Начало работы: развертывание и администрирование комплексного облачного ИТ-решения для вашего бизнесаGet started: Deploy and manage a full cloud IT solution for your business

Сведения о том, как настроить полную облачную инфраструктуру для бизнеса

Относится к:Applies to:

  • Microsoft 365 Business Standard, Azure AD Premium, Intune, Microsoft Store для бизнеса, Windows10Microsoft 365 Business Standard, Azure AD Premium, Intune, Microsoft Store for Business, Windows10

Вы готовы приступить к переносу вашего бизнеса в облако или хотите узнать, что нужно сделать с помощью облачных служб и средств Майкрософт?Are you ready to move your business to the cloud or wondering what it takes to make this happen with Microsoft cloud services and tools?

В этом пошаговом руководстве мы покажем вам, как развернуть полное облачное ИТ-решение для малых и средних предприятий с помощью Microsoft 365 Business Standard, Microsoft Azure AD, Intune, Microsoft Store для бизнеса и Windows 10.In this walkthrough, we'll show you how to deploy and manage a full cloud IT solution for your small to medium business using Microsoft 365 Business Standard, Microsoft Azure AD, Intune, Microsoft Store for Business, and Windows 10. Мы покажем вам основные принципы:We'll show you the basics on how to:

  • Получение домена Microsoft 365 для бизнесаAcquire an Microsoft 365 for business domain
  • Добавление высококачественных лицензий Microsoft Intune и Azure Active Directory (AD) в бизнес-клиентAdd Microsoft Intune and Azure Active Directory (AD) Premium licenses to your business tenant
  • Настройка Microsoft Store для бизнеса и управление развертыванием приложений и синхронизацией с IntuneSet up Microsoft Store for Business and manage app deployment and sync with Intune
  • Добавление пользователей и групп в Azure AD и IntuneAdd users and groups in Azure AD and Intune
  • Создание политик и правил развертывания приложенийCreate policies and app deployment rules
  • Войдите в систему как пользователь и начните пользоваться устройством с Windows.Log in as a user and start using your Windows device

Перейдите на сайт Microsoft Business и выберите товары , чтобы узнать больше о ценах и вариантах приобретения для вашего бизнеса.Go to the Microsoft Business site and select Products to learn more about pricing and purchasing options for your business.

Предварительные условияPrerequisites

Вот несколько вещей, которые следует иметь в виду, прежде чем приступить к работе.Here's a few things to keep in mind before you get started:

  • Для успешного выполнения пошагового руководства потребуется зарегистрированный домен.You'll need a registered domain to successfully go through the walkthrough.
    • Если вы уже владеете доменом, вы можете добавить его в ходе настройки Office 365.If you already own a domain, you can add this during the Office 365 setup.
    • Если вы еще не владеете доменом, у вас есть возможность приобрести домен в центре администрирования Microsoft 365.If you don't already own a domain, you'll have the option to purchase a domain from the Microsoft 365 admin center. Мы покажем, как это сделать в рамках этого пошагового руководства.We'll show how to do this as part of the walkthrough.
  • Для создания клиента Office 365 вам понадобится адрес электронной почты.You'll need an email address to create your Office 365 tenant.
  • Для полного пошагового руководства мы рекомендуем использовать Internet Explorer.We recommend that you use Internet Explorer for the entire walkthrough. Щелкните правой кнопкой мыши Internet Explorer, а затем выберите команду начать просмотр InPrivate.Right click on Internet Explorer and then choose Start InPrivate Browsing.

1. Настройка облачной инфраструктуры1. Set up your cloud infrastructure

Чтобы настроить облачную инфраструктуру для Организации, выполните действия, описанные в этом разделе.To set up a cloud infrastructure for your organization, follow the steps in this section.

1,1 Настройка Office 365 для бизнеса1.1 Set up Office 365 for business

Ознакомьтесь со статьей Настройка office 365 для бизнеса для получения дополнительных сведений о действиях по настройке для предприятий и некоммерческих организаций с Office 365.See Set up Office 365 for business to learn more about the setup steps for businesses and nonprofits who have Office 365. Посмотрите видео и Узнайте, как это делать:You can watch video and learn how to:

  • Планирование настройкиPlan your setup
  • Создайте учетные записи Office 365 и добавьте свой домен.Create Office 365 accounts and how to add your domain.
  • Установить OfficeInstall Office

Чтобы настроить клиента Microsoft 365 для бизнеса, ознакомьтесь со статьей начало работы с microsoft 365 для бизнеса .To set up your Microsoft 365 for business tenant, see Get Started with Microsoft 365 for business.

Если вы в первый раз настраиваете этот параметр и хотите узнать, как это сделать, выполните указанные ниже действия, чтобы приступить к работе.If this is the first time you're setting this up, and you'd like to see how it's done, you can follow these steps to get started:

  1. Перейдите на страницу Office 365 на сайте Microsoft Business .Go to the Office 365 page in the Microsoft Business site. Нажмите кнопку попробовать сейчас , чтобы воспользоваться пробной версией Microsoft 365 Business Standard, или нажмите кнопку купить , чтобы зарегистрироваться в Microsoft 365 Business Standard.Select Try now to use the Microsoft 365 Business Standard Trial or select Buy now to sign up for Microsoft 365 Business Standard. В этом пошаговом руководстве мы будем выбирать вариант " попробовать сейчас".In this walkthrough, we'll select Try now.

    Рисунок 1 : попытайтесь или Купите Office 365Figure 1 - Try or buy Office 365

    Регистрация в Office 365 для бизнеса

  2. Заполните форму "регистрация" и предоставьте сведения о вас и вашей компании.Fill out the sign up form and provide information about you and your company.

  3. Создайте идентификатор пользователя и пароль для входа в свою учетную запись.Create a user ID and password to use to sign into your account.

    На этом этапе создается onmicrosoft.com адрес электронной почты.This step creates an onmicrosoft.com email address. Вы можете использовать этот адрес электронной почты для входа в различные центры администрирования.You can use this email address to sign in to the various admin centers. Сохраните свои данные для входа, чтобы можно было использовать ее для входа https://portal.office.com (на портале администратора).Save your sign-in info so you can use it to sign into https://portal.office.com (the admin portal).

  4. Выберите команду создать учетную запись , а затем введите номер телефона, который вы использовали в действии 2, чтобы подтвердить свою личность.Select Create my account and then enter the phone number you used in step 2 to verify your identity. Вам будет предложено ввести проверочный код.You'll be asked to enter your verification code.

  5. Нажмите кнопку "Готово"... откроется центр администрирования Microsoft 365.Select You're ready to go... which will take you to the Microsoft 365 admin center.

    Примечание

    В центре администрирования Microsoft 365 значки, которые затенены, по-прежнему устанавливаются.In the Microsoft 365 admin center, icons that are greyed out are still installing.

    Рисунок 2 — центр администрирования Microsoft 365Figure 2 - Microsoft 365 admin center

    Центр администрирования Microsoft 365

  6. Выберите плитку Администратор , чтобы перейти в центр администрирования.Select the Admin tile to go to the admin center.

