Microsoft Intune hanterar identiteter, hanterar appar och hanterar enheter på ett säkert sätt

  • Artikel

Eftersom organisationer stöder hybridpersonal och distanspersonal utmanas de att hantera de olika enheter som har åtkomst till organisationens resurser. Anställda och studenter måste samarbeta, arbeta var de än befinner sig och få säker åtkomst till och ansluta till dessa resurser. Administratörer måste skydda organisationsdata, hantera slutanvändaråtkomst och stödja användare var de än arbetar.

Använd Microsoft Intune för att hjälpa till med dessa utmaningar och uppgifter.

Diagram som visar funktioner och fördelar med Microsoft Intune.

Microsoft Intune är en molnbaserad lösning för slutpunktshantering. Den hanterar användaråtkomst till organisationsresurser och förenklar app- och enhetshantering på dina många enheter, inklusive mobila enheter, stationära datorer och virtuella slutpunkter.

Du kan skydda åtkomst och data på organisationsägda och användares personliga enheter. Intune har dessutom efterlevnads- och rapporteringsfunktioner som stöder Nolltillit säkerhetsmodell.

Den här artikeln innehåller några funktioner och fördelar med Microsoft Intune.

Tips

Viktiga funktioner och fördelar

Några viktiga funktioner och fördelar med Intune är:

  • Du kan hantera användare och enheter, inklusive enheter som ägs av din organisation och personligt ägda enheter. Microsoft Intune stöder Android, Android Open Source Project (AOSP), iOS/iPadOS, Linux Ubuntu Desktop, macOS och Windows-klientenheter. Med Intune kan du använda dessa enheter för att på ett säkert sätt komma åt organisationsresurser med principer som du skapar.

    Mer information finns i:

    Obs!

    Om du hanterar lokal Windows Server kan du använda Configuration Manager.

  • Intune förenklar apphanteringen med en inbyggd appupplevelse, inklusive appdistribution, uppdateringar och borttagning. Du kan ansluta till och distribuera appar från dina privata appbutiker, aktivera Microsoft 365-appar, distribuera Win32-appar, skapa appskyddsprinciper och hantera åtkomst till appars & data.

    Mer information finns i Hantera appar med Microsoft Intune.

  • Intune automatiserar principdistributionen för appar, säkerhet, enhetskonfiguration, efterlevnad, villkorlig åtkomst med mera. När principerna är klara kan du distribuera dessa principer till dina användargrupper och enhetsgrupper. För att ta emot dessa principer behöver enheterna bara internetåtkomst.

  • Anställda och studenter kan använda självbetjäningsfunktionerna i Företagsportal-appen för att återställa en PIN-kod/ett lösenord, installera appar, gå med i grupper med mera. Du kan anpassa Företagsportal-appen för att minska antalet supportsamtal.

    Mer information finns i Konfigurera Intune-företagsportal-appar, Företagsportal webbplats och Intune-app.

  • Intune integreras med tjänster för skydd mot mobilhot, inklusive Microsoft Defender för Endpoint och partnertjänster från tredje part. Med dessa tjänster fokuserar vi på slutpunktssäkerhet och du kan skapa principer som svarar på hot, utför riskanalyser i realtid och automatiserar reparationen.

    Mer information finns i Mobile Threat Defense-integrering med Intune.

  • Du använder ett webbaserat administrationscenter som fokuserar på slutpunktshantering, inklusive datadriven rapportering. Administratörer kan logga in på Intune-administrationscentret från alla enheter som har internetåtkomst.

    Mer information finns i Genomgång av Administrationscenter för Intune. Om du vill logga in på administrationscentret går du till Microsoft Intune administrationscenter.

    Det här administrationscentret använder Rest-API:er för Microsoft Graph för programmässig åtkomst till Intune-tjänsten. Varje åtgärd i administrationscentret är ett Microsoft Graph-anrop. Om du inte är bekant med Graph och vill veta mer går du till Graph integrerar med Microsoft Intune.

  • Microsoft Intune Suite erbjuder avancerad slutpunktshantering och säkerhet. Sviten har valfria tilläggsfunktioner, inklusive Fjärrassistans, Endpoint Privilege Management, Microsoft Tunnel för MAM med mera.

    Mer information finns i Tilläggsfunktioner för Intune Suite

Lär dig hur du kan dra nytta av modern slutpunktshantering med Microsoft Intune.

Integrerar med andra Microsoft-tjänster och -appar

Microsoft Intune integreras med andra Microsoft-produkter och -tjänster som fokuserar på slutpunktshantering, inklusive:

Integrerar med tredjepartspartnerenheter och appar

Intune-administrationscentret gör det enkelt att ansluta till olika partnertjänster, inklusive:

Med dessa tjänster gör Intune följande:

  • Ger administratörer förenklad åtkomst till apptjänster från tredje part.
  • Kan hantera hundratals partnerappar från tredje part.
  • Stöder appar för offentliga butiker, verksamhetsspecifika appar (LOB), privata appar som inte är tillgängliga i den offentliga butiken, anpassade appar med mera.

Mer plattformsspecifika krav för att registrera partnerenheter från tredje part i Intune finns i:

Registrera dig för enhetshantering, programhantering eller både och

Organisationsägda enheter registreras i Intune för hantering av mobila enheter (MDM). MDM är enhetscentrerad, så enhetsfunktioner konfigureras baserat på vem som behöver dem. Du kan till exempel konfigurera en enhet så att den tillåter åtkomst till Wi-Fi, men bara om den inloggade användaren är ett organisationskonto.

