Not
Bu sayfaya erişim yetkilendirme gerektiriyor. Oturum açmayı veya dizinleri değiştirmeyi deneyebilirsiniz.
Bu sayfaya erişim yetkilendirme gerektiriyor. Dizinleri değiştirmeyi deneyebilirsiniz.
Dağıtımın son aşamasında, cihazlar Microsoft Entra IDMicrosoft Entra ID'a kaydedilir veya katılır, Microsoft IntuneMicrosoft Intune'a kaydedilir ve uyumluluk denetimi yapılır.
Kayıt sırasında Microsoft Intune aygıta, Intune kayıt ilkelerini, kayıt sınırlamalarını ve bu kılavuzda daha önce oluşturduğunuz ilkeleri zorunlu kılmasını sağlayan bir mobil aygıt yönetimi (MDM) sertifikası yükler.
Bu makalede şunlar açıklanmaktadır:
- Nasıl hazırlanır Microsoft IntuneMicrosoft Intune for corporate-owned and user-owned devices.
- Her işletim sistemi platformu için kayıt seçenekleri.
- Kayıt sonrası izleme, sorun giderme ve kaynaklar.
Başlarken
Intune ile kayıt ilkelerini ilk kez dağıtıyorsanız veya yeni bir yapılandırma deniyorsanız, küçük başlayın ve aşamalı bir yaklaşım kullanın. Kayıt ilkesini bir pilot veya test grubuna atayın. İlk testten sonra pilot gruba daha fazla kullanıcı ekleyin. Her şey yolunda gidiyorsa, kayıt ilkesini daha fazla pilot gruba atayın. Daha fazla bilgi ve öneri için Planlama kılavuzuna bakın: 5. Adım - Dağıtım planı oluşturma.
TMicrosoft Entra IDMicrosoft Entra ID, IntuneIntune yönetimi için gerekli bir adımdır. Bir cihaz IntuneIntune'a kaydolmadan önce, cihazın kullanıcısının kimliğini doğrulaması ve kuruluşunuzun Microsoft Entra IDMicrosoft Entra ID'da bir cihaz kimliği oluşturması gerekir. Bu adım, kullanıcıya bulut tabanlı iş uygulamalarına ve diğer kaynaklara çoklu oturum açma erişimi verir. Hangi kimlik seçeneğini kullandığınızı bilmek önemlidir, çünkü kullanabileceğiniz kayıt yöntemlerini ve ayrıca cihaz kullanıcısının oturum açma deneyimini belirler. Kimlik seçenekleri şunlardır:
- Microsoft EntraMicrosoft Entra kaydı, kişisel ve şirkete ait mobil cihazlar için kullanılabilen cihaz kimliği seçeneğidir. Bu cihazlardaki kullanıcılar, Microsoft Entra IDMicrosoft Entra ID iş hesabını kullanarak uygulamalar ve web tarayıcıları gibi iş kaynaklarında oturum açarak kimlik doğrulaması yapar.
- Microsoft EntraMicrosoft Entra joined, ortak yönetim seçeneklerini kullanan şirkete ait Windows cihazları için kullanılabilen cihaz kimliği seçeneğidir. Bu cihazlardaki kullanıcılar, Microsoft Entra IDMicrosoft Entra ID iş hesabını kullanarak cihazda oturum açarak kimlik doğrulaması gerçekleştirir.
Kayıt öncesi yapılandırmalar
Kayıt kısıtlamaları, cihaz sınıflandırması ve cihaz kayıt yöneticileri gibi kayıt özelliklerini yapılandırarak cihazları kayıt için hazırlayın. Bu yapılandırmalar, siz ve cihaz kullanıcıları için kayıt deneyimini iyileştirmeye, basitleştirmeye ve yönetim merkezinde düzenli kalmanıza yardımcı olur. Kayıt ilkesini oluşturmadan önce bunları yapılandırın.
Ayarların kullanılabilirliği işletim sistemi platformuna göre değişir.