  7. В центре администрирования нажмите кнопку Далее , чтобы просмотреть основные сведения о центре администрирования.In the admin center, click Next to see the highlights and welcome info for the admin center. Когда все будет готово, нажмите кнопку Перейти к настройке , чтобы завершить настройку Office 365.When you're done, click Go to setup to complete the Office 365 setup.

    Для завершения может потребоваться около половины часа.This may take up to a half hour to complete.

    Рисунок 3 : центр администрированияFigure 3 - Admin center

    Центр администрирования Microsoft 365

  8. Вернитесь в центр администрирования, чтобы добавить или купить домен.Go back to the admin center to add or buy a domain.

    1. Выберите пункт домены .Select the Domains option.

      Рисунок 4 : параметр для добавления или приобретения доменаFigure 4 - Option to add or buy a domain

      Добавление и приобретение домена в центре администрирования

    2. На странице домены > домашних компьютеров вы увидите домен, поставляемый корпорацией Microsoft, например fabrikamdesign.onmicrosoft.com.In the Home > Domains page, you will see the Microsoft-provided domain, such as fabrikamdesign.onmicrosoft.com.

      Рисунок 5 — домен, поставляемый корпорацией МайкрософтFigure 5 - Microsoft-provided domain

      Домен, поставляемый корпорацией Майкрософт

      • Если у вас уже есть домен, нажмите кнопку + Добавить домен , чтобы добавить существующий домен.If you already have a domain, select + Add domain to add your existing domain. Если выбрать этот параметр, вам потребуется подтвердить, что вы владеете доменом.If you select this option, you'll be required to verify that you own the domain. Следуйте указаниям мастера, чтобы подтвердить владение доменом.Follow the steps in the wizard to verify your domain.
      • Если вы еще не владеете доменом, выберите пункт + купить домен.If you don't already own a domain, select + Buy domain. Если вы используете пробный план, вам потребуется обновить пробный план для приобретения домена.If you're using a trial plan, you'll be required to upgrade your trial plan in order to buy a domain. Выберите план подписки, который будет использоваться для бизнеса, и укажите сведения о том, как завершить заказ.Choose the subscription plan to use for your business and provide the details to complete your order.

      После добавления домена вы увидите, что он указан в дополнение к домену onmicrosoft.com, предоставленному корпорацией Майкрософт.Once you've added your domain, you'll see it listed in addition to the Microsoft-provided onmicrosoft.com domain.

      Рисунок 6 : доменыFigure 6 - Domains

      Проверка доменов в центре администрирования

1,2 Добавление пользователей и назначение лицензий на продукты1.2 Add users and assign product licenses

После того как вы настроили Office и добавите домен, пришло время добавить пользователей для доступа к Office 365.Once you've set up Office and added your domain, it's time to add users so they have access to Office 365. Пользователям в вашей организации нужна учетная запись, прежде чем она сможет войти в Office 365 и получить к нему доступ.People in your organization need an account before they can sign in and access Office 365. Самый простой способ добавить пользователей — добавить их по одной в центре администрирования Microsoft 365.The easiest way to add users is to add them one at a time in the Microsoft 365 admin center.

При добавлении пользователей вы также можете назначить права администратора определенным пользователям в команде.When adding users, you can also assign admin privileges to certain users in your team. Кроме того, вы также хотите назначить лицензии на продукты каждому пользователю, чтобы можно было назначить им подписку.You'll also want to assign Product licenses to each user so that subscriptions can be assigned to the person.

Добавление пользователей и назначение лицензий на продуктыTo add users and assign product licenses

  1. В центре администрирования выберите пункт Пользователи > активные пользователи.In the admin center, select Users > Active users.

    Рисунок 7 : Добавление пользователейFigure 7 - Add users

    Добавление пользователей Office 365

  2. На странице " главная > активные пользователи " добавьте пользователей по отдельности или массово.In the Home > Active users page, add users individually or in bulk.

    • Чтобы добавить пользователей по одному, нажмите кнопку + Добавить пользователя.To add users one at a time, select + Add a user.

      Если вы выберете этот параметр, вы увидите экран Новый пользователь , в котором можно добавить сведения о новом пользователе, включая его имя, имя пользователя, роль и т. д.If you select this option, you'll see the New user screen and you can add details about the new user including their name, user name, role, and so on. Кроме того, у вас есть возможность назначать лицензии на продукты.You also have the opportunity to assign Product licenses. Подробное пошаговое руководство по добавлению учетной записи пользователя можно найти в статье Добавление учетной записи пользователя в центре администрирования в разделе Добавление пользователей по отдельности или массово в Office 365 — Справка для администраторов .For detailed step-by-step info on adding a user account, see Add a user account in the admin center in Add users individually or in bulk to Office 365 - Admin Help.

      Рисунок 8 : Добавление отдельного пользователяFigure 8 - Add an individual user

      Добавление отдельного пользователя

    • Чтобы добавить сразу несколько пользователей, нажмите кнопку Дополнительно , а затем — кнопку + Импорт нескольких пользователей.To add multiple users at once, select More and then choose + Import multiple users. Если выбрать этот параметр, вам потребуется создать и отправить CSV-файл, содержащий список пользователей.If you select this option, you'll need to create and upload a CSV file containing the list of users.

      На экране Импорт нескольких пользователей содержится ссылка, на которой можно узнать больше об импорте нескольких пользователей, а также ссылки для загрузки образца CSV-файла (с заголовком, а другой — с заголовками и образцом сведений о пользователе).The Import multiple users screen includes a link where you can learn more about importing multiple users and also links for downloading a sample CSV file (one with headers only and another with headers and sample user information). Подробные сведения о добавлении нескольких пользователей в Office 365 можно найти в статье Добавление нескольких пользователей в office 365 — Справка для администраторов .For detailed step-by-step info on adding multiple users to Office 365, see Add several users at the same time to Office 365 - Admin Help. После того как вы добавите всех пользователей, не забудьте назначить лицензии на продукты новым пользователям.Once you've added all the users, don't forget to assign Product licenses to the new users.

      Рисунок 9 : импорт нескольких пользователейFigure 9 - Import multiple users

      Импорт нескольких пользователей

  3. Убедитесь, что все добавленные пользователи отображаются в списке активных пользователей.Verify that all the users you added appear in the list of Active users. Состояние должно указывать лицензии на продукты, которые были назначены им.The Status should indicate the product licenses that were assigned to them.

    Рисунок 10 : список активных пользователейFigure 10 - List of active users

    Проверка пользователей и назначенных лицензий на продукты

1,3 Добавление Microsoft Intune1.3 Add Microsoft Intune

Microsoft Intune предоставляет возможности управления мобильными устройствами, приложениями и управлением ПК из облака.Microsoft Intune provides mobile device management, app management, and PC management capabilities from the cloud. С помощью Intune организации могут предоставлять своим сотрудникам доступ к приложениям, данным и корпоративным ресурсам из любого места практически любого устройства, помогая защитить корпоративную информацию.Using Intune, organizations can provide their employees with access to apps, data, and corporate resources from anywhere on almost any device while helping to keep corporate information secure. Чтобы узнать больше, ознакомьтесь со сведениями о том, что такое Intune?To learn more, see What is Intune?

Добавление Microsoft Intune в клиентTo add Microsoft Intune to your tenant

  1. В центре администрирования выберите выставление счетов > приобрести услуги.In the admin center, select Billing > Purchase services.

  2. В окне "> Главная" в окне " приобретение служб " найдите Microsoft Intune.In the Home > Purchase services screen, search for Microsoft Intune. Наведите указатель мыши на Microsoft Intune , чтобы просмотреть варианты для начала бесплатной 30-дневной пробной версии или для приобретения прямо сейчас.Hover over Microsoft Intune to see the options to start a free 30-day trial or to buy now.

  3. Подтвердите свой заказ, чтобы предоставить доступ к Microsoft Intune.Confirm your order to enable access to Microsoft Intune.

  4. В центре администрирования лицензии Intune отображаются как доступные и готовые для назначения пользователям.In the admin center, the Intune licenses will show as available and ready to be assigned to users. Выберите пункт пользователи > активные пользователи , а затем измените лицензии на продукты, назначенные пользователям, чтобы включить Intune прямо.Select Users > Active users and then edit the product licenses assigned to the users to turn on Intune A Direct.

    Рисунок 11 : Назначение лицензий на IntuneFigure 11 - Assign Intune licenses

    Назначение лицензий Microsoft Intune пользователям

  5. В центре администрирования убедитесь, что Intune отображается в списке в разделе центры администрирования.In the admin center, confirm that Intune shows up in the list under Admin centers. Если это не так, выйдите из Skype, а затем снова войдите в систему, а затем снова попробуйте.If it doesn't, sign out and then sign back in and then check again.

  6. Выберите Intune.Select Intune. Это позволит вам перейти на портал управления Intune.This will take you to the Intune management portal.

    Рисунок 12 — портал управления Microsoft IntuneFigure 12 - Microsoft Intune management portal

    Портал управления Microsoft Intune

Intune теперь необходимо добавить в клиент.Intune should now be added to your tenant. После настройки Microsoft Store для бизнеса для распространения приложениймы вернемся к Intune позже.We'll come back to Intune later when we Configure Microsoft Store for Business for app distribution.

1,4 Добавление Azure AD в домен1.4 Add Azure AD to your domain

Microsoft Azure — это открытая и гибкая облачная платформа, которая позволяет быстро создавать и развертывать приложения, а затем управлять ими в глобальной сети, управляемой центрами обработки данных Майкрософт.Microsoft Azure is an open and flexible cloud platform that enables you to quickly build, deploy, and manage apps across a global network of Microsoft-managed datacenters. В этом пошаговом руководстве мы не будем использовать полную мощь Azure, и мы будем использовать ее для создания групп, которые мы будем использовать для подготовки через Intune.In this walkthrough, we won't be using the full power of Azure and we'll primarily use it to create groups that we then use for provisioning through Intune.

Добавление Azure AD в доменTo add Azure AD to your domain

  1. В центре администрирования выберите центры администрирования > Azure AD.In the admin center, select Admin centers > Azure AD.

    Примечание

    Для настройки автоматической регистрации в MDM с помощью Intune вам понадобится Azure AD Premium.You will need Azure AD Premium to configure automatic MDM enrollment with Intune.

  2. Если вы еще не зарегистрировались для Azure AD, вы увидите следующее сообщение:If you have not signed up for Azure AD before, you will see the following message. Чтобы перейти к оставшейся части пошагового руководства, необходимо активировать подписку на Azure.To proceed with the rest of the walkthrough, you need to activate an Azure subscription.

    Рис. 13 : доступ к Azure AD недоступенFigure 13 - Access to Azure AD is not available

    Доступ к Azure AD недоступен

  3. В сообщении об ошибке выберите страну или регион для вашего бизнеса.From the error message, select the country/region for your business. Это значение должно совпадать с расположением, которое вы указали при регистрации в Office 365.This should match with the location you specified when you signed up for Office 365.

  4. Выберите подписку Azure.Click Azure subscription. Это позволит вам получить бесплатную пробную подписку на экран.This will take you to a free trial sign up screen.

    Рисунок 14 . Регистрация в Microsoft AzureFigure 14 - Sign up for Microsoft Azure

    Регистрация в Microsoft Azure

  5. На экране Бесплатная пробная подписка введите необходимые сведения и нажмите кнопку зарегистрироваться.In the Free trial sign up screen, fill in the required information and then click Sign up.

  6. После регистрации появится сообщение о том, что ваша подписка готова.After you sign up, you should see the message that your subscription is ready. Нажмите кнопку начать управление службой.Click Start managing my service.

    Рисунок 15 : начало управления подпиской AzureFigure 15 - Start managing your Azure subscription

    Начало управления подпиской Azure

    Откроется портал Microsoft Azure .This will take you to the Microsoft Azure portal.

1,5 Добавление групп в Azure AD1.5 Add groups in Azure AD

Этот раздел пошагового руководства является необязательным.This section is the walkthrough is optional. Однако мы рекомендуем создавать группы в Azure AD для управления доступом к корпоративным ресурсам, таким как приложения, политики и параметры, и т. д.However, we recommend that you create groups in Azure AD to manage access to corporate resources, such as apps, policies and settings, and so on. Дополнительные сведения можно найти в разделе Управление доступом к ресурсам с помощью групп Azure Active Directory .For more information, see Managing access to resources with Azure Active Directory groups.

Чтобы добавить группы Azure AD, мы будем использовать Классический портал Azure ( https://manage.windowsazure.com) .To add Azure AD group(s), we will use the classic Azure portal (https://manage.windowsazure.com). Дополнительные сведения об управлении группами можно найти в разделе Управление группами в Azure Active Directory.See Managing groups in Azure Active Directory for more information about managing groups.

Добавление групп в Azure ADTo add groups in Azure AD

  1. Если вы в первый раз настраиваете каталог, то при переходе на узел Azure Active Directory на классическом портале Azure появится экран с уведомлением о том, что ваш каталог готов к использованию.If this is the first time you're setting up your directory, when you navigate to the Azure Active Directory node in the classic Azure portal, you will see a screen informing you that your directory is ready for use.

    После этого появится список активных каталогов.Afterwards, you should see a list of active directories. В приведенном ниже примере Fabrikam Design — это служба каталогов Active Directory.In the following example, Fabrikam Design is the active directory.

    Рис. 16 — экран первого входа в AzureFigure 16 - Azure first sign-in screen

    Выберите Azure AD

  2. Выберите каталог (например, "конструктор Fabrikam"), чтобы перейти на домашнюю страницу каталога.Select the directory (such as Fabrikam Design) to go to the directory's home page.

    Рисунок 17 -Главная страница для каталоговFigure 17 - Directory home page

    Домашняя страница каталога

  3. В верхней части меню выберите пункты группы.From the menu options on top, select Groups.

    Рисунок 18 : группы Azure ADFigure 18 - Azure AD groups

    Добавление групп в Azure AD

  4. Выберите Добавить группу (сверху) или Добавить группу в нижней части экрана.Select Add a group (from the top) or Add group at the bottom.

  5. В окне Добавление группы добавьте имя, тип группы и описание группы, а затем установите флажок, чтобы сохранить изменения.In the Add Group window, add a name, group type, and description for the group and click the checkmark to save your changes. В списке групп появится новая группа.The new group will appear on the groups list.

    На рисунке 19 – добавлена новая группа в Azure ADFigure 19 - Newly added group in Azure AD

    Убедитесь в том, что в списке появится новая группа

  6. На вкладке группы щелкните стрелку рядом с группой (например, все пользователи), добавьте участников в группу, а затем сохраните изменения.In the Groups tab, select the arrow next to the group (such as All users), add members to the group, and then save your changes.

    Участники, добавленные в группу, отобразятся в списке.The members that were added to the group will appear on the list.

    Рисунок 20 — участники новой группыFigure 20 - Members in the new group

    Участники, добавленные в новую группу

  7. Повторите шаги 2-6, чтобы добавить другие группы.Repeat steps 2-6 to add other groups. Вы можете добавлять группы, основываясь на их ролях в компании, в зависимости от приложений, которые может использовать каждая группа и т. д.You can add groups based on their roles in your company, based on the apps that each group can use, and so on.

1,6 Настройка автоматической регистрации в MDM с помощью Intune1.6 Configure automatic MDM enrollment with Intune

Теперь, когда у вас есть служба Azure AD Premium и вы правильно настроили ее, вы можете настроить автоматическую регистрацию в MDM с помощью Intune, которая позволит пользователям регистрировать свои устройства с Windows на управление Intune, присоединять их устройства непосредственно к Azure AD и получать доступ к ресурсам Office 365 после входа.Now that you have Azure AD Premium and have it properly configured, you can configure automatic MDM enrollment with Intune, which allows users to enroll their Windows devices into Intune management, join their devices directly to Azure AD, and get access to Office 365 resources after sign in.

Вы можете прочитать эту запись в блоге, чтобы понять, как вы можете объединить регистрацию входа, Azure AD Join и INTUNE для MDM, чтобы вы могли перевести устройства в управляемое состояние, которое соответствует политикам для вашей организации.You can read this blog post to learn how you can combine login, Azure AD Join, and Intune MDM enrollment into an easy step so that you can bring your devices into a managed state that complies with the policies for your organization. Мы будем использовать эту запись блога в качестве руководства для этой части пошагового руководства.We will use this blog post as our guide for this part of the walkthrough.

Важно!

Мы будем использовать классический портал Azure вместо нового портала для настройки автоматической регистрации в MDM с помощью Intune.We will use the classic Azure portal instead of the new portal to configure automatic MDM enrollment with Intune.

Включение автоматической регистрации в MDMTo enable automatic MDM enrollment

  1. В классическом портале Azure щелкните в службе Azure Active Directory своей компании, чтобы вернуться в основное окно.In to the classic Azure portal, click on your company's Azure Active Directory to go back to the main window. В списке параметров меню Каталог выберите пункт приложения .Select Applications from the list of directory menu options.

    Откроется список приложений для вашей компании.The list of applications for your company will appear. Microsoft Intune будет одним из приложений в списке.Microsoft Intune will be one of the applications on the list.

    Рисунок 21 : список приложений для вашей компанииFigure 21 - List of applications for your company

    Список приложений для вашей компании

  2. Выберите Microsoft Intune , чтобы настроить приложение.Select Microsoft Intune to configure the application.

  3. На странице конфигурации Microsoft Intune щелкните настроить , чтобы запустить автоматическую настройку регистрации в MDM с помощью Intune.In the Microsoft Intune configuration page, click Configure to start automatic MDM enrollment configuration with Intune.

    Рис. 22 : Настройка Microsoft Intune в AzureFigure 22 - Configure Microsoft Intune in Azure

    Настройка Microsoft Intune в Azure

  4. На странице конфигурации Microsoft Intune выполните указанные ниже действия.In the Microsoft Intune configuration page:

    • В разделе Свойства должен отобразиться список URL-адресов для обнаружения MDM, условий использования MDM и соответствия требованиям MDM.In the Properties section, you should see a list of URLs for MDM discovery, MDM terms of use, and MDM compliance.

      Примечание

      URL-адреса автоматически настраиваются для клиента Azure AD, поэтому их не нужно изменять.The URLs are automatically configured for your Azure AD tenant so you don't need to change them.

    • В разделе Управление устройствами для этих пользователей вы можете указать, какие устройства пользователей должны управляться Intune.In the Manage devices for these users section, you can specify which users' devices should be managed by Intune.

      • Все устройства под управлением Windows 10 пользователей будут включены в Intune.All will enable all users' Windows 10 devices to be managed by Intune.
      • Группы позволяют указать, будут ли устройства, управляемые Intune, иметь только пользователи, которые принадлежат определенной группе.Groups let you select whether only users that belong to a specific group will have their devices managed by Intune.

      Примечание

      На этом этапе выберите группу, в которую входят все пользователи в вашей организации.In this step, choose the group that contains all the users in your organization as members. Это группа " все ".This is the All group.

  5. После того как вы решили управлять устройствами для пользователей, нажмите кнопку сохранить , чтобы включить автоматическое регистрацию в MDM с помощью Intune.After you've chosen how to manage devices for users, select Save to enable automatic MDM enrollment with Intune.

    Рисунок 23 : Настройка Microsoft IntuneFigure 23 - Configure Microsoft Intune

    Настройка автоматической регистрации в MDM с помощью Intune

1,7 Настройка Microsoft Store для бизнеса для распространения приложений1.7 Configure Microsoft Store for Business for app distribution

Затем вам потребуется настроить Microsoft Store для бизнеса для распространения приложений с помощью средства управления, например Intune.Next, you'll need to configure Microsoft Store for Business to distribute apps with a management tool such as Intune.

В этой части пошагового руководства мы будем работать на портале управления Microsoft Intune и Microsoft Store для бизнеса .In this part of the walkthrough, we'll be working on the Microsoft Intune management portal and Microsoft Store for Business.

Связывание учетной записи магазина с Intune и Настройка синхронизацииTo associate your Store account with Intune and configure synchronization

  1. На портале управления Microsoft Intune выберите пункт Администратор.From the Microsoft Intune management portal, select Admin.

  2. В рабочей области " Администрирование " щелкните Управление мобильными устройствами.In the Administration workspace, click Mobile Device Management. Если это первый элемент, который вы используете на портале, щелкните Управление мобильными устройствами в окне управления мобильными устройствами .If this is the first item you're using the portal, click manage mobile devices in the Mobile Device Management window. Страница обновится, и в разделе Управление мобильными устройствамибудут добавлены новые параметры.The page will refresh and you'll have new options under Mobile Device Management.

    Рисунок 24 -управление мобильными устройствамиFigure 24 - Mobile device management

    Настройка управления мобильными устройствами в Intune

  3. Войдите в Microsoft Store для бизнеса, используя ту же учетную запись клиента, которую вы использовали для входа в Intune.Sign into Microsoft Store for Business using the same tenant account that you used to sign into Intune.

  4. Принимайте условия лицензионного соглашения.Accept the EULA.

  5. На портале магазина выберите Параметры средств управления > , чтобы перейти на страницу средства управления.In the Store portal, select Settings > Management tools to go to the management tools page.

  6. На странице средства управления найдите Microsoft Intune в списке и нажмите кнопку активировать , чтобы сделать приложение Intune готовым к использованию в Microsoft Store для бизнеса.In the Management tools page, find Microsoft Intune on the list and click Activate to get Intune ready to use with Microsoft Store for Business.

    Рисунок 25 : Активация Intune в качестве средства управления магазиномFigure 25 - Activate Intune as the Store management tool

    Активация Intune на портале магазина

  7. Вернитесь на портал управления Intune , выберите Администратор > управление мобильными устройствами, разверните Windowsи выберите магазин для бизнеса.Go back to the Intune management portal, select Admin > Mobile Device Management, expand Windows, and then choose Store for Business.

  8. На странице Microsoft Store для бизнеса щелкните настроить синхронизацию , чтобы синхронизировать приложение Store для бизнес-приложений, приобретенных в магазине, с Intune.In the Microsoft Store for Business page, select Configure Sync to sync your Store for Business volume-purchased apps with Intune.

    Рисунок 26 : Настройка синхронизации магазина для бизнеса в IntuneFigure 26 - Configure Store for Business sync in Intune

    Настройка синхронизации магазина для бизнеса в Intune

  9. В диалоговом окне Настройка Microsoft Store для бизнеса "Синхронизация приложений " установите флажок включить синхронизацию Microsoft Store для бизнеса. В раскрывающемся списке язык выберите язык, на котором вы хотите, чтобы приложения из магазина отображались на консоли Intune, а затем нажмите кнопку ОК.In the Configure Microsoft Store for Business app sync dialog box, check Enable Microsoft Store for Business sync. In the Language dropdown list, choose the language in which you want apps from the Store to be displayed in the Intune console and then click OK.

    Рисунок 27 : Включение синхронизации Microsoft Store для бизнеса в IntuneFigure 27 - Enable Microsoft Store for Business sync in Intune

    Включение синхронизации магазина для бизнеса в Intune

    Страница Microsoft Store для бизнеса будет обновлена, и в ней отобразятся сведения о синхронизации.The Microsoft Store for Business page will refresh and it will show the details from the sync.

Приобретение приложений из магазинаTo buy apps from the Store

На портале Microsoft Store для бизнеса, который вы владеете, вы можете просмотреть список приложений, которыми вы являетесь, перейдя в раздел управление запасами >.In your Microsoft Store for Business portal, you can see the list of apps that you own by going to Manage > Inventory. На вашем складе вы должны увидеть следующие приложения:You should see the following apps in your inventory:

  • SwaySway
  • OneNoteOneNote
  • PowerPoint MobilePowerPoint Mobile
  • Excel MobileExcel Mobile
  • Word MobileWord Mobile

На портале управления Intune выберите приложения > приложения > приложения, приобретенные для корпоративных приложений, и убедитесь, что в Intune отображается тот же список приложений, который вы видите.In the Intune management portal, select Apps > Apps > Volume-Purchased Apps and verify that you can see the same list of apps appear on Intune.

В приведенном ниже примере мы покажем, как купить приложения в Microsoft Store для бизнеса, а затем убедиться, что они отображаются в Intune.In the following example, we'll show you how to buy apps through the Microsoft Store for Business and then make sure the apps appear on Intune.

Пример 1. Добавьте другие приложения, такие как читатель и InstaNoteExample 1 - Add other apps like Reader and InstaNote

  1. На портале Microsoft Store для бизнеса выберите пункты магазин, прокрутите страницу вниз Made by Microsoft до раздела мои дела, а затем нажмите кнопку Показать все , чтобы просмотреть все приложения Майкрософт в списке.In the Microsoft Store for Business portal, click Shop, scroll down to the Made by Microsoft category, and click Show all to see all the Microsoft apps in the list.

    Рисунок 28 -магазин приложений для магазинаFigure 28 - Shop for Store apps

    Покупка приложений для магазина

  2. Щелкните, чтобы выбрать приложение, например читатель.Click to select an app, such as Reader. Откроется страница "приложение".This opens the app page.

  3. На странице магазин приложения щелкните получить приложение.In the app's Store page, click Get the app. Вы увидите диалоговое окно, которое подтверждает Ваш заказ.You should see a dialog that confirms your order. Нажмите кнопку Закрыть.Click Close. Это приведет к обновлению страницы магазина приложения.This will refresh the app's Store page.

  4. На странице App Store (магазин приложения) выберите команду Добавить в частное хранилище.In the app's Store page, click Add to private store.

  5. Затем выполните поиск по имени другого приложения (например, InstaNote) или повторите шаги 1-4 для приложения InstaNote .Next, search for another app by name (such as InstaNote) or repeat steps 1-4 for the InstaNote app.

  6. Перейдите в раздел Управление запасами > и убедитесь, что приобретенные вами приложения отображаются на вашем складе.Go to Manage > Inventory and verify that the apps you purchased appear in your inventory.

    На рисунке 29 -на вкладке "запасы приложений" показаны приобретенные приложенияFigure 29 - App inventory shows the purchased apps

    Убедитесь в том, что на вашем складе отображаются приобретенные приложения

    Примечание

    Синхронизация выполняется автоматически, но может потребоваться до 24 часов для частного магазина Организации и 12 часов для Intune для синхронизации всех приобретенных приложений.Sync happens automatically, but it may take up to 24 hours for your organization's private store and 12 hours for Intune to sync all your purchased apps. Вы можете принудительно выполнить синхронизацию, чтобы процесс выполнялся быстрее.You can force a sync to make this process happen faster. Дополнительные сведения можно найти в статье Синхронизация недавно приобретенных приложений.For more info, see To sync recently purchased apps.

Синхронизация недавно приобретенных приложенийTo sync recently purchased apps

Если вам нужно синхронизировать последние приобретенные приложения и отобразить их в каталоге, вы можете сделать это, выполнив синхронизацию.If you need to sync your most recently purchased apps and have it appear in your catalog, you can do this by forcing a sync.

  1. На портале управления Intune выберите Администратор > управление мобильными устройствами > Windows > Store для бизнеса.In the Intune management portal, select Admin > Mobile Device Management > Windows > Store for Business.

  2. На странице Microsoft Store для бизнеса нажмите кнопку Синхронизировать сейчас , чтобы принудительно выполнить синхронизацию.In the Microsoft Store for Business page, click Sync now to force a sync.

    Рисунок 30 : Принудительная синхронизация в IntuneFigure 30 - Force a sync in Intune

    Принудительная синхронизация в Intune

Просмотр приобретенных приложенийTo view purchased apps

  • На портале управления Intune выберите приложение > приложения , а затем выберите приложения, приобретенные по программе, чтобы просмотреть список доступных приложений.In the Intune management portal, select Apps > Apps and then choose Volume-Purchased Apps to see the list of available apps. Убедитесь в том, что приложения, которые вы приобрели, правильно импортированы.Verify that the apps you purchased were imported correctly.

Добавление других приложенийTo add more apps

  • Если у вас есть другие приложения, которые вы хотите развернуть или настроить, необходимо добавить его в Microsoft Intune.If you have other apps that you want to deploy or manage, you must add it to Microsoft Intune. Чтобы развернуть приложения и веб-ссылки для Win32, ознакомьтесь со сведениями о том, как это сделать, можно в статье Добавление приложений для зарегистрированных устройств в Intune.To deploy Win32 apps and Web links, see Add apps for enrolled devices to Intune for more info on how to do this.

2. Настройка устройств2. Set up devices

2,1 Настройка новых устройств2.1 Set up new devices

Чтобы настроить новые устройства с Windows, пройдите настройку устройства с помощью первоначальной настройки устройства Windows или первого запуска.To set up new Windows devices, go through the Windows initial device setup or first-run experience to configure your device.

Настройка устройстваTo set up a device

  1. Выполните настройку устройства с Windows.Go through the Windows device setup experience. На новом или перезагрузке устройства это окно начинается с экрана Hi на устройствах под управлением Windows 10 версии 1607 (годовщина обновления).On a new or reset device, this starts with the Hi there screen on devices running Windows 10, version 1607 (Anniversary Update). Настройка позволяет:The setup lets you:

    • Заполните данные в окне " Привет ", включая страну или регион проживания, предпочитаемый язык, раскладку клавиатуры и часовой пояс.Fill in the details in the Hi there screen including your home country/region, preferred language, keyboard layout, and timezone
    • Принимайте условия лицензионного соглашенияAccept the EULA
    • Настройка параметров настройки и использование ЭкспрессCustomize the setup or use Express settings

    Рисунок 31 : первый экран настройки устройства с WindowsFigure 31 - First screen in Windows device setup

    Первый экран настройки устройства с Windows

    Примечание

    Если у вас нет настроенной сети Wi-Fi, то во время установки убедитесь, что устройство подключено к Интернету через проводное или Ethernet-соединение.During setup, if you don't have a Wi-Fi network configured, make sure you connect the device to the Internet through a wired/Ethernet connection.

  2. На экране " кто владеет этим компьютером? " выберите " Моя работа" или "учебо ", а затем нажмите " Далее".In the Who owns this PC? screen, select My work or school owns it and click Next.

  3. На экране выберите способ подключения выберите присоединиться к Azure Active Directory и нажмите кнопку Далее.In the Choose how you'll connect screen, select Join Azure Active Directory and click Next.

    Рисунок 32 -выберите способ подключения устройства WindowsFigure 32 - Choose how you'll connect your Windows device

    Выберите способ подключения устройства Windows

  4. В окне Получение входных данных Войдите в систему с помощью одной из учетных записей пользователей, добавленных в раздел 1,2 Добавление пользователей и назначение лицензий на продукты.In the Let's get you signed in screen, sign in using one of the user accounts you added in section 1.2 Add users and assign product licenses. Мы рекомендуем войти в качестве одного из глобальных администраторов.We suggest signing in as one of the global administrators. Позже Войдите в систему другого устройства с помощью одной из учетных записей, не являющихся администраторами.Later, sign in on another device using one of the non-admin accounts.

    Рисунок 33 — вход с помощью одной из добавленных учетных записейFigure 33 - Sign in using one of the accounts you added

    Вход с использованием одной из добавленных учетных записей

  5. Если вы используете первый вход в приложение, вам будет предложено обновить пароль.If this is the first time you're signing in, you will be asked to update your password. Обновите пароль и продолжайте вход и настройку.Update the password and continue with sign-in and setup.

    Windows продолжит настройку, и вам может быть предложено настроить ПИН-код для Windows Hello, если в вашей организации она включена.Windows will continue with setup and you may be asked to set up a PIN for Windows Hello if your organization has it enabled.

2,2 Проверка правильности настройки устройства2.2 Verify correct device setup

Убедитесь, что устройство правильно настроено и загружается без проблем.Verify that the device is set up correctly and boots without any issues.

Проверка правильности настройки устройстваTo verify that the device was set up correctly

  1. Нажмите кнопку " Пуск " и выберите нужные параметры, чтобы убедиться в том, что все правильно запущены.Click on the Start menu and select some of the options to make sure everything launches properly.
  2. Убедитесь в том, что магазин и встроенные приложения работают.Confirm that the Store and built-in apps are working.

2,3 Проверка того, что устройство подключено к Azure AD2.3 Verify the device is Azure AD joined

На портале управления Intune Убедитесь, что устройство подключено к Azure AD и отображается как управляемое в Microsoft Intune.In the Intune management portal, verify that the device is joined to Azure AD and shows up as being managed in Microsoft Intune.

Проверка того, что устройство подключено к Azure ADTo verify if the device is joined to Azure AD

  1. Проверьте имя устройства на компьютере.Check the device name on your PC. Для этого на компьютере с Windows выберите параметры > система > о программе , а затем проверьте имя компьютера.To do this, on your Windows PC, select Settings > System > About and then check PC name.

    Рисунок 34 : Проверка имени компьютера на устройствеFigure 34 - Check the PC name on your device

    Проверка имени компьютера на устройстве

  2. Войдите на портал управления Intune .Log in to the Intune management portal.

  3. Выберите пункт группы , а затем перейдите на вкладку устройства.Select Groups and then go to Devices.

  4. На странице " все устройства " просмотрите список устройств и выберите запись, совпадающую с именем компьютера.In the All Devices page, look at the list of devices and select the entry that matches the name of your PC.

    • Убедитесь в том, что имя устройства отображается в списке.Check that the device name appears in the list. Выберите устройство, и в разделе Общие сведения появится текущий пользователь, который вошел в систему.Select the device and it will also show the current logged-in user in the General Information section.
    • Проверьте столбец канала управления и убедитесь, что он обозначает управление службой Microsoft Intune.Check the Management Channel column and confirm that it says Managed by Microsoft Intune.
    • Проверьте столбец " зарегистрировано" AAD и убедитесь, что он содержит слово Да.Check the AAD Registered column and confirm that it says Yes.

    Рисунок 35 : Убедитесь, что устройство отображается в IntuneFigure 35 - Check that the device appears in Intune

    Убедитесь, что устройство отображается в Intune

3. Управление параметрами и возможностями устройств3. Manage device settings and features

Вы можете использовать параметры и политики администратора Microsoft Intune для управления функциями на мобильных устройствах и компьютерах организации.You can use Microsoft Intune admin settings and policies to manage features on your organization's mobile devices and computers. Дополнительные сведения можно найти в разделе Управление параметрами и компонентами на устройствах с помощью политик Microsoft Intune.For more info, see Manage settings and features on your devices with Microsoft Intune policies.

В этом разделе мы покажем, как изменить параметры развертывания приложений и добавить новую политику, которая отключит камеру для устройств, управляемых Intune, и отключит Windows Hello и контакты во время настройки.In this section, we'll show you how to reconfigure app deployment settings and add a new policy that will disable the camera for the Intune-managed devices and turn off Windows Hello and PINs during setup.

3,1. Перенастройка параметров развертывания приложений3.1 Reconfigure app deployment settings

В некоторых случаях, если приложение отсутствует на устройстве, необходимо изменить параметры развертывания для приложения и настроить приложение так, чтобы оно затребовалось как можно скорее.In some cases, if an app is missing from the device, you need to reconfigure the deployment settings for the app and set the app to require installation as soon as possible.

Изменение параметров развертывания приложенийTo reconfigure app deployment settings

  1. На портале управления Intune выберите " приложения " и перейдите в раздел "приложения" > "приложения, приобретенные для Volume".In the Intune management portal, select Apps and go to Apps > Volume-Purchased Apps.

  2. Выберите приложение, щелкните его правой кнопкой мыши и выберите пункт Управление развертыванием....Select the app, right-click, then select Manage Deployment....

  3. Выберите группу (-ы), приложения которой будут управляться, и нажмите кнопку Добавить , чтобы добавить группу.Select the group(s) whose apps will be managed, and then click Add to add the group.

  4. Нажмите кнопку Далее в нижней части окна Параметры развертывания приложений или выберите действие развертывания в левом столбце, чтобы проверить параметры развертывания для приложения.Click Next at the bottom of the app deployment settings window or select Deployment Action on the left column to check the deployment settings for the app.

  5. Для каждой выбранной группы установите для утверждения значение требуется установка.For each group that you selected, set Approval to Required Install. Это автоматически задает крайний срок как можно скорее.This automatically sets Deadline to As soon as possible. Если крайний срок не задан автоматически, настройте его как можно скорее.If Deadline is not automatically set, set it to As soon as possible.

    Рисунок 36 : изменение параметров развертывания приложения в IntuneFigure 36 - Reconfigure an app's deployment setting in Intune

    Настройка параметров развертывания приложений в Intune

  6. Нажмите кнопку Готово.Click Finish.

  7. Повторите шаги 2-6 для других приложений, которые вы хотите развернуть на устройствах, как только это станет возможным.Repeat steps 2-6 for other apps that you want to deploy to the device(s) as soon as possible.

  8. Убедитесь, что приложение отображается на устройстве.Verify that the app shows up on the device. Для этого выполните следующие действия.To do this:

    • Убедитесь, что вы выполнили вход на устройстве Windows.Make sure you're logged in to the Windows device.

    • Нажмите кнопку " Пуск " и проверьте приложения, которые отображаются в разделе " Недавно добавленные ".Click the Start button and check the apps that appear in the Recently added section. Если вы не видите приложения, которые вы развернули в Intune, укажите несколько минут.If you don't see the apps that you deployed in Intune, give it a few minutes. В разделе Недавно добавленные будут показаны только те приложения, которые еще не развернуты на устройстве.Only apps that aren't already deployed on the device will appear in the Recently added section.

      Рисунок 37 — подтверждение развертывания дополнительных приложений на устройствеFigure 37 - Confirm that additional apps were deployed to the device

      Подтверждение развертывания дополнительных приложений на устройстве

3,2. Настройка других параметров в Intune3.2 Configure other settings in Intune

Отключение камерыTo disable the camera

  1. На портале управления Intune выберите политику конфигурации > политики.In the Intune management portal, select Policy > Configuration Policies.

  2. В окне " политики " нажмите кнопку " Добавить ", чтобы создать новую политику.In the Policies window, click Add to create a new policy.

  3. На странице Создание политики нажмите кнопку Windows , чтобы развернуть группу, выберите Общая конфигурация (Windows 10 для настольных систем и мобильных устройств и более поздних версий), выберите Создание и развертывание настраиваемой политики, а затем нажмите кнопку создать политику.On the Create a New Policy page, click Windows to expand the group, select General Configuration (Windows 10 Desktop and Mobile and later), choose Create and Deploy a Custom Policy, and then click Create Policy.

  4. На странице Создание политики выберите пункт возможности устройства.On the Create Policy page, select Device Capabilities.

  5. В разделе Общие добавьте имя и описание для этой политики.In the General section, add a name and description for this policy. ПримерFor example:

    • Name (имя): политика тестирования — отключить камеруName: Test Policy - Disable Camera
    • Описание: Отключение камерыDescription: Disables the camera
  6. Прокрутите страницу вниз до раздела оборудование , выберите вариант не настраивать камеру, нажмите кнопку, чтобы включить камеру , и выберите нет из раскрывающегося списка.Scroll down to the Hardware section, find Allow camera is not configured, toggle the button so that it changes to Allow camera and choose No from the dropdown list.

    Рисунок 38 — Добавление политики конфигурацииFigure 38 - Add a configuration policy

    Добавление политики конфигурации

  7. Нажмите Сохранить политику.Click Save Policy. Будет всплывающее окно подтверждения.A confirmation window will pop up.

  8. В окне подтверждения политики развертывания нажмите кнопку Да , чтобы развернуть политику.On the Deploy Policy confirmation window, select Yes to deploy the policy now.

  9. В окне развертывания управления выберите группу пользователей или группу устройств, к которым вы хотите применить политику (например, все пользователи), и нажмите кнопку добавить.On the Management Deployment window, select the user group(s) or device group(s) that you want to apply the policy to (for example, All Users), and then click Add.

  10. Нажмите кнопку ОК , чтобы закрыть окно.Click OK to close the window.

    Рисунок 39 -новая политика появится в списке политики .Figure 39 - The new policy should appear in the Policies list.

    В списке появится новая политика

Отключение Windows Hello и контактов во время настройки устройстваTo turn off Windows Hello and PINs during device setup

  1. На портале управления Intune выберите пункт Администратор.In the Intune management portal, select Admin.

  2. На странице Управление мобильными устройствами > windows > Windows Hello для бизнеса.Go to Mobile Device Management > Windows > Windows Hello for Business.

  3. На странице Windows Hello для бизнеса выберите отключить Windows Hello для бизнеса на зарегистрированных устройствах.In the Windows Hello for Business page, select Disable Windows Hello for Business on enrolled devices.

    Рисунок 40 — политика отключения Windows Hello для бизнесаFigure 40 - Policy to disable Windows Hello for Business

    Отключение Windows Hello для бизнеса

  4. Нажмите кнопку Сохранить.Click Save.

    Примечание

    Эта политика является параметром Intune на уровне клиента.This policy is a tenant-wide Intune setting. Она отключает Windows Hello и необходимые контакты во время настройки для всех зарегистрированных устройств в клиенте.It disables Windows Hello and required PINs during setup for all enrolled devices in a tenant.

Чтобы проверить, успешно ли развертываются эти политики в клиенте, пройдите по 4. Добавьте другие устройства и пользователей и настройте другое устройство Windows и войдите в систему как один из пользователей.To test whether these policies get successfully deployed to your tenant, go through 4. Add more devices and users and setup another Windows device and login as one of the users.

4. Добавление устройств и пользователей4. Add more devices and users

После настройки облачной инфраструктуры и использования стратегии управления устройствами вам может потребоваться добавить другие устройства или пользователей, и вы хотите применить те же политики к этим новым устройствам и пользователям.After your cloud infrastructure is set up and you have a device management strategy in place, you may need to add more devices or users and you want the same policies to apply to these new devices and users. В этом разделе мы покажем, как это сделать.In this section, we'll show you how to do this.

4,1 Подключите другие устройства к облачной инфраструктуре4.1 Connect other devices to your cloud infrastructure

Добавить новое устройство к клиенту на основе облака очень легко.Adding a new device to your cloud-based tenant is easy. Для новых устройств вы можете выполнить действия, описанные в разделе 2. Настройка устройств.For new devices, you can follow the steps in 2. Set up devices.

Для других устройств, например пользователей, которые должны подключаться к корпоративной сети для доступа к корпоративным ресурсам (BYOD), вы можете выполнить действия, описанные в этом разделе, чтобы подключить эти устройства.For other devices, such as those personally-owned by employees who need to connect to the corporate network to access corporate resources (BYOD), you can follow the steps in this section to get these devices connected.

Примечание

Пользователи получат доступ к ресурсам организации, а организация— некоторый контроль над устройствами.These steps enable users to get access to the organization's resources, but it also gives the organization some control over the device.

Подключение личного устройства на месте работы или в учебном заведенииTo connect a personal device to your work or school

  1. На устройстве с Windows, перейдите в меню Параметры > Учетные записи.On your Windows device, go to Settings > Accounts.

  2. Выберите Доступ к учетной записи места работы или учебного заведения и нажмите кнопку Подключить на странице Подключение к месту работы или учебы.Select Access work or school and then click Connect in the Connect to work or school page.

  3. В окне Настройка рабочей или учебной учетной записи нажмите присоединить это устройство к Azure Active Directory , чтобы добавить на устройство учетную запись Azure AD.In the Set up a work or school account window, click Join this device to Azure Active Directory to add an Azure AD account to the device.

    Рисунок 41 : Добавление учетной записи Azure AD на устройствоFigure 41 - Add an Azure AD account to the device

    Добавление учетной записи Azure AD на устройство

  4. В окне Вход в систему введите данные рабочих данных для учетной записи, а затем нажмите кнопку Вход , чтобы проверить подлинность пользователя.In the Let's get you signed in window, enter the work credentials for the account and then click Sign in to authenticate the user.

    Рисунок 42 : Ввод сведений об учетной записиFigure 42 - Enter the account details

    Введите сведения об учетной записи

  5. Вам будет предложено обновить пароль, чтобы ввести новый пароль.You will be asked to update the password so enter a new password.

  6. Проверьте сведения, чтобы убедиться, что вы подключаетесь к нужной организации, а затем нажмите кнопку присоединиться.Verify the details to make sure you're connecting to the right organization and then click Join.

    Рисунок 43 — убедитесь в том, что это ваша организацияFigure 43 - Make sure this is your organization

    Убедитесь в том, что это ваша организация

  7. Появится окно подтверждения, в котором говорится, что устройство теперь подключено к вашей организации.You will see a confirmation window that says the device is now connected to your organization. Нажмите кнопку Готово.Click Done.

    На рисунке 44 – подтверждение того, что устройство теперь подключеноFigure 44 - Confirmation that the device is now connected

    Подтвердите, что устройство сейчас подключено

  8. Окно Подключение к рабочей или учебной сети обновится и включит запись, которая показывает, что вы подключены к Azure AD вашей организации.The Connect to work or school window will refresh and will now include an entry that shows you're connected to your organization's Azure AD. Это означает, что устройство теперь зарегистрировано в Azure AD и регистрируется в MDM, а учетная запись должна иметь доступ к ресурсам Организации.This means the device is now registered in Azure AD and enrolled in MDM and the account should have access to the organization's resources.

    На рисунке 45 – теперь устройство зарегистрировано в Azure AD.Figure 45 - Device is now enrolled in Azure AD

    Устройство зарегистрировано в Azure AD

  9. Вы можете подтвердить, что новые устройства и пользователи отображаются как Intune-Managed, перейдя на портал управления Intune и следуя указаниям в 2,3, чтобы убедиться в том, что устройство подключено к Azure AD.You can confirm that the new device and user are showing up as Intune-managed by going to the Intune management portal and following the steps in 2.3 Verify the device is Azure AD joined. Устройство может отобразиться через несколько минут, поэтому при необходимости выполните проверку позже.It may take several minutes before the new device shows up so check again later.

4,2 Добавление нового пользователя4.2 Add a new user

Вы можете добавлять новых пользователей в клиент, просто добавляя их в группы Microsoft 365.You can add new users to your tenant simply by adding them to the Microsoft 365 groups. При добавлении новых пользователей в группы Microsoft 365 они автоматически добавляются в соответствующие группы в Microsoft Intune.Adding new users to Microsoft 365 groups automatically adds them to the corresponding groups in Microsoft Intune.

Дополнительные сведения см. на странице Добавление пользователей в Office 365.See Add users to Office 365 to learn more. После того как вы закончите добавлять новых пользователей, перейдите на портал управления Intune и убедитесь, что они добавлены и в группы Intune.Once you're done adding new users, go to the Intune management portal and verify that the same users were added to the Intune groups as well.

Подробные сведенияGet more info

Для ИТ-администраторовFor IT admins

Дополнительные сведения о службах и средствах, упомянутых в этом пошаговом руководстве, и других задачах, которые вы можете выполнить, см. по ссылкам ниже.To learn more about the services and tools mentioned in this walkthrough, and learn what other tasks you can do, follow these links:

Для информационных работниковFor information workers

Мы предлагаем решения преподавателям для работы в классе, получения максимальной пользы от устройств и изучения самого интересного материала.Whether it's in the classroom, getting the most out of your devices, or learning some of the cool things you can do, we've got teachers covered. Ссылки для получения дополнительных сведений:Follow these links for more info:

Статьи по темеRelated topics