Cihaz kayıt yöntemlerini anlama
Her cihaz türü (iOS/iPadOS, Windows, Android, macOS) farklı bir kayıt yöntemleri kümesi sağlar. Bu yöntemler, kendi cihazını ekleyen kullanıcılardan şirkete ait birden çok cihazı kaydetmek ve yönetmek için kullanılan özel bir kullanıcı hesabı kullanmaya kadar değişir. Bir kullanıcı Intune'a kendi cihazını eklediğinde, buna Kendi cihazını getir (KCG) adı verilir. Şirkete ait birden çok cihazı kaydetmek ve yönetmek için özel bir kullanıcı hesabı kullandığınızda, Cihaz kayıt yöneticisini (DEM) kullanırsınız.
iOS/iPadOS ve macOS birincil kayıt yöntemleri
Aşağıdaki liste birincil kayıt yöntemlerini sağlar:
- KCG: (iOS/iPadOS ve macOS) Kendi Cihazını Getir yöntemi, son kullanıcılarınızın cihazlarını Intune kullanarak kaydetmesine olanak tanır. Intune'un iOS/iPadOS ve macOS cihazlarını yönetmesi için Bir Apple MDM Anında İletme sertifikası gereklidir.
- DEM: (iOS/iPadOS ve macOS) Cihaz kayıt yöneticisi (DEM), şirkete ait birden çok cihazı kaydetmek ve yönetmek için kullanılan özel bir kullanıcı hesabıdır. Yöneticiler Şirket Portalı yükleyebilir ve çok sayıda kullanıcısız cihazı kaydedebilir. Bu tür cihazlar, örneğin satış noktası veya yardımcı program uygulamaları için idealdir, ancak e-postaya veya şirket kaynaklarına erişmesi gereken kullanıcılar için uygun değildir.
Buna ek olarak, Apple Otomatik Cihaz Kaydı'nı (ADE) veya USB aracılığıyla Apple Configurator'ı kullanmayı seçebilirsiniz.
Windows kayıt yöntemleri
Aşağıdaki liste birincil kayıt yöntemlerini sağlar:
- KCG: Kendi Cihazını Getir yöntemi, son kullanıcılarınızın cihazlarını Intune kullanarak kaydetmesine olanak tanır. Kendi cihazlarınızı getirin (KCG), kişisel telefonları, tabletleri ve bilgisayarları içerir. Kullanıcılar, KCG'leri kaydetmek için Şirket Portalı uygulamasını yükler ve çalıştırır. Bu program kullanıcıların e-posta gibi şirket kaynaklarına erişmelerini sağlar.
- Autopilot: Windows Autopilot, cihazları Intune'a kaydetmeyi kolaylaştırır. Son kullanıcı yeni bir bilgisayar almadan önce kayıt ayrıntılarını önceden sağlarsınız. Windows Autopilot işlemi, yeni bir bilgisayarda ilk kez çalıştırıldıktan hemen sonra çalışır ve çalışanların yeni cihazları yalnızca birkaç tıklamayla iş için hazır olacak şekilde yapılandırmasına olanak tanır.
- Toplu kaydetme: Microsoft Entra kiracınıza cihazları toplu kaydetmek için Windows Yapılandırma Tasarım Aracı (WCD) uygulamasıyla bir sağlama paketi oluşturursunuz. Sağlama paketinin şirkete ait cihazlara uygulanması, cihazları Microsoft Entra kiracınıza ekler ve Intune yönetimine kaydeder. Paket uygulandıktan sonra Microsoft Entra kullanıcılarınızın oturum açması için hazır olur.
Ayrıca Cihaz kayıt yöneticisi (DEM), Otomatik kayıt, ortak yönetim veya Grup İlkesi (GPO) kullanmayı da seçebilirsiniz.
Android kayıt yöntemleri
Android Kurumsal kaydı iki özel mod içerir. İlk mod, tek bir kullanıcıyla ilişkili şirkete ait cihazlar içindir. Bu tür cihazlar yalnızca iş amaçlıdır ve kişisel kullanım için değildir. İkinci mod, cihazın kişisel olarak sahip olduğu, BT'nin iş ve kişisel veriler arasında net bir sınır istediği bir iş profili içindir. BT tarafından denetlenen ilkeler, iş verilerinin kişisel profile aktarılmamasını sağlar.
Aşağıdaki liste birincil kişisel kayıt yöntemlerini sağlar:
- KCG veya Şirkete Ait: Son kullanıcılar şirket e-postasına, uygulamalarına ve verilerine güvenli erişim elde etmek için Şirket Portalı uygulamasını kullanarak kişisel veya şirkete ait Android cihazlarını kaydeder.
- Android Kurumsal İş Profili: Kayıt sırasında Android Kurumsal iş profili yönetimini ayarlarsınız. Ardından kullanıcılarınıza Şirket Portalı uygulamasını kullanarak cihazlarını nasıl kaydedeceklerini söylersiniz. Android Kurumsal iş profili, son kullanıcının cihazındaki kişisel verileri iş dosyalarından ve verilerinden ayırır. Kuruluşunuz iş profilini yönetir, ancak son kullanıcının cihazındaki kişisel verileri yönetemez.
Aşağıdaki liste birincil kurumsal kayıt yöntemlerini sağlar:
- DEM: Cihaz kayıt yöneticisi (DEM) hesabı ve Şirket Portalı kullanarak cihazları Intune'a kaydedin. DEM, Bir Microsoft Entra kullanıcı hesabına uygulanabilen bir Intune izni içerir ve kullanıcının en fazla 1.000 cihaz kaydetmesine olanak tanır. DEM hesabı, cihazların kullanıcılara teslim etmeden önce kaydedildiği ve hazırlandığı senaryolar için kullanışlıdır. Tasarım gereği, Microsoft Intune'da 150 Cihaz Kayıt Yöneticisi (DEM) hesabı sınırı vardır.
Ayrıca, şirkete ait cihazları uluslararası bir mobil ekipman tanımlayıcısı (IMEI) numarasına veya seri numarasına (SN) ve diğer kayıt yöntemlerine göre Intune'a kaydetmeyi seçebilirsiniz.
Kayıt seçenekleri
Intune yöneticileri, kullanıcılara yardımcı olmak ve Intune özelliklerini etkinleştirmek için cihaz kaydını yapılandırabilir. Intune aşağıdaki kayıt seçeneklerini içerir:
- Hüküm ve koşullar: İsteğe bağlı olarak, kullanıcıların cihazlarını kaydedebilmesi ve şirket uygulamaları ve e-posta gibi kaynaklara erişebilmesi için önce şirketinizin hüküm ve koşullarını kabul etmelerini gerektirir.
- Kayıt kısıtlamaları: Cihaz kaydını cihaz platformuna veya kullanıcı başına cihaz sayısına göre kısıtlayın; kişisel cihazları da engelleyebilirsiniz.
- Apple cihaz kaydını etkinleştirme: iOS/iPadOS ve macOS cihaz kaydı için bir MDM anında iletme sertifikası gereklidir.
- Şirket tanımlayıcıları: Şirkete ait cihazları tanımlamak için uluslararası mobil ekipman tanımlayıcısı (IMEI) numaralarını ve seri numaralarını listeleyin.
- Çok faktörlü kimlik doğrulaması: Kullanıcıların cihaz kaydederken telefon, PIN veya biyometrik veriler gibi ek bir doğrulama yöntemi kullanmasını zorunlu kılar.
- Cihaz kayıt yöneticisi: Kullanıcıları cihaz kayıt yöneticileri (DEM) yapın. DEM kullanıcıları tek bir kullanıcı hesabıyla çok sayıda mobil cihaz kaydedebilir.
- Cihaz kategorileri: Cihazları tanımladığınız kategorilere göre gruplara otomatik olarak eklemek için cihaz kategorilerini kullanın. Cihazları gruplar halinde düzenlemek, bu cihazları yönetmenizi kolaylaştırır.