Mevcut cihazların kaydını iptal etme ve sıfırlama
Aygıtlar şu anda başka bir MDM sağlayıcısına kayıtlıysa, aygıtları Intune'ye kaydetmeden önce mevcut MDM sağlayıcısından olan kaydını silin. Aşağıdaki tabloda, Intune'ye kaydolmadan önce fabrika sıfırlaması gereken cihazlar gösterilmektedir.
| Ortam | Fabrika ayarlarına sıfırlama gerekli mi? |
|---|---|
| Android Enterprise iş profiline (KCG) sahip kişisel cihazlar | Hayır |
| Android Enterprise şirkete ait iş profili (COPE) | Evet |
| Android Enterprise tam olarak yönetilen (COBO) | Evet |
| Android Enterprise ayrılmış cihazlar (COSU) | Evet |
| Android cihaz yöneticisi (DA) | Hayır |
| iOS/iPadOS (KCG) | Hayır |
| iOS/iPadOS (ADE) | Evet |
| tvOS (ADE) | Evet |
| visionOS (ADE) | Evet |
| Linux | Hayır |
| macOS (KCG) | Hayır |
| macOS (ADE) | Evet |
| Windows | Hayır |
Sıfırlama gerektirmeyen cihazlar, kaydedildikleri anda Intune ilkelerini yüklemeye başlar. Önceden yapılandırılmış ayarlar, kayıt sırasında Intune öncesinde değiştirmezseniz cihazlarda kalabilir.
Cihaz kayıt yöneticileri ekleme
Çok sayıda cihazı dağıtım için kaydetmeniz ve hazırlamanız gerektiğinde cihaz kayıt yöneticilerini kullanmanızı öneririz. Bir cihaz kayıt yöneticisi hesabı en fazla 1.000 cihazı kaydedebilir ve yönetebilirken, yönetici olmayan standart bir hesap yalnızca 15 cihazı kaydedebilir. Cihaz kayıt yöneticisi, yönetici olmayan bir Microsoft EntraMicrosoft Entra kullanıcısıdır ve şu işlemleri yapabilir:
- Şirkete ait 1000'e kadar cihazı IntuneIntune'a kaydedin
- Sign in to Intune Şirket PortalıIntune Şirket Portalı to get company apps
- Role özgü uygulamaları cihazlara dağıtarak kurumsal verilere erişimi yapılandırma
Apple otomatik cihaz kaydı gibi bazı kayıt yöntemleri, cihaz kayıt yöneticisi hesabıyla uyumlu değildir, bu nedenle kuruluma başlamadan önce seçtiğiniz yöntemin desteklendiğinden emin olun.
Daha fazla bilgi ve sınırlamalar için Cihaz kayıt yöneticileri ekleme başlıklı makaleye bakın.
Cihaz kaydı kısıtlamaları oluşturma
Belirli cihazların IntuneIntune'a kaydolmasını kısıtlamak için Microsoft IntuneMicrosoft Intune yönetim merkezinde bu özelliği kullanın. TMicrosoft IntuneMicrosoft Intune'da yapılandırabileceğiniz iki tür cihaz kaydı kısıtlaması vardır:
- Cihaz platformu kısıtlamaları: Cihazları cihaz platformuna, sürümüne, üreticisine veya sahiplik türüne göre kısıtlayın.
- Cihaz sınırı kısıtlamaları: Bir kullanıcının kaydedebileceği cihaz sayısını kısıtlayın IntuneIntune.
Kayıt kısıtlamaları, LinuxLinux ve bazı Windows kayıt senaryoları için kullanılamaz. Daha fazla bilgi için bkz: Kayıt kısıtlamalarına genel bakış .
Hüküm ve koşul ilkesi oluşturma
Kayıt işleminden önce cihaz kullanıcılarına yasal uyarıları ve uyumluluk gereksinimlerini açıklamak için bir Intune hüküm ve koşullar ilkesi kullanabilirsiniz. Bu ilke, cihaz kullanıcılarının cihazlarını kaydetmeden veya korunan kaynaklara erişmeden önce kuruluşunuzun hüküm ve koşullarını kabul etmelerini gerektirir. Hüküm ve koşullar, Intune Şirket Portalı uygulamasında hedeflenen kullanıcılara gösterilir.
Terimlerin nerede göründüğü de dahil olmak üzere daha fazla denetim istiyorsanız, Microsoft EntraMicrosoft Entra kullanım koşullarını yapılandırmayı göz önünde bulundurun. Microsoft Entra koşullar, hedeflenen uygulamalarda ve kaynaklarda oturum açtıklarında kullanıcılara gösterilir ve Intune hüküm ve koşullardan daha ayrıntılı ayarlar sunar.
