Udostępnij za pośrednictwem

Przewodnik wdrażania: zarządzanie urządzeniami z systemem Linux w Microsoft Intune

  • Artykuł

W tym przewodniku opisano wszystko, co należy zrobić, aby chronić aplikacje i punkty końcowe systemu Linux oraz zarządzać nimi przy użyciu Microsoft Intune, w tym instrukcje:

  • Przygotowanie dzierżawy do rejestracji urządzeń.
  • Tworzenie zasad zgodności urządzeń z systemem Linux.
  • Dodaj niestandardowe ustawienia zgodności.
  • Wymuszanie zasad dostępu warunkowego w przeglądarce Microsoft Edge.
  • Pomoc techniczna dla pracowników i studentów rejestrujących swoje komputery stacjonarne.

W każdej sekcji w tym przewodniku przejrzyj skojarzone zadania. Niektóre zadania są wymagane, a niektóre, takie jak konfigurowanie dostępu warunkowego, są opcjonalne. Wybierz podane linki w każdej sekcji, aby przejść do naszych zalecanych dokumentów pomocy w witrynie Microsoft Learn, gdzie można znaleźć bardziej szczegółowe informacje i instrukcje.

Krok 1. Wymagania wstępne

Microsoft Intune, Microsoft Entra ID i Microsoft Edge zasilają funkcję i możliwości zarządzania komputerami z systemem Linux. Microsoft Intune obsługuje możliwości zarządzania urządzeniami i zgodności. Microsoft Entra identyfikatora obsługuje dostęp warunkowy, który jest używany wraz z zasadami zgodności Microsoft Intune. Microsoft Edge to aplikacja przeglądarki internetowej służąca do zapewniania chronionego dostępu do aplikacji internetowych platformy Microsoft 365.

Wykonaj następujące wymagania wstępne, aby włączyć możliwości zarządzania punktami końcowymi dzierżawy:

Aby uzyskać więcej szczegółów i zaleceń dotyczących przygotowywania organizacji, dołączania lub wdrażania usługi Intune do zarządzania urządzeniami przenośnymi, zobacz przewodnik wdrażania konfiguracji usługi Intune.

Krok 2. Planowanie wdrożenia

Skorzystaj z przewodnika planowania Microsoft Intune, aby zdefiniować cele zarządzania urządzeniami, scenariusze przypadków użycia i wymagania. Pomoże to również zaplanować wdrożenie, komunikację, pomoc techniczną, testowanie i walidację. Na przykład ze względu na to, że nie trzeba tam być, gdy pracownicy i uczniowie rejestrują swoje urządzenia, zalecamy posiadanie planu komunikacji, aby użytkownicy wiedzieli, gdzie można znaleźć informacje o instalowaniu i używaniu Portal firmy i microsoft edge.

Krok 3. Tworzenie zasad zgodności urządzeń

Utwórz zasady zgodności urządzeń, aby upewnić się, że urządzenia z systemem Linux uzyskujące dostęp do danych są bezpieczne i spełniają standardy organizacji. Ostatnim etapem procesu rejestracji jest ocena zgodności, która sprawdza, czy ustawienia na urządzeniu spełniają twoje zasady. Użytkownicy urządzeń muszą rozwiązać wszystkie problemy ze zgodnością, aby uzyskać dostęp do chronionych zasobów. Usługa Intune oznacza urządzenia, które nie spełniają wymagań dotyczących zgodności, jako niezgodne i podejmuje dodatkowe działania (takie jak wysyłanie użytkownikowi powiadomienia, ograniczanie dostępu lub czyszczenie urządzenia) zgodnie z akcją dotyczącą konfiguracji niezgodności .

Zasady zgodności urządzeń można wymuszać na podstawie typu dystrybucji systemu Linux, wersji, szyfrowania urządzenia lub złożoności hasła. Wszystkie dostępne ustawienia zgodności dla systemu Linux znajdują się w wykazie ustawień Microsoft Intune. Możesz użyć Microsoft Entra zasad dostępu warunkowego w połączeniu z zasadami zgodności urządzeń, aby kontrolować dostęp do aplikacji internetowych platformy Microsoft 365 w przeglądarce Microsoft Edge. Jeśli na przykład pracownik spróbuje uzyskać dostęp do usługi Microsoft Teams w przeglądarce Edge bez uprzedniego zarejestrowania lub zabezpieczenia urządzenia, nie będzie mógł się zalogować.

Porada

Aby zapoznać się z omówieniem zasad zgodności urządzeń, zobacz Omówienie zgodności.

Zadanie Szczegóły
Tworzenie zasad zgodności urządzeń Uzyskaj szczegółowe wskazówki dotyczące tworzenia i przypisywania zasad zgodności urządzeń z systemem Linux.
Dodawanie niestandardowych ustawień zgodności Za pomocą niestandardowych ustawień zgodności możesz napisać własne skrypty powłoki Bash, aby rozwiązać problem scenariuszy zgodności, które nie zostały jeszcze uwzględnione w opcjach zgodności urządzeń wbudowanych w Microsoft Intune. W tym artykule opisano sposób tworzenia, monitorowania i rozwiązywania problemów z niestandardowymi zasadami zgodności dla urządzeń z systemem Linux. Niestandardowe ustawienia zgodności wymagają utworzenia niestandardowego skryptu identyfikującego pary ustawień i wartości.
Dodawanie akcji w przypadku niezgodności Wybierz, co się stanie, gdy urządzenia przestaną spełniać warunki określone przez zasady zgodności. Przykłady akcji obejmują wysyłanie alertów, zdalne blokowanie urządzeń lub wycofywanie urządzeń. Możesz dodać akcje na wypadek niezgodności podczas konfigurowania zasad zgodności urządzenia lub edytując je później.
Tworzenie zasad dostępu warunkowego opartego na urządzeniu lub aplikacji Skonfiguruj zasady dostępu warunkowego, aby chronić i udzielać dostępu do aplikacji internetowych platformy Microsoft 365 w przeglądarce Microsoft Edge dla systemu Linux. Dostęp warunkowy blokuje niezgodnym urządzeniom dostęp do chronionych aplikacji służbowych w przeglądarce Edge i udziela dostępu do zgodnych urządzeń. Aby dostęp warunkowy działał z urządzeniami z systemem Linux, musisz mieć zasady zgodności urządzeń.

Krok 4. Rejestrowanie urządzeń

Rejestracja jest obsługiwana na komputerach z systemem Linux z systemem Ubuntu LTS w wersji 22.04 lub 20.04. Pracownicy z przypisanymi licencjami usługi Intune mogą rejestrować swoje osobiste urządzenia z systemem Linux w Microsoft Intune, kiedy tylko zechcą. Podczas rejestracji urządzenie jest rejestrowane przy użyciu identyfikatora Microsoft Entra i oceniane pod kątem zgodności. Jeśli do przeglądarki Edge zastosowano zasady dostępu warunkowego, użytkownicy będą monitować o zarejestrowanie swoich urządzeń przed uzyskaniem dostępu do aplikacji internetowych platformy Microsoft 365 przy użyciu konta służbowego.

Jako administrator usługi Intune nie musisz nic robić, aby włączyć rejestrację dla pracowników, poza tym, co opisano w sekcji Wymagania wstępne. Jednak ważne jest, aby zapewnić im zasoby pomocy w przypadku, gdy potrzebują wskazówek podczas rejestracji.

Porada

Jeśli wymagasz szyfrowania urządzenia, poinformuj pracowników przed rejestracją urządzenia, aby w miarę możliwości mogli oni zdecydować się na szyfrowanie urządzenia podczas instalacji systemu operacyjnego. Jest to łatwiejsze i szybsze niż szyfrowanie urządzenia po instalacji systemu operacyjnego. Ponadto sprawić, by wymagania dotyczące systemu operacyjnego organizacji i wymagania dotyczące złożoności haseł były łatwe do znalezienia w witrynie internetowej lub w wiadomości e-mail dołączania, aby pracownicy nie musieli opóźniać rejestracji w celu znalezienia tych informacji.

Zadanie Szczegóły
Instalowanie aplikacji Microsoft Intune dla systemu Linux Pracownicy muszą zainstalować aplikację Microsoft Intune na swoim urządzeniu osobistym w celu rejestracji. W tym artykule opisano sposób instalowania, aktualizowania i usuwania aplikacji Microsoft Intune dla systemu Linux w aplikacji Terminal.
Instalowanie przeglądarki internetowej Microsoft Edge) Aby uzyskać dostęp do chronionych witryn internetowych i plików, pracownicy muszą mieć przeglądarkę internetową Microsoft Edge w wersji 102. X lub nowszy. Po zarejestrowaniu urządzenia pracownicy mogą zalogować się do przeglądarki Microsoft Edge przy użyciu konta służbowego i uzyskać dostęp do witryn internetowych i plików.
Rejestrowanie urządzenia z systemem Linux w usłudze Intune Ten artykuł dotyczy użytkowników urządzeń i opisuje sposób rejestrowania urządzenia w aplikacji Microsoft Intune, a także zawiera wymagania systemowe, wymagania wstępne i następne kroki. W tym kroku Microsoft Intune rejestruje urządzenie przy użyciu identyfikatora Microsoft Entra i tworzy rekord urządzenia w usłudze Intune. Po zakończeniu rejestracji rozpoczną się kontrole zgodności urządzeń.
Sprawdzanie stanu urządzenia i rozwiązywanie problemów ze zgodnością Ten artykuł jest przeznaczony dla użytkowników urządzeń i zawiera opis sposobu rozwiązywania problemów ze zgodnością w aplikacji Microsoft Intune. Sprawdzanie zgodności odbywa się podczas rejestracji, a następnie podczas zaewidencjonowania urządzenia w usłudze Intune. Aplikacja usługi Intune powiadamia pracowników o niezgodnym ustawieniu na urządzeniu. Usługa Intune określa zgodność i akcje dotyczące niezgodności przy użyciu zasad zgodności urządzeń i dostępu warunkowego.

Następne kroki