共用方式為

  • 發行項

系統管理員檢查清單：設定 Configuration Manager，以使用 Microsoft Intune 來管理行動裝置

 

適用於: System Center 2012 Configuration Manager SP1, System Center 2012 Configuration Manager SP2, System Center 2012 R2 Configuration Manager, System Center 2012 R2 Configuration Manager SP1

System_CAPS_note注意事項

本主題資訊僅適用於 System Center 2012 Configuration Manager SP1 或更新版本，以及 System Center 2012 R2 Configuration Manager 或更新版本。

使用下列檢查清單有助於將 Configuration Manager SP1 設定為使用 Microsoft Intune 服務管理行動裝置。

如需有關這些步驟的詳細資訊，請參閱使用 Configuration Manager 和 Microsoft Intune 管理行動裝置。

步驟

詳細資訊

註冊 Microsoft Intune 帳戶

在 Microsoft Intune 註冊帳戶。

如需詳細資訊，請參閱Intune 文件庫中的訂閱 Microsoft Intune。

請確定您有公開註冊的網域名稱

所有使用者帳戶必須擁有一個可由 Microsoft Intune 驗證之公開註冊的 UPN。 GoDaddy 或 Symantec 是提供網域名稱的一般公司範例。

確認使用者具有公用網域 UPN

您必須先確認使用者帳戶具有公用網域 UPN，才能同步處理 Active Directory 使用者帳戶。 如需詳細資訊，請參閱 Active Directory 文件庫中的新增使用者主要名稱尾碼。

您可以建立 Configuration Manager 自訂報告，確認使用下列 SQL 查詢所探索的使用者 UPN，與 Intune 帳戶入口網站相同：

SELECT UserPrincipalName, 
COUNT(*) AS NumOfOccurances FROM (SELECT RIGHT(User_Principal_Name0, 
LEN(User_Principal_Name0)-PATINDEX('%@%', 
User_Principal_Name0)) AS UserPrincipalName FROM CM_EC1.dbo.v_R_User) 
AS sub GROUP BY UserPrincipalName

選用但強烈建議：部署及設定 Active Directory Federated Services (AD FS)

當您設定單一登入時，您的使用者可用其公司認證登入，以存取 Intune 中的服務。

如需詳細資訊，請參閱下列主題：

部署及設定目錄同步處理

目錄同步處理可讓您在 Intune 中填入同步處理的使用者帳戶。 同步處理的使用者帳戶和安全性群組，會加入到 Intune。 如需詳細資訊，請參閱 Active Directory 文件庫中的設定目錄同步作業。

選用但不建議：如果您未使用 AD FS，請重新設定使用者的 Microsoft Online 密碼

如果您未使用 AD FS，您必須為每個使用者設定 Microsoft Online 密碼。

建立 DNS 別名

建立 DNS 別名 (CNAME 記錄類型)。 您必須在 DNS 中設定 CNAME，其可重新導向 EnterpriseEnrollment.<公司網域名稱>.com 至 manage.microsoft.com。 例如，假設 Melissa 的電子郵件地址為 Meliss@contoso.com，您必須在 DNS 中建立 CNAME，其會將 EnterpriseEnrollment.contoso.com 重新導向到 manage.microsoft.com。

CNAME 記錄會當成註冊程序的一部分來使用。

為行動裝置平台取得必要的憑證或金鑰。

對於 Windows RT 裝置：

對於 Windows Phone 8 裝置：

對於 iOS 裝置：

建立 Microsoft Intune 訂閱

建立 Windows Intune 訂閱

新增 Microsoft Intune 連接器站台系統角色

設定 Microsoft Intune 連接器角色

確認 Configuration Manager 已順利與 Microsoft Intune 服務連線

  • 檢查 Cloudusersync.log 確認使用者帳戶已順利同步處理。

  • 檢查 Sitecomp.log 確認已順利建立 Microsoft Intune 連接器。