Daha fazla bilgi için bkz: Kullanıcı erişimi için hüküm ve koşullar.
Çok faktörlü kimlik doğrulaması gerektirme
Kullanıcıların kayıt sırasında çok faktörlü kimlik doğrulaması (MFA) aracılığıyla kimlik doğrulaması yapmalarını iste. MFA'ya ihtiyacınız varsa, cihazları kaydetmek isteyen kişilerin cihazlarını kaydedebilmesi için önce ikinci bir cihazla ve iki kimlik doğrulama biçimiyle kimlik doğrulaması yapması gerekir. Bu bir kerelik, koşullu bir adımdır ve cihazdaki kişinin söylediği kişi olduğundan emin olur. MFA ilkesine sahip bir Koşullu Erişim ilkesi kullanarak Linux dışındaki tüm platformlar için bu davranışı etkinleştirebilirsiniz. Microsoft Entra IDMicrosoft Entra ID P1 veya P2 gereklidir.
Daha fazla bilgi için bkz. TIntuneIntune cihaz kayıtları için Multifactor authentication gerektirme.
Cihazları gruplara ayırma
Intune'da hemşirelik veya pazarlama gibi bir cihaz kategorisi oluşturduğunuzda, Intune bu kategoriye giren tüm cihazları otomatik olarak Intune'daki ilgili cihaz grubuna ekleyecektir.
Bu özellik, Linux hariç tüm platformlarda kullanılabilir. Daha fazla bilgi için bkz. Cihazları gruplara ayırma.
Android cihazlar için kayıt
Kişisel veya şirkete ait Android cihazları IntuneIntune'a kaydedebilirsiniz. Google Mobil Hizmetleri'ni kullanan kişisel ve şirkete ait cihazlar için Android Enterprise kayıt çözümlerini öneriyoruz. Google Mobil Hizmetleri'ne sahip olmayan ve Android Açık Kaynak Projesi'nden (AOSP) oluşturulan şirkete ait cihazlar için AOSP kayıt yöntemlerini kullanın.
Önkoşullar
Intune'i yönetilen Google Play hesabınıza bağlayın. Bağlantı, aşağıdakiler de dahil olmak üzere tüm Android Enterprise yönetim seçenekleri için gereklidir:
- Android Enterprise kişisel iş profili
- Android Enterprise şirkete ait iş profili
- Android Enterprise tam olarak yönetilir
- Android Enterprise'a özel
Android kayıt yöntemleri
Aşağıdaki sekmelerde IntuneIntune destekli Android ve AOSP kayıt seçenekleri açıklanmaktadır.
İş profiline sahip şirkete ait cihazlar: Kişisel kullanım için de onaylanan şirkete ait cihazları kaydedin. Bu yöntem, kullanıcının kişisel uygulamaları ve iş uygulamaları arasında kolay ve güvenli bir şekilde geçiş yapabilmesi için cihazda ayrı bir iş profili oluşturur. Cihaz kullanıcısı, Microsoft IntuneMicrosoft Intune uygulaması aracılığıyla cihazı kaydeder. Yönetici olarak, iş profilindeki uygulamaları ve verileri yönetebilirsiniz. Bu yöntem, Android Enterprise şirkete ait iş profili yönetim çözümüyle uyumludur.
Tam olarak yönetilen: Şirkete ait cihazları kişisel kullanım için değil, yalnızca iş için kaydedin. Kayıtlı cihazla ilişkilendirilmiş tek bir kullanıcı var. Cihazın tamamını yönetebilir ve Android Enterprise iş profili yöntemiyle kullanılamayan ilke denetimlerini zorunlu kılabilirsiniz. Bu yöntem, Android Enterprise tam olarak yönetilen yönetim çözümüyle uyumludur.
Özel cihaz: Dijital tabela, bilet yazdırma veya envanter yönetimi gibi şeyler için kullanılan şirkete ait, tek kullanımlık veya kiosk cihazlarını kaydedin. Bu yöntemle, cihazda kullanılabilen uygulamaları ve web bağlantılarını sınırlayabilir ve kişilerin cihazı amaçlanan kapsam dışında kullanmasını engelleyebilirsiniz. Bu yöntem, Android Enterprise'a ayrılmış cihazlar yönetim çözümüyle uyumludur.
