快速入门:免费试用 Microsoft Intune

Microsoft Intune 可帮助你通过管理设备和应用保护员工的企业数据。 在本快速入门中,将创建免费版订阅以在测试环境中试用 Intune。

Intune 通过 Microsoft 终结点管理器管理中心管理的基于云的安全服务提供移动设备管理 (MDM) 和移动应用管理 (MAM)。 使用 Intune,可以确保正确配置、访问和更新员工的企业资源(数据、设备和应用),从而满足公司的符合性策略和要求。

完成注册过程后,你将拥有一个新租户。 租户是 Azure Active Directory (Azure AD) 的专用实例,在其中托管对 Intune 的订阅。 然后,你可以配置租户、添加用户和组,以及向用户分配许可证。 准备就绪后,可帮助用户注册其设备并添加开始新式终结点管理过程所需的应用。 继续操作时,可以设置配置和保护策略,还可以设置其他终结点管理功能。

先决条件

在设置 Microsoft Intune 之前,请查看以下要求:

注册 Microsoft Intune 免费试用版

可以免费试用 Intune 30 天。 如果已有工作或学校帐户,请使用该帐户进行“登录”,并将 Intune 添加到订阅中。 否则,也可通过“注册”创建新帐户,以便为组织使用 Intune

重要

注册新帐户后,不能合并现有的工作或学校帐户。

若要注册 Microsoft Intune 免费试用版,请按照以下步骤操作:

  1. 导航到 Intune 设置帐户页

  2. 请输入电子邮件地址并单击“下一步”。

    注意

    如果你已经使用你的电子邮件地址通过其他 Microsoft 服务设置了帐户,则可以选择登录该帐户以使用 Intune 试用版,也可以创建一个新帐户。 这些步骤假定你要创建新帐户。

    Microsoft Intune设置帐户页的屏幕截图 - 输入电子邮件

  3. 单击“设置帐户”以创建新帐户

    Microsoft Intune 设置帐户页的屏幕截图 - 设置帐户

  4. 添加你的姓名、电话号码、公司名称、公司规模和地区。 查看剩余信息,然后单击“ 下一步”。

    Microsoft Intune 设置帐户页的屏幕截图 - 添加帐户详细信息

  5. 单击“ 发送验证码 ”以验证添加的电话号码。

    Microsoft Intune 设置帐户页的屏幕截图 - 发送验证码

  6. 输入你在移动设备上收到的验证码,然后单击“验证”

    Microsoft Intune 设置帐户页的屏幕截图 - 验证代码

  7. 为试用版添加代表业务或组织的 用户名域名 。 该名称将添加到 .onmicrosoft.com 之前。 单击“ 保存” 检查可用性。 单击“下一步”即可继续操作。 如果需要,稍后可以将此域名更改为自定义域名。

    “Microsoft Intune设置帐户”页的屏幕截图 - 登录

  8. 帐户创建完成后,你将看到你的用户名。 你将使用此用户名登录到 Intune。 此外,你会收到一封电子邮件,其中包含你在注册过程中提供的电子邮件地址的帐户信息。 这封电子邮件将确认你的订阅处于活动状态。

    Microsoft Intune设置帐户页的屏幕截图 - 确认详细信息

    注意

    如果单击“开始使用”,则会打开Microsoft 365 管理中心主页。 如果单击“管理订阅”,将打开“你的产品”并查看有关Microsoft Intune试用版订阅的详细信息。

在 Microsoft 终结点管理器管理中心中登录到 Intune

如果尚未登录到门户,请完成以下步骤:

  1. 打开新的浏览器窗口,在地址栏中输入 https://endpoint.microsoft.com

  2. 使用上述步骤中提供的用户 ID 登录。 用户 ID 如下所示: yourID@yourdomain.onmicrosoft.com

    门户登录页的图像

注册试用版时,还将收到一份电子邮件消息,其中包含你在注册过程中提供的帐户信息和电子邮件地址。 该电子邮件用于确认试用版处于活动状态。

提示

使用 Microsoft 终结点管理器时,在常规模式而不是隐私模式下使用浏览器,可能会获得更好的效果。

确认 Microsoft 终结点管理器中的 MDM 机构

默认情况下,当你创建免费试用版时,将设置移动设备管理 (MDM) 机构。 可以通过以下步骤确认是否已设置 MDM 机构:

