Руководство по регистрации: регистрация Microsoft Intune

Статья
11/22/2023

Microsoft Intune вместе с идентификатором Microsoft Entra упрощает безопасный и упрощенный процесс регистрации устройств, которым требуется доступ к внутренним ресурсам. После регистрации пользователей и устройств в идентификаторе Microsoft Entra (также называемом клиентом), вы можете использовать Intune для управления конечными точками. Процесс, который позволяет управлять устройствами, называется регистрацией устройств.

Во время регистрации Intune устанавливает сертификат MDM на регистрируемом устройстве. Сертификат MDM взаимодействует со службой Intune и позволяет Intune приступить к принудительному применению политик вашей организации, например:

Политики регистрации, ограничивающие количество или тип устройств, которые могут быть зарегистрированы.
Политики соответствия требованиям, которые помогают пользователям и устройствам соответствовать вашим правилам.
Профили конфигурации, которые настраивают подходящие для работы функции и параметры на устройствах.

Схема регистрации устройства, объект создается с Microsoft Entra идентификатором, а сертификат MDM отправляется на эти устройства в Microsoft Intune.

Как правило, политики развертываются во время регистрации. Для некоторых групп в зависимости от их ролей в организации могут потребоваться более строгие политики, чем для других. Многие организации начинают с создания базовых показателей необходимых политик для пользователей и устройств и создают их по мере необходимости для различных групп и вариантов использования.

Вы можете зарегистрировать устройства, работающие на следующих платформах. Список поддерживаемых версий см. в разделе Поддерживаемые операционные системы.

Android
iOS/iPadOS
Linux
macOS
Windows

Регистрация включена для всех платформ по умолчанию, но вы можете ограничить регистрацию определенных платформ с помощью политики ограничения регистрации Intune.

В этой статье описываются поддерживаемые сценарии устройств и предварительные требования к регистрации, содержатся сведения об использовании других поставщиков MDM, а также ссылки на рекомендации по регистрации для конкретной платформы.

Совет

Это пошаговое руководство. Поэтому обязательно добавьте или обновите существующие советы и рекомендации, которые вы нашли полезными.

Поддерживаемые сценарии устройств

Microsoft Intune включает управление мобильными устройствами:

Для личных устройств, включая личные телефоны, планшеты и компьютеры.
Для корпоративных устройств, включая телефоны, планшеты и компьютеры, принадлежащие вашей организации и распространяемые среди сотрудников и учащихся для использования на работе или в учебном заведении.

Личные устройства

Устройства в сценариях использования собственных устройств (BYOD) можно зарегистрировать в Intune. Поддерживаемые методы регистрации позволяют сотрудникам и учащимся использовать личные устройства для работы или учебы. Администратор должен добавить пользователей устройств в Центр администрирования Microsoft Intune, настроить процесс регистрации и настроить политики Intune. В приложении Корпоративный портал Intune пользователь устройства запускается и завершает регистрацию.

Примечание.

Intune помечает устройства, которые Microsoft Entra зарегистрированы как личные устройства.

Корпоративные устройства

Microsoft Intune предлагает более детализированные параметры и политики для устройств, классифицированных как корпоративные. Например, в Intune для корпоративных устройств есть больше политик паролей, поэтому вы можете применять более строгие требования к паролям. Microsoft Intune автоматически помечают устройства, соответствующие определенным критериям, как корпоративные. Дополнительные сведения см. в статье Определение устройств как корпоративных.

Предварительные требования

Intune настроена и готова к регистрации пользователей и устройств. Убедитесь, что:
- Intune является центром MDM даже при использовании совместного управления с Intune + Configuration Manager.
- Лицензии Intune назначены.
Дополнительные сведения см. в разделе Руководство по развертыванию установки Intune.
Ваши устройства поддерживаются. Это требование относится к устройствам, которые совместно управляются или Microsoft Entra устройствами с гибридным присоединением.
Войдите в качестве участника роли глобального администратора или администратора службы Intune Microsoft Entra. Дополнительные сведения см. в разделе Управление доступом на основе ролей (RBAC) с помощью Intune. Если вы создали подписку на пробную версию Intune, учетная запись, с помощью которой вы создали подписку, является Глобальным администратором.