Şirkete ait, kullanıcısız cihazlar: Android Açık Kaynak Projesi'nden (AOSP) oluşturulan ve Google Mobile hizmetlerinde bulunmayan cihazları şirkete ait, kullanıcısız cihazlar olarak kaydedin. Bu cihazlarla ilişkilendirilmiş bir kullanıcı yoktur ve kitaplık veya laboratuvarda olduğu gibi paylaşılması amaçlanmıştır.
Şirkete ait, kullanıcıyla ilişkilendirilmiş cihazlar: AOSP'den oluşturulan ve Google Mobile hizmetlerinde bulunmayan cihazları , şirkete ait, kullanıcıyla ilişkili cihazlar olarak kaydedin. Bu cihazlar tek bir kullanıcıyla ilişkilidir ve yalnızca iş kullanımı için tasarlanmıştır.
El değmeden kayıt: Toplu kayıtlar için el değmeden kayıt seçeneğini kullanmanızı ve uzaktan çalışanların kayıt işlemini basitleştirmenizi öneririz. Bu yöntem, şirkete ait cihazları, kullanıcılar etkinleştirdiğinde otomatik olarak tam olarak yönetilen cihazlar olarak sağlamaları ve kaydolmaları için önceden hazırlamanıza olanak tanır.
Önemli
Android cihaz yöneticisi (DA) yönetimi kullanımdan kaldırılmıştır ve artık Google Mobil Hizmetleri'ne (GMS) erişimi olan cihazlar için kullanılamaz. Şu anda DA yönetimini kullanıyorsanız, başka bir Android yönetim seçeneğine geçmenizi öneririz. Destek ve yardım belgeleri, GMS içermeyen bazı Android 15 ve önceki sürümler için kullanılabilir olmaya devam etmektedir. Daha fazla bilgi için, GMS cihazlarında Android cihaz yöneticisi desteğini sonlandırma bölümüne bakın.
Apple cihazları için kayıt
Bu bölümde, IntuneIntune'da iOS/iPadOS ve Mac cihazları için kullanılabilen kayıt seçenekleri açıklanmaktadır.
Önkoşullar
Apple aygıtları için kayıt ilkesi oluşturmadan önce aşağıdaki ön koşulları tamamlayın:
- Upload an Apple MDM push certificate to IntuneIntune. Daha fazla bilgi için MDM anında iletme sertifikası alma konusuna bakın.
- Cihazları Apple otomatik cihaz kaydı aracılığıyla kaydetmeyi planlıyorsanız bir Apple kayıt programı belirteci alın. Daha fazla bilgi için bkz.:
Apple kayıt çözümleri
Aşağıdaki tabloda iOS/iPadOS ve macOS çalıştıran cihazlar için kayıt çözümleri açıklanmaktadır.
iOS/iPadOS ve Mac cihazları için otomatik cihaz kaydı: Apple Business veya Apple Okul Yönetimi'nden satın alınan yeni veya temizlenmiş cihazları otomatik cihaz kaydı ile kaydedin. Şirkete ait aygıtlar için bu otomatik kayıt yöntemi, kuruluşunuzun Apple Business ve Apple Okul Yönetimi'ndeki ayarlarını uygular, denetim modunu destekler ve aygıtlara dokunmanıza gerek kalmadan aygıtları kaydeder. Kişiler aygıtlarını açtığında, Apple Ayarlama Asistanı ayarlama ve kayıt konusunda onlara yol gösterir.
iOS/iPadOS ve Mac cihazları için Apple Configurator: Apple Configurator aracılığıyla şirkete ait yeni veya mevcut cihazları el ile kaydedin. Bu seçenek, toplu kayıtlar için ve Apple Okul Yönetimi'ne, Apple Business'a erişiminiz olmadığında veya kablolu bir ağ bağlantısına ihtiyacınız olduğunda idealdir. Mac'te aygıtlara bağlanmanız ve aygıtları yapılandırmanız gerektiğinden, aygıtlara fiziksel erişiminiz olmalıdır. İki farklı yol izleyebilirsiniz:
- Kurulum Yardımcısı kaydı: Bu yöntem aygıtı siler ve Apple Configurator'da kayıt için hazırlar. Kullanıcılar cihazlarını açtıklarında Kurulum Yardımcısı başlar ve ardından cihazlar IntuneIntune'a kaydedilir. Cihazın seri numaralarına erişiminiz olmalıdır, çünkü bu numaraları yönetim merkezine girmeniz gerekir.
