Aracılığıyla paylaş

Microsoft Intune kimlikleri, uygulamaları ve cihazları güvenli bir şekilde yönetir

  • Makale

Kuruluşlar hibrit ve uzak iş gücünü desteklediğinden, kuruluş kaynaklarına erişen farklı cihazları yönetme konusunda zorluk yaşıyorlar. Çalışanların ve öğrencilerin işbirliği yapma, her yerden çalışma ve bu kaynaklara güvenli bir şekilde erişmesi ve bu kaynaklara bağlanması gerekir. Yöneticilerin kuruluş verilerini koruması, son kullanıcı erişimini yönetmesi ve kullanıcıları çalıştıkları her yerden desteklemesi gerekir.

✅ Bu zorluklara ve görevlere yardımcı olmak için Microsoft Intune'u kullanın.

Microsoft Intune, bulut tabanlı bir uç nokta yönetim çözümüdür. Kuruluş kaynaklarına kullanıcı erişimini yönetir ve mobil cihazlar, masaüstü bilgisayarlar ve sanal uç noktalar dahil olmak üzere birçok cihazınızda uygulama ve cihaz yönetimini basitleştirir.

Microsoft Intune'un özelliklerini ve avantajlarını gösteren diyagram.

Kuruluşa ait ve kullanıcıların kişisel cihazlarında erişimi ve verileri koruyabilirsiniz. Ayrıca, Intune'un Sıfır Güven güvenlik modelini destekleyen uyumluluk ve raporlama özellikleri vardır.

Bu makalede Microsoft Intune'un bazı özellikleri ve avantajları listelenmiştir.

İpucu

Önemli özellikler ve avantajlar

Intune'un bazı önemli özellikleri ve avantajları şunlardır:

✅ Kullanıcıları ve cihazları yönetme

Intune ile kuruluşunuza ait cihazları ve son kullanıcılarınızın sahip olduğu cihazları yönetebilirsiniz. Microsoft Intune, Android, Android Açık Kaynak Projesi (AOSP), iOS/iPadOS, Linux Ubuntu Desktop, macOS ve Windows istemci cihazlarını destekler. Intune ile, oluşturduğunuz ilkelerle kuruluş kaynaklarına güvenli bir şekilde erişmek için bu cihazları kullanabilirsiniz.

Daha fazla bilgi için:

Not

Şirket içi Windows Server'ı yönetiyorsanız Configuration Manager'ı kullanabilirsiniz.

✅ Uygulama yönetimini basitleştirme

Intune uygulama dağıtımı, güncelleştirmeler ve kaldırma gibi yerleşik bir uygulama deneyimi sunar. Yapabilecekleriniz:

  • Özel uygulama mağazalarınıza bağlanın ve uygulamaları dağıtın.
  • Microsoft Teams dahil olmak üzere Microsoft 365 uygulamalarını etkinleştirin.
  • Win32 ve iş kolu (LOB) uygulamalarını dağıtın.
  • Bir uygulama içindeki verileri koruyan uygulama koruma ilkeleri oluşturun.
  • Uygulamalara ve bunların verilerine erişimi yönetin.

Daha fazla bilgi için Microsoft Intune kullanarak uygulamaları yönetme’ye gidin.

✅ İlke dağıtımlarını otomatikleştirme

Uygulamalar, güvenlik, cihaz yapılandırması, uyumluluk, koşullu erişim ve daha fazlası için ilkeler oluşturabilirsiniz. İlkeler hazır olduğunda, bu ilkeleri kullanıcı gruplarınıza ve cihaz gruplarınıza dağıtabilirsiniz. Bu ilkeleri almak için cihazların yalnızca İnternet erişimine ihtiyacı vardır.

Daha fazla bilgi için Microsoft Intune'da ilke atama’ya gidin.

✅ Self servis özelliklerini kullanma

Çalışanlar ve öğrenciler PIN/parola sıfırlamak, uygulamaları yüklemek, gruplara katılmak ve daha fazlası için Şirket Portalı uygulamasını ve web sitesini kullanabilir. Destek çağrılarını azaltmaya yardımcı olmak için Şirket Portalı'nı özelleştirebilirsiniz.

