Шаг 1. Настройка Microsoft Intune
Первым шагом при развертывании Microsoft Intune является настройка среды Intune.
В этой статье рассматриваются все этапы настройки Microsoft Intune. В этой статье также приведены варианты и рекомендации, которые необходимо учитывать при настройке решения для управления конечными точками, например Intune.
Цель этой статьи — помочь вам лучше понять поддерживаемые конфигурации Intune. После просмотра этой статьи вы сможете зарегистрироваться для получения бесплатной пробной версии Microsoft Intune, добавить конечных пользователей, определить группы пользователей, назначить пользователям лицензии и настроить другие необходимые параметры, чтобы начать использовать Microsoft Intune. Все действия, описанные в этой статье, помогут вам добавлять устройства и приложения и управлять ими с помощью Intune.
Предварительные условия
Прежде чем приступить к настройке Microsoft Intune, ознакомьтесь с руководством по планированию. Руководство по планированию поможет вам спланировать перемещение или миграцию в Intune.
Руководство по планированию также поможет вам решить следующие вопросы:
- Каковы некоторые из общих целей управления устройствами?
- Как удовлетворить потенциальные потребности в лицензировании?
- Как обрабатывать личные устройства?
- Как проверить текущие политики и инфраструктуру?
- Каковы некоторые примеры создания плана развертывания?
1. Просмотр поддерживаемых конфигураций
✔️ Начало работы с поддерживаемыми конфигурациями
Прежде чем приступить к настройке Microsoft Intune, выполните следующие действия.
- Просмотрите платформы устройств и операционные системы, поддерживаемые Intune.
- Проверьте, какие веб-браузеры поддерживаются при доступе к Intune с помощью Центра администрирования Microsoft Intune.
- Ознакомьтесь с требованиями к пропускной способности сети для установки и обновления с помощью Intune.
Рекомендации и сведения о необходимых сведениях перед началом работы см. в разделе Поддерживаемые конфигурации.
Совет
По умолчанию все платформы устройств могут регистрироваться в Intune. Если вы хотите запретить определенные платформы, создайте ограничение. Дополнительные сведения см. в статье Создание ограничения платформы устройства.
2. Регистрация в Microsoft Intune
✔️ Начало работы с зарегистрироваться или войти в Intune
Войдите в Центр администрирования Microsoft Intune.
Перед регистрацией в Intune проверьте, нет ли у вас учетной записи Microsoft Online Services, соглашения Enterprise или аналогичного соглашения корпоративного лицензирования. Соглашение о корпоративном лицензировании Майкрософт или подписка на другие облачные службы Майкрософт, такие как Microsoft 365, обычно включает рабочую или учебную учетную запись.
Если у вас уже есть рабочая или учебная учетная запись, войдите в систему, используя эту учетную запись, и добавьте Intune в вашу подписку. Если же нет, зарегистрируйте новую учетную запись для использования Intune в своей организации.
Инструкции см. в статье Вход в Intune.
3. Настройка личного доменного имени для клиента Intune
✔️ Начало работы с настройкой личного доменного имени для клиента Intune
Когда ваша организация регистрируется в Microsoft Intune, вы получите начальное доменное имя, размещенное в идентификаторе Microsoft Entra, которое выглядит как your-domain.onmicrosoft.com.
Суффикс onmicrosoft.com назначается всем учетным записям, добавленным в подписки.
При необходимости можно настроить личный домен вашей организации в Intune, например contoso.com. Если вы не добавите учетную запись домена, например, contoso.onmicrosoft.com можно использовать.
Настройте регистрацию DNS, чтобы подключить доменное имя вашей компании к Intune. При подключении доменного имени вашей компании к Intune пользователи сталкиваются с знакомым доменом при подключении к Intune и использовании ресурсов.
Если вы просто оцениваете Intune с помощью бесплатной пробной версии, этот шаг можно пропустить.
Если вы переходите на Microsoft 365 из подписки на Office 365, возможно, ваш домен уже имеет идентификатор Microsoft Entra. Intune использует тот же идентификатор Microsoft Entra и может использовать существующий домен.
Инструкции см. в разделе Настройка доменного имени.
4. Добавление пользователей в Intune
✔️ Начало работы с добавлением пользователей в Intune
Пользователи хранятся в идентификаторе Microsoft Entra, который также входит в состав Microsoft 365. Microsoft Entra ID управляет доступом к ресурсам и проверяет подлинность пользователей.
Вы можете добавить пользователей или подключить Active Directory для синхронизации с Intune. Этот шаг является обязательным , если только ваши устройства не являются устройствами киоска без пользователей.
Инструкции см. в статье Добавление пользователей.
Каждому из сотрудников вашей организации требуется учетная запись пользователя, прежде чем они смогут войти в Microsoft Intune и получить доступ к ней. Чтобы создать учетные записи пользователей, можно добавить пользователей в Intune. После добавления вы можете предоставлять разрешения и назначать лицензии пользователям. Затем вы можете назначать пользователям различные типы политик, чтобы помочь и защитить их.
Администратор может добавлять пользователей в Intune по отдельности или массово.
Для добавления пользователей в Intune необходимо быть администратором (глобальным, лицензионным или администратором пользователей). Если вы настроили Intune с помощью бесплатной пробной версии, вы являетесь глобальным администратором.
5. Создание групп в Intune
✔️ Начало работы с добавлением групп в Intune
Добавление групп для назначения приложений, параметров и других ресурсов. Некоторые рекомендации см. в статье Добавление групп.
Intune использует группы Microsoft Entra для организации устройств и пользователей и управления ими. Как администратор Intune вы можете настраивать группы в соответствии с потребностями вашей организации. Например, можно создать группы для организации пользователей или устройств по географическому расположению, отделу или характеристикам оборудования. Кроме того, группы можно использовать для управления задачами в большом масштабе. Например, можно задать политики для многих пользователей или развернуть приложения на наборе устройств на основе групп.
6. Управление лицензиями
Intune доступна в различных подписках, в том числе в качестве автономной службы. Определите лицензированные службы, необходимые вашей организации, и продолжайте назначать каждому пользователю лицензию Intune, прежде чем пользователи смогут зарегистрировать свои устройства в Intune.
✔️ Определение потребностей в лицензии
Microsoft Intune доступен для различных размеров и потребностей организации; от простого в использовании интерфейса управления для учебных заведений и малого бизнеса до более сложных функций, необходимых корпоративным клиентам. Администратору должна быть назначена лицензия на администрирование Intune (если вы не выбрали разрешение нелицензированных администраторов).
Инструкции см. в разделе Лицензирование Microsoft Intune.
✔️ Начало работы с назначением лицензий пользователям
Независимо от того, добавили ли вы пользователей по одному или сразу всем пользователям, необходимо назначить каждому пользователю лицензию Intune, прежде чем пользователи смогут зарегистрировать свои устройства в Intune. Бесплатная пробная версия Microsoft Intune предоставляет 25 лицензий Intune. Список лицензий см. в разделе Лицензии, включающие в себя Intune. Предоставьте пользователям разрешение на использование Intune. Каждому пользователю или устройству без пользователя требуется лицензия Intune для доступа к службе.
Инструкции см. в статье Назначение лицензий.
✔️ Нелицензированные администраторы
Вы можете предоставить администраторам доступ к Microsoft Intune, не требуя лицензии Intune. Эта функция применяется к любому администратору, включая администраторов Intune, глобальных администраторов, администраторов Microsoft Entra и т. д.
Инструкции см. в статье Нелицензированные администраторы.
7. Управление ролями и предоставление разрешений администратора для Intune
После добавления пользователей в клиент Intune рекомендуется создать команду администрирования.
Microsoft Intune включает набор ролей администратора, которые можно назначить пользователям в организации с помощью Центра администрирования Microsoft Intune. Каждой роли администратора соответствуют распространенные бизнес-функции, и она предоставляет пользователям организации разрешения на выполнение определенных задач в Центрах администрирования.
✔️ Начало работы с управлением ролями
Вы можете использовать управление доступом на основе ролей (RBAC) для управления доступом к ресурсам вашей организации и того, что они могут делать с этими ресурсами. Инструкции см. в статье Управление доступом на основе ролей (RBAC) с помощью Microsoft Intune.
Вы можете назначать роли пользователям Intune и ограничивать их просмотр и изменение. Инструкции см. в статье Назначение роли пользователю Intune.
Можно использовать встроенные и пользовательские роли. Встроенные роли предназначены для распространенных сценариев Intune. Вы можете создавать собственные настраиваемые роли с точным набором необходимых разрешений. Инструкции см. в статье Создание настраиваемой роли в Intune.
Вы можете использовать управление доступом на основе ролей и теги области, чтобы убедиться, что правильные администраторы имеют правильный доступ и видимость необходимых объектов Intune. Роли определяют, какие администраторы имеют доступ к каким объектам. Теги области определяют, какие объекты могут видеть администраторы. Инструкции см. в статье Использование управления доступом на основе ролей (RBAC) и тегов области для распределенной ИТ-службы.
8. Настройка центра управления мобильными устройствами
✔️ Начало работы с центром MDM
Настройка полномочий управления мобильными устройствами (MDM) определяет способ управления устройствами. По умолчанию бесплатная пробная версия Intune задает для центра MDM значение Intune. ИТ-администратор должен задать центр MDM, чтобы пользователи могли регистрировать устройства для управления. Настроив центр MDM, вы можете начать регистрацию устройств.
Если вы изменяете клиент для поддержки Intune, необходимо изменить конфигурацию центра MDM.
Инструкции см. в разделе Настройка центра управления мобильными устройствами.
9. Настройка корпоративного портала Intune
С помощью приложений Корпоративного портала, веб-сайта "Корпоративный портал" и приложения Intune для Android пользователи могут получать доступ к корпоративным данным и выполнять стандартные задачи. Стандартной задачей, помимо прочего, считается регистрация устройств, установка приложений и поиск сведений (например, для получения помощи ИТ-отдела).
✔️ Начало работы с настройкой корпоративного портала
Настройте корпоративный портал Intune, который пользователи используют для регистрации устройств и установки приложений. Эти параметры отображаются в приложении "Корпоративный портал" и на веб-сайте Корпоративного портала. Вы также можете настроить приложение корпоративного портала, чтобы оно было включено в сведения о вашей организации.
Инструкции см . в разделе Настройка корпоративного портала.
Следуйте минимальным рекомендуемых базовым политикам
- 🡺 Настройка Microsoft Intune (вы здесь)
- Добавление, настройка и защита приложений
- Планирование политик соответствия требованиям
- Настройка функций устройства
- Регистрация устройств