Informacje o rejestrowaniu urządzeń
Po aprowizacji urządzeń i zapewnieniu ochrony urządzeń, które uzyskują dostęp do zasobów organizacji, należy je zarejestrować. W usłudze Intune rejestracja oznacza, że urządzenie jest połączone z usługą Intune i rozpoznane przez nią na podstawie certyfikatu zarządzania urządzeniami przenośnymi (MDM). Istnieje kilka metod rejestrowania urządzeń pracowników. Każda metoda zależy od własności urządzenia (osobiste lub firmowe), typu urządzenia lub platformy (iOS/iPadOS, Windows, Android, macOS) i wymagań dotyczących zarządzania urządzeniami (resetowanie, koligacja, blokowanie). Przyjrzyjmy się tym metodom.
Uwaga
W przypadku programu Configuration Manager klient programu Configuration Manager jest instalowany na urządzeniu, a następnie rejestruje się w lokacji.
Własność urządzenia
Urządzenia mogą należeć do użytkowników lub do firmy. Urządzenia należące do firmy (COD) obejmują telefony, tablety i komputery, które organizacja jest właścicielem i dystrybuuje do pracowników. Rejestracja w usłudze COD obsługuje scenariusze, takie jak automatyczna rejestracja, urządzenia udostępnione lub wymagania rejestracji wstępnie autoryzowanej. Typowym sposobem rejestrowania identyfikatorów COD jest użycie menedżera rejestracji urządzeń przez administratora lub menedżera. Urządzenia z systemem iOS/iPadOS można rejestrować bezpośrednio za pomocą narzędzi zautomatyzowanej rejestracji urządzeń (ADE) firmy Apple. Urządzenia można również identyfikować i oznaczać za pomocą numeru IMEI (International Mobile Equipment Identifier) jako należącego do firmy.
Urządzenia należące do użytkownika są często nazywane urządzeniami "przynieś własne urządzenie " (BYOD). Urządzenia BYOD mogą obejmować osobiste telefony, tablety i komputery. Użytkownicy instalują i uruchamiają aplikację Portal firmy, aby zarejestrować identyfikatory BYOD. Użytkownicy mogą wykonywać typowe zadania w Portal firmy. Typowe zadanie może obejmować rejestrowanie urządzeń, instalowanie aplikacji i lokalizowanie informacji organizacji, takich jak szczegóły pomocy działu IT.
Typ urządzenia
Dostępne typy urządzeń, którymi usługa Intune może zarządzać, obejmują systemy iOS/iPadOS, Windows, Android i macOS. Te typy urządzeń są również nazywane platformami. Ponieważ każdy typ urządzenia jest inny, każda z nich oferuje nieco inne metody rejestracji, ustawienia urządzenia, ustawienia zasad ochrony, ustawienia konfiguracji zasad, niestandardowe ustawienia zasad i akcje zdalne.
Wymagania związane z zarządzaniem urządzeniami
W ramach procesu rejestracji organizacja może wymagać określonych akcji początkowych, zanim urządzenie będzie mogło połączyć się z organizacją, aby zapewnić ochronę i bezpieczny dostęp. Można wybrać opcję wymagania resetowania, koligacji użytkownika i blokady. Opcja Wymagane jest zresetowanie powoduje wymazanie urządzeń podczas rejestracji. Opcja Koligacja użytkownika powoduje skojarzenie każdego urządzenia z użytkownikiem. Zablokowane uniemożliwi użytkownikom wyrejestrowanie ich urządzeń. W oparciu o te wymagania i typ urządzenia możesz wybrać, które metody rejestracji są najlepsze dla Twojej organizacji.