教程：在学校中部署和管理设备
本指南介绍Microsoft可用于在教育环境中部署、配置和管理设备的工具和服务。
受众和用户要求
本教程适用于负责部署和管理设备的教育专业人员，包括：
- 学校领导
- IT 管理员
- 教师
- Microsoft合作伙伴
此内容为学校提供了使用Microsoft Intune部署和管理新设备的综合路径。 它包括如何在整个生命周期内管理设备的分步信息。
注意
根据学校设置方案，可能不需要实施所有步骤。
设备生命周期管理
学校 IT 管理员和教师需要一种易于使用、灵活且安全的方式来管理学校设备生命周期。 Microsoft开发了集成产品套件，用于简化、经济高效的设备生命周期管理。
Microsoft 365 教育版提供了工具和服务，通过Microsoft Intune服务简化所有设备的管理。 借助 Microsoft 的解决方案，IT 管理员可以灵活地支持各种方案，包括学校自有设备和自带设备。
Microsoft Intune服务包括：
这些服务是 Microsoft 365 堆栈的一部分，可帮助保护访问、保护数据和管理风险。
为什么Intune？
可以使用Intune管理设备，从而简化从单个点对多个设备的管理。
从注册到配置和保护，到重置，Intune帮助学校 IT 管理员在其整个生命周期内管理和优化设备：
- 注册：若要启用远程设备管理，必须使用Microsoft Entra租户中的帐户在 Intune 中注册设备。 某些注册方法需要 IT 管理员来启动注册，而其他注册方法则要求学生完成初始设备设置过程。 本文档讨论各种设备注册方法的方面
- 配置：在Intune中注册设备后，应用应用程序和设置。
- 保护和管理：除了配置功能外，Intune还有助于保护设备免受未经授权的访问或恶意攻击。 例如，管理Defender 防病毒和 Bitlocker 可以使设备更安全。 策略可用于控制 Windows 防火墙、Endpoint Protection 和软件更新的设置
- 停用：当需要重新调整设备用途时，Intune提供了多个选项，包括重置设备、将其从管理中删除或擦除学校数据。 本文档介绍不同的设备退货和交换方案
新式设备管理的四大支柱
在本教程的余下部分中，我们将讨论使用 Microsoft 365 教育解决方案进行新式设备管理的关键概念和优势。 本指南围绕现代设备管理的四个main支柱进行组织：
- 标识管理：设置和配置标识系统，使用Microsoft 365 教育版和Microsoft Entra ID作为用户标识和身份验证的基础
- 初始设置：设置用于管理设备的Intune环境，包括配置设置、部署应用程序和定义更新节奏
- 设备注册：设置用于部署的设备并在 Intune 中注册它们
- 设备重置：使用Intune重置托管设备
后续步骤
让我们从创建和配置Microsoft Entra租户和Intune环境开始。