Daha fazla bilgi için Intune Şirket Portalı uygulamalarını, Şirket Portalı web sitesini ve Intune uygulamasını yapılandırma’ya gidin.

✅ Mobil tehdit savunması ile tümleştirme

Intune, Uç Nokta için Microsoft Defender ve üçüncü taraf iş ortağı hizmetleriyle tümleştirilir. Bu hizmetlerle, odak uç nokta güvenliğine odaklanır. Tehditlere yanıt veren ilkeler oluşturabilir, gerçek zamanlı risk analizi yapabilir ve düzeltmeyi otomatikleştirebilirsiniz.

Daha fazla bilgi için Intune ile Mobile Threat Defense tümleştirmesi’ne gidin.

✅ Web tabanlı yönetim merkezi kullanma

Intune yönetim merkezi, veri odaklı raporlama da dahil olmak üzere uç nokta yönetimine odaklanır. Yöneticiler, İnternet erişimi olan herhangi bir cihazdan yönetim merkezinde oturum açabilir.

Daha fazla bilgi için Intune yönetim merkezinde izlenecek yol bölümüne gidin. Yönetim merkezinde oturum açmak için Microsoft Intune yönetim merkezi'ne gidin.

Bu yönetim merkezi, Intune hizmetine program aracılığıyla erişmek için Microsoft Graph REST API'lerini kullanır. Yönetim merkezindeki her eylem bir Microsoft Graph çağrısıdır. Graph hakkında bilgi sahibi değilseniz ve daha fazla bilgi edinmek istiyorsanız Graph Microsoft Intune ile tümleştirme bölümüne gidin.

✅ Gelişmiş uç nokta yönetimi ve güvenliği

Microsoft Intune Suite Uzaktan Yardım, Uç Nokta Ayrıcalık Yönetimi, Mobil uygulama yönetimi için Microsoft Tunnel ve daha fazlası gibi farklı özellikler sunar.

Daha fazla bilgi için Intune Paketi eklenti özellikleri'ne gidin.

İpucu

Microsoft Intune ile modern uç nokta yönetiminden nasıl yararlanabileceğinizi öğrenmek için bir eğitim modülünde ilerleyin.

✅ Intune'da yapay zeka tarafından oluşturulan analiz için Microsoft Copilot kullanma

Intune'daki Copilot kullanılabilir ve Güvenlik için Copilot tarafından desteklenen özelliklere sahiptir.

Copilot mevcut ilkeleri özetleyebilir, önerilen değerler ve olası çakışmalar dahil olmak üzere daha fazla ayar bilgisi sağlayabilir. Ayrıca cihaz ayrıntılarını alabilir ve cihaz sorunlarını giderebilirsiniz.

Daha fazla bilgi için Intune'da Microsoft Copilot’a gidin.

Diğer Microsoft hizmetleri ve uygulamalarıyla tümleştirme

Microsoft Intune, aşağıdakiler dahil olmak üzere uç nokta yönetimine odaklanan diğer Microsoft ürünleri ve hizmetleriyle tümleştirilir:

Üçüncü taraf iş ortağı cihazları ve uygulamalarıyla tümleştirme

Intune yönetim merkezi, aşağıdakiler dahil olmak üzere farklı iş ortağı hizmetlerine bağlanmayı kolaylaştırır:

Bu hizmetlerle, Intune:

  • Yöneticilere üçüncü taraf iş ortağı uygulama hizmetlerine basitleştirilmiş erişim verir.
  • Yüzlerce üçüncü taraf iş ortağı uygulaması yönetebilir.
  • Genel perakende mağazası uygulamalarını, iş kolu (LOB) uygulamalarını, genel mağazada kullanılamayan özel uygulamaları, özel uygulamaları ve daha fazlasını destekler.

Üçüncü taraf iş ortağı cihazlarını Intune'a kaydetmek için platforma özgü daha fazla gereksinim için şuraya gidin:

Cihaz yönetimine, uygulama yönetimine veya her ikisinde de kaydetme

✅ Kuruluşa ait cihazlar mobil cihaz yönetimi (MDM) için Intune'a kaydedilir. MDM, cihaz odaklıdır, bu nedenle cihaz özellikleri kimlerin ihtiyaç duyduğuna göre yapılandırılır. Örneğin, bir cihazı Wi-Fi erişimine izin verecek şekilde yapılandırabilirsiniz, ancak yalnızca oturum açmış kullanıcı bir kuruluş hesabıysa.

