Руководство по развертыванию: управление устройствами Linux в Microsoft Intune

В этом руководстве описывается все, что необходимо сделать для защиты приложений и конечных точек Linux и управления ими с помощью Microsoft Intune, в том числе:

  • Подготовка клиента к регистрации устройства.
  • Создайте политики соответствия устройств требованиям Linux.
  • Добавление настраиваемых параметров соответствия требованиям.
  • Принудительное применение политик условного доступа в Microsoft Edge.
  • Поддержите сотрудников и учащихся, регистрирующих свои компьютеры.

Для каждого раздела этого руководства просмотрите связанные задачи. Некоторые задачи являются обязательными, а некоторые, такие как настройка условного доступа, необязательными. Перейдите по ссылкам в каждом разделе, чтобы перейти к рекомендуемым справочным документам в Microsoft Learn, где вы найдете более подробную информацию и инструкции.

Шаг 1. Предварительные условия

Microsoft Intune, Microsoft Entra ID и Microsoft Edge поддерживают функции и возможности управления рабочими столами Linux. Microsoft Intune обеспечивает возможности управления устройствами и обеспечения соответствия требованиям. Microsoft Entra ID обеспечивает условный доступ, который используется вместе с политиками соответствия Microsoft Intune. Microsoft Edge — это приложение веб-браузера, используемое для предоставления защищенного доступа к веб-приложениям Microsoft 365.

Выполните следующие предварительные требования от имени администратора Intune, чтобы включить возможности управления конечной точкой клиента.

Мы рекомендуем использовать роль с наименьшими привилегиями, необходимую для выполнения задач. Например, наименее привилегированная роль, которая может выполнять задачи регистрации устройств, — это встроенная роль Intune диспетчера политики и профилей.

Дополнительные сведения о встроенных ролях и их возможностях см. в разделах Управление доступом на основе ролей (RBAC) с Intune и Встроенные разрешения ролей для Intune.

Дополнительные сведения и рекомендации по подготовке организации, подключению или внедрению Intune для управления мобильными устройствами см. в руководстве по настройке Intune.

Шаг 2. Планирование развертывания

Используйте руководство по планированию Microsoft Intune, чтобы определить цели управления устройствами, сценарии вариантов использования и требования. Это также поможет спланировать развертывание, обмен данными, поддержку, тестирование и проверку. Например, так как вам не нужно присутствовать при регистрации устройств сотрудниками и учащимися, рекомендуется составить план взаимодействия, чтобы люди знали, где найти сведения об установке и использовании Корпоративных порталов и Microsoft Edge.

Шаг 3. Создание политик соответствия устройств требованиям

Создайте политику соответствия устройств требованиям, чтобы обеспечить безопасность устройств Linux, обращающихся к вашим данным, и их соответствие стандартам вашей организации. Заключительным этапом процесса регистрации является оценка соответствия требованиям, которая проверяет, соответствуют ли параметры устройства вашим политикам. Чтобы получить доступ к защищенным ресурсам, пользователи устройств должны решить все проблемы с соответствием требованиям. Intune помечает устройства, не соответствующие требованиям, как несоответствующие требованиям, и выполняет дополнительные действия (например, отправляет пользователю уведомление, ограничивает доступ или стирает устройство) в соответствии с вашими действиями в случае несоответствия конфигураций.

Вы можете применять политики соответствия устройств требованиям на основе типа дистрибутива Linux, версии, шифрования устройства или сложности пароля. Все доступные параметры соответствия требованиям для Linux находятся в каталоге параметров Microsoft Intune. Вы можете использовать политики условного доступа Microsoft Entra в сочетании с политиками соответствия устройств для управления доступом к веб-приложениям Microsoft 365 в Microsoft Edge. Например, если сотрудник попытается получить доступ к Microsoft Teams в Edge без предварительной регистрации или защиты своего устройства, он не сможет войти в систему.

Совет

Общие сведения о политиках соответствия устройств см. в разделе Обзор соответствия требованиям.

Задача Сведения
Создание политики соответствия устройств требованиям Получите пошаговые инструкции по созданию и назначению политики соответствия устройств требованиям для устройств с Linux.
Добавление настраиваемых параметров соответствия требованиям С помощью настраиваемых параметров соответствия вы можете создавать собственные сценарии Bash для сценариев соответствия требованиям, которые еще не включены в параметры соответствия устройств, встроенные в Microsoft Intune. В этой статье описывается создание, мониторинг и устранение неполадок настраиваемых политик соответствия требованиям для устройств Linux. Пользовательские параметры соответствия требуют создания пользовательского сценария , определяющего пары параметров и значений.
Добавление действий при несоответствии Выберите, что произойдет, если устройства больше не соответствуют условиям политики. Примеры действий включают отправку оповещений, удаленную блокировку устройств или снятие устройств с учета. Вы можете добавить действия при обнаружении несоответствия при настройке или изменении политики.
Создание политики условного доступа на основе устройств или приложений Настройте политику условного доступа для защиты и предоставления доступа к веб-приложениям Microsoft 365 в браузере Microsoft Edge для Linux. Условный доступ блокирует доступ к защищенным рабочим приложениям в Edge для несоответствующих устройств и предоставляет доступ к соответствующим устройствам. Для работы условного доступа с устройствами Linux необходима политика соответствия устройств требованиям.

Шаг 4. Регистрация устройств

Регистрация поддерживается на настольных компьютерах Linux, на которых выполнено:

  • Ubuntu LTS версии 26.04 и 24.04 LTS
  • RedHat Enterprise Linux 9
  • RedHat Enterprise Linux 10

Сотрудники, которым назначены лицензии Intune, могут зарегистрировать свои личные устройства Linux в Microsoft Intune в любое время. Во время регистрации устройство регистрируется в Microsoft Entra ID и оценивается на соответствие требованиям. Если вы применили политику условного доступа к Edge, пользователям будет предложено зарегистрировать свои устройства, прежде чем они смогут получить доступ к веб-приложениям Microsoft 365 со своей рабочей учетной записью.

Как администратору Intune, вам не нужно предпринимать никаких действий для включения регистрации сотрудников, кроме тех, что описаны в разделе "Предварительные требования". Однако важно предоставить им справочные ресурсы на случай, если им понадобятся рекомендации во время регистрации.

Важно!

Версии 2.0.2 и более поздние версии брокера удостоверений Майкрософт, включенного в приложение Microsoft Intune для Linux, вносят значительное архитектурное изменение по сравнению с предыдущим брокером на основе Java. Когда устройства Linux обновляются с более ранних версий брокера, Intune автоматически повторно регистрирует и регистрирует эти устройства и создает для них новые идентификаторы устройств Intune и Microsoft Entra. После обновления устройств обязательно проверьте назначения на основе устройств, фильтры и членство в группах Microsoft Entra ID, которые зависят от идентификаторов устройств, чтобы обеспечить правильное применение политик.

Совет

Если требуется шифрование устройства, сообщите об этом сотрудникам до начала регистрации устройства, чтобы, когда это возможно, они могли выбрать шифрование своих устройств во время установки операционной системы. Это проще и быстрее, чем шифровать устройство после установки операционной системы. Кроме того, позаботьтесь о том, чтобы требования к операционной системе вашей организации и требования к сложности паролей было легко найти на веб-сайте или в электронном письме для приема, чтобы сотрудникам не приходилось откладывать регистрацию для поиска этой информации.

Задача Сведения
Установка приложения Microsoft Intune для Linux Для регистрации сотрудники должны установить приложение Microsoft Intune на своем персональном устройстве. В этой статье описано, как установить, обновить и удалить приложение Microsoft Intune для Linux в приложении "Терминал".
Установить веб-браузер Microsoft Edge Для доступа к защищенным веб-сайтам и файлам у сотрудников должен быть установлен веб-браузер Microsoft Edge версии 102. X или более поздней версии. Зарегистрировав свое устройство, сотрудники могут войти в Microsoft Edge со своей рабочей учетной записью и получить доступ к веб-сайтам и файлам.
Регистрация устройства Linux в Intune Эта статья предназначена для пользователей устройств, в ней описано, как зарегистрировать устройство с помощью приложения Microsoft Intune, а также приведены системные требования, предварительные требования и дальнейшие действия. На этом этапе Microsoft Intune регистрирует устройство с Microsoft Entra ID и создает запись устройства в Intune. После завершения регистрации начинаются проверки устройства на соответствие требованиям.
Проверка состояния устройства и решение проблем с соответствием требованиям Эта статья предназначена для пользователей устройств, в ней описывается, как устранять проблемы с соответствием требованиям в приложении Microsoft Intune. Проверки соответствия требованиям выполняются во время регистрации и после регистрации, когда устройство регистрируется в Intune. Приложение Intune уведомляет сотрудников, если на их устройстве появился несоответствующий параметр. Intune определяет соответствие требованиям и действия в случае несоответствия с помощью политик соответствия устройства и условного доступа.

Дальнейшие действия

  • Last updated on