Kayıt kılavuzu: Microsoft Intune kaydı
Microsoft Intune, Microsoft Entra ID ile birlikte, iç kaynaklarınıza erişmek isteyen cihazları kaydetmek ve kaydetmek için güvenli ve kolaylaştırılmış bir süreci kolaylaştırır. Kullanıcılar ve cihazlar Microsoft Entra ID (kiracı olarak da adlandırılır) içinde kaydedildikten sonra uç nokta yönetimi özellikleri için Intune kullanabilirsiniz. Bir cihaz için cihaz yönetimini etkinleştiren işleme cihaz kaydı adı verilir.
Kayıt sırasında Intune, kayıtlı cihaza bir Mobil Cihaz Yönetimi (MDM) sertifikası yükler. MDM sertifikası Intune hizmetiyle iletişim kurar ve Intune kuruluşunuzun ilkelerini zorlamaya başlamasını sağlar, örneğin:
- Birinin kaydedebileceği cihaz sayısını veya türünü sınırlayan kayıt ilkeleri.
- Kullanıcıların ve cihazların kurallarınıza uyması için yardımcı olan uyumluluk ilkeleri.
- Cihazlarda işe uygun özellikleri ve ayarları yapılandıran yapılandırma profilleri.
Genellikle ilkeler kayıt sırasında dağıtılır. Bazı gruplar, kuruluşunuzdaki rollerine bağlı olarak diğerlerinden daha katı ilkeler gerektirebilir. Çoğu kuruluş, kullanıcılar ve cihazlar için gerekli ilkelerin temelini oluşturarak başlar. Ardından, farklı gruplar ve kullanım örnekleri için gerektiğinde bu taban çizgisine ekleyin.
Aşağıdaki platformlarda çalışan cihazları kaydedebilirsiniz. Desteklenen sürümlerin listesi için Desteklenen işletim sistemleri'ne gidin.
- Android
- iOS/iPadOS
- Linux
- macOS
- Windows
Kayıt tüm platformlar için varsayılan olarak etkindir, ancak Intune kayıt kısıtlama ilkesi kullanarak belirli platformların kaydedilmesini kısıtlayabilirsiniz.
Bu makalede desteklenen cihaz senaryoları ve kayıt önkoşulları açıklanır, diğer MDM sağlayıcılarını kullanma hakkında bilgiler bulunur ve platforma özgü kayıt kılavuzunun bağlantıları yer alır.
İpucu
Bu kılavuz yaşayan bir şeydir. Bu nedenle, yararlı bulduğunuz mevcut ipuçlarını ve yönergeleri eklediğinizden veya güncelleştirdiğinizden emin olun.
Desteklenen cihaz senaryoları
Microsoft Intune için mobil cihaz yönetimini etkinleştirir:
- Kişisel telefonlar, tabletler ve bilgisayarlar da dahil olmak üzere kişisel cihazlar.
- Kuruluşunuza ait telefonlar, tabletler ve bilgisayarlar dahil olmak üzere şirkete ait cihazlar ve iş yerinde veya okulda kullanılmak üzere çalışanlara ve öğrencilere dağıtılır.
Kişisel cihazlar
Kendi cihazını getir (KCG) senaryolarındaki cihazlar Intune MDM'ye kaydedilebilir. Desteklenen kayıt yöntemleri, çalışanların ve öğrencilerin iş veya okul görevleri için kişisel cihazlarını kullanmasına olanak tanır.
Yönetici olarak, cihaz kullanıcılarını Microsoft Intune yönetim merkezine ekler, kayıt deneyimlerini yapılandırıp Intune ilkeleri ayarlarsınız. Intune Şirket Portalı uygulamasında cihaz kullanıcısı kaydı başlatır ve tamamlar.
Kişisel cihazları Intune kaydetmenin kuruluşunuz için uygun olup olmadığını belirlemek için Intune planlama kılavuzuna gidin: Kişisel cihazlar ve Kuruluşa ait cihazlar.
Not
Intune, kişisel cihazlar olarak kayıtlı Microsoft Entra cihazları işaretler.
Şirkete ait cihazlar
Microsoft Intune, şirkete ait veya kuruluşa ait olarak sınıflandırılan cihazlar için daha ayrıntılı ayarlar ve ilkeler sunar. Şirkete ait cihazlar için daha fazla parola ayarı vardır. Bu nedenle, daha katı parola gereksinimlerini zorunlu kılabilirsiniz.
Microsoft Intune, belirli ölçütlere uyan cihazları otomatik olarak şirkete ait olarak işaretler. Daha fazla bilgi için Cihazları şirkete ait olarak tanımlama bölümüne gidin.
Önkoşullar
Intune ayarlanır ve kullanıcıları ve cihazları kaydetmeye hazırdır. Emin olun:
- MDM Yetkilisi, Intune + Configuration Manager ile ortak yönetim kullanırken bile Intune olarak ayarlanır.
- Intune lisansları atanır.
Daha fazla bilgi için Intune kurulum dağıtım kılavuzuna gidin.
Cihazlarınız desteklenir. Bu gereksinim, ortak yönetilen veya karma birleştirilmiş cihazlar Microsoft Entra cihazları içerir.
İlke ve Profil Yöneticisi yerleşik Intune rolünün bir üyesi olarak oturum açın. Bu roldeki izinler hakkında bilgi için Microsoft Intune - İlke ve Profil yöneticisi için yerleşik rol izinleri bölümüne gidin.
bir Intune Deneme aboneliği oluşturduysanız, aboneliği oluşturan hesap Genel Yönetici'dir.
Genel Yöneticinin kayıt ilkeleri oluşturmak için gerekenden daha fazla izni vardır. İlke ve Profil Yöneticisi yerleşik Intune rolü olan bu görevi tamamlamak için en az ayrıcalıklı rolü kullanmanızı öneririz.
Bazı kayıt platformları, Intune Yöneticisi yerleşik rolü gibi daha ayrıcalıklı bir Microsoft Entra rolü gerektirebilir. Bu rol hakkında bilgi için Microsoft Entra yerleşik roller - Intune Yönetici bölümüne gidin.
Farklı platformların başka gereksinimleri olabilir. Örneğin, iOS/iPadOS ve macOS cihazları için Apple'dan bir MDM anında iletme sertifikası gerekir. Diğer tüm platform gereksinimleri listelenir.
Ortam Diğer gereksinimler Android yok Android Enterprise yok iOS/iPadOS MDM anında iletme sertifikası
Apple KimliğiLinux yok macOS MDM anında iletme sertifikası Windows yok Kullanıcı gruplarınızın ve cihaz gruplarınızın kayıt ilkelerinizi almaya hazır olmasını sağlayın. Grup yapınızı gözden geçirmediyseniz veya oluşturmadıysanız ve bazı yönergeler istiyorsanız Planlama Kılavuzu: 4. Adım - Mevcut ilkeleri ve altyapıyı gözden geçirme bölümüne gidin.
Cihazları toplu olarak kaydediyorsanız Cihaz kayıt yöneticisi (DEM) hesabını oluşturmayı göz önünde bulundurun. DEM hesabı en fazla 1.000 mobil cihaz kaydedebilir. Cihazları kullanıcılara vermeden önce kaydetmek ve yapılandırmak için bu hesabı kullanın. DEM hesabı, Microsoft Entra kullanıcı hesabı için geçerli olan bir Intune iznidir. Bu hesap türü, Apple otomatik cihaz kaydı gibi tüm kayıt yöntemleriyle uyumlu değildir.
Daha fazla bilgi için Cihazları DEM hesabı kullanarak kaydetme bölümüne gidin.
Mevcut MDM ve fabrika sıfırlama kaydını kaldırma
Cihazlar şu anda başka bir MDM sağlayıcısına kayıtlıysa, mevcut MDM sağlayıcısındaki cihazların kaydını kaldırın. Kayıt kaldırma genellikle yapılandırdığınız mevcut özellikleri ve ayarları kaldırmaz. Çoğu MDM sağlayıcısı, kuruluşa özgü verileri cihazlardan kaldıran uzak eylemlere sahiptir. Intune kaydolmadan önce bu cihazlardan kuruluşa özgü verileri kaldırabilirsiniz. Ancak gerekli değildir.
Platforma bağlı olarak, Intune kaydolmadan önce fabrika sıfırlaması gerekebilir.
| Ortam | Fabrika sıfırlaması gerekiyor mu? |
|---|---|
| İş profiline (KCG) sahip Android Enterprise kişisel cihazları | Hayır |
| Android Kurumsal şirkete ait iş profili (COPE) | Evet |
| Android Kurumsal tam olarak yönetilen (COBO) | Evet |
| Android Kurumsal ayrılmış cihazlar (COSU) | Evet |
| Android cihaz yöneticisi (DA) | Hayır |
| iOS/iPadOS | Evet |
| Linux | Hayır |
| macOS | Evet |
| Windows | Hayır |
Fabrika sıfırlaması gerektirmeyen platformlarda, bu cihazlar Intune kaydolduğunda Intune ilkelerinizi almaya başlar. Intune'da bir ayar yapılandırmazsanız, Intune bu ayarı değiştirmez veya güncelleştirmez. Bu nedenle, daha önce yapılandırılmış ayarların cihazlarda yapılandırılmış olarak kalması mümkündür.
Platform kayıt kılavuzunuzu seçin
Her platform için bir kayıt kılavuzu vardır. Senaryonuzu seçin ve başlayın:
Görsel kayıt kılavuzunu indirme
Ayrıca her platform için farklı kayıt seçeneklerinin görsel bir kılavuzu vardır:
PDF sürümünü | indirmeVisio sürümünü indirme
Pilot gruplar
Profillerinizi atarken küçük bir başlangıç yapıp aşamalı bir yaklaşım kullanın. Kayıt profilini bir pilot veya test grubuna atayın. İlk test sonrasında pilot gruba daha fazla kullanıcı ekleyin. Ardından kayıt profilini daha fazla pilot gruba atayın.
Daha fazla bilgi ve öneri için Planlama kılavuzu: 5. Adım - Dağıtım planı oluşturma bölümüne gidin.
Mobil cihaz kaydı temizleme
Kayıtlı cihazlar Microsoft Intune hizmetiyle iletişim kurarken MDM sertifikası otomatik olarak yenilenir. MDM sertifikası, temizlenen veya Microsoft Intune ile uzun süre eşitlenemeyen cihazlar için yenilenmez. Microsoft Intune, MDM sertifikasının süresi dolduktan 180 gün sonra boştaki cihazları kayıttan siler.
Raporlama ve sorun giderme
Sonraki adımlar
- Microsoft Intune ayarlama
- Uygulama ekleme, yapılandırma ve koruma
- Uyumluluk ilkelerini planlama
- Cihaz özelliklerini yapılandırma
- 🡺 Cihazları kaydetme (Buradasınız)
Platforma özgü kayıt yönergeleri için şuraya gidin: