Mit jelent az Microsoft Intune kezelése?

  • Cikk
  • 6 perc alatt elolvasható

Rendszergazdaként a vállalat Microsoft Intune kezelheti a céges munka által használt ügyfélalkalmazásokat. Ez a funkció az eszközök kezelése és az adatok védelme mellett is elérhető. A rendszergazda egyik prioritása annak biztosítása, hogy a végfelhasználók hozzáférjenek a munkájuk munkához szükséges alkalmazásokhoz. Ennek a célnak az az oka, hogy:

  • Az eszközplatformok és -appok széles választéka létezik.
  • Előfordulhat, hogy alkalmazásokat kell kezelnie a vállalati eszközökön és a felhasználók személyes eszközein is.
  • Gondoskodnia kell arról, hogy hálózata és adatai biztonságosak maradjanak.

Emellett olyan eszközökön is előfordulhat, hogy alkalmazásokat szeretne hozzárendelni és kezelni, amelyek nincsenek regisztrálva a Intune.

A mobilalkalmazás-kezelés alapjai

Intune a mobilappok kezelése az Intune felügyeleti funkcióinak csomagja, amellyel közzéteheti, leküldéses szolgáltatásokat konfigurálhatja, konfigurálhatja, biztonságossá, figyelheti és frissítheti a felhasználói mobilappokat.

A mam segítségével kezelheti és megvédheti a szervezet adatait egy alkalmazáson belül. Számos hatékonyságnövelő alkalmazás, például a Microsoft Office-appok, a több alkalmazás Intune kezelhető. Tekintse meg a nyilvános használatra Microsoft Intune védett appok hivatalos listáját.

Intune A MM két konfigurációt támogat:

  • Intune MDM + MAM: A rendszergazdák mobileszköz-kezelés (MDM) segítségével kezelhetik az alkalmazásokat Intune mobileszköz-kezeléshez regisztrált eszközökön. Az alkalmazások MDM+ MAM billentyűkombinációval való kezeléséhez az ügyfeleknek Intune felügyeleti Microsoft Endpoint Manager kell használniuk.
  • Nem regisztrált eszközök a mam felügyelt alkalmazásokkal: A rendszergazdák kezelhetik a szervezeti adatokat és a fiókokat az appokban a mam segítségével, nem regisztrált eszközökön vagy külső emm-szolgáltatóknál regisztrált eszközökön. Az appok MM-et használva való kezeléséhez az ügyfeleknek a Intune felügyeleti Microsoft Endpoint Manager kell használniuk. A BYOD és a Microsoft ems szolgáltatásával kapcsolatos további információkért lásd a Technológiai döntések a BYOD és a Microsoft Enterprise Mobility + Security (EMS) engedélyezéséhez.

Alkalmazáskezelési funkciók platform szerint

Intune alkalmazások számos lehetőséget biztosítanak a futtatáshoz szükséges alkalmazások eszközökhöz való eszközökhöz való számukra. Az alábbi táblázat összefoglalja az alkalmazáskezelési képességeket.

Alkalmazáskezelési funkció Android/Android Enterprise iOS/iPadOS macOS Windows 10/11
Alkalmazások hozzáadása és hozzárendelése eszközökhöz és felhasználókhoz Igen Igen Igen Igen
Alkalmazások hozzárendelése a nem regisztrált eszközökhöz a Intune Igen Igen Nem Nem
Alkalmazások indítási viselkedésének szabályozása alkalmazáskonfigurációs házirendekkel Igen Igen Nem Nem
Lejárt appok megújítása mobilappok kiépítési házirendjeinek használatával Nem Igen Nem Nem
A céges adatok védelme appvédelmi házirendekkel Igen Igen Nem No 1
Csak a vállalati adatok eltávolítása a telepített appból (szelektív törlés) Igen Igen Nem Igen
Alkalmazás-hozzárendelések figyelése Igen Igen Igen Igen
Mennyiségi vásárlással vásárolt alkalmazások hozzárendelése és nyomon követése egy alkalmazás-áruházban Nem Nem Nem Igen
Az alkalmazások kötelező telepítése az eszközökön (kötelező) 2 Igen Igen Igen Igen
Opcionális telepítés eszközökre a Céges portál (elérhető telepítés) Igen 3 Igen Igen Igen
Alkalmazásra mutató parancsikon telepítése a weben (webes hivatkozás) Igen 4 Igen Igen Igen
Házon (üzletági) alkalmazások Igen 5 Igen Igen Igen
Alkalmazások egy áruházból Igen Igen Nem Igen
Alkalmazások frissítése Igen Igen Nem Igen

1 Fontolja meg Windows Information Protection az alkalmazások védelmét a Windows 10/11-et futtató eszközökön.
2 Csak a Intune eszközökre vonatkozik.
3 Intune androidos nagyvállalati eszközökön elérhető alkalmazásokat támogat a Felügyelt Google Play áruházból.
4 Intune szokásos Android Nagyvállalati eszközökön nem lehet webhivatkozásként telepíteni az appra mutató parancsikont. A webhivatkozások azonban támogatottak a több appra dedikált Android Nagyvállalati eszközökhöz.
Az 5lob for AE támogatott, de az alkalmazásokat privát módon kell közzétenni a Felügyelt lejátszás szolgáltatásban.

Első lépések

Az appokkal kapcsolatos legtöbb információt az Alkalmazások munkaterhelésben találja, amelyet az alábbi lépéseket követően férhet hozzá:

  1. Jelentkezzen be a Microsoft Endpoint Manager felügyeleti központjába.

  2. Válassza az Alkalmazások lehetőséget.

    Az Alkalmazások munkaablak

Az alkalmazások munkaterhelése hivatkozásokat biztosít az appokkal kapcsolatos általános információk és funkciók eléréséhez.

Az Appterhelés navigációs menüjének felső része a gyakran használt alkalmazásadatokat tartalmazza:

  • Áttekintés: Ezt a lehetőséget választva megtekintheti a bérlő nevét, a MDM-et, a bérlő helyét, a fiók állapotát, az app telepítési állapotát és az appvédelmi házirend állapotát.
  • Minden alkalmazás: Ezt a lehetőséget választva megjelenik az összes elérhető alkalmazás listája. Ezen a lapon további alkalmazásokat is felvehet. Ezenkívül láthatja az egyes appok állapotát, valamint azt is, hogy az egyes appok hozzá vannak-e rendelve. További információ: Alkalmazások hozzáadása és Alkalmazások hozzárendelése.
  • Alkalmazások figyelése
  • Platform szerint: Ezeket a platformokat választva platform szerint megtekintheti az elérhető alkalmazásokat.
    • A Windows
    • iOS
    • macOS
    • Android
  • Házirend:
    • Alkalmazásvédelem házirendek: Akkor válassza ezt a lehetőséget, ha beállításokat társít egy alkalmazáshoz, és segít megvédeni az app által használt vállalati adatokat. Korlátozhatja például egy alkalmazás arra vonatkozó képességeit, hogy más alkalmazásokkal kommunikáljon, vagy előírhatja a felhasználónak, hogy PIN-kódot adjon meg egy vállalati alkalmazás eléréséhez. További információt a Házirendek Alkalmazásvédelem tartalmaz.
    • Alkalmazáskonfigurációs házirendek: Ezt a lehetőséget választva meg kell adni azokat a beállításokat, amelyekre egy felhasználónak szüksége lehet egy alkalmazás futtatásakor. További információ: Alkalmazáskonfigurációs házirendek, iOS-alkalmazáskonfigurációs házirendek és Android-alkalmazáskonfigurációs házirendek.
    • iOS-appok kiépítési profiljai: Az iOS-appok egy kiépítési profilt és egy tanúsítvány által aláírt kódot tartalmaznak. A tanúsítvány lejárata után az app már nem futtatható. Intune eszközök használatával proaktív módon hozzárendelhet egy új kiépítési profil házirendet az olyan eszközökhöz, amelyekhez közeledő appok közelednek. További információt az iOS-appok kiépítési profiljaiban található.
    • S mód kiegészítő házirendek: Akkor válassza ezt a lehetőséget, ha további alkalmazásokat engedélyez a felügyelt S módú eszközökön való futtatáshoz. További információért lásd: S mód kiegészítő házirendek.
    • Házirendek Office-appok esetén: Akkor válassza ezt a lehetőséget, ha mobilappkezelési házirendeket szeretne létrehozni Office az Microsoft 365-szolgáltatásokhoz kapcsoló mobilappok számára. Úgy is védheti Exchange helyszíni postaládákhoz való hozzáférést, hogy Intune hibrid modern hitelesítéssel engedélyezett iOS/iPadOS és Android Outlook appvédelmi házirendeket hoz létre. A házirendek alkalmazáshoz való használathoz meg kell felelnie a Office követelményeknek. A követelményekről további információt A felhőalapú házirend-szolgáltatás Office tartalmaz. Alkalmazásvédelem házirendek nem támogatottak a helyszíni szolgáltatásokhoz vagy Exchange szolgáltatásokhoz SharePoint appok esetében. Kapcsolódó információkért lásd: A Office szolgáltatás áttekintése a Nagyvállalati Microsoft 365-alkalmazások.
    • Házirendkészletek: Ezzel a beállítással appok, házirendek és más létrehozott felügyeleti objektumok hozzárendelhető gyűjteményét hozhatja létre. További információt a Házirendkészletek.
  • Egyéb:
    • Szelektív törlés alkalmazása: Akkor válassza ezt a lehetőséget, ha csak a vállalati adatokat szeretné eltávolítani egy kijelölt felhasználó eszközéről. További információt az Alkalmazás szelektív törlése.
    • Alkalmazáskategóriák: Alkalmazáskategória-nevek hozzáadása, kitűze és törlése.
    • E-könyvek: Egyes alkalmazás-áruházakban több licencet is vásárolhat a vállalatában használni kívánt apphoz vagy könyvekhez. További információt a Mennyiségi vásárlással vásárolt alkalmazások és könyvek kezelése a Microsoft Intune.
  • Súgó és támogatás: Hibaelhárítás, támogatás kérése, Intune megtekintése. További információt a Problémák elhárítása témakörben kaphat.

Próbálja ki az interaktív útmutatót

A Mobil- és asztali alkalmazások kezelése és védelme interaktív útmutatóval végigvezeti Microsoft Endpoint Manager Microsoft Endpoint Manager Felügyeleti központban, amely bemutatja, hogy miként kezelheti az Intune-ban regisztrált eszközöket, hogyan kényszerítheti ki Microsoft Endpoint Manager házirendek betartását, és hogyan védheti meg a szervezet adatait.

További információ

A konzolon belül az alábbi elemek nyújtanak alkalmazásokkal kapcsolatos funkciókat:

  • Microsoft Store Vállalatoknak: Integráció beállítása a Microsoft Store Vállalatoknak. Ezt követően szinkronizálhatja a megvásárolt alkalmazásokat a Intune, hozzárendelheti őket, és nyomon követheti a licenchasználatot. További információt a mennyiségi Microsoft Store Vállalatoknak alkalmazások használata.
  • Windows vállalati tanúsítvány: Olyan kódalá aláíró tanúsítványt alkalmazhat vagy megtekintet, amely az üzletági appok felügyelt eszközökre Windows terjesztésére használatos.
  • Windows Symantec-tanúsítvány: Symantec-kódalá aláíró tanúsítványt alkalmazhat vagy megtekintet.
  • Windows oldali betöltési kulcsok: Helyezzen el egy Windows-oldali betöltési kulcsot, amely segítségével az alkalmazás közvetlenül telepíthető az eszközökre ahelyett, hogy közzétenné és letölti az alkalmazást a Windows áruházból. További információ: Egy Windows betöltése.
  • Microsoft Endpoint Configuration Manager: A Configuration Manager adatait jeleníti meg, beleértve a legutóbbi sikeres szinkronizálás idejét és a kapcsolat állapotát. Jelöljön Configuration Manager 2006-os vagy újabb verziót futtató hierarchia hierarchiát további információk megjelenítéséhez.
  • Apple Business Manager-helytokensek: Az iOS/iPadOS mennyiségi licenceket alkalmazhatja és megtekintheti. További információ: Az Apple Business Manageren keresztül vásárolt iOS- és macOS-appok kezelése Microsoft Intune.
  • Felügyelt Google Play: A Felügyelt Google Play a Google nagyvállalati apptárolója, és kizárólag alkalmazásforrása az Android Enterprisehoz. További információt a Felügyelt Google Play-alkalmazások felvétele Android Nagyvállalati eszközökre Intune.
  • Testreszabás: Testre szabhatja a Céges portál, hogy cége arculatot adjon neki. További információt a Beállítások Céges portál tartalmaz.

Az alkalmazásokról további információt az Alkalmazások hozzáadása a Microsoft Intune.

Következő lépések