Поделиться через

Настройка и защита устройств с помощью Microsoft Intune

  • Статья

С помощью Intune можно настроить параметры для устройств в учебном заведении, чтобы убедиться, что они соответствуют определенным политикам. Например, может потребоваться защитить устройства, обеспечивая их актуальность. Или вам может потребоваться настроить все устройства с одинаковым интерфейсом.

Для групп можно назначить параметры:

  • Если вы нацеливаете параметры на группу пользователей, эти параметры применяются независимо от того, на каких управляемых устройствах входят целевые пользователи.
  • Если вы нацеливаете параметры на группу устройств, эти параметры применяются независимо от того, кто использует устройства.

Введение

✅ Сведения о различных типах параметров

Профили устройств позволяют добавлять и настраивать параметры, а затем отправлять эти параметры на устройства в вашей организации. При создании политик можно воспользоваться одним из следующих вариантов.

  • Базовые показатели. Базовые показатели включают предварительно настроенные параметры безопасности. Если вы хотите создать политику безопасности с использованием рекомендаций, предоставляемых группами безопасности Майкрософт, вам потребуются базовые показатели безопасности.

    Дополнительные сведения см. в статье о базовых показателях системы безопасности.

  • Каталог параметров. Используйте каталог параметров, чтобы просмотреть все доступные параметры и в одном расположении. Например, вы можете просмотреть все параметры, которые применяются к BitLocker, и создать политику, ориентированную исключительно на BitLocker.

    Дополнительные сведения см. в разделе Каталог параметров.

  • Шаблоны. Шаблоны включают логическую группировку параметров, которые настраивают функцию или концепцию, например VPN, электронную почту, устройства киоска и многое другое. Если вы знакомы с созданием политик конфигурации устройств в Microsoft Intune, вы уже используете эти шаблоны.

    Дополнительные сведения, в том числе о доступных шаблонах, см. в статье Применение параметров функций на устройствах с помощью профилей устройств.

Совет

Список распространенных конфигураций, используемых в организациях K-12, см. в статье Общие сведения о конфигурации для образовательных учреждений.

Профили устройств позволяют добавлять и настраивать параметры, а затем отправлять эти параметры на устройства в вашей организации. При создании политик можно воспользоваться одним из следующих вариантов.

  • Каталог параметров. Используйте каталог параметров, чтобы просмотреть все доступные параметры и в одном расположении. Например, можно просмотреть все параметры, которые применяются к сети, и создать политику, ориентированную только на сеть.

    Дополнительные сведения см. в разделе Каталог параметров.

  • Шаблоны. Шаблоны включают логическую группировку параметров, которые настраивают функцию или концепцию, например VPN, электронную почту, устройства киоска и многое другое. Если вы знакомы с созданием политик конфигурации устройств в Microsoft Intune, вы уже используете эти шаблоны.

    Дополнительные сведения, в том числе о доступных шаблонах, см. в статье Применение параметров функций на устройствах с помощью профилей устройств.

Параметры устройства

✅ Настройка параметров и назначение их устройствам

Чтобы создать профиль конфигурации устройства в Microsoft Intune, необходимо выполнить следующие действия:

  • Войдите в Центр администрирования Microsoft Intune.
  • Перейдите в раздел Устройства>Управление устройствами>Конфигурация>и создание профиля.
  • Выберите ПлатформаWindows 10 и более поздних версий.
  • Выберите Тип профиля:
    • Для общих параметров выберите Каталог параметров.
    • Для шаблонов, включая сертификаты, Wi-Fi и VPN, выберите Шаблоны , а затем выберите необходимый шаблон.
  • Выполните действия, чтобы создать и настроить профиль при необходимости.

Чтобы создать профиль конфигурации устройства в Microsoft Intune, необходимо выполнить следующие действия:

  • Войдите в Центр администрирования Microsoft Intune.
  • Перейдите в раздел Устройства>Управление устройствами>Конфигурация>и создание профиля.
  • Выберите Платформа для iOS/iPadOS.
  • Выберите Тип профиля:
    • Для общих параметров выберите Каталог параметров.
    • Для шаблонов, включая сертификаты, Wi-Fi и VPN, выберите Шаблоны , а затем выберите необходимый шаблон.
  • Выполните действия, чтобы создать и настроить профиль при необходимости.

Политики обновления

✅ Настройка политик обновления и назначение устройств

Важно поддерживать устройства Windows в актуальном состоянии с помощью последних обновлений для системы безопасности. Политики клиентский компонент Центра обновления Windows можно создавать с помощью Intune.

Важно поддерживать устройства iOS в актуальном состоянии с помощью последних обновлений для системы безопасности. Вы можете создавать обновления элементов управления с помощью Intune с помощью трех различных методов:

В разделе Устройства>Управление устройствами>Конфигурация>Создание>параметров ограничения каталога> можно использовать следующиепараметры, чтобы отложить, как долго после выпуска обновления пользователи могут устанавливать обновления вручную.

  • Отложить обновления программного обеспечения: Да/Нет
  • Задержка видимости обновлений программного обеспечения по умолчанию: 0–90

Совет

Параметры каталога> параметровДекларативный Управление устройствами> Параметры обновления программного обеспечения имеют приоритет над параметрами Ограничения каталога> параметров. Дополнительные сведения см. в разделе Приоритет параметров в политике обновлений iOS.

Дополнительные сведения см. в статье Руководство по планированию обновлений программного обеспечения и сценарии для защищенных устройств iOS/iPadOS в Microsoft Intune.

Политики безопасности

✅ Настройка политик безопасности и их назначение устройствам

Очень важно обеспечить защиту устройств, которыми вы управляете, с помощью различных технологий безопасности, доступных в Windows.

В Intune можно настроить параметры безопасности iOS с помощью каталога параметров.

Чтобы создать профиль конфигурации устройств каталога параметров в Microsoft Intune, необходимо выполнить следующие действия.

  • Войдите в Центр администрирования Microsoft Intune.
  • Перейдите в раздел Устройства>Управление устройствами>Конфигурация>и создание профиля.
  • Выберите Платформа для iOS/iPadOS.
  • Выберите Тип профиля.
  • Выберите Каталог параметров.
  • Выполните действия, чтобы создать и настроить профиль при необходимости.

Общие области безопасности:

  • Ограничения
  • Безопасность

Дальнейшие действия

Теперь, когда вы настроили параметры устройства, вы можете настроить приложения для развертывания на устройствах учащихся и преподавателей.

Далее: Настройка приложений >