У разных платформ могут быть другие требования. Например, устройствам iOS/iPadOS и macOS требуется сертификат push-уведомлений MDM от Apple. Перечисляются все другие требования платформ.

Платформа	Другие требования
Android	Нет
Android Enterprise	Нет
iOS/iPadOS	Сертификат push-уведомлений MDM Apple ID
Linux	none
macOS	Сертификат push-уведомлений MDM
Windows	Нет

Подготовьте группы пользователей и устройств к приему политик регистрации. Если вы не проверяли или не создавали структуру группы и хотите получить некоторые рекомендации, см. статью Руководство по планированию. Шаг 4. Проверка существующих политик и инфраструктуры.
Если вы регистрируете большое количество устройств, рассмотрите возможность создания учетной записи Диспетчера регистрации устройств (DEM). Учетная запись DEM может зарегистрировать до 1000 мобильных устройств. Используйте эту учетную запись для регистрации и настройки устройств перед их предоставлением пользователям. Учетная запись DEM — это разрешение Intune, которое применяется к учетной записи пользователя Microsoft Entra. Этот тип учетной записи не совместим со всеми методами регистрации, такими как автоматическая регистрация устройств Apple.

Дополнительные сведения см. в статье Регистрация устройств с помощью учетной записи диспетчера регистрации устройств.

Отмена регистрации у существующего MDM и сброс к заводским настройкам

Если устройства в настоящее время зарегистрированы в другом поставщике MDM, отмените регистрацию устройств у существующего поставщика MDM. Как правило, отмена регистрации не приводит к удалению существующих компонентов и параметров, которые вы настроили. Большинство поставщиков MDM имеют удаленные действия, которые удаляют с устройств данные, относящиеся к определенной организации. Перед регистрацией в Intune можно удалить с этих устройств данные, относящиеся к определенной организации. Однако это необязательно.

В зависимости от платформы перед регистрацией в Intune может потребоваться сброс до заводских настроек.

Платформа	Требуется сброс до заводских настроек?
Личные устройства Android Enterprise с рабочим профилем (BYOD)	Нет
Android Enterprise — корпоративный рабочий профиль (COPE)	Да
Полностью управляемая среда Android Enterprise (COBO)	Да
Android Enterprise — выделенные устройства (COSU)	Да
Администратор устройства Android (DA)	Нет
iOS/iPadOS	Да
Linux	Нет
macOS	Да
Windows	Нет

На платформах, которые не требуют сброса параметров до заводских настроек, когда эти устройства регистрируются в Intune, они начинают получать политики Intune. Если вы не настраиваете параметр в Intune, Intune не изменит или не обновит этот параметр. Таким образом, параметры, установленные ранее, останутся настроенными на устройствах.

Выберите свое руководство по регистрации для платформы

Для каждой платформы есть руководство по регистрации. Выберите сценарий и приступайте к работе.

Скачивание наглядного руководства по регистрации

Также есть наглядное руководство по различным вариантам регистрации для каждой платформы:

Скачать версию PDF | Скачать версию Visio

Пилотные группы

При назначении профилей начинайте с малого и используйте поэтапный подход. Назначьте профиль регистрации пилотной или тестовой группе. После первоначального тестирования добавьте дополнительных пользователей в пилотную группу. Затем назначьте профиль регистрации еще нескольким пилотным группам.

Дополнительные сведения и рекомендации см. в руководстве по планированию. Шаг 5. Создание плана развертывания.

Очистка записей мобильных устройств

Сертификат MDM обновляется автоматически при условии, что зарегистрированные устройства взаимодействуют со службой Microsoft Intune. Сертификат MDM не продлевается для устройств, которые были удалены, или устройств, которые не могут синхронизироваться с Microsoft Intune в течение длительного периода времени. Microsoft Intune удаляет неактивные устройства из записи через 180 дней после истечения срока действия сертификата MDM.

Отчеты и устранение неисправностей

Дальнейшие действия

Настройка Microsoft Intune
Добавление, настройка и защита приложений
Планирование политик соответствия требованиям
Настройка функций устройства
🡺 Регистрация устройств (вы находитесь здесь)

Рекомендации по регистрации для конкретной платформы см. в разделе: