usługa Intune określa zgodność i działania w przypadku niezgodności przy użyciu zgodności urządzenia i zasad dostępu warunkowego.

Następne kroki

  • Last updated on