Регистрация операций ввода-вывода и Android в среде разработки и тестирования Microsoft Enterprise 365Enroll iOS and Android devices in your Microsoft Enterprise 365 dev/test environment

Сводка: В этом документе Test Lab Guide используйте для регистрации устройств в среде разработки и тестирования Microsoft 365 и удаленного управления.Summary: Use this Test Lab Guide to enroll devices in your Microsoft 365 dev/test environment and manage them remotely.

Microsoft Enterprise мобильности Suite Командной помогает обеспечить вашим сотрудникам производительность пользователей с помощью своих избранные приложения и устройства защиты данных предприятия. Для получения дополнительных сведений см мобильности Enterprise + безопасности (Командной).The Microsoft Enterprise Mobility Suite (EMS) helps keep your employees productive using their favorite apps and devices while protecting your organization's data. For more information, see Enterprise Mobility + Security (EMS).

Чтобы применить защиту на уровне устройств, необходимо зарегистрировать их в Microsoft Intune. Регистрация устройств помогает управлять не только корпоративными, но и личными и общими устройствами (в зависимости от правовых политик организации).If you need to apply security at the device level, you must enroll devices into Microsoft Intune. Device enrollment not only helps you to manage corporate-owned devices, but also personal (BYOD) and shared devices, depending on your organization's legal policies.

Выполнив инструкции, приведенные в этой статье, вы сможете регистрация и проверка возможности управления базовой мобильного устройства для iOS и Android в среде разработки и тестирования Microsoft 365.By following the instructions provided in this article, you'll be able to enroll and test basic mobile device management capabilities for iOS and Android devices in your Microsoft 365 dev/test environment.

Этап 1: Создание Microsoft 365 dev/тестовой средыPhase 1: Create your Microsoft 365 dev/test environment

Следуйте инструкциям в Microsoft 365 Enterprise dev/тестовой среды.Follow the instructions in The Microsoft 365 Enterprise dev/test environment.

Этап 2. Настройка приложения "Корпоративный портал Microsoft Intune"Phase 2: Customize the Microsoft Intune Company Portal app

Выполните указанные ниже действия, чтобы настроить приложение корпоративного портала Microsoft Intune для вымышленной компании.Use these steps to customize the Microsoft Intune Company Portal app for your fictional company:

  1. На новой вкладке откройте консоль администрирования Microsoft Intune (https://manage.microsoft.com).On a new tab, open the Microsoft Intune administration console (https://manage.microsoft.com).

  2. На левой панели навигации щелкните Администрирование и нажмите кнопку Мобильного устройства управления на панели администрирования .Click Admin in the navigation pane, and then click Mobile Device Management in the Administration pane.

  3. В списке задач выберите Задать центра управления мобильного устройства. Убедитесь, что оно задано значение Microsoft Intune.In the Tasks list, select Set Mobile Device Management Authority. Ensure that it is set to Microsoft Intune.

  4. На панели администрирования щелкните Портала компании.In the Administration pane, click Company Portal.

  5. В области Портала компании настройте следующие параметры:In the Company Portal pane, configure the following settings:

    • Название компании: <название вымышленной компании >Company name: <your fictional company name>

    • Имя контакта отдел ИТ: User5IT department contact name: User5

    • Номер телефона отдел ИТ: 555-1234IT department phone number: 555-1234

    • Адрес электронной почты отдела ИТ: User5 @<название вымышленной организации > . onmicrosoft.com (адрес электронной почты учетной записи User5)IT department e-mail address: User5@<fictional organization name> .onmicrosoft.com (the email address of the User5 account)

  6. В настройкевыберите зеленый цвет темы.In Customization, select Green in Theme color.

  7. Нажмите кнопку Сохранить.Click Save.

Теперь установите приложение "Корпоративный портал Microsoft Intune" и зарегистрируйте устройство с iOS или Android, а затем испытайте основные функции управления с помощью консоли администрирования Microsoft Intune.Next, you will install the Microsoft Intune Company Portal app and enroll an iOS or Android device, and then test basic management functionality from the Microsoft Intune administration console.

Этап 3 (только для устройств с iOS). Регистрация устройства с iOS и управление имPhase 3 (for iOS devices only): Enroll and manage an iOS device

Чтобы зарегистрировать устройство с iOS для управления с помощью Intune, вам потребуется следующее:To enroll an iOS device for management by Intune, you will need the following:

  • Устройство с iOS, например Apple iPad или iPhone.An iOS device such as an Apple iPad or iPhone.

  • Знание секретный код устройства операций ввода-вывода.Knowledge of the iOS device's passcode.

  • Идентификатор Apple (имя учетной записи и пароль). Если вы не сделали этого, перейдите на веб-сайте Apple код и нажмите кнопку Создать код Apple. Создайте идентификатор Apple, соответствующий учетной записи глобального администратора подписки Office 365. Запишите новый идентификатор Apple имя учетной записи и пароль в надежном месте.An Apple ID (an account name and password). If you do not already have one, go to the Apple ID website and click Create your Apple ID. Create an Apple ID corresponding to the global administrator account of your Office 365 subscription. Record your new Apple ID account name and password in a secure location.

Для управления компьютерами Mac и устройствами с iOS с помощью Intune необходим сертификат службы push-уведомлений Apple (APNs). После добавления сертификата в Intune пользователи могут установить приложение "Корпоративный портал Microsoft Intune", чтобы зарегистрировать свои устройства, либо администратор может настроить управление корпоративными устройствами с iOS.An Apple Push Notification service (APNs) certificate is required for Intune to manage iOS and Mac devices. Once the certificate is added to Intune, users can install the Microsoft Intune Company Portal app to enroll their devices or the administrator can set up corporate-owned iOS device management.

Чтобы запросить сертификат отношения доверия с портала сертификатов Apple Push, необходим файл запроса подписи сертификата. Чтобы получить файл запроса подписи сертификата:You need a certificate signing request file to request a trust relationship certificate from the Apple Push Certificates Portal. To get a certificate signing request file:

  1. В консоли администрирования Microsoft Intune щелкните Администрирование на левой панели навигации.In the Microsoft Intune administration console, click Admin in the navigation pane.

    На панели администрирования откройте управления мобильные устройства > операций ввода-вывода и Mac OS Xи нажмите кнопку отправить сертификат APN в задачах.In the Administration pane, open Mobile Device Management > iOS and Mac OS X, and then click Upload an APNs Certificate in Tasks.

  2. На левой панели отправить сертификат APN нажмите кнопку загрузить APN запроса на сертификат. Сохраните файл запроса (.csr) локально с именем dev testподписи сертификата.In the Upload an APNs Certificate pane, click Download the APNs certificate request. Save the certificate signing request (.csr) file locally with the name dev-test.

Чтобы получить сертификат службы push-уведомлений Apple, сделайте следующее:To get an Apple Push Notification service certificate:

  1. Откройте новую вкладку, перейдите к Apple Push-сертификаты порталаи вход с помощью Apple идентификатор.Open a new tab, go to the Apple Push Certificates Portal, and sign in with your Apple ID.

  2. На странице " Начало работы " нажмите кнопку создать сертификат.On the Get Started page, click Create a Certificate.

  3. На странице Условий использования выберите я прочитал(а) и согласны с эти условияи нажмите кнопку принять.On the Terms of Use page, select I have read and agree to these terms and conditions, and then click Accept.

  4. На странице Создание нового сертификата Push- нажмите кнопку Обзор , выберите файл test.csr разработчиков , сохраненный в предыдущей процедуре и нажмите кнопку Отправить. При отображении запроса на открытие файла json, сохраните его в ту же папку, где хранится файл test.csr разработчиков.On the Create a New Push Certificate page, click Browse and select the dev-test.csr file saved in the previous procedure, and then click Upload. When prompted to open a json file, save it to the same folder where the dev-test.csr file is stored.

  5. Откройте Apple Push-сертификаты портала в новой вкладки и сертификатов для серверов сторонних производителей, нажмите кнопку загрузить.Open the Apple Push Certificates Portal in a different tab and for Certificates for Third-Party Servers, click Download.

  6. При отображении запроса на открытие файла .pem, сохраните его с имя test.pem разработчиков в ту же папку, где хранится файл test.csr разработчиков. Это APN сертификата.When prompted to open a .pem file, save it with the name dev-test.pem to the same folder where the dev-test.csr file is stored. This is your APNs certificate.

Чтобы отправить сертификат APNs в Intune:To upload the APNs certificate into Intune:

  1. На вкладке консоль Microsoft Intune администрирования на странице " отправить сертификат APN " щелкните Отправить APN сертификата.On the Microsoft Intune administration console tab, on the Upload an APNs Certificate page, click Upload the APNs certificate.

  2. Нажмите кнопку Обзор и укажите файл test.pem разработчиков .Click Browse and specify the dev-test.pem file.

  3. Нажмите кнопку Открыть, введите имя своей учетной записи Apple код и нажмите кнопку Отправить. Должно появиться сообщение Готово для регистрации на странице операций ввода-вывода и настройка управления MaxOS X мобильного устройства .Click Open, type your Apple ID account name, and then click Upload. You should see a Ready for enrollment message on the iOS and MaxOS X Mobile Device Management Setup page.

После установки сертификата APNs Intune может регистрировать устройства с iOS и управлять ими, применяя политику к зарегистрированным мобильным устройствам.With the APNs certificate installed, Intune can now enroll and manage iOS devices by pushing policy to enrolled mobile devices.

Чтобы скачать приложение "Корпоративный портал Microsoft Intune" и зарегистрировать устройство с iOS:To download the Microsoft Intune Company portal app and enroll the iOS device:

  1. На устройстве с iOS выполните вход с помощью своего идентификатора Apple ID.From your iOS device, sign in with your Apple ID.

  2. Откройте приложение Магазина Apple .Open the Apple Store app.

  3. В поле «Поиск» введите intune и коснитесь Портал Intune компании Microsoft, затем получитьи установить.Type intune in the search box and tap Microsoft Intune Company Portal, then Get, and then Install.

  4. После завершения установки, выберите команду Открыть.After it installs, tap Open.

  5. На экране Портала компании Intune вход с помощью учетной записи глобального администратора Office 365.On the Intune Company Portal screen, sign in with your Office 365 global administrator account.

  6. На странице Настройка доступа к компании выберите Начатьи дважды нажмите кнопку Продолжить .On the Company Access Setup screen, tap Begin, and then tap Continue twice.

  7. На что идет дальше? экрана, коснитесь Заявка.On the What comes next? screen, tap Enroll.

  8. На администратора активировать устройство? экрана, выберите активировать.On the Activate device administrator? screen, tap Activate.

  9. На экране Профиля управления выберите Установка.On the Management Profile screen, tap Install.

  10. В Введите код связивведите ваш код связи устройства операций ввода-вывода.In Enter Passcode, type your iOS device passcode.

  11. На экран что идет дальше нажмите кнопку Регистрация.On the What comes next screen, tap Enroll.

  12. В Установка профилянажмите кнопку установить.In Install Profile, tap Install.

  13. На странице Предупреждение нажмите кнопку установить.On the Warning page, tap Install.

  14. Удаленное управлениекоснитесь доверия.In Remote Management, tap Trust.

  15. Нажмите кнопку Готово для завершения процесса регистрации.Tap Done to complete the enrollment process.

  16. При отображении запроса на Открыть эту страницу «Comp Portal»?, выберите команду Открыть.When prompted to Open this page in "Comp Portal"?, tap Open.

  17. На странице Настройка доступа к компании выберите Начатьи нажмите кнопку « Готово».On the Company Access Setup screen, tap Begin, and then tap Done.

  18. На главном экране приложения "Корпоративный портал Microsoft Intune" должны отображаться следующие элементы:On the main screen of the Microsoft Intune Company Portal app, you should see:

    • Зеленый баннер.A green banner.

    • Название вымышленной компании в левом верхнем углу.Your fictional company name in the upper left.

    • Имя устройства операций ввода-вывода, перечисленные в Личных устройств.Your iOS device name listed in My Devices.

    • В разделе Служба технической поддержки Имя контакта User5 с номером телефона 555-1234 и кнопку контакта по адресу электронной почты .In the Helpdesk section, the Contact Name of User5 with the phone number of 555-1234 and a Contact by email button.

Microsoft Intune предоставляет возможности удаленной блокировки и сброса секретного кода. Если пользователь потеряет свое устройство, вы можете заблокировать это устройство удаленно. Если пользователь забудет свой секретный код, вы можете удаленно сбросить этот код.Microsoft Intune provides both remote lock and passcode reset capabilities. If someone loses their device, you can lock the device remotely. If someone forgets their passcode, you can remove the passcode remotely.

Чтобы удаленно заблокировать устройство с iOS:To lock an iOS device remotely:

  1. С компьютера администрирования на вкладке консоли администрирования Microsoft Intune браузера щелкните группы в левой панели навигации.From your administration computer, on the Microsoft Intune administration console tab of your browser, click Groups in the left navigation.

  2. Откройте в области группы все устройства > все мобильные устройства > все прямое устройства управляемых.In the Groups pane, open All devices > All Mobile devices > All Direct Managed Devices.

  3. В области Все прямое устройства, перейдите на вкладку устройств .In the All Direct Managed Devices pane, click the Devices tab.

  4. Выберите свое устройство с iOS в списке. In the devices list, click your iOS device.

  5. Убедитесь, что на устройстве с iOS открыт главный экран. From your iOS device, make sure it is at the main screen.

  6. С компьютера администрирования на панели задач нажмите кнопку удаленной задачи > удаленного блокировки. Следите за устройства iOS переключится на экран блокировки.From your administration computer, on the taskbar, click Remote Tasks > Remote Lock. Watch your iOS device as it switches to the lockout screen.

Чтобы удалить секретный код:To remove the passcode:

  1. С компьютера администрирования в области Все прямое устройства, перейдите на вкладку устройств .From your administration computer, in the All Direct Managed Devices pane, click the Devices tab.

  2. В списке выберите устройство операций ввода-вывода. На панели задач нажмите кнопку удаленной задачи > Сброс секретный код. Подождите одну минуту.In the list, click your iOS device. On the taskbar, click Remote Tasks > Passcode Reset. Wait for one minute.

  3. С устройства iOS его разблокирования и обратите внимание на то, что оно больше не код связи. Чтобы изменить секретный код обратно, перейдите в Параметры, а затем код связи.From your iOS device, unlock it and notice that there is no longer a passcode. To change the passcode back, go into Settings, and then Passcode.

Этап 3 (только для устройств с Android). Регистрация устройства с Android и управление имPhase 3 (for Android devices only): Enroll and manage an Android device

Чтобы зарегистрировать устройство с Android для управления с помощью Intune, вам потребуется следующее:You will need the following to enroll an Android device for management by Intune:

  • Устройство с Android.An Android device.

  • Знание секретный код устройства.Knowledge of the device's passcode.

Чтобы скачать приложение "Корпоративный портал Intune" и зарегистрировать устройство с Android:To download the Intune Company portal app and enroll the Android device:

  1. С устройства Android Google воспроизвести хранилищаи нажмите кнопку « Начало работы».From your Android device, go to the Google Play Store, and then tap Get Started.

  2. В поле «Поиск» введите intune , а затем коснитесь портала компании intune в результатах поиска.Type intune in the search box, and then tap intune company portal in the search results.

  3. Коснитесь элемента Портала компании Intune и нажмите кнопку установить.Tap the Intune Company Portal item, and then tap Install.

  4. На экране для завершения настройки учетной записи выберите Продолжитьи Пропустить.On the For Complete account setup screen, tap Continue, and then Skip.

  5. Портал компания Intuneнажмите принято. Установка приложения.In Intune Company Portal, tap Accept. The app installs.

  6. Выберите команду Открытьи нажмите кнопку « войти».Tap Open, and then tap Sign in.

  7. На экране Портала компании Intune вход с помощью учетной записи глобального администратора Office 365.On the Intune Company Portal screen, sign in with your Office 365 global administrator account.

  8. На странице Настройка доступа к компании дважды коснитесь Начатьи нажмите Продолжить .On the Company Access Setup screen, tap Begin, and then Continue twice.

  9. На что идет дальше? экрана, коснитесь Заявка.On the What comes next? screen, tap Enroll.

  10. На администратора активировать устройство? экрана, коснитесь Activate.On the Activate device administrator? screen, tap Activate.

  11. На экране Политику конфиденциальности выберите я принимаю условия соглашения и нажмите кнопку «» Подтверждение. Дождитесь завершения процесса регистрации.On the Privacy Policy screen, select I acknowledge and then tap Confirm. Wait for the enrollment process to complete.

  12. На экране Установки компании доступа выберите Продолжитьи нажмите кнопку « Готово».In the Company Access Setup screen, tap Continue, and then tap Done.

  13. На главном экране приложения "Корпоративный портал Microsoft Intune" должны отображаться зеленый баннер и название вымышленной компании в левом верхнем углу.On the main screen of the Microsoft Intune Company Portal app, you should see a green banner and your fictional company name in the upper left.

  14. Коснитесь устройств. Вы должны увидеть имя Android устройство в списке.Tap My devices. You should see your Android device name in the list.

  15. Коснитесь контакт ИТ. Должно появиться номер телефона 555-1234, кнопки контактов по электронной почте , и ИТ контактов из User5.Tap Contact IT. You should see the phone number of 555-1234, a Contact by email button, and the IT contact of User5.

Microsoft Intune предоставляет возможности удаленной блокировки и сброса секретного кода. Если пользователь потеряет свое устройство, вы можете заблокировать это устройство удаленно. Если пользователь забудет свой секретный код, вы можете удаленно сбросить этот код.Microsoft Intune provides both remote lock and passcode reset capabilities. If someone loses their device, you can lock the device remotely. If someone forgets their passcode, you can reset the passcode remotely.

Чтобы удаленно заблокировать устройство с Android:To lock an Android device remotely:

  1. С компьютера администрирования на вкладке консоли администрирования Microsoft Intune браузера щелкните группы в левой панели навигации.From your administration computer, on the Microsoft Intune administration console tab of your browser, click Groups in the left navigation.

  2. Откройте в области группы все устройства > все мобильные устройства > все прямое устройства управляемых.In the Groups pane, open All devices > All Mobile devices > All Direct Managed Devices.

  3. В области Все прямое устройства, перейдите на вкладку устройств .In the All Direct Managed Devices pane, click the Devices tab.

  4. Выберите свое устройство с Android в списке устройств. In the devices list, click your Android device.

  5. Убедитесь, что на устройстве с Android открыт главный экран. From your Android device, make sure it is at the main screen.

  6. С компьютера администрирования на панели задач нажмите кнопку удаленной задачи > удаленного блокировки. При появлении запроса нажмите кнопку Да.From your administration computer, on the taskbar, click Remote Tasks > Remote Lock. When prompted, click Yes.

  7. Наблюдайте, как устройство с Android переключается на экран блокировки.Watch your Android device as it switches to the lockout screen.

При сбросе секретный код для Android устройств портала администрирования Intune создает и настраивает строгое секретный код.When you reset the passcode for Android devices, the Intune administration portal generates and configures a strong passcode.

Чтобы удаленно сбросить секретный код, сделайте следующее:To reset the passcode remotely:

  1. С компьютера администрирования на вкладке консоли администрирования Microsoft Intune браузера, в области Все прямое устройства управляемых выберите Android устройство.From your administration computer, on the Microsoft Intune administration console tab of your browser, in the All Direct Managed Devices pane, click your Android device.

  2. На панели задач нажмите кнопку удаленной задачи > Сброс секретный код.On the taskbar, click Remote Tasks > Passcode Reset.

  3. На удаленной задачи: Reset секретный код , нажмите кнопку Да. Подождите одну минуту.On the Remote Task: Passcode Reset prompt, click Yes. Wait for one minute.

  4. В области Все прямое устройства, щелкните Просмотреть свойства.In the All Direct Managed Devices pane, click View Properties.

  5. В разделе Reset секретный кодОбратите внимание на то новый код связи.Under Passcode Reset, note the new passcode.

  6. Введите этот код на экране блокировки устройства с Android. From your Android device, enter the new passcode from the lockout screen.

  7. Чтобы изменить секретный код обратно, перейдите к параметрам, коснитесь устройства, коснитесь экран блокировки, введите новый секретный код еще раз, коснитесь экрана блокировкии выбор для секретный код.To change the passcode back, go into Settings, tap Device, tap Lock screen, enter the new passcode again, tap Screen lock, and then your choice for the passcode.

Совет

Щелкните здесь, чтобы просмотреть схему всех статей, относящихся к руководствам по лаборатории тестирования Microsoft Cloud.Click here for a visual map to all of the articles in the One Microsoft Cloud Test Lab Guide stack.

См. такжеSee Also

Microsoft 365 Enterprise dev/тестовой средыThe Microsoft 365 Enterprise dev/test environment

MAM политик для вашей среды разработки или тестирования Microsoft 365 для предприятияMAM policies for your Microsoft 365 Enterprise dev/test environment

Руководства по созданию сред разработки и тестирования облачных решенийCloud adoption Test Lab Guides (TLGs)

Мобильные решения на предприятиях + безопасности (Командной)Enterprise Mobility + Security (EMS)