Deployment guide: Manage LinuxLinux devices in Microsoft IntuneMicrosoft Intune

Bu kılavuzda, LinuxLinux uygulamalarını ve uç noktalarını Microsoft IntuneMicrosoft Intune kullanarak korumak ve yönetmek için yapmanız gereken her şey açıklanmaktadır:

  • Kiracınızı cihaz kaydı için hazırlayın.
  • Linux cihaz uyumluluk ilkeleri oluşturun.
  • Özel uyumluluk ayarları ekleyin.
  • Microsoft Edge'de Koşullu Erişim ilkelerini zorunlu tutun.
  • Masaüstlerini kaydeden çalışanları ve öğrencileri destekleyin.

Bu kılavuzdaki her bölüm için, ilişkili görevleri gözden geçirin. Bazı görevler gereklidir ve Koşullu Erişim'in ayarlanması gibi bazı görevler isteğe bağlıdır. Daha ayrıntılı bilgileri ve nasıl yapılır talimatlarını bulabileceğiniz Microsoft Learn ile ilgili önerilen yardım belgelerimize gitmek için her bölümde sağlanan bağlantıları seçin.

1. Adım: Önkoşullar

Microsoft IntuneMicrosoft Intune, Microsoft Entra IDMicrosoft Entra ID ve Microsoft Edge, LinuxLinux masaüstü yönetimi için özellik ve yetenekleri destekler. Microsoft IntuneMicrosoft Intune, cihaz yönetimi ve uyumluluk özelliklerini güçlendirir. Microsoft Entra IDMicrosoft Entra ID, Microsoft IntuneMicrosoft Intune uyumluluk ilkeleriyle birlikte kullanılan Koşullu Erişimi destekler. Microsoft Edge, Microsoft 365 web uygulamalarına korumalı erişim sağlamak için kullanılan web tarayıcısı uygulamasıdır.

Kiracınızın uç nokta yönetimi özelliklerini etkinleştirmek için bir IntuneIntune yöneticisi olarak aşağıdaki önkoşulları tamamlayın:

Görevleri tamamlamak için gereken en az ayrıcalıklı rolü kullanmanızı öneririz. Örneğin, cihaz kaydı görevlerini tamamlayabilen en az ayrıcalıklı rol, yerleşik İlke ve Profil Yöneticisi IntuneIntune rolüdür.

Yerleşik roller ve ne yapabilecekleri hakkında daha fazla bilgi için bkz. Role-based access control (RBAC) with IntuneIntune ve Card-in role permissions for TIntuneIntune.

Kuruluşunuzu mobil cihaz yönetimine hazırlama, Intune ekleme veya benimseme hakkında daha fazla ayrıntı ve öneri için Intune kurulum dağıtım kılavuzuna bakın.

2. Adım: Dağıtımınızı planlama

Cihaz yönetimi hedeflerinizi, kullanım örneği senaryolarınızı ve gereksinimlerinizi tanımlamak için Microsoft Intune Microsoft Intune planlama kılavuzunu kullanın. Ayrıca kullanıma sunma, iletişim, destek, test ve doğrulama planlarına da yardımcı olur. Örneğin, çalışanlar ve öğrenciler cihazlarını kaydederken orada olmanız gerekmediğinden, insanların Şirket Portalı ve Microsoft Edge'i yükleme ve kullanma hakkında bilgileri nerede bulabileceklerini bilmeleri için bir iletişim planı hazırlamanızı öneririz.

3. Adım: Cihaz uyumluluk ilkeleri oluşturma

Verilerinize erişen Linux cihazların güvenli olduğundan ve kuruluşunuzun standartlarını karşıladığından emin olmak için bir cihaz uyumluluk ilkesi oluşturun. Kayıt işleminin son aşaması, cihazdaki ayarların ilkelerinizi karşıladığını doğrulayan uyumluluk değerlendirmesidir. Cihaz kullanıcılarının korunan kaynaklara erişmek için tüm uyumluluk sorunlarını çözmesi gerekir. IntuneIntune, uyumluluk gereksinimlerini karşılamayan cihazları uyumsuz olarak işaretler ve uyumsuzluk yapılandırmaları için eyleminize göre ek eylem (kullanıcıya bildirim gönderme, erişimi kısıtlama veya cihazı silme gibi) uygular.