Intune'da, özellikleri ve ayarları yapılandıran ve güvenlik ve koruma sağlayan ilkeler oluşturursunuz. Yönetici ekibiniz oturum açabilen kullanıcı kimlikleri, yüklü uygulamalar ve erişilen veriler dahil olmak üzere cihazları tam olarak yönetir.

Cihazlar kaydolduğunda, kayıt işlemi sırasında ilkelerinizi dağıtabilirsiniz. Kayıt tamamlandığında cihaz kullanıma hazırdır.

✅ Kendi cihazını getir (KCG) senaryolarındaki kişisel cihazlar için Intune'u mobil uygulama yönetimi (MAM) için kullanabilirsiniz. MAM kullanıcı merkezlidir, bu nedenle uygulama verileri bu verilere erişmek için kullanılan cihazdan bağımsız olarak korunur. Uygulamalara güvenli bir şekilde erişme ve uygulamalar içindeki verileri koruma da dahil olmak üzere uygulamalara odaklanabilirsiniz.

MAM ile şunları yapabilirsiniz:

  • Mobil uygulamaları kullanıcılara yayımlama.
  • Uygulamaları yapılandırın ve uygulamaları otomatik olarak güncelleştirin.
  • Uygulama envanteri ve uygulama kullanımına odaklanan veri raporlarını görüntüleyin.

✅ MDM ve MAM'ı birlikte de kullanabilirsiniz. Cihazlarınız kayıtlıysa ve ek güvenlik gerektiren uygulamalar varsa MAM uygulama koruma ilkelerini de kullanabilirsiniz.

Daha fazla bilgi için:

Herhangi bir cihazdaki verileri koruma

Intune ile yönetilen cihazlardaki (Intune'a kayıtlı) verileri koruyabilir ve yönetilmeyen cihazlardaki (Intune'a kayıtlı olmayan) verileri koruyabilirsiniz. Intune, kuruluş verilerini kişisel verilerden yalıtabilir. Amaç, yapılandırdığınız ve dağıttığınız ilkeleri kullanarak şirket bilgilerinizi korumaktır.

Kuruluşa ait cihazlar için, özellikle güvenlik olmak üzere cihazlar üzerinde tam denetim sahibi olmak istersiniz. Cihazlar kaydolduğunda güvenlik kurallarınızı ve ayarlarınızı alır.

Intune'a kayıtlı cihazlarda şunları yapabilirsiniz:

  • Güvenlik ayarlarını yapılandıran, parola gereksinimlerini ayarlayan, sertifikaları dağıtan ve daha fazlasını sağlayan ilkeler oluşturun ve dağıtın.
  • Cihazları taramak, tehditleri algılamak ve tehditleri düzeltmek için mobil tehdit savunma hizmetlerini kullanın.
  • Güvenlik ayarlarınız ve kurallarınız ile uyumluluğu ölçen verileri ve raporları görüntüleyin.
  • Koşullu erişimi yalnızca yönetilen ve uyumlu cihazların kuruluş kaynaklarına, uygulamalarına ve verilerine erişmesine izin vermek için kullanın.
  • Bir cihaz kaybolur veya çalınırsa kuruluş verilerini kaldırın.

Kişisel cihazlar için kullanıcılar BT yöneticilerinin tam denetime sahip olmasını istemeyebilir. Karma bir çalışma ortamını desteklemek için kullanıcılara seçenekler verin. Örneğin, kuruluşunuzun kaynaklarına tam erişim isteyen kullanıcılar cihazlarını kaydeder. Ya da bu kullanıcılar yalnızca Outlook veya Microsoft Teams'e erişmek istiyorsa, çok faktörlü kimlik doğrulaması (MFA) gerektiren uygulama koruma ilkelerini kullanın.

Uygulama yönetimi kullanan cihazlarda şunları yapabilirsiniz:

  • Uygulama verilerini korumak için mobil tehdit savunma hizmetlerini kullanın. Hizmet cihazları tarar, tehditleri algılayabilir ve riski değerlendirebilir.
  • Kuruluş verilerinin kopyalanmasını ve kişisel uygulamalara yapıştırılmasını engelleyin.
  • Uygulamalarda ve üçüncü taraf veya iş ortağı MDM'sine kayıtlı yönetilmeyen cihazlarda uygulama koruma ilkelerini kullanın.
  • Kuruluş e-postasına ve dosyalarına erişebilen uygulamaları kısıtlamak için koşullu erişimi kullanın.
  • Uygulamalar içindeki kuruluş verilerini kaldırın.

Daha fazla bilgi için:

Erişimi basitleştirme

Intune, kuruluşların her yerden çalışabilen çalışanları desteklemelerine yardımcı olur. Kullanıcıların nerede olurlarsa olsunlar bir kuruluşa bağlanmasına olanak sağlayan yapılandırabileceğiniz özellikler vardır.

Bu bölüm, Intune'da yapılandırabileceğiniz bazı yaygın özellikleri içerir.

Parolalar yerine İş İçin Windows Hello kullanma

İş İçin Windows Hello, kimlik avı saldırılarına ve diğer güvenlik tehditlerine karşı korunmaya yardımcı olur. Ayrıca kullanıcıların cihazlarında ve uygulamalarında daha hızlı ve kolay bir şekilde oturum açmasına da yardımcı olur.

İş İçin Windows Hello, parolaları parmak izi veya yüz tanıma gibi bir PIN veya biyometrik değerle değiştirir. Bu biyometrik bilgiler cihazlarda yerel olarak depolanır ve hiçbir zaman dış cihazlara veya sunuculara gönderilmez.

Daha fazla bilgi için:

Uzak kullanıcılar için VPN bağlantısı oluşturma

VPN ilkeleri, kullanıcılara kuruluş ağınıza güvenli uzaktan erişim sağlar.

Check Point, Cisco, Microsoft Tunnel, NetMotion, Pulse Secure gibi yaygın VPN bağlantı iş ortaklarını kullanarak ağ ayarlarınızla bir VPN ilkesi oluşturabilirsiniz. İlke hazır olduğunda, bu ilkeyi ağınıza uzaktan bağlanması gereken kullanıcılarınıza ve cihazlarınıza dağıtırsınız.

VPN ilkesinde, VPN bağlantısının kimliğini doğrulamak için sertifikaları kullanabilirsiniz. Sertifikaları kullandığınızda, son kullanıcılarınızın kullanıcı adı ve parola girmesi gerekmez.

Daha fazla bilgi için:

Şirket içi kullanıcılar için Wi-Fi bağlantısı oluşturma

Şirket içi kuruluş ağınıza bağlanması gereken kullanıcılar için ağ ayarlarınızla bir Wi-Fi ilkesi oluşturabilirsiniz. Belirli bir SSID'ye bağlanabilir, bir kimlik doğrulama yöntemi seçebilir, ara sunucu kullanabilir ve daha fazlasını yapabilirsiniz. Ayrıca, cihaz kapsama alanı içindeyken ilkeyi otomatik olarak Wi-Fi bağlanacak şekilde yapılandırabilirsiniz.

Wi-Fi ilkesinde, Wi-Fi bağlantısının kimliğini doğrulamak için sertifikaları kullanabilirsiniz. Sertifikaları kullandığınızda, son kullanıcılarınızın kullanıcı adı ve parola girmesi gerekmez.

İlke hazır olduğunda, bu ilkeyi şirket içi ağınıza bağlanması gereken şirket içi kullanıcılarınıza ve cihazlarınıza dağıtırsınız.

Daha fazla bilgi için:

Uygulamalarınızda ve hizmetlerinizde çoklu oturum açmayı (SSO) etkinleştirme

SSO'yu etkinleştirdiğinizde, kullanıcılar bazı mobil tehdit savunması iş ortağı uygulamaları da dahil olmak üzere Microsoft Entra kuruluş hesabını kullanarak uygulama ve hizmetlerde otomatik olarak oturum açabilir.

Özellikle: