Migrowanie z usługi Microsoft 365 Basic Mobility and Security do usługi Intune

  • Artykuł

Platforma Microsoft 365 zawiera podstawowy zestaw zasad, które chronią urządzenia i chronią aplikacje platformy Microsoft 365, takie jak Outlook. Te zasady są zarządzane w portalu Microsoft Defender i są nazywane Podstawowa Mobilność i Zabezpieczenia. Aby uzyskać więcej informacji na temat oferty Podstawowa Mobilność i Zabezpieczenia, przejdź do tematu Możliwości Podstawowa Mobilność i Zabezpieczenia.

Wiele organizacji chce mieć więcej lub więcej funkcji zarządzania urządzeniami następnego poziomu. W szczególności chcą mieć funkcje dołączone do Microsoft Intune. Aby zapoznać się z porównaniem funkcji, przejdź do pozycji Wybierz między Podstawowa Mobilność i Zabezpieczenia a usługą Intune.

Możesz przeprowadzić migrację z Podstawowa Mobilność i Zabezpieczenia do Microsoft Intune. Migracja do usługi Intune wymaga następujących głównych kroków:

  1. Przygotowanie:

    Przejrzyj licencje usługi Intune, zasady Podstawowa Mobilność i Zabezpieczenia, członkostwo w grupach i urządzenia, aby usprawnić migrację.

  2. Oceń i zmigruj istniejące zasady:

    Użyj oceny migracji w centrum administracyjnym Microsoft Intune. Dane wyjściowe zawierają zalecenia dotyczące zasad i grup usługi Intune, które zastępują zasady Podstawowa Mobilność i Zabezpieczenia.

  3. Przypisz zasady i zakończ migrację:

    Przypisz licencje do użytkowników lub grup, co spowoduje automatyczne przełączenie użytkowników do zarządzania urządzeniami w usłudze Intune w następnym cyklu odświeżania.

Ten artykuł ułatwia migrowanie zarządzania urządzeniami przenośnymi (MDM) z Microsoft 365 Basic Mobility and Security do Microsoft Intune.

Przed rozpoczęciem

  • Po zalogowaniu się do centrum administracyjnego usługi Intune użyj konta, które ma Microsoft Entra uprawnienia administratora globalnego lub administratora licencji.

  • Przetestuj kroki opisane w tym artykule w grupie użytkowników testowych z urządzeniami zarejestrowanymi w Podstawowa Mobilność i Zabezpieczenia. Upewnij się, że zasady zachowują się zgodnie z oczekiwaniami.

  • Po przeprowadzeniu migracji do usługi Intune istniejące zasady zabezpieczeń urządzeń wdrożone za pomocą Podstawowa Mobilność i Zabezpieczenia zostaną trwale zamrożone.

  • Przypisywanie licencji usługi Intune ma wpływ na proces migracji. Przypisanie licencji kontroluje migrację urządzeń z Podstawowa Mobilność i Zabezpieczenia do usługi Intune.

    Użytkownicy z przypisanymi licencjami usługi Intune mogą natychmiast zacząć otrzymywać zasady, być może wcześniej, niż się spodziewasz. Zasady mogą się zdarzyć, nawet jeśli Podstawowa Mobilność i Zabezpieczenia wcześniej nie zarządzał użytkownikami lub urządzeniami.

    Jeśli chcesz zapobiec temu zachowaniu, możesz cofnąć przypisanie licencji usługi Intune przed migracją. Można również utworzyć oddzielne grupy ułatwiające zarządzanie wdrażaniem zasad:

    • Grupa 1. Użytkownicy z przypisanymi licencjami usługi Intune
    • Grupa 2. Użytkownicy bez przypisanych licencji usługi Intune

    Następnie można przypisać zmigrowane zasady zabezpieczeń Podstawowa Mobilność i Zabezpieczenia urządzenia do użytkowników, którym nie przypisano licencji usługi Intune.

Krok 1 . Przygotowanie

Przed migracją z Podstawowa Mobilność i Zabezpieczenia zarządzania urządzeniami do zarządzania urządzeniami w usłudze Intune:

  1. Upewnij się, że masz wystarczającą liczbę licencji usługi Intune, aby objąć wszystkich użytkowników zarządzanych przez Podstawowa Mobilność i Zabezpieczenia.

  2. Przejrzyj zasady zabezpieczeń urządzeń w portalu Microsoft Defender. Usuń wszystkie zasady, które nie są już potrzebne. Usunięcie niepotrzebnych zasad zmniejsza liczbę zaleceń utworzonych przez ocenę migracji usługi Intune. Chodzi o to, aby mieć mniej zaleceń do przeglądu po ocenie migracji.

  3. Przejrzyj członkostwo w grupach , do których są obecnie przypisane zasady zabezpieczeń urządzeń.

    Jeśli te grupy obejmują użytkowników, którzy mają już licencję na usługę Intune, mogą uzyskać przypisane zasady wcześniej niż oczekiwano. Aby uzyskać więcej informacji na temat wpływu istniejących licencji usługi Intune, przejdź do pozycji Przed rozpoczęciem (w tym artykule).

  4. Przejrzyj typy urządzeń aktualnie zarejestrowanych w Podstawowa Mobilność i Zabezpieczenia. Nieobsługiwane wersje i warianty systemu operacyjnego mogą nadal działać, ale nie są obsługiwane w przypadku migracji do usługi Intune.

    Ustawienia stosowane do nieobsługiwanych systemów operacyjnych nie są przenoszone do usługi Intune. A jeśli użytkownik ma już licencję na usługę Intune, jego urządzenia utracą konfigurację ustawioną przez zasady zabezpieczeń urządzeń w portalu Microsoft Defender.

  5. Przed migracją:

    • Nie przypisuj licencji usługi Intune do użytkowników, których urządzenia są zarządzane przez Podstawowa Mobilność i Zabezpieczenia.
    • Nie przypisuj licencji usługi Intune, aby włączyć zasady ochrony aplikacji, znane również jako zarządzanie aplikacjami mobilnymi (MAM).

    Przypisz licencje usługi Intune użytkownikom tylko po zakończeniu migracji zasad. Aby uzyskać więcej informacji na temat wpływu licencji usługi Intune, przejdź do pozycji Przed rozpoczęciem (w tym artykule).

  6. Może być konieczne utworzenie nowych zasad usługi Intune w celu zastąpienia zasad Podstawowa Mobilność i Zabezpieczenia. Aby uzyskać więcej informacji na temat minimalnego podstawowego zestawu zasad, przejdź do tematu Wprowadzenie do usługi Intune.

Po aktywowaniu procesu oceny migracji nie można wprowadzać zmian w zasadach zabezpieczeń urządzeń w portalu Microsoft Defender. Istniejące zasady Podstawowa Mobilność i Zabezpieczenia są nadal wymuszane, ale zmiany istniejących zasad nie są zapisywane.

Ważna

Jeśli masz dowolny z następujących produktów lub usług, skontaktuj się z zespołem pomocy technicznej przed kontynuowaniem:

  • Enterprise Mobility + Security A3 dla wydziału
  • Enterprise Mobility + Security A3 dla studentów
  • Enterprise Mobility + Security A3 dla uczniów korzysta z korzyści
  • Enterprise Mobility + Security A5 dla wydziału
  • Enterprise Mobility + Security A5 for Students
  • Enterprise Mobility + Security A5 dla uczniów korzysta z korzyści
  • Usługa Intune dla instytucji edukacyjnych
  • Intune for Education Add-On
  • Microsoft Intune for Education for Faculty
  • Microsoft Intune for Education for Student
  • Microsoft Intune dla urządzenia przedpłaconego dla instytucji edukacyjnych

Krok 2. Ocena i migrowanie istniejących zasad

Po przygotowaniu licencji i przejrzeniu informacji w sekcji Krok 1 — przygotowanie użyj centrum administracyjnego Microsoft Intune ewaluacji migracji, aby uzyskać zalecenia dotyczące zasad usługi Intune.

Narzędzie może migrować istniejące zasady zabezpieczeń urządzeń Podstawowa Mobilność i Zabezpieczenia do usługi Intune jako zasady zgodności i profile konfiguracji urządzeń. Zawiera również zalecenia dotyczące grup, do których należy przypisać nowe zasady.

Te zalecenia dotyczące usługi Intune są przeznaczone do replikowania zasad Podstawowa Mobilność i Zabezpieczenia. Należy przejrzeć te zalecenia , aby upewnić się, że odzwierciedlają one stare zasady.