- Doğrudan kayıt: Bu yöntem, dağıtımdan önce cihazı kaydetmenize olanak tanır ve cihazı temizlemez. Bu şekilde kaydolan cihazlar bir kullanıcıyla ilişkilendirilmediğinden, paylaşılan veya bilgi noktası cihazları için bu seçeneği öneririz. Yönergeler macOS ve iOS cihazlar için farklıdır, bu nedenle cihazlar için doğru nasıl yapılır belgelerini kullandığınızdan emin olun.
Tiçin kayıt LinuxLinux
BYOD senaryolarında çalışanlar ve öğrenciler kişisel LinuxLinux cihazlarını Microsoft IntuneMicrosoft Intune'a kaydedebilirler. Kayıt, öğrencilerin Microsoft Edge'deki iş kaynaklarına erişmelerini sağlar.
Bir IntuneIntune yöneticisi olarak, yönetim merkezinde LinuxLinux kaydını etkinleştirmek için herhangi bir şey yapmanıza gerek yoktur. Otomatik olarak etkinleştirilir. Kullanıcılar Linux cihazlarını kaydettiğinde, bunları yönetim merkezinde görürsünüz. Daha fazla bilgi için bkz. Kaydolma LinuxLinux desktop devices in Microsoft IntuneMicrosoft Intune.
Windows için kayıt
Bu bölümde, Windows çalıştıran kişisel ve şirkete ait cihazlar için kullanılabilen kayıt çözümleri açıklanmaktadır.
Not
Microsoft IntuneMicrosoft Intune kaydı, bulut ortamlarındaki cihazlarda desteklenir. TYapılandırma Yöneticisi ile birlikte yönetimYapılandırma Yöneticisi şirket içi ortamlarda desteklenir.
Windows kayıt yöntemleri
Aşağıdaki tabloda, Windows çalıştıran cihazlar için desteklenen kayıt yöntemleri açıklanmaktadır.
Windows için otomatik kaydı etkinleştirerek Intune'e kayıt işlemlerini çalışanlar ve öğrenciler için kolaylaştırın. Daha fazla bilgi için bkz. Otomatik kaydı etkinleştirme.
Microsoft EntraMicrosoft Entra join with automatic enrollment: Bu seçenek sizin tarafınızdan veya cihaz kullanıcısı tarafından iş kullanımı için temin edilen cihazlarda desteklenir. Kayıt, ilk çalıştırma deneyimi sırasında, kullanıcı iş hesabıyla oturum açıp Microsoft Entra ID katıldıktan sonra veya Ayarlar uygulamasından bir iş veya okul hesabını bağlarken Microsoft Entra ID cihaza katılmayı seçerek gerçekleşir (Windows cihaz kayıt kılavuzu - Son kullanıcı görevleri bölümünde açıklandığı gibi). Bu çözüm, uzaktan çalışma ortamları gibi cihaza erişiminiz olmadığı zamanlar için kullanılır. Bu cihazlar kaydedildiğinde, cihaz sahipliği şirkete ait olarak değiştirilir ve kişisel olarak işaretlenmiş cihazlarda kullanılamayan yönetim özelliklerine erişebilirsiniz.
Windows Autopilot kullanıcı odaklı veya kendi kendine dağıtım modu: Otomatik kayıt, Windows Autopilot kullanıcı odaklı (hem Microsoft Entra karma katılma hem de Microsoft Entra birleştirme senaryoları için) veya kendi kendine dağıtım (yalnızca Microsoft Entra katılım) ilkeleriyle desteklenir ve şirkete ait masaüstleri, dizüstü bilgisayarlar ve bilgi noktaları için kullanılabilir. Cihaz kullanıcıları, gerekli yazılımlar ve ilkeler yüklendikten sonra masaüstüne erişim elde eder. A Microsoft Entra IDMicrosoft Entra ID P1 veya P2 lisansı gereklidir. Yalnızca en iyi kullanıcı deneyimini sağlayan ve yapılandırması daha kolay olan Microsoft Entra birleşimi kullanmanızı öneririz. şirket içi Active Directory hala gerekli olan senaryolarda, karma birleştirme Microsoft Entra kullanılabilir, ancak Active Directory için Intune Bağlayıcısı'nı yüklemeniz gerekir ve cihazlarınız şirket içi ağ veya VPN bağlantısı aracılığıyla bir etki alanı denetleyicisine bağlanabilmelidir.
