Поддержка сторонних партнеров по соответствию устройств в Intune

Microsoft Intune поддерживает интеграцию с несколькими сторонними партнерами по обеспечению соответствия устройств требованиям. При использовании стороннего партнера по обеспечению соответствия устройств требованиям этот партнер добавляет данные о состоянии соответствия, собираемые им, в Microsoft Entra ID. Вы можете использовать данные о соответствии устройств требованиям от партнера вместе с результатами соответствия, которые вы собираете с помощью Intune. Вместе эти сигналы обеспечивают работу политик условного доступа , помогающих защитить вашу организацию и данные.

По умолчанию Intune является администратором управления мобильными устройствами (MDM) для ваших устройств. При добавлении партнера по обеспечению соответствия требованиям в Microsoft Entra ID и Intune этот партнер становится администратором MDM для устройств, назначенных ему через группу пользователей Microsoft Entra.

Чтобы включить пользовательские данные от партнеров по обеспечению соответствия устройств, выполните следующие задачи:

1. Настройте Intune для работы с партнером по соответствию устройств, а затем настройте группы пользователей, чьи устройства управляются этим партнером по соответствию требованиям.

2. Настройте партнера по соответствию для отправки данных в Intune.

3. Зарегистрируйте устройства у партнера по соответствию устройств.

После выполнения этих задач партнер по соответствию устройств будет отправлять сведения о состоянии устройств в Intune. Intune добавляет эту информацию в Microsoft Entra ID. Например, устройствам, которые не соответствуют требованиям, в записи об устройстве в Microsoft Entra ID добавляется статус "не соответствует требованиям".

Поддерживаемые партнеры по соответствию устройств

Приведенные ниже партнеры по соответствию поддерживаются как общедоступные:

• 42Gears SureMDM
• 7P
• Addigy
• BlackBerry UEM
• Интеграция Citrix Endpoint Management с Microsoft Endpoint Manager
• CLOMO MDM
• Fleet
• IBM MaaS360
• Jamf Pro
• Иру
• Ivanti Neurons для MDM
• Ivanti EPMM
• mobiconnect
• Предохранитель Mosyle
• Mosyle Onek12
• Omnissa Workspace ONE UEM
• Управление Samsung Knox (соответствие требованиям)
• Scalefusion
• SOTI MobiControl

Примечание.

В настоящее время Microsoft Intune обновляет процесс для партнеров по обеспечению соответствия устройств требованиям, который будет доступен потенциальным партнерам в 3-м квартале 2026 года.

Самостоятельная адаптация для партнеров по обеспечению соответствия требованиям

Microsoft Intune поддерживает самостоятельную регистрацию для партнеров по соответствию требованиям. Партнеры могут подключать и публиковать собственные соединители соответствия требованиям для использования с Intune. После того как партнер сделает соединитель доступным, вы можете настроить его в Центре администрирования Intune при добавлении партнера по обеспечению соответствия требованиям, как описано далее в этой статье.

Примечание.

Доступность конкретных партнеров зависит от того, завершил ли партнер процесс подключения и опубликовал ли он свой соединитель для использования с Intune.

Требования

Требования к лицензированию

• Подписка Microsoft Intune с доступом в Центр администрирования Microsoft Intune.
• Лицензии Intune, назначенные пользователям устройств.

Требования к платформе устройства

• Android
• iOS/iPadOS
• macOS

Не все партнеры поддерживают все платформы. Поддерживаемые платформы можно найти в документации партнера.

Вам также понадобится:

• Подписка на партнера по соответствию устройств.
• Необходимые условия см. в документации вашего партнера по обеспечению соответствия требованиям.

Партнерам по обеспечению соответствия требованиям с самообслуживанием следует получить идентификатор приложения Microsoft Entra у партнера по обеспечению соответствия требованиям до начала настройки.

Настройка Intune для работы с партнером по соответствию устройств

Включите поддержку партнера по обеспечению соответствия устройств, чтобы использовать данные о состоянии соответствия от этого партнера в ваших политиках Условного доступа.

Добавление партнера по соответствию в Intune

1. Войдите в центр администрирования Microsoft Intune .

2. Перейдите в раздел Администрирование клиента>Соединители и маркеры>Партнерское управление соответствием>Добавить партнера по соответствию.

   

3. В разделе "Основы" разверните раскрывающийся список "Партнер по обеспечению соответствия требованиям " и выберите партнера, которого нужно добавить. Чтобы настроить партнера с самообслуживанием, который не отображается в раскрывающемся списке, выберите Настраиваемый партнер по обеспечению соответствия требованиям MDM. Затем введите пользовательский идентификатор приложения партнера по обеспечению соответствия требованиям MDM Entra, предоставленный вашим партнером по обеспечению соответствия требованиям. Если идентификатор приложения не связан с действительным подключенным партнером по обеспечению соответствия требованиям, настройку выполнить невозможно.

   Затем в раскрывающемся списке " Платформа" выберите платформу.

   Вы можете использовать только одного партнера на платформу, даже если вы добавляете несколько партнеров по обеспечению соответствия требованиям в Microsoft Entra ID.

4. В разделе "Задания" выберите группы пользователей, содержащие устройства, управляемые этим партнером. С помощью этого задания вы изменяете полномочия MDM для соответствующих устройств, чтобы использовать этого партнера. Пользователям, устройствами которых управляет партнер, также должна быть назначена лицензия для Intune.

5. В меню "Просмотр + создание" просмотрите выбранные параметры, а затем нажмите "Создать ", чтобы завершить настройку.

Теперь конфигурация отображается на странице управления соответствием требованиям партнеров .

Изменение конфигурации для партнера по соответствию

1. Войдите в центр администрирования Microsoft Intune .

2. Перейдите в раздел Администрирование клиента>Соединители и маркеры>Партнерское управление соответствием, а затем выберите конфигурацию партнера, которую требуется изменить. Конфигурации отображаются в соответствии с типом платформы.

3. На странице "Обзор конфигурации партнера" выберите "Свойства ", чтобы изменить назначения.

4. На странице "Свойства " нажмите "Изменить ", чтобы изменить назначенные группы.

5. Чтобы сохранить изменения, нажмите Проверка и сохранение и щелкните Сохранить.

6. Этот шаг применим только при использовании Omnissa Workspace ONE:

   В консоли Workspace ONE UEM необходимо вручную синхронизировать изменения, сохраненные в центре администрирования Microsoft Intune. Пока вы не синхронизируете изменения вручную, Workspace ONE UEM не будет знать об изменениях конфигурации, а пользователи во вновь назначенных группах не смогут успешно сообщить о соответствии требованиям.

   Чтобы вручную синхронизироваться со службами Azure, сделайте следующее:

   1. Войдите в Omnissa Workspace ONE UEM Console.

   2. Последовательно выберите Параметры>Система>Корпоративная интеграция>Службы каталогов.

   3. В области Sync Azure Services (Синхронизация служб Azure) выберите SYNC (Синхронизировать).

      Службы Azure синхронизируют все изменения, внесенные после начальной настройки или последней ручной синхронизации с UEM.

Настройка партнера по соответствию для работы с Intune

Чтобы партнер по соответствию устройств мог работать с Intune, необходимо настроить параметры для этого партнера. Сведения об этой задаче см. в документации, предоставленной выбранным вами партнером по обеспечению соответствия требованиям:

Регистрация устройств у партнера по соответствию устройств

Сведения о регистрации устройств см. в документации партнера по обеспечению соответствия требованиям. После регистрации устройств и отправки данных о соответствии партнеру эти данные передаются в Intune и добавляются в Microsoft Entra ID.

Мониторинг устройств, управляемых сторонними партнерами по соответствию устройств

После настройки стороннего партнера по обеспечению соответствия требованиям и регистрации устройств партнер передает данные о соответствии требованиям в Intune. После этого вы сможете просмотреть сведения об устройстве в Центре администрирования Microsoft Entra.

Войдите в Центр администрирования Microsoft Entra и перейдите в раздел "Устройства>"Все устройства.

Рекомендации по переносу устройств из сторонней MDM в Intune MDM

При переносе устройств сторонних поставщиков MDM на полный стек Intune выполните следующие действия по очистке:

1. Инициируйте действие по выводу из сторонней службы MDM перед регистрацией устройства в Intune MDM. Это действие по выводу из эксплуатации уведомляет Intune о необходимости выполнения необходимых задач по очистке в сторонних службах интеграции.

   Примечание.

   Локальное удаление стороннего профиля MDM на устройстве недостаточно активирует задачи очистки Intune.

2. Убедитесь, что устройства, снятые с учета сторонним MDM, отображаются в Microsoft Entra ID со значением "Нет" в столбце MDM. На этом этапе ваши устройства могут быть зарегистрированы в Intune MDM.

3. После того как все устройства будут переведены на Intune с помощью шагов 1 и 2, отключите подключение Intune в консоли администрирования стороннего поставщика MDM. Если это невозможно, вы также можете отключить консоль подключения в центре администрирования Microsoft Intune.

   1. Перейдите в раздел Администрирование арендаторов>Соединители и токены>Партнер по обеспечению соответствия устройств требованиям.
   2. Выберите партнера по обеспечению соответствия устройств, которого вы хотите отключить.
   3. Переключите соединение в положение "Выкл".

Примечание.

Если устройства не выполнили задачи очистки и по-прежнему отображаются зарегистрированными в Intune, Intune применяет собственные политики соответствия требованиям и игнорирует сторонние политики.

Дальнейшие действия

Используйте документацию партнера для создания политик соответствия требованиям для устройств.