Aby ocenić i zmigrować zasady z Podstawowa Mobilność i Zabezpieczenia do usługi Intune:

  1. Wykonaj kroki opisane w sekcji Krok 1 — przygotowanie (w tym artykule).

  2. Otwórz pozycję Ocena >migracji wybierz pozycję Rozpocznij. Ukończenie oceny trwa kilka minut.

    Uwaga

    • Jeśli odejesz od oceny migracji, jedynym sposobem na powrót jest ponowne otwarcie linku ewaluacji migracji .
    • Po rozpoczęciu oceny migracji nie można tworzyć nowych ani edytować istniejących zasad zabezpieczeń urządzeń w portalu Microsoft Defender.

  3. Wybierz pozycję Rekomendacje.

    Na tej stronie są wyświetlane zalecenia dotyczące zasad usługi Intune oparte na zasadach Podstawowa Mobilność i Zabezpieczenia. Zalecenia są tylko do odczytu i nie można ich zmienić.

    Nazwa każdego zalecenia ma prefiks oparty na nazwie zasad Podstawowa Mobilność i Zabezpieczenia. Należy przejrzeć każdy element na liście, podobnie jak w poniższym przykładzie:

    Zrzut ekranu przedstawiający przykład oceny migracji w centrum administracyjnym Microsoft Intune po przeprowadzeniu migracji zasad Microsoft 365 Basic Mobility and Security do usługi Intune

    • Nie wszystkie ustawienia urządzenia odpowiadają dokładnie ustawień i wartościom usługi Intune. Dlatego nie można ich przenosić z dokładnym mapowaniem jeden do jednego. Należy przejrzeć i ewentualnie dostosować te ustawienia.
    • Ustawienia dostępu warunkowego (CA) kontrolujące usługi Office 365 są tymi samymi zasadami urzędu certyfikacji w Tożsamość Microsoft Entra. Dlatego nie musisz ich przeglądać ani wprowadzać zmian, chyba że chcesz.

  4. Wybierz element z listy. Zostanie otwarta strona przeglądu zaleceń dotyczących zasad zgodności . Przejrzyj instrukcje.

  5. Wybierz pozycję Szczegóły , aby przejrzeć zalecane ustawienia i przypisania grup:

    Zrzut ekranu przedstawiający przykład strony szczegółów w centrum administracyjnym Microsoft Intune po przeprowadzeniu migracji zasad Microsoft 365 Basic Mobility and Security do usługi Intune

    Zalecenia dotyczące zasad na tej stronie to raport tylko do odczytu dokumentujący sugerowane ustawienia i przypisania do użycia. Nie są one jeszcze zasadami usługi Intune.

    Przeglądając zalecenia, należy pamiętać o następujących kwestiach:

    • Jeśli grupy wymienione w zaleceniu mają już przypisane zasady usługi Intune, te zasady mogą powodować konflikt z zalecanymi ustawieniami. Aby dowiedzieć się, jak konflikty są obsługiwane w usłudze Intune, przejdź do sekcji Typowe pytania i odpowiedzi dotyczące zasad i profilów urządzeń w Microsoft Intune.

      Uwaga

      Jeśli wprowadzisz jakiekolwiek zmiany w zmigrowanych profilach poczty e-mail lub nie przypiszesz ich do zalecanych grup, użytkownicy mogą zostać poproszeni o ponowne wprowadzenie nazwy użytkownika i hasła w celu uzyskania dostępu do poczty e-mail na swoich urządzeniach podczas migracji urządzenia do usługi Intune. Aby uzyskać więcej informacji, przejdź do tematu Mapowanie zasad dla konfiguracji.

    • Jeśli w zalecanych grupach są już użytkownicy licencjonowani przez usługę Intune, sprawdź, czy zalecane zasady są odpowiednie dla tych użytkowników. Po przypisaniu zasad do tych grup wszyscy licencjonowani użytkownicy usługi Intune w grupach otrzymają zasady, nawet użytkownicy, którzy nie są wcześniej zarządzane przez Podstawowa Mobilność i Zabezpieczenia.

      Uwaga

      W przypadku systemu operacyjnego Windows tylko urządzenia klasyczne Windows 10/11 będą miały migrowane zasady. Inne wersje systemu Windows nie będą miały zmigrowanych zasad. Aby uzyskać więcej informacji, zobacz Mapowanie zasad dla wymagań dostępu i mapowanie zasad dla konfiguracji.

  6. Jeśli chcesz zaimplementować zalecane zasady, wybierz pozycję Otwórz zasady. Zostanie otwarta strona zasad i zostaną utworzone zasady usługi Intune. Zmigrowane zasady można zmienić lub zaktualizować.

    Uwaga

    Jeśli usuniesz zasady, link Otwórz zasady ze strony rekomendacji nie będzie działać.

W tym momencie zasady są tworzone, ale jeszcze nic nie robią. Następnym krokiem jest przypisanie zasad do zalecanych grup lub innych wybranych grup.

Krok 3. Przypisywanie zasad i ukończenie migracji

Po utworzeniu zasad są one gotowe do przypisania. Aby ta migracja została ukończona, wszystkie trzy muszą zostać ukończone: przypisać grupy, włączyć współistnienie i przypisać licencje usługi Intune.

  1. Przypisz zalecane grupy do zasad. Wybierz pozycję Otwórz właściwości zasad>Edytuj> (obok pozycji Przypisania) > użyj przepływu pracy przypisań, aby przypisać grupy.

    Po przypisaniu grup nowo zmigrowane zasady usługi Intune zastępują ustawienia urządzenia skonfigurowane w Podstawowa Mobilność i Zabezpieczenia. Jeśli grupy nie zostaną przypisane, urządzenia zarządzane przez Podstawowa Mobilność i Zabezpieczenia mogą utracić ustawienia i konfigurację poczty e-mail, gdy ich użytkownicy mają licencję na usługę Intune. Pamiętaj, że przypisanie licencji usługi Intune jest kluczowym krokiem migracji urządzeń z Podstawowa Mobilność i Zabezpieczenia do zarządzania urządzeniami w usłudze Intune.

    Aby uzyskać więcej informacji na temat wpływu istniejących licencji usługi Intune, przejdź do pozycji Przed rozpoczęciem (w tym artykule).

  2. Zaloguj się do centrum administracyjnego Microsoft Intune przy użyciu Microsoft Entra uprawnień administratora globalnego lub administratora licencji.

  3. Włącz współistnienie. Po włączeniu:

    • Użytkownicy z istniejącymi licencjami usługi Intune są natychmiast przenoszeni do usługi Intune, a nowo zmigrowane zasady są stosowane w następnym cyklu odświeżania usługi Intune.
    • W przypadku użytkowników bez licencji usługi Intune współistnienie jest drugim krokiem w procesie migracji. Zostaną one przeniesione do usługi Intune w następnym kroku.

  4. W przypadku użytkowników bez licencji usługi Intune przypisz licencje usługi Intune do użytkowników, których chcesz przeprowadzić migrację. Dostępne opcje:

    Aby uzyskać więcej informacji na temat przypisywania licencji w usłudze Intune, przejdź do tematu Przypisywanie licencji do użytkowników, aby mogli rejestrować urządzenia w usłudze Intune.

W tym momencie zostaną ukończone kluczowe kroki:

  1. Zasady są przypisywane do grup.
  2. Współistnienie jest włączone w usłudze Intune.
  3. Przypisano licencje usługi Intune.

Podczas następnego cyklu odświeżania urządzenia w usłudze Intune urządzenia automatycznie przełączają się do zarządzania usługą Intune, a nowe zasady zaczynają wpływać na urządzenia użytkowników.

Co właśnie zrobiłem?

W tej sekcji opisano, co dzieje się w tle podczas migracji z Podstawowa Mobilność i Zabezpieczenia do usługi Intune.

Znane problemy

Przycisk Start jest zawsze wyświetlany

Po każdym otwarciu centrum administracyjnego Microsoft Intune ewaluacji migracji zostanie wyświetlony przycisk Start, nawet jeśli ocena jest już wygenerowana. Jeśli odrzucesz monit Start , wcześniej wygenerowane zalecenia nie zostaną załadowane.

Obejście: Uruchom ponownie ocenę. Nie spowoduje to utworzenia większej liczby lub zduplikowanych zaleceń ani zasad. Ponowne uruchomienie migracji wykrywa, że ocena zakończyła się pomyślnie i ładuje poprzednie zalecenia.

Liczba niepowodzeń logowania przed wyczyszczonym ustawieniem urządzenia nie zostanie zmigrowana

Ustawienie Liczba niepowodzeń logowania przed wyczyszczonym urządzeniem nie jest migrowane do usługi Intune.

Obejście: jeśli to ustawienie zostało włączone w zasadach Podstawowa Mobilność i Zabezpieczenia, to ustawienie należy dodać ręcznie do profilów konfiguracji urządzeń usługi Intune. Aby uzyskać więcej informacji na temat podobnych ustawień, które można skonfigurować w usłudze Intune, przejdź do:

Następne kroki