  1. 如果尚未登录,请登录到 Microsoft 终结点管理器管理中心
  2. 单击“租户管理”。
  3. 查看租户详细信息。 MDM 机构应设置为“Microsoft Intune”

如果登录到 Microsoft 终结点管理器后,看到一个橙色横幅,指示尚未设置 MDM 机构,此时可以激活它。 移动设备管理 (MDM) 机构设置决定了管理设备的方式。 必须先设置 MDM 机构,然后用户才能注册设备来进行管理。

将 MDM 机构设置为 Intune

  1. 如果未设置 MEM 机构,则登录到 Microsoft Endpoint Manager 管理中心

  2. 选择橙色横幅,打开“移动设备管理机构”设置。 如果尚未设置 MDM 机构,则仅显示橙色横幅。

    注意

    如果已设置 MDM 机构,则“租户管理”窗格将显示 MDM 机构值。 如果尚未设置 MDM 机构,则仅显示橙色横幅。

    “选择 MDM 机构”边栏选项卡的图像

  3. 如果未设置 MDM 机构,在“选择 MDM 机构”下,将 MDM 机构设置为“Intune MDM 机构”

有关 MDM 机构的更多信息,请参阅设置移动设备管理机构

配置自定义域名(可选)

如上所述,若想使用组织自己的自定义域名,但不使用“.onmicrosoft.com”,则可以在 Microsoft 365 管理中心进行更改。 通过以下步骤可以添加、验证和配置你的自定义域名。

重要

不能重命名或删除域名 的初始onmicrosoft.com 部分。 但可以添加、验证或删除用于 Intune 的自定义域名,以保证业务标识清晰。 有关详细信息,请参阅配置自定义域名

  1. 转到 Microsoft 365 管理中心并使用管理员帐户登录。

  2. 在导航窗格中,选择“设置”>“”>“添加域”。

  3. 输入自定义域名。 然后,选择“下一步”

    Microsoft 365 管理中心的屏幕截图 - 添加域名

  4. 验证你是否是上一步中输入的域的所有者。

    若选择“通过电子邮件发送代码”,会将向域中已注册的联系人发送电子邮件。 收到电子邮件后,请复制该代码,并将其输入标为“在此键入验证码”的字段。 如果验证码匹配,该域将添加至你的租户。 显示的电子邮件可能看起来不太熟悉。 某些注册机构隐藏了实际的电子邮件地址。 此外,电子邮件地址可能与注册域时提供的电子邮件地址不同。

    Microsoft 365 管理中心的屏幕截图 - 验证域名

    注意

    有关 TXT 记录验证的详细信息,请参阅在 Microsoft 365 的任何 DNS 托管提供商处创建 DNS 记录

确认许可证

注册 Intune 免费试用版时,将为你创建 Microsoft Intune 许可证。 作为此试用版的一部分,你还将拥有试用版企业移动性 + 安全性 (EMS) 订阅。 企业移动性 + 安全性 (EMS) 订阅包括 Azure Active Directory Premium 和 Microsoft Intune。

若要确认你的 Azure Active Directory Premium 和 Microsoft Intune,请参阅确认许可证

管理员体验

两个最常使用的门户:

  • Microsoft 终结点管理器管理中心 (https://endpoint.microsoft.com/) 可用于浏览 Intune 功能。 这是管理员使用 Intune 的位置。
  • 如果没有使用 Azure Active Directory 来添加和管理用户,可以在 Microsoft 365 管理中心 (https://admin.microsoft.com) 执行此类操作。 还可以管理帐户的帐单和支持等其他方面。

后续步骤

在本快速入门中,已创建免费版订阅以在测试环境中试用 Intune。 有关设置 Intune 的详细信息,请参阅设置 Intune

要完成这一系列的 Intune 快速入门,请继续学习下一篇快速入门。