Что такое Microsoft Intune?

Что это такое

Intune это служба управления мобильными устройствами (MDM), которую ведёт Microsoft. Устройства Windows, macOS, iOS, iPadOS и Android регистрируются в ней, а затем получают от неё настройки через интернет. ПК с Windows требуют редакции Pro или выше, что объясняет наше руководство по лицензированию Windows.

Что он делает

• Политики конфигурации: Wi-Fi, VPN, расписания обновлений, блокировка экрана и другие настройки, применяемые к группам устройств.
• Политики соответствия: правила, которым должно отвечать устройство, например включённое шифрование, заданный код доступа и поддерживаемая версия операционной системы.
• Приложения: приложения Microsoft 365 и другое программное обеспечение устанавливаются удалённо.
• Шифрование: BitLocker в Windows и FileVault на Mac включаются, а ключи восстановления хранятся в записи устройства.
• Windows Autopilot: новый ПК, зарегистрированный в Autopilot, может сразу попасть к сотруднику. Он входит с рабочей учётной записью, и устройство настраивается само.
• Удалённое стирание: потерянное или украденное устройство можно стереть или вывести из управления так, чтобы удалялись только данные компании.

Соответствие требованиям и условный доступ

Intune сообщает о соответствии каждого устройства в Microsoft Entra ID, поставщик удостоверений, на котором построен Microsoft 365. Правило условного доступа может затем разрешать почту и файлы только с устройств, соответствующих требованиям, дополнительно к многофакторному входу.

Корпоративные устройства и личные телефоны

Регистрация MDM управляет устройством целиком, что подходит для оборудования, принадлежащего компании. На личном телефоне политики защиты приложений (MAM) управляют только рабочими приложениями, такими как Outlook и Teams, поэтому данные компании можно стереть из них, не затрагивая фотографии и настройки владельца.

Лицензирование и устройства Apple

Intune Plan 1 входит в Microsoft 365 Business Premium, как показывает наше руководство по лицензированию Microsoft 365. Корпоративные iPhone, iPad и Mac регистрируются автоматически, когда Intune подключён к Apple Business Manager. Intune управляет политиками и соответствием. Мониторинг и сценарии обычно выполняются через инструмент RMM, работающий рядом с ним.

Как KawaConnect работает с Intune

Мы поставляем бизнес-ПК с Windows Pro и регистрируем их в Intune, настраивая шифрование, соответствие требованиям и условный доступ в тенанте клиента. Эта работа входит в наши услуги по Microsoft 365 и защите конечных устройств. Устройства Apple можно включить в тот же тенант.

Подробнее

• Документация Microsoft IntuneОфициальная документация Microsoft по регистрации устройств и написанию политик.
• Обзор Windows AutopilotКак Autopilot регистрирует новый ПК и настраивает его при первом входе.
• Управление мобильными устройствами в ВикипедииНейтральный обзор того, что делает программное обеспечение MDM у разных вендоров.