Udostępnij za pośrednictwem

Dowiedz się więcej o zarządzaniu urządzeniami i zabezpieczaniu ich w Microsoft Intune

  • Artykuł

Zarządzanie urządzeniami jest istotną częścią każdej strategii i rozwiązania do zarządzania punktami końcowymi. Organizacje muszą zarządzać komputerami stacjonarnymi, laptopami, tabletami, telefonami komórkowymi, urządzeniami do noszenia i nie tylko. Może to być duże zadanie, zwłaszcza jeśli nie masz pewności, od czego zacząć.

Microsoft Intune może pomóc. Intune jest usługą opartą na chmurze, która może kontrolować urządzenia za pomocą zasad, w tym zasad zabezpieczeń.

Celem każdej organizacji zarządzającej urządzeniami jest zabezpieczenie urządzeń i danych, do których uzyskują dostęp.

Diagram przedstawiający urządzenia należące do organizacji i osobiste w centrum administracyjnym Microsoft Intune oraz przy użyciu zasad zgodności i dostępu warunkowego na potrzeby dostępu do zasobów.

Zarządzanie urządzeniami obejmuje:

  • Konfigurowanie funkcji wbudowanych w urządzenie, takich jak włączanie połączenia Bluetooth i zapobieganie automatycznym połączeniom z Wi-Fi hotspotami
  • Zabezpieczanie urządzeń i zapobieganie nieautoryzowanemu dostępowi do zasobów organizacji z urządzeń, takich jak używanie ochrony przed zagrożeniami mobilnymi i szyfrowanie dysków twardych
  • Tworzenie reguł zgodności, które utrzymują integralność urządzenia, takie jak ustawianie minimalnej wersji systemu operacyjnego i zapobieganie prostym hasełom
  • Odpowiedzialność za urządzenia należące do organizacji i urządzenia osobiste uzyskujące dostęp do zasobów organizacji

Z punktu widzenia usługi Intune używa Tożsamość Microsoft Entra do przechowywania urządzeń i uprawnień. Za pomocą centrum administracyjnego Microsoft Intune można zarządzać zadaniami i zasadami urządzeń w centralnej lokalizacji przeznaczonej do zarządzania punktami końcowymi.

W tym artykule omówiono pojęcia i funkcje, które należy wziąć pod uwagę podczas zarządzania urządzeniami.

Zarządzanie urządzeniami należącymi do organizacji i urządzeniami osobistymi

Wiele organizacji zezwala urządzeniom należącym do użytkownika na dostęp do zasobów organizacji, w tym poczty e-mail i spotkań. Dostępne są różne opcje i te opcje zależą od tego, jak ścisła jest twoja organizacja.

Możesz wymagać zarejestrowania urządzeń osobistych w usługach zarządzania urządzeniami w organizacji. Na tych urządzeniach osobistych administratorzy mogą wdrażać zasady, ustawiać reguły i konfigurować funkcje urządzeń. Możesz też użyć zasad ochrony aplikacji, które koncentrują się na ochronie danych aplikacji, takich jak Outlook, Teams i Sharepoint. Możesz również użyć kombinacji zasad rejestracji urządzeń i ochrony aplikacji.

Urządzenia należące do Organizacji powinny być zarejestrowane w usłudze MDM, na przykład Intune. Po zarejestrowaniu administratorzy tworzą zasady i ustawiają reguły chroniące dane. Nie polegaj na użytkownikach końcowych, aby zarządzać tymi urządzeniami.

Aby uzyskać więcej informacji i wskazówek, przejdź do:

Korzystanie z istniejących urządzeń i korzystanie z nowych urządzeń

Możesz zarządzać nowymi urządzeniami i istniejącymi urządzeniami. Intune obsługuje urządzenia z systemami Android, iOS/iPadOS, Linux, macOS i Windows.

Jest kilka rzeczy, które powinieneś wiedzieć. Jeśli na przykład inny dostawca mdm zarządza istniejącymi urządzeniami, może być konieczne zresetowanie tych urządzeń do ustawień fabrycznych. Jeśli urządzenia korzystają ze starszej wersji systemu operacyjnego, mogą nie być obsługiwane.

Jeśli Twoja organizacja inwestuje w nowe urządzenia, zalecamy rozpoczęcie od podejścia do chmury przy użyciu Intune.

Aby uzyskać więcej informacji i wskazówek, przejdź do:

Aby uzyskać bardziej szczegółowe informacje według platformy, przejdź do:

Sprawdzanie kondycji zgodności urządzeń

Zgodność urządzeń jest istotną częścią zarządzania urządzeniami. Organizacja powinna ustawić reguły haseł/numeru PIN i sprawdzić, czy na tych urządzeniach nie ma funkcji zabezpieczeń. Chcesz wiedzieć, które urządzenia nie spełniają Twoich reguł. W tym zadaniu pojawia się zgodność.

Można tworzyć zasady zgodności, które blokują proste hasła, wymagają zapory, ustawiają minimalną wersję systemu operacyjnego i nie tylko. Te zasady i wbudowane raporty umożliwiają wyświetlanie niezgodnych urządzeń i wyświetlanie niezgodnych ustawień na tych urządzeniach. Te informacje umożliwiają wyobrażenie o ogólnej kondycji urządzeń uzyskujących dostęp do zasobów organizacji.

Dostęp warunkowy to funkcja Tożsamość Microsoft Entra. Za pomocą dostępu warunkowego można wymusić zgodność. Jeśli na przykład urządzenie nie spełnia twoich reguł zgodności, możesz zablokować dostęp do zasobów organizacji, takich jak Outlook, SharePoint i Teams. Dostęp warunkowy ułatwia organizacji zabezpieczanie danych i ochronę urządzeń.

Aby uzyskać więcej informacji, zobacz:

Kontrolowanie funkcji urządzenia i przypisywanie zasad do grup urządzeń

Wszystkie urządzenia mają funkcje, które można kontrolować i zarządzać przy użyciu zasad. Możesz na przykład zablokować wbudowaną kamerę, zezwolić na parowanie bluetooth i zarządzać przyciskiem zasilania.

W wielu organizacjach często można tworzyć grupy urządzeń. Grupy urządzeń to grupy Microsoft Entra, które obejmują tylko urządzenia. Nie zawierają tożsamości użytkowników.

Jeśli masz grupy urządzeń, tworzysz zasady, które koncentrują się na środowisku urządzenia lub zadaniu, takim jak uruchamianie pojedynczej aplikacji lub skanowanie kodów kreskowych. Można również utworzyć zasady, które zawierają ustawienia, które mają być zawsze na urządzeniu, niezależnie od tego, kto korzysta z urządzenia.

Urządzenia można grupować według platformy systemu operacyjnego, funkcji, lokalizacji i innych preferowanych funkcji.

Grupy urządzeń mogą również obejmować urządzenia, które są udostępniane wielu użytkownikom lub nie są skojarzone z określonym użytkownikiem. Te dedykowane lub kioskowe urządzenia są zwykle używane przez pracowników pierwszej linii (FLW) i mogą być również zarządzane przez Intune.

Gdy grupy będą gotowe, możesz przypisać zasady do tych grup urządzeń.

Aby uzyskać więcej informacji, zobacz:

Zabezpieczanie urządzeń

Aby zabezpieczyć urządzenia, można zainstalować oprogramowanie antywirusowe, skanować & reagować na złośliwe działania i włączać funkcje zabezpieczeń.

W Intune niektóre typowe zadania zabezpieczeń obejmują: