Dağıtım kılavuzu: Windows çalıştıran cihazları yönetme

Bu kılavuz, Microsoft Intune kullanarak Windows uygulamalarının ve uç noktalarının nasıl korunacağını ve yönetileceğini açıklar ve önkoşullardan kayda kadar kurulum önerilerimizi ve kaynaklarımızı içerir.

Bu kılavuzdaki her bölüm için, ilişkili görevleri gözden geçirin. Bazı görevler zorunludur ve Microsoft Entra Koşullu Erişim ayarlama gibi bazıları isteğe bağlıdır. Daha ayrıntılı bilgileri ve nasıl yapılır talimatlarını bulabileceğiniz Microsoft Learn ile ilgili önerilen yardım belgelerimize gitmek için her bölümde sağlanan bağlantıları seçin.

1. Adım: Önkoşullar

Kiracınızın uç nokta yönetimi özelliklerini etkinleştirmek için aşağıdaki önkoşulları tamamlayın:

Görevleri tamamlamak için gereken en az ayrıcalıklı rolü kullanmanızı öneririz. Örneğin, cihaz kaydı görevlerini tamamlayabilen en az ayrıcalıklı rol, yerleşik İlke ve Profil Yöneticisi IntuneIntune rolüdür.

Yerleşik roller ve ne yapabilecekleri hakkında daha fazla bilgi için bkz. Role-based access control (RBAC) with IntuneIntune ve Card-in role permissions for TIntuneIntune.

Kuruluşunuzu mobil cihaz yönetimine hazırlama, Intune ekleme veya benimseme hakkında daha fazla ayrıntı ve öneri için bkz. Geçiş kılavuzu: Microsoft Intune ayarlama veya taşıma.

2. Adım: Dağıtımınızı planlama

Cihaz yönetimi hedeflerinizi, kullanım örneği senaryolarınızı ve gereksinimlerinizi tanımlamak için Microsoft Intune Microsoft Intune planlama kılavuzunu kullanın. Dağıtımı, iletişimi, desteği, testi ve doğrulamayı planlamak için kılavuzu kullanın. Örneğin, bazı durumlarda çalışanlar ve öğrenciler cihazlarını kaydederken yanınızda olmanız gerekmez. İnsanların Intune Şirket PortalıIntune Şirket Portalı'ı yükleme ve kullanma hakkında bilgileri nerede bulabileceklerini bilmeleri için bir iletişim planı olmasını öneririz.

Daha fazla bilgi için Microsoft Intune planlama kılavuzuna bakın.

3. Adım: Uyumluluk ilkeleri oluşturma

Verilerinize erişen cihazların güvenli olduğundan ve kuruluşunuzun standartlarını karşıladığından emin olmak için uyumluluk ilkelerini kullanın. Kayıt işleminin son aşaması, cihazdaki ayarların ilkelerinizi karşıladığını doğrulayan uyumluluk değerlendirmesidir. Cihaz kullanıcılarının korunan kaynaklara erişmek için tüm uyumluluk sorunlarını çözmesi gerekir. IntuneIntune, uyumluluk gereksinimlerini karşılamayan cihazları uyumsuz olarak işaretler ve uyumsuzluk yapılandırmaları için eyleminize göre ek eylem (kullanıcıya bildirim gönderme, erişimi kısıtlama veya cihazı silme gibi) uygular.

Windows kişisel bilgisayarlara, kurumsal e-postaya ve Microsoft 365 hizmetlerine erişimi denetlemek için Microsoft Entra Koşullu Erişim ilkelerini cihaz uyumluluk ilkeleriyle birlikte kullanabilirsiniz. Örneğin, çalışanların cihazlarını kaydetmeden veya güvenliğini sağlamadan Edge'de Microsoft Teams'e erişmesini engelleyen bir ilke oluşturabilirsiniz.

İpucu

Cihaz uyumluluk ilkelerine genel bir bakış için bkz.

Görev	Ayrıntı
Uyumluluk ilkesi oluşturma	Uyumluluk ilkesi oluşturma ve bunu kullanıcı ve cihaz gruplarına atama konusunda adım adım rehberlik alın.
Uyumsuzluk eylemleri ekleme	Cihazlar uyumluluk ilkenizin koşullarına uymadığında ne olacağını seçin. Eylem örnekleri arasında uyarı gönderme, cihazları uzaktan kilitleme veya cihazları kullanımdan kaldırma yer alır. Cihaz uyumluluk ilkesini yapılandırırken veya daha sonra ilkeyi düzenleyerek uyumsuzluk eylemleri ekleyebilirsiniz.
Cihaz tabanlı veya uygulama tabanlı Koşullu Erişim ilkesi oluşturma	Korumak istediğiniz uygulamaları veya hizmetleri seçin ve erişim koşullarını tanımlayın.
Modern kimlik doğrulaması kullanmayan uygulamalara erişimi engelleme	OAuth2 dışındaki kimlik doğrulaması yöntemlerini kullanan uygulamaları (örneğin, temel ve form tabanlı kimlik doğrulaması kullanan uygulamalar) engellemek için uygulama tabanlı bir Koşullu Erişim ilkesi oluşturun. Ancak erişimi engellemeden önce, Microsoft Entra ID'da oturum açın ve kullanıcıların unuttuğunuz veya farkında olmadığınız temel öğelere erişmek için temel kimlik doğrulaması kullanıp kullanmadığını görmek için kimlik doğrulama yöntemleri etkinlik raporunu gözden geçirin. Örneğin, toplantı odası takvimi bilgi noktaları gibi uygulamalar temel kimlik doğrulamasını kullanır.
Özel uyumluluk ayarları ekleme	Özel uyumluluk ayarlarıyla, Microsoft IntuneMicrosoft Intune'da yerleşik olarak bulunan cihaz uyumluluk seçeneklerinde henüz yer almayan uyumluluk senaryolarını ele almak için kendi Bash betiklerinizi yazabilirsiniz. Bu makalede, Windows cihazları için özel uyumluluk ilkelerinin nasıl oluşturulacağı, izleneceği ve sorun giderileceği açıklanmaktadır. Özel uyumluluk ayarları, ayarları ve değer çiftlerini tanımlayan özel bir betik oluşturmanızı gerektirir.

4. Adım: Uç nokta güvenliğini yapılandırma

Cihaz güvenliğini yapılandırmak ve risk altındaki cihazlara yönelik güvenlik görevlerini yönetmek için Intune uç nokta güvenlik özelliklerini kullanın.

Görev	Ayrıntı
Uç nokta güvenlik özellikleriyle cihazları yönetme	Cihaz güvenliğini etkili bir şekilde yönetmek ve cihazlarla ilgili sorunları düzeltmek için Intune’daki uç nokta güvenlik ayarlarını kullanın.
Uç nokta koruma ayarları ekleme	Güvenlik duvarı, BitLocker ve Microsoft Defender gibi yaygın uç nokta koruma güvenlik özelliklerini yapılandırma Microsoft Defender. Bu alandaki ayarların açıklaması için uç nokta koruma ayarları başvurusuna bakın.
Uç Nokta için Microsoft Defender'ı Yapılandırma	Intune'i Uç Nokta için Microsoft Defender ile tümleştirdiğinizde, yalnızca güvenlik ihlallerini önlemeye yardımcı olmakla kalmaz, aynı zamanda Uç Noktalar için Microsoft Defender Tehdit & Güvenlik Açığı Yönetimi'nden (TVM) yararlanabilir ve TVM tarafından tanımlanan uç nokta zayıflığını düzeltmek için Intune kullanabilirsiniz.
BitLocker ilkesini yönetme	Yönetilen cihazlarda BitLocker'ı yapılandıran bir ilke oluşturarak kayıt sırasında cihazların şifrelendiğinden emin olun.
Güvenlik temel profillerini yönetme	Kullanıcılarınızın ve cihazlarınızın güvenliğini sağlamanıza ve korumanıza yardımcı olmak için IntuneIntune'daki güvenlik temellerini kullanın. Güvenlik temeli, güvenliği etkileyen ayarlara yönelik en iyi yöntemleri ve önerileri içerir.
Yazılım güncelleştirmeleri için Windows Update istemci ilkelerini kullanma	Bir Windows UpdateWindows Update dağıtım stratejisini Windows UpdateWindows Update client policies ile yapılandırın. Bu makalede, Windows yazılım güncelleştirmelerini yönetmek için kullanabileceğiniz ilke türleri ve güncelleştirme halkası ertelemelerinden özellik güncelleştirmeleri ilkesine geçiş yapma hakkında bilgi verilmektedir.