I Intune skapar du principer som konfigurerar funktionsinställningar & och ger säkerhetsskydd & . Enheterna hanteras fullständigt av din organisation, inklusive de användaridentiteter som loggar in, de appar som är installerade och de data som används.

När enheter registreras kan du distribuera dina principer under registreringsprocessen. När registreringen är klar är enheten redo att användas.

För personliga enheter i BYOD-scenarier (Bring Your Own Device) kan du använda Intune för hantering av mobilprogram (MAM). MAM är användarcentrerad, så appdata skyddas oavsett vilken enhet som används för att komma åt dessa data. Det finns ett fokus på appar, inklusive säker åtkomst till appar och skydd av data i apparna.

Med MAM kan du:

  • Publicera mobilappar till användare.
  • Konfigurera appar och uppdatera appar automatiskt.
  • Visa datarapporter som fokuserar på appinventering och appanvändning.

Du kan också använda MDM och MAM tillsammans. Om dina enheter har registrerats och det finns appar som behöver extra säkerhet kan du även använda MAM-appskyddsprinciper.

Mer information finns i:

Skydda data på alla enheter

Med Intune kan du skydda data på hanterade enheter (registrerade i Intune) och skydda data på ohanterade enheter (inte registrerade i Intune). Intune kan isolera organisationsdata från personliga data. Tanken är att skydda företagets information genom att styra hur användarna får åtkomst till och delar information.

För organisationsägda enheter vill du ha fullständig kontroll över enheterna, särskilt säkerhet. När enheter registreras får de dina säkerhetsregler och inställningar.

På enheter som har registrerats i Intune kan du:

  • Skapa och distribuera principer som konfigurerar säkerhetsinställningar, anger lösenordskrav, distribuerar certifikat med mera.
  • Använd mobile threat defense-tjänster för att genomsöka enheter, identifiera hot och åtgärda hot.
  • Visa data och rapporter som mäter efterlevnaden av dina säkerhetsinställningar och regler.
  • Använd villkorlig åtkomst för att endast tillåta hanterade och kompatibla enheter åtkomst till organisationsresurser, appar och data.
  • Ta bort organisationsdata om en enhet tappas bort eller blir stulen.

För personliga enheter kanske användarna inte vill att deras IT-administratörer ska ha fullständig kontroll. Ge användarna alternativ för att stödja en hybridarbetsmiljö. Användare kan till exempel registrera sina enheter om de vill ha fullständig åtkomst till organisationens resurser. Eller om dessa användare bara vill ha åtkomst till Outlook eller Microsoft Teams använder du appskyddsprinciper som kräver multifaktorautentisering (MFA).

På enheter som använder programhantering kan du:

  • Använd mobile threat defense-tjänster för att skydda appdata genom att genomsöka enheter, identifiera hot och bedöma risker.
  • Förhindra att organisationsdata kopieras och klistras in i personliga appar.
  • Använd appskyddsprinciper på appar och på ohanterade enheter som registrerats i en tredje part eller partner-MDM.
  • Använd villkorlig åtkomst för att begränsa de appar som kan komma åt organisationens e-post och filer.
  • Ta bort organisationsdata i appar.

Mer information finns i:

Förenkla åtkomst

Intune hjälper organisationer att stödja anställda som kan arbeta varifrån som helst. Det finns funktioner som du kan konfigurera så att användarna kan ansluta till en organisation, var de än befinner sig.

Det här avsnittet innehåller några vanliga funktioner som du kan konfigurera i Intune.

Använda Windows Hello för företag i stället för lösenord

Windows Hello för företag skyddar mot nätfiskeattacker och andra säkerhetshot. Det hjälper också användarna att logga in på sina enheter och appar snabbare och enklare.

Windows Hello för företag ersätter lösenord med en PIN-kod eller biometrisk kod, till exempel fingeravtryck eller ansiktsigenkänning. Den här biometriska informationen lagras lokalt på enheterna och skickas aldrig till externa enheter eller servrar.

Mer information finns i:

Skapa en VPN-anslutning för fjärranvändare

VPN-principer ger användarna säker fjärråtkomst till ditt organisationsnätverk.

Med hjälp av vanliga VPN-anslutningspartner, inklusive Check Point, Cisco, Microsoft Tunnel, NetMotion, Pulse Secure med mera, kan du skapa en VPN-princip med dina nätverksinställningar. När principen är klar distribuerar du den här principen till dina användare och enheter som behöver ansluta till nätverket via fjärranslutning.

I VPN-principen kan du använda certifikat för att autentisera VPN-anslutningen. När du använder certifikat behöver slutanvändarna inte ange användarnamn och lösenord.

Mer information finns i:

Skapa en Wi-Fi-anslutning för lokala användare

För användare som behöver ansluta till ditt organisationsnätverk lokalt kan du skapa en Wi-Fi princip med dina nätverksinställningar. Du kan ansluta till ett specifikt SSID, välja en autentiseringsmetod, använda en proxy med mera. Du kan också konfigurera principen så att den automatiskt ansluter till Wi-Fi när enheten är inom räckhåll.

I Wi-Fi-principen kan du använda certifikat för att autentisera Wi-Fi-anslutningen. När du använder certifikat behöver slutanvändarna inte ange användarnamn och lösenord.

När principen är klar distribuerar du den här principen till dina lokala användare och enheter som behöver ansluta till ditt lokala nätverk.

Mer information finns i:

Aktivera enkel inloggning (SSO) till dina appar och tjänster

När du aktiverar enkel inloggning kan användare automatiskt logga in på appar och tjänster med sitt Microsoft Entra organisationskonto, inklusive vissa partnerappar för skydd mot mobilhot.

Specifikt:

Nästa steg