Dağıtım türü, sürüm, cihaz şifrelemesi veya parola karmaşıklığına bağlı Linux cihaz uyumluluk ilkelerini zorunlu kılabilirsiniz. TLinuxLinux için mevcut tüm uyumluluk ayarları, Microsoft IntuneMicrosoft Intune ayarları kataloğunda yer almaktadır. Microsoft Edge'de Microsoft 365 web uygulamalarına erişimi denetlemek için Microsoft Entra Koşullu Erişim ilkelerini cihaz uyumluluk ilkeleriyle birlikte kullanabilirsiniz. Örneğin, bir çalışan önce kaydını yaptırmadan veya cihazının güvenliğini sağlamadan Edge'de Microsoft Teams'e erişmeye çalışırsa oturum açamaz.

İpucu

Cihaz uyumluluk ilkelerine genel bir bakış için bkz.

Görev Ayrıntı
Cihaz uyumluluk ilkesi oluşturma Linux cihazlar için cihaz uyumluluk ilkesi oluşturma ve atama hakkında adım adım rehberlik alın.
Özel uyumluluk ayarları ekleme Özel uyumluluk ayarlarıyla, Microsoft IntuneMicrosoft Intune'da yerleşik olarak bulunan cihaz uyumluluk seçeneklerinde henüz yer almayan uyumluluk senaryolarını ele almak için kendi Bash betiklerinizi yazabilirsiniz. Bu makalede, Linux cihazlar için özel uyumluluk ilkelerinin nasıl oluşturulacağı, izleneceği ve sorunlarının nasıl giderileceği açıklanmaktadır. Özel uyumluluk ayarları, ayarları ve değer çiftlerini tanımlayan özel bir betik oluşturmanızı gerektirir.
Uyumsuzluk eylemleri ekleme Cihazlar uyumluluk ilkenizin koşullarına uymadığında ne olacağını seçin. Eylem örnekleri arasında uyarı gönderme, cihazları uzaktan kilitleme veya cihazları kullanımdan kaldırma yer alır. Cihaz uyumluluk ilkesini yapılandırırken veya daha sonra ilkeyi düzenleyerek uyumsuzluk eylemleri ekleyebilirsiniz.
Cihaz tabanlı veya uygulama tabanlı Koşullu Erişim ilkesi oluşturma Linux için Microsoft Edge tarayıcısında Microsoft 365 web uygulamalarını korumak ve erişim izni vermek için bir Koşullu Erişim ilkesi ayarlayın. Koşullu Erişim, uyumlu olmayan cihazların Edge'deki korumalı iş uygulamalarına erişmesini engeller ve uyumlu cihazlara erişim sağlar. Koşullu Erişim'in LinuxLinux devices ile çalışması için bir cihaz uyumluluk ilkenizin olması gerekir.

4. Adım: Cihazları kaydedin

Kayıt, LinuxLinux masaüstlerinde desteklenir:

  • Ubuntu LTS, sürüm 26.04 ve 24.04 LTS
  • RedHat Enterprise LinuxLinux 9
  • RedHat Enterprise LinuxLinux 10

Intune lisans atanmış çalışanlar, kişisel Linux cihazlarını istedikleri zaman Microsoft Intune kaydedebilirler. Kayıt sırasında cihazı Microsoft Entra IDMicrosoft Entra ID ile kaydedilir ve uyumluluk açısından değerlendirilir. Edge'e Koşullu Erişim ilkesi uyguladıysanız, kullanıcılardan iş hesaplarıyla Microsoft 365 web uygulamalarına erişebilmeleri için cihazlarını kaydetmeleri istenir.

Bir IntuneIntune yöneticisi olarak, çalışanların kaydını etkinleştirmek için Önkoşullar altında açıklananlar dışında hiçbir şey yapmanız gerekmez. Ancak, kayıt sırasında rehberliğe ihtiyaç duymaları ihtimaline karşı onlara yardım kaynakları sağlamak önemlidir.

Önemli

Linux için Microsoft Intune uygulamasına dahil olan Microsoft Kimlik Aracısı'nın 2.0.2 ve sonraki sürümleri, önceki Java tabanlı aracıdan önemli bir mimari değişiklik sunar. Linux cihazlar önceki aracı sürümlerinden güncelleştirildiğinde, Intune bu cihazları otomatik olarak yeniden kaydeder ve yeniden kaydeder ve onlar için yeni Intune cihaz kimlikleri ve Microsoft Entra cihaz kimlikleri oluşturur. Cihazlar güncelleştirildikten sonra, ilkelerin doğru uygulandığından emin olmak için cihaz tabanlı atamaları, filtreleri ve Microsoft Entra IDMicrosoft Entra ID grup üyeliklerini gözden geçirdiğinizden emin olun.

İpucu

Cihaz şifrelemesini zorunlu tutuyorsanız, çalışanlarınıza cihaz kaydından önce bildirin, böylece mümkün olduğunda işletim sistemi kurulumu sırasında cihazlarını şifrelemeyi tercih edebilirler. İşletim sistemi kurulumundan sonra cihazı şifrelemekten daha kolay ve hızlıdır. Ayrıca, kuruluşunuzun işletim sistemi gereksinimlerini ve parola karmaşıklık gereksinimlerini web sitenizde veya bir işe alım e-postasında kolayca bulunabilecek hale getirin, böylece çalışanlar bu bilgileri aramak için kaydı geciktirmek zorunda kalmazlar.

Görev Ayrıntı
Install Microsoft IntuneMicrosoft Intune app for LinuxLinux Çalışanların kayıt için Microsoft Intune uygulamasını kişisel cihazlarına yüklemeleri gerekir. Bu makalede, Terminal uygulamasında Microsoft IntuneMicrosoft Intune uygulaması için LinuxLinux uygulamasının nasıl yükleneceği, güncelleştirileceği ve kaldırılacağı açıklanmaktadır.
Microsoft Edge web tarayıcısını yükleyin Korumalı web sitelerine ve dosyalara erişmek için çalışanların Microsoft Edge web tarayıcısı, sürüm 102'ye sahip olması gerekir. X veya üzeri. Çalışanlar cihazlarını kaydettikten sonra iş hesaplarıyla Microsoft Edge'de oturum açıp web siteleri ve dosyalara erişebilir.
Register LinuxLinux device in IntuneIntune Bu makale, cihaz kullanıcılarına yöneliktir ve bir cihazı Microsoft IntuneMicrosoft Intune uygulamasıyla nasıl kaydedeceğinizi açıklar ve sistem gereksinimlerini, önkoşulları ve sonraki adımları içerir. Bu adımda, Microsoft IntuneMicrosoft Intune, cihazı Microsoft Entra IDMicrosoft Entra ID ile kaydeder ve IntuneIntune içinde bir cihaz kaydı oluşturur. Kayıt tamamlandıktan sonra cihaz uygunluk denetimleri başlar.
Cihaz durumunu denetleme ve uyumluluk sorunlarını çözme Bu makale cihaz kullanıcılarına yöneliktir ve Microsoft IntuneMicrosoft Intune uygulamasındaki uyumluluk sorunlarının nasıl çözüleceğini açıklar. Uyumluluk denetimleri, kayıt sırasında ve daha sonra cihaz IntuneIntune ile check-in yaptığında gerçekleşir. TIntuneIntune uygulaması, cihazlarında uyumsuz bir ayar olduğunda çalışanları bilgilendirir. IntuneIntune, cihaz uyumluluk ve Koşullu Erişim ilkelerinizi kullanarak uyumluluğu ve uyumsuzluk eylemlerini belirler.

Sonraki adımlar

  • Last updated on