Yapılandırma Yöneticisi ile ortak yönetim: Ortak yönetim, cihazları zaten Yapılandırma Yöneticisi ile yöneten ve Microsoft Intune iş yüklerini tümleştirmek isteyen ortamlar için idealdir. Ortak yönetim, iş yüklerini Yapılandırma Yöneticisi Intune taşıma ve Windows istemcisine söz konusu iş yükü için yönetim yetkilisinin kim olduğunu söyleme eylemidir. Örneğin, Intune'da uyumluluk ilkeleri ve cihaz yapılandırma iş yükleri olan cihazları yönetebilir ve uygulama dağıtımı ve güvenlik ilkeleri gibi diğer tüm özellikler için Yapılandırma Yöneticisi kullanabilirsiniz.
TGrup İlkesi kullanarak kayıt grup ilkesi: Herhangi bir kullanıcı etkileşimi olmadan Microsoft EntraMicrosoft Entra karma katılmış cihazların otomatik kaydını tetiklemek için bir Group Policygrup ilkesi kullanılabilir. Kayıt işlemi, Microsoft Entra IDMicrosoft Entra ID-sync kullanıcısı cihazda oturum açtıktan sonra arka planda (zamanlanmış bir görev aracılığıyla) başlar. Cihazların Microsoft EntraMicrosoft Entra hybrid joined olduğu ve Yapılandırma YöneticisiYapılandırma Yöneticisi kullanılarak yönetilmediği ortamlarda bu yöntemi öneririz.
Diğer Windows kayıt özellikleri
Sizin ve çalışanlarınız için cihaz yönetimi deneyimini iyileştirmeye veya basitleştirmeye yardımcı olacak başka Windows kayıt seçenekleri de Intune vardır:
- Ortak yönetim ayarları: TYapılandırma YöneticisiYapılandırma Yöneticisi iş yüklerini IntuneIntune ile tümleştirmek için ortak yönetim ayarlarını etkinleştirin. Ortak yönetim, cihazları yönetmek için hem Intune hem de Yapılandırma Yöneticisi özelliklerini kullanmanıza olanak tanır.
- CNAME doğrulaması: Kayıt isteklerini IntuneIntune sunucularına yönlendirmek için oluşturduğunuz bir etki alanı ad sunucusu (DNS) diğer adını (CNAME kayıt türü) doğrulayın. Diğer ad, Microsoft Entra ID, Microsoft Entra ID, P1 veya P2 ve otomatik kayıt olmadığında kullanıcılar için kaydı basitleştirir.
- Kayıt Durumu Sayfası: Cihaz kurulumundan geçen kişilerin yükleme ilerlemesini görüntüleyebilmesi ve izleyebilmesi için Kayıt Durumu Sayfasını etkinleştirin.
Bildirme ve sorun giderme
Eksik ve terk edilmiş kullanıcı kayıtlarını izleyin. Bu Microsoft Intune raporunda, Şirket Portalı hangi durumda kayıt işlemini tamamlayamadığı gösterilir.
Sorun giderme belgeleri için Cihaz kaydı sorunlarını giderme başlıklı makaleye bakın.
Kaynaklar
Ek kayıt kılavuzları, Microsoft IntuneMicrosoft Intune belgelerinde mevcuttur. Bu kılavuzlar, desteklenen her platform için görsel karşılaştırmalar, nasıl yapılır adımları, ipuçları ve en iyi kayıt yöntemlerini içerir.
- Android kayıt kılavuzu
- iOS/iPadOS kayıt kılavuzu
- LinuxLinux kayıt rehberi
- macOS kayıt kılavuzu
- Windows kayıt kılavuzu
Sonraki adımlar
Bu makale, Microsoft IntuneMicrosoft Intune dağıtımının nasıl yapılacağını açıklayan beş adımlık bir dizinin parçasıdır. Dizide sırasıyla aşağıdaki makaleler yer almaktadır: