Opis usługi Microsoft Intune for US Government GCC High i DoD

Uwaga

Ten artykuł dotyczy tylko funkcji usługi Microsoft Intune. Jeśli szukasz informacji o innych funkcjach, przejdź do tej konkretnej dokumentacji. Na przykład w przypadku urządzeń z usługą Microsoft Teams przejdź do obszaru Teams Rooms w systemach Windows i Android.

Opis usługi intune dla instytucji rządowych USA stanowi przegląd oferty usług w środowiskach Government Community Cloud (GCC) High i Us Department of Defense (DoD).

W tym artykule wymieniono różnice w funkcjach w porównaniu z ofertą komercyjną usługi Microsoft Intune.

Aby dowiedzieć się więcej o usłudze Intune dla klientów GCC, przejdź do tematu Oferty pakietu EMS dla instytucji rządowych USA i współdziałania platformy Microsoft 365.

Porada

Aby uzyskać informacje na temat akredytacji FedRAMP (Federal Risk and Authorization Management Program) i firmy Microsoft, przejdź do strony FedRAMP.

Wprowadzenie do usługi Intune for US Government GCC High i DoD

Oferty GCC High i DoD usługi Intune są oparte na chmurze Microsoft Azure Government Cloud. Ta chmura została zaprojektowana do współdziałania ze środowiskami Microsoft 365 GCC High i DoD.

Aby uzyskać więcej informacji o usłudze Intune i o tym, co możesz zrobić, przejdź do usługi Microsoft Intune, która bezpiecznie zarządza tożsamościami, zarządza aplikacjami i zarządza urządzeniami. Użyj tej dokumentacji jako punktu początkowego wdrażania i korzystania z usługi Microsoft Intune.

Usługa Intune ma dwa wystąpienia usługi:

• Usługa komercyjna: usługa komercyjna jest dostępna dla każdego, kto ma licencję usługi Intune i jest używana przez większość klientów usługi Intune.
• Chmura dla instytucji rządowych: ta usługa jest również znana jako GCC High lub DoD. To wystąpienie jest centrum danych, które jest fizycznie oddzielone od wystąpień komercyjnych. Centrum danych jest zablokowane i jest używane tylko przez klientów rządowych, którzy kupują odpowiednią licencję.

Te wystąpienia rządowe są również znane jako IL4 i IL5, gdzie il odnosi się do poziomu wpływu.

Co musisz wiedzieć

• Nie ma wbudowanego sposobu migracji z usługi komercyjnej do chmury rządowej i na odwrót. Aby przeprowadzić migrację, urządzenia muszą wyrejestrować się z bieżącej dzierżawy, a następnie ponownie zarejestrować się w nowej dzierżawie.

  Takie podejście jest podobne do wyrejestrowywania z innej usługi zarządzania urządzeniami przenośnymi (MDM) i rejestrowania w usłudze Intune. Aby uzyskać więcej informacji, przejdź do przewodnika wdrażania: Konfigurowanie lub przenoszenie do usługi Microsoft Intune.

• W chmurze dla instytucji rządowych wystąpienie usługi Intune jest współużytkowane z dzierżawami GCC High i DoD. Ta architektura różni się nieco od innych usług, takich jak Microsoft 365 i Azure.

• GCC to takie samo wystąpienie jak usługa Microsoft Intune w przestrzeni komercyjnej. Inne usługi, takie jak Microsoft 365, mają oddzielne wystąpienie GCC. Usługa Intune nie ma oddzielnego wystąpienia GCC.

  W związku z tym, gdy w tym artykule usługi Intune zostanie wyświetlony komunikat GCC , odnosi się on do usługi komercyjnej. Po wyświetleniu komunikatu GCC High lub DoD odnosi się on do chmury rządowej.

  Wystąpienia GCC są często używane przez klientów państwowych i lokalnych, którzy wymagają dodatkowej akredytacji dla usług w chmurze, z których korzystają.

Różnice funkcji w usłudze Intune GCC High i DoD

Dostępne i obsługiwane

Następujące funkcje są dostępne i obsługiwane w chmurach Microsoft GCC High i/lub DoD:

Funkcja	Dostępność
Standardowe funkcje zarządzania urządzeniami przenośnymi	✅ Można używać zasad aplikacji, profilów konfiguracji urządzeń, zasad zgodności i nie tylko.
Mobile Threat Defense (MTD)	✅ Łączniki usługi Mobile Threat Defense (MTD) dla urządzeń z systemami Android i iOS/iPadOS z dostawcami mtd, które obsługują również środowisko GCC High. Po zalogowaniu się do dzierżawy GCC High zostaną wyświetlone łączniki dostępne w tych środowiskach.
Obsługa platformy	✅ Można używać tych samych systemów operacyjnych: Android, AOSP, iOS/iPadOS, Linux, macOS i Windows. - Android (AOSP): istnieją pewne ograniczenia dotyczące urządzeń. Aby uzyskać więcej informacji, zobacz Obsługiwane systemy operacyjne i przeglądarki w usłudze Intune — AOSP. - Linux: ogólnie dostępna w lutym 2024 r.
Pomoc zdalna	✅ Pomoc zdalna jest obsługiwana w usłudze GCC na urządzeniach z systemami Android, macOS i Windows. Nie jest obsługiwana w GCC High lub DoD. Aby uzyskać więcej informacji na temat tej funkcji, przejdź do pomocy zdalnej w usłudze Microsoft Intune.
Przygotowywanie urządzenia z rozwiązaniem Windows Autopilot	✅ Niektóre funkcje są teraz dostępne, takie jak wdrożenia oparte na użytkownikach, a niektóre są nadal w fazie planowania. Aby uzyskać więcej informacji na temat ostatnich zmian w przygotowywaniu urządzeń z rozwiązaniem Windows Autopilot, przejdź do artykułu Blog: Wdrażanie systemu Windows przy użyciu nowej generacji rozwiązania Windows Autopilot. Aby rozpocząć przygotowywanie urządzenia z rozwiązaniem Windows Autopilot, przejdź do artykułu Omówienie przygotowywania urządzeń rozwiązania Windows Autopilot.
Log Analytics	✅ Dane dziennika usługi Intune można wysyłać do usługi Azure Storage, usługi Event Hubs lub usługi Log Analytics. Aby uzyskać więcej informacji na temat tej funkcji, przejdź do tematu Wysyłanie danych dziennika do magazynu, centrów zdarzeń lub analizy dzienników z usługi Intune.

W fazie planowania

Następujące funkcje są obecnie niedostępne i nie są obsługiwane w chmurach GCC High i DoD. Trwa planowanie obsługi tych funkcji dla usług GCC High i DoD. Jeśli eta są dostępne, są one wymienione.

Funkcja	Dostępność
Przyspieszone aktualizacje	Aby uzyskać więcej informacji na temat tej funkcji, przejdź do tematu Expedite Windows quality updates in Microsoft Intune (Przyspieszanie aktualizacji jakości systemu Windows w usłudze Microsoft Intune).
Aktualizacje funkcji	Aby uzyskać więcej informacji na temat tej funkcji, przejdź do sekcji Aktualizacje funkcji dla systemu Windows w usłudze Intune.
Plan 2 usługi Microsoft Intune i pakiet Microsoft Intune Suite	Aby uzyskać więcej informacji na temat tych planów, przejdź do tematu Korzystanie z funkcji dodatku pakietu Intune Suite. Niektóre funkcje są dodawane. Po dodaniu pomocy technicznej te funkcje są wyświetlane na stronie Dostępne i obsługiwane (w tym artykule).
Wiadomości organizacyjne	Aby uzyskać więcej informacji na temat tej funkcji, przejdź do tematu Komunikaty organizacyjne w usłudze Microsoft Intune.
Windows Autopilot	Następujące funkcje są w fazie planowania: - Dostosowywanie środowiska gotowe do użycia (OOBE) i zmiana nazwy urządzeń podczas aprowizacji w oparciu o strukturę organizacyjną — tryb samodzielnego wdrażania i wstępnej aprowizacji — więcej konfiguracji określonych przez administratora dostarczonych przed zezwoleniem na dostęp do pulpitu. - Ulepszone opcjonalne środowisko dołączania pulpitu w aplikacji Portal firmy systemu Windows — możliwość skojarzenia urządzenia z dzierżawą. Aby uzyskać informacje o rozwiązaniu Windows Autopilot, przejdź do omówienia rozwiązania Windows Autopilot.

Niedostępny

Następujące funkcje nie są dostępne i nie będą obsługiwane w przypadku usług GCC High i DoD:

Funkcja	Dostępność
Łącznik systemu operacyjnego Chrome	❌
Microsoft Store dla firm	❌
Lokalny program Exchange Connector	❌
Łącznik programu TeamViewerlub funkcja Programu TeamViewer	❌

Następne kroki

Aby dowiedzieć się więcej na temat usługi Intune i sposobu rozpoczęcia pracy, przejdź do przewodnika planowania usługi Microsoft Intune.