Grunnleggende sikkerhet for mobile enheter vanlige spørsmål

1. Aktiver Grunnleggende sikkerhet for mobile enheter ved å gå til hjemmesiden.

Det er fire trinn for å komme i gang med Grunnleggende sikkerhet for mobile enheter:

1. Aktiver Grunnleggende sikkerhet for mobile enheter ved å gå til hjemmesiden.

2. Velg Policyer, og velg deretter Opprett. Opprett policyer for enhetsbehandling, og bruk dem på grupper med brukere som er konfigurert i sikkerhetsgrupper. Vi anbefaler at du starter med å distribuere policyene til en liten testgruppe. Hvis du vil ha mer informasjon, kan du se Opprette sikkerhetspolicyer for enheter i Grunnleggende sikkerhet for mobile enheter.

3. Brukere som har en policy som gjelder for dem, blir bedt om å registrere enhetene sine når de prøver å få tilgang til Microsoft 365-data. Hvis du vil ha mer informasjon, kan du se Registrere mobilenheten ved hjelp av Grunnleggende sikkerhet for mobile enheter.

Hvis du vil ha mer informasjon, kan du se Konfigurere Grunnleggende sikkerhet for mobile enheter.

Det kan ta litt tid å gjøre tjenesten klar for deg. Når klargjøringen er fullført, ser du Grunnleggende sikkerhet for mobile enheter-siden. Hvis det har gått 24 timer og statusen fortsatt klargjør, kan du kontakte kundestøtte, så hjelper vi med å finne ut hva problemet er.

Kontroller følgende for å starte:

• Kontroller at enheten ikke allerede er registrert hos en annen leverandør for administrasjon av mobilenheter, for eksempel Intune.

• Kontroller at enheten er satt til riktig dato og klokkeslett.

• Bytt til et annet WIFI- eller mobilnettverk på enheten.

• For Android- eller iOS-enheter kan du avinstallere og installere Intune firmaportal-appen på enheten på nytt.

• Kontroller at du har konfigurert et APN-sertifikat. Hvis du vil ha mer informasjon, kan du se Opprette et APN-sertifikat for iOS-enheter.

• Kontroller at en administrasjonsprofil ikke allerede er installert i Generelt>>innstillinger-profilen (eller Enhetsbehandling). Hvis den er det, fjerner du den.

• Hvis du ser feilmeldingen «Enheten ble ikke registrert», logger du på Microsoft 365. Kontroller at en lisens som inkluderer Exchange Online er tilordnet til brukeren som er logget på enheten.

• Hvis du ser feilmeldingen «Profilen ble ikke installert», kan du prøve ett av følgende:

  • Kontroller at Safari er standardnettleseren på enheten, og at informasjonskapsler ikke er deaktivert.

  • Start enheten på nytt, og naviger deretter til portal.manage.microsoft.com. Logg på med bruker-ID-en og passordet for Microsoft 365, og prøv å installere profilen manuelt.

• Kontroller at domenet er konfigurert i Microsoft 365 til å fungere med Grunnleggende sikkerhet for mobile enheter. Hvis du vil ha mer informasjon, kan du se Konfigurere Grunnleggende sikkerhet for mobile enheter.

• Kontroller at brukeren velger Aktiver i stedet for å velge Bli med.

• Kontroller at domenet er konfigurert i Microsoft 365 til å fungere med Grunnleggende sikkerhet for mobile enheter. Hvis du vil ha mer informasjon, kan du se Konfigurere Grunnleggende sikkerhet for mobile enheter.

• Med mindre du har Microsoft Entra ID P1 eller P2, må du kontrollere at brukeren bare velger Registrer i Enhetsbehandling i stedet for å velge Koble til.

• Kontroller at enheten kjører Android.

• Kontroller at Chrome er oppdatert og er angitt som standardnettleser.

• Hvis du ser feilmeldingen «Vi kan ikke registrere denne enheten», logger du på Microsoft 365 og kontrollerer at en lisens som inkluderer Exchange Online er tilordnet til brukeren som er logget på enheten.

• Kontroller systemstatusfeltet på enheten for å se om noen nødvendige sluttbrukerhandlinger venter, og fullfør handlingene hvis de er det.

Hvis du har problemer med å få registrert en enhet, må du først kontrollere følgende:

• Kontroller at enheten ikke allerede er registrert hos en annen leverandør for administrasjon av mobilenheter, for eksempel Intune.

• Kontroller at enheten er satt til riktig dato og klokkeslett.

• Bytt til et annet WIFI- eller mobilnettverk på enheten.

• For Android- eller iOS-enheter kan du avinstallere og installere Intune firmaportal-appen på enheten på nytt.

Grunnleggende sikkerhet for mobile enheter driftes av Intune-tjenesten. Det er et delsett av Intune tjenester som tilbys som en ekstra fordel for Microsoft 365, og er en innebygd skybasert løsning for administrasjon av enheter i organisasjonen. Hvis du vil ha en side-ved-side-sammenligning av de to tjenestene for å hjelpe deg med å avgjøre om bruk av Intune eller Grunnleggende sikkerhet for mobile enheter for Microsoft 365 passer best for deg, kan du se Velge mellom grunnleggende mobilitetssikkerhet og Intune.

Når du har fullført det første oppsettet for Grunnleggende sikkerhet for mobile enheter, oppretter du policyer og bruker dem på grupper med brukere i sikkerhets- & samsvarssenteret. Policyer krever at brukere av policyene registrerer enhetene sine i Grunnleggende sikkerhet for mobile enheter før enheten kan brukes til å få tilgang til Microsoft 365-data. Policyene du konfigurerer, bestemmer innstillingene for mobile enheter, for eksempel hvor ofte passord må tilbakestilles eller om datakryptering er nødvendig. Hvis du vil ha mer informasjon, kan du se Opprette sikkerhetspolicyer for enheter i Grunnleggende sikkerhet for mobile enheter og Microsoft Purview-samsvarsportal.

Hvis du vil ha trinnvise instruksjoner for hvordan du oppretter og distribuerer enhetspolicyer, kan du se Opprette sikkerhetspolicyer for enheter i Grunnleggende sikkerhet for mobile enheter.

Hvis du vil utelate en bestemt gruppe brukere fra å bli påvirket av policyer, kan du legge til en gruppe i utelatelsesgruppen.

Hvis du allerede bruker Exchange ActiveSync policyer til å administrere mobile enheter, kan du begynne å bruke Grunnleggende sikkerhet for mobile enheter ved å følge trinnene for å konfigurere Grunnleggende sikkerhet for mobile enheter. Hvis du vil ha mer informasjon, kan du se Beskytte bruker- og enhetstilgang og konfigurere Grunnleggende sikkerhet for mobile enheter.

Når du bruker policyene du oppretter i Grunnleggende sikkerhet for mobile enheter for brukergrupper, overstyrer disse policyene Exchange ActiveSync postbokspolicyer for mobilenheter og tilgangsregler for enheter som du tidligere har opprettet i administrasjonssenteret for Exchange for disse brukerne.

Når en enhet er registrert i Grunnleggende sikkerhet for mobile enheter, ignoreres alle Exchange ActiveSync postbokspolicy for mobil enhet eller enhetstilgangsregel som brukes på enheten.

Dessverre kan du ikke bare «oppheve klargjøring» Grunnleggende sikkerhet for mobile enheter etter at du har konfigurert den. Du kan imidlertid fjerne den for brukergrupper ved å fjerne brukersikkerhetsgrupper fra enhetspolicyene du opprettet. Du kan også deaktivere den for alle ved å fjerne enhetspolicyene slik at de ikke er på plass og ikke håndheves. Hvis du vil ha mer informasjon, kan du se Slå av Grunnleggende sikkerhet for mobile enheter.