Интеграция Zimperium с Intune
Чтобы интегрировать решение Zimperium MTD с Intune, следуйте инструкциям ниже.
Прежде чем начать
Следующие действия выполняются в консоли MTD Zimperium и позволяют подключиться к службе Zimperium как для Intune зарегистрированных устройств (с использованием соответствия устройств), так и для незарегистрированных устройств (с помощью политик защиты приложений).
Перед началом интеграции Zimperium с Intune убедитесь в наличии следующей подписки и учетных данных:
подписка Microsoft Intune (план 1)
Microsoft Entra учетные данные администратора глобального администратора, чтобы предоставить следующие разрешения:
- Вход и чтение профиля пользователя
- Доступ к каталогу от имени вошедшего в систему пользователя
- Чтение данных каталога
- Отправка сведений об устройстве в Intune
Учетные данные администратора для доступа к консоли MTD Zimperium.
Авторизация приложения Zimperium
Авторизация приложения Zimperium выполняется так:
Вы предоставляете разрешение службе Zimperium на передачу в Intune сведений о состоянии работоспособности устройства. Для этого необходимо использовать учетные данные глобального администратора. Предоставление разрешений — это разовая операция. После предоставления разрешений учетные данные глобального администратора больше не понадобятся.
Zimperium синхронизируется с членством в группе регистрации Microsoft Entra, чтобы заполнить базу данных своего устройства.
Разрешите консоли администрирования Zimperium использовать Microsoft Entra единого входа.
Разрешите приложению Zimperium выполнять вход с помощью Microsoft Entra единого входа.
Дополнительные сведения о согласии и приложениях Microsoft Entra см. в статье Общие сведения о разрешениях и согласии в документации по Microsoft Entra.
Настройка интеграции Zimperium
Перейдите в консоль MTD Zimperium и выполните вход, используя свои учетные данные. Чтобы выполнить процесс настройки интеграции Zimperium, необходимо войти с помощью Microsoft Entra пользователя с ролью глобального администратора. Эта одноразовая операция настройки использует права глобального администратора для предоставления разрешения в вашей организации на взаимодействие приложений Zimperium с Intune.
Выберите в левом меню пункт Управление.
Перейдите на вкладку Параметры MDM.
Нажмите Добавить MDM, а затем выберите Microsoft Intune в списке поставщиков MDM.
После установки Microsoft Intune в качестве службы MDM откроется окно конфигурации Microsoft Intune. Выберите Добавить Microsoft Entra ID для каждого параметра: Zimperium zConsole, приложения zIPS iOS и Android, чтобы разрешить Zimperium взаимодействовать с Intune и Microsoft Entra ID через Microsoft Entra единый вход.
Важно!
Чтобы завершить процесс интеграции с Intune, вам потребуется добавить приложения zConsole Zimperium, zIPS iOS и Android.
Выберите Принять, чтобы разрешить приложению Zimperium взаимодействовать с Intune и Microsoft Entra.
После добавления приложений Zimperium zConsole и zIPS iOS и Android в Microsoft Entra добавьте группы безопасности Microsoft Entra. Это добавление позволяет Zimperium синхронизировать Microsoft Entra группу безопасности со своей службой.
Нажмите кнопку Готово, чтобы сохранить конфигурацию и запустить первую синхронизацию группы безопасности Microsoft Entra.
Выйдите из консоли Zimperium MTD.