5. Adım: Cihaz ayarlarını yapılandırın

Cihazlarda Windows ayarlarını ve özelliklerini etkinleştirmek veya devre dışı bırakmak için Microsoft Intune kullanın. Bu ayarları yapılandırmak ve zorunlu kılmak için bir cihaz yapılandırma profili oluşturun, ardından profili kuruluşunuzdaki gruplara atayın. Cihazlar, kaydolduktan sonra profili alır.

Görev	Ayrıntı
Cihaz profili oluşturma	Microsoft Intune'da bir cihaz profili oluşturun ve tüm cihaz profili türleri hakkında kaynaklara ulaşın.
Cihaz ayarlarını yapılandırma	Use the settings catalog to configure settings in Microsoft IntuneMicrosoft Intune. Ayarlar kataloğu Microsoft Edge, OneDrive, uzak masaüstü, Office uygulamaları ve daha fazlası için yapılandırabileceğiniz yüzlerce ayar içerir. Bu ayarlar, grup ilkesi Nesneleri'ne (GPO) benzer bir his verir ve %100 bulut tabanlıdır.
Wi-Fi profilini yapılandırma	Bu profil, kişilerin kuruluşunuzun Wi-Fi ağını bulmasını ve bu ağa bağlanmasını sağlar. Bu alandaki ayarların açıklaması için Windows için Wi-Fi ayarları başvurusuna bakın.
VPN profilini yapılandırma	Kuruluşunuzun ağına bağlanan kişiler için Microsoft Tunnel gibi güvenli bir VPN seçeneği ayarlayın. Bu alandaki ayarların açıklaması için bkz. VPN ayarları başvurusu.
E-posta profilini yapılandırma	Kişilerin bir posta sunucusuna bağlanarak iş veya okul e-postalarına erişebilmeleri için e-posta ayarlarını yapılandırabilirsiniz. Bu alandaki ayarların açıklaması için bkz. E-posta ayarları başvurusu.
Cihaz özelliklerini kısıtlama	İş yerinde veya okulda kullanabilecekleri cihaz özelliklerini sınırlandırarak, kullanıcıları yetkisiz erişime ve dikkat dağıtan öğelere karşı koruyun. Bu alandaki ayarların açıklaması için Windows için cihaz kısıtlamaları başvurusuna bakın.
Özel profili yapılandırma	Intune'da yerleşik olmayan cihaz ayarlarını ve özellikleri ekleyin ve atayın. Bu alandaki ayarların açıklaması için özel ayarlar başvurusuna bakın.
BIOS ayarlarını yapılandırma	Cihaz Üretici Yazılımı Yapılandırma Arabirimi'ni (DFCI) kullanarak kayıtlı cihazlarda UEFI (BIOS) ayarlarını kontrol edebilmek için Intune ayarlarını yapma
Etki alanına katılmayı yapılandırma	Katılmış Microsoft Entra cihazları kaydetmeyi planlıyorsanız, Intune hangi şirket içi etki alanına katılacağını bilmesi için bir etki alanına katılma profili oluşturduğunuzdan emin olun.
Teslim iyileştirme ayarlarını yapılandırma	Uygulamaları ve güncelleştirmeleri indiren cihazlarda bant genişliği tüketimini azaltmak için bu ayarları kullanın.
Markalama ve kayıt deneyimini özelleştirme	Intune Şirket Portalı ve Microsoft Intune uygulaması deneyimini organizasyonunuzun kendi sözcükleri, markalaması, ekran tercihleri ve iletişim bilgileriyle özelleştirin.
Bilgi noktalarını ve ayrılmış cihazları yapılandırma	Bilgi noktası modunda çalışan cihazları yönetmek için bir bilgi noktası profili oluşturun.
Paylaşılan cihazları özelleştirme	Paylaşılan veya çok kullanıcılı cihazlarda erişimi, hesapları ve güç özelliklerini kontrol edin.
Ağ sınırını yapılandır	Ortamınızı güvenmediğiniz sitelerden korumak için bir ağ sınırı profili oluşturun.
Windows sistem durumu izlemeyi yapılandırma	Microsoft'un performans hakkında veri toplamasına ve iyileştirmeler için önerilerde bulunmasına izin vermek için bir Windows sistem durumu izleme profili oluşturun. Profil oluşturulması, bölümündeki uç nokta analizi özelliğini etkinleştirir Microsoft IntuneToplanan verileri analiz eden, yazılım öneren, başlatma performansını artırmaya yardımcı olan ve yaygın destek sorunlarını düzelten Microsoft Intune.
Öğrenciler için Sınav Zamanı uygulamasını yapılandırma	Kayıtlı cihazlarda test veya sınavlara giren öğrenciler için Sınav Zamanı uygulamasını yapılandırın.
eSim hücresel profilini yapılandır	Surface LTE Pro gibi ESIM özellikli cihazlar için eSIM'i hücresel veri bağlantısı üzerinden internete bağlanacak şekilde yapılandırabilirsiniz. Bu yapılandırma, seyahat ederken bağlantıda ve esnek kalması gereken küresel gezginler için idealdir ve SIM kart ihtiyacını ortadan kaldırır.

6. Adım: Güvenli kimlik doğrulama yöntemlerini ayarlama

İç kaynaklarınıza yalnızca yetkili kişilerin erişmesini sağlamak için Intune'da kimlik doğrulaması yöntemlerini ayarlayın. Intune çok faktörlü kimlik doğrulamasını, sertifikaları ve türetilmiş kimlik bilgilerini destekler. Sertifikalar, S/MIME kullanarak e-postayı imzalamak ve şifrelemek için de kullanılabilir.

Görev	Ayrıntı
Çok faktörlü kimlik doğrulamasını (MFA) gerektirme	Kişilerin cihaz kaydı sırasında iki biçim kimlik bilgisi sağlamasını zorunlu kılma. Bu ilke, Microsoft EntraMicrosoft Entra Koşullu Erişim ilkeleri ile birlikte çalışır.
Güvenilir sertifika profili oluşturma	SCEP, PKCS veya PKCS ile içeri aktarılan sertifika profilini oluşturmadan önce güvenilir bir sertifika profili oluşturun ve dağıtın. Güvenilir sertifika profili; SCEP, PKCS ve PKCS ile içeri aktarılan sertifikaları kullanan cihazlara ve kullanıcılara güvenilen kök sertifikasını dağıtır.
Intune ile SCEP sertifikalarını kullanma	SCEP sertifikalarını IntuneIntune ile kullanmak için nelerin gerekli olduğunu öğrenin ve gerekli altyapıyı yapılandırın. Ardından bir SCEP sertifika profili oluşturabilir veya SCEP ile bir üçüncü taraf sertifika yetkilisi ayarlayabilirsiniz.
Intune ile PKCS sertifikalarını kullanma	Gerekli altyapıyı yapılandırın (şirket içi sertifika bağlayıcıları gibi), PKCS sertifikasını dışarı aktarın ve sertifikayı bir Intune cihaz yapılandırma profiline ekleyin.
İçe aktarılan PKCS sertifikalarını Intune’la kullanma	E-postayı şifrelemek için S/MIME'yi yapılandırmanızı ve kullanmanızı sağlayan içeri aktarılan PKCS sertifikalarını ayarlayın.
Türetilen kimlik bilgileri düzenleyicisi ayarlama	Windows cihazlarına, kullanıcı akıllı kartlarından türetilen sertifikalar sağlayın.
İş İçin Windows Hello Microsoft Intune ile tümleştirme	Cihaz kaydı sırasında İş İçin Windows Hello etkinleştirmek veya devre dışı bırakmak için bir İş İçin Windows Hello ilkesi oluşturun. Hello for Business, parola, akıllı kart veya sanal akıllı kart yerine Active Directory veya Microsoft EntraMicrosoft Entra hesabını kullanan alternatif bir oturum açma yöntemidir.

7. Adım: Uygulamaları dağıtma

Uygulamaları ve uygulama ilkelerini ayarlarken destekleyeceğiniz platformlar, kişilerin yaptığı görevler, bu görevleri tamamlamak için ihtiyaç duydukları uygulama türleri ve bunlara kimlerin ihtiyacı olduğu gibi kuruluşunuzun gereksinimlerini göz önünde bulundurun. Tüm cihazı (uygulamalar dahil) yönetmek için Intune'u kullanabileceğiniz gibi, yalnızca uygulamaları yönetmek için Intune'i de kullanabilirsiniz.

Görev	Ayrıntı
İş kolu uygulamaları ekleme	Intune'ye Windows iş kolu (LOB) uygulamaları ekleyin ve gruplara atayın.
Microsoft Edge ekleyin	Windows için Microsoft Edge'i ekleyin ve atayın.
Tekle Intune Şirket PortalıIntune Şirket Portalı app (Microsoft Store)	Intune Şirket Portalı uygulamasını gerekli uygulama olarak el ile ekleyin ve atayın.
Tekleme Intune Şirket PortalıIntune Şirket Portalı app for Windows Autopilot	Şirket Portalı uygulamasını Windows Autopilot tarafından sağlanan cihazlara ekleyin.
Microsoft 365 uygulamaları ekleyin	Tekleyin Kurumlar için Microsoft 365 UygulamalarıKurumlar için Microsoft 365 Uygulamaları.
Gruplara uygulama atama	Uygulamaları Intune ekledikten sonra kullanıcılara ve cihazlara atayın.
Uygulama atamalarını dahil etme ve hariç tutma	Seçilen grupları atamalara dahil ederek veya atamaların dışında tutarak uygulamaya erişimi ve uygulamanın kullanılabilirliğini denetleyin.
PowerShell betiklerini kullanma	Intune'da Windows cihaz yönetimi özelliklerini genişletmek ve modern yönetime geçişi kolaylaştırmak için PowerShell betiklerini karşıya yükleyin.

8. Adım: Cihazları kaydedin

Kayıt sırasında cihaz, Microsoft Entra ID'e kaydedilir ve uygunluk açısından değerlendirilir. Her kayıt yöntemi ve kuruluşunuz için doğru olanı nasıl seçeceğiniz hakkında bilgi için bkz. Windows cihaz kaydı kılavuzu: Microsoft IntuneMicrosoft Intune.

Görev	Ayrıntı
MDM otomatik kaydını etkinleştirme	TMicrosoft Entra IDMicrosoft Entra ID öğesine katılan veya kaydolan cihazları otomatik olarak IntuneIntune'a kaydeden otomatik kaydı etkinleştirerek kaydı basitleştirin. Otomatik kayıt, Windows Autopilot dağıtımını, KCG kaydını, Grup İlkesi kullanarak kaydı, grup ilkesi'i ve bir sağlama paketi aracılığıyla toplu kaydı basitleştirir.
MDM sunucusunun otomatik bulunmasını etkinleştirme	TMicrosoft Entra IDMicrosoft Entra ID P1 veya P2 yoksa, IntuneIntune kayıt sunucuları için bir CNAME kayıt türü oluşturmanız önerilir. CNAME kaydı kayıt isteklerini doğru sunucuya yönlendirir, böylece kayıt yaptıran kullanıcıların sunucu adını el ile yazması gerekmez.
Windows Autopilot senaryoları	Windows Autopilot sırasında otomatik olarak gerçekleşecek Microsoft Intune cihaz kaydı ayarlayarak siz ve kullanıcılarınız için kullanıcı odaklı veya kendi kendine dağıtılan OOBE'yi basitleştirin.
Kaydol Microsoft EntraMicrosoft Entra joined devices with Windows Autopilot	Active Directory için Intune Bağlayıcısı, Active Directory Domain Services'daki cihazların Microsoft Entra ID'a katılmasını ve otomatik olarak Intune'e kaydolmasını sağlar. Bu kayıt seçeneğini, Active Directory Domain Services kullanan ve şu anda kimliklerini Microsoft Entra ID taşıyamayan şirket içi ortamlar için öneririz.
grup ilkesi kullanarak cihazları kaydetme	Grup ilkesi kullanarak Intune'e otomatik kaydı tetikleyin.
Cihazları toplu olarak kaydetme	Windows Yapılandırma Designer'da, hem çok sayıda yeni Windows cihazını Microsoft Entra ID hem de Intune'a kaydeden bir sağlama paketi oluşturun.
Kayıt durumu sayfasını (ESP) ayarlama	Cihaz kurulumu ve kaydı boyunca kullanıcılara yol göstermek için özel ayarlarla bir kayıt durumu sayfası profili oluşturun.
Cihaz sahiplik etiketini değiştirme	Bir cihazı kaydettikten sonra Intune'daki mülkiyet etiketini şirkete ait veya kişiye ait olarak değiştirebilirsiniz. Bu ayarlama, cihazı yönetme şeklinizi değiştirir ve Intune daha fazla yönetim ve tanımlama olanağı sağlayabilir veya bunları sınırlayabilir.
Kayıt sorunlarını giderme	Kayıt sırasında oluşan sorunları giderin ve sorunlara çözüm bulun.

9. Adım: Uzak eylemleri çalıştırma

Cihazlar ayarlandıktan sonra, cihazları belirli bir mesafeden yönetmek ve sorunlarını gidermek için desteklenen uzak eylemleri kullanabilirsiniz. Aşağıdaki makalelerde, Windows için uzaktan eylemler tanıtılmaktadır. Portalda bir eylem yoksa veya devre dışı bırakıldıysa, Windows için desteklenmiyor demektir.

Görev	Ayrıntı
Cihazlarda uzaktan eyleme geçme	Intune'da tek tek cihazlarda detaya inmeyi, bunları uzaktan yönetmeyi ve sorunlarını gidermeyi öğrenin. Bu makalede, Intune'da kullanılabilen tüm uzak eylemler ve bu yordamların bağlantıları listelenmiştir.
Intune cihazlarını uzaktan yönetmek için TeamViewer kullanma	Intune içinde TeamViewer'ı yapılandırın ve bir cihazı uzaktan yönetmeyi öğrenin.
Tehditleri ve güvenlik açıklarını görüntülemek için güvenlik görevlerini kullanma	Uç Nokta için Microsoft Defender tarafından tanımlanan uç nokta zayıflığını düzeltmek için Intune kullanın. Güvenlik görevleriyle çalışmadan önce, Uç Nokta için Microsoft DefenderUç Nokta için Microsoft Defender öğesini IntuneIntune ile tümleştirmelisiniz.

10. Adım: Çalışanlara ve öğrencilere yardımcı olun

Bu bölümdeki kaynaklar, Microsoft IntuneMicrosoft Intune Kullanıcı Yardımı belgelerinde yer almaktadır. Bu belgeler, kişisel veya şirket tarafından sağlanan bir cihazı kaydeden çalışanlar, öğrenciler ve diğer Intune lisanslı cihaz kullanıcılarına yöneliktir. Belge bağlantıları Intune Şirket Portalı uygulaması genelinde kullanılabilir ve şu konulardaki bilgilere işaret eder:

Kayıt yöntemleri ve nasıl kaydedileceğini gösteren yönergeler
Şirket PortalıŞirket Portalı ayarlar ve özellikler
Kaydı iptal etme ve depolanan verileri kaldırma
Uyumluluk gereksinimleri için cihaz ayarlarını güncelleştirme
Uygulama sorunlarını bildirme