Informacje o rejestrowaniu urządzeń
Teraz, po aprowizacji urządzeń, musisz zarejestrować je w usłudze Intune, zanim będzie można zabezpieczyć dostęp do zasobów organizacji. W usłudze Intune rejestracja oznacza, że urządzenie jest połączone, a usługa Intune rozpoznaje urządzenie na podstawie certyfikatu zarządzania urządzeniami przenośnymi (MDM). Istnieje kilka metod rejestrowania urządzeń dla pracowników. Każda metoda zależy od własności urządzenia (osobiste lub firmowe), typu urządzenia lub platformy (iOS/iPadOS, Windows, Android, macOS) i wymagań dotyczących zarządzania urządzeniami (resetowanie, koligacja, blokowanie). Przyjrzyjmy się tym metodom.
Uwaga
W przypadku programu Configuration Manager klient programu Configuration Manager jest instalowany na urządzeniu, a następnie rejestruje się w lokacji.
Własność urządzenia
Urządzenia mogą należeć do użytkowników lub do firmy. Urządzenia należące do firmy (COD) obejmują telefony, tablety i komputery, które organizacja jest właścicielem i dystrybuuje do pracowników. Rejestracja w usłudze COD obsługuje scenariusze, takie jak automatyczna rejestracja, urządzenia udostępnione lub wymagania dotyczące rejestracji wstępnie uwierzytelnionej. Typowym sposobem rejestrowania identyfikatorów COD jest użycie menedżera rejestracji urządzeń przez administratora lub menedżera. Urządzenia z systemem iOS/iPadOS można rejestrować bezpośrednio za pomocą narzędzi zautomatyzowanej rejestracji urządzeń (ADE) firmy Apple. Urządzenia można również identyfikować i oznaczać za pomocą numeru IMEI (International Mobile Equipment Identifier) jako należącego do firmy.
Urządzenia należące do użytkownika są często określane jako "przynieś własne urządzenia " (BYOD). Urządzenia BYOD mogą obejmować osobiste telefony, tablety i komputery. Użytkownicy instalują i uruchamiają aplikację Portal firmy w celu zarejestrowania identyfikatorów BYOD i mogą wykonywać typowe zadania w Portal firmy. Typowe zadania mogą obejmować rejestrowanie urządzeń, instalowanie aplikacji i lokalizowanie informacji organizacji, takich jak szczegóły pomocy działu IT.
Typ urządzenia
Dostępne typy urządzeń, którymi usługa Intune może zarządzać, obejmują systemy iOS/iPadOS, Windows, Android i macOS. Te typy urządzeń są również nazywane platformami. Każda platforma oferuje nieco inne metody rejestracji, ustawienia urządzenia, ustawienia zasad ochrony, ustawienia zasad konfiguracji, niestandardowe ustawienia zasad i akcje zdalne.
Wymagania związane z zarządzaniem urządzeniami
W ramach procesu rejestracji organizacja może wymagać określonych akcji początkowych, zanim urządzenie będzie mogło połączyć się z organizacją, aby zapewnić ochronę i bezpieczny dostęp. Można wybrać opcję wymagania resetowania, koligacji użytkownika i blokady. Resetuj wymagane czyszczenie urządzeń podczas rejestracji. Koligacja użytkownika kojarzy każde urządzenie z użytkownikiem. Blokada uniemożliwia użytkownikom wyrejestrowanie urządzenia. W oparciu o te wymagania i typ urządzenia możesz wybrać, które metody rejestracji są najlepsze dla